Politique de confidentialité

Qui est responsable

Le responsable au sens du RGPD est Scan my Home GmbH, Millennium City, Handelskai 94/Stiege 4/5. OG, 1200 Wien, Österreich. Adressez vos questions relatives à la protection des données à office@scanmyhome.de.

Nous n'avons pas désigné de délégué à la protection des données, car les conditions de l'article 37 du RGPD ne sont pas réunies.

Pour quoi nous traitons des données, et sur quelle base légale

Chaque traitement a besoin d'un fondement légal. Voici les nôtres, chacun avec la disposition sur laquelle nous nous appuyons :

• Compte et connexion, crédit, établissement d'un rapport. C'est l'exécution du contrat conclu avec vous, article 6, paragraphe 1, point b) du RGPD. Sans ces données, nous ne pouvons pas fournir la prestation commandée.
• Factures, comptabilité, conservation. Obligation légale, article 6, paragraphe 1, point c) du RGPD, en lien avec les délais de conservation fiscaux.
• Demandes via le formulaire de contact ou l'assistant. Intérêt légitime, article 6, paragraphe 1, point f) du RGPD, à savoir répondre à votre demande ; si la demande aboutit à un contrat, alors le point b).
• Exploitation, sécurité, lutte contre les abus (journaux du serveur, journal des tentatives de connexion, freins contre les requêtes automatisées). Intérêt légitime, article 6, paragraphe 1, point f) du RGPD : pouvoir exploiter un service qui ne soit pas submergé.
• Lettre d'information. Votre consentement, article 6, paragraphe 1, point a) du RGPD. Votre adresse n'est ajoutée à la liste qu'après confirmation : vous la saisissez, nous vous envoyons un e-mail avec un lien, et seul votre clic sur ce lien active l'envoi. Le lien est valable sept jours. Tant que vous ne cliquez pas dessus, rien ne se passe, et quiconque saisit l'adresse d'un tiers n'obtient rien par ce moyen. Nous conservons pour chaque confirmation le moment où elle a eu lieu, le libellé auquel vous avez consenti et la page concernée. Vous pouvez à tout moment retirer votre consentement avec effet pour l'avenir. En pied de chaque e-mail d'information figure un lien de désinscription menant à une page avec un seul bouton ; aucun motif n'est requis. Un message informel à office@scanmyhome.de suffit tout autant. Nous conservons la date de votre désinscription, afin de pouvoir en apporter la preuve.
• Lorsque vous nous autorisez à conserver votre progression (espace de mémorisation). Votre consentement, article 6, paragraphe 1, point a) du RGPD, et pour le dépôt de l'identifiant sur votre appareil, en outre le § 165 alinéa 3 de la loi autrichienne sur les télécommunications (TKG 2021) ou le § 25 alinéa 1 de la loi sur les services de données numériques (TDDDG). Vous n'êtes interrogé qu'à un seul endroit, à savoir pendant qu'une vérification est en cours, et non à l'entrée du site. Refuser y va aussi vite qu'accepter, les deux réponses ont la même présentation, et si vous ne répondez pas, rien ne se passe. Nous conservons le moment de votre réponse, la version du texte et les finalités concernées, ainsi que le pays, la langue et la page où la question a été posée. Cette preuve ne contient ni nom, ni adresse e-mail, ni adresse IP. Retrait possible à tout moment sans motif via le bouton sur la page des cookies ; il supprime immédiatement les deux cookies et l'espace de mémorisation. Ce qui figure dans cet espace, et ce qui n'y figure expressément pas, est également indiqué là.
• Comptage des parcours sur notre site. Intérêt légitime, article 6, paragraphe 1, point f) du RGPD, à savoir repérer les endroits où notre offre reste peu claire. Ce comptage n'accède à rien sur votre appareil et ne pose aucun cookie, il tourne uniquement sur notre serveur ; aucun consentement au titre du § 165 TKG ou du § 25 TDDDG n'est donc nécessaire non plus ici. Dans la valeur qui désigne une session entre la date du jour, si bien que la même personne constitue le lendemain une autre session. Aucun profil de personne n'en résulte, et cela n'est pas non plus possible. Si plusieurs jours devaient être additionnés, nous vous le demanderions au préalable ; c'est le deuxième point de la question de mémorisation, fondé alors sur votre consentement, article 6, paragraphe 1, point a) du RGPD.

Une estimation de l'avancement du parcours d'un visiteur est déduite uniquement de ces étapes. Nous n'utilisons pour cela aucune caractéristique de votre personne, ni âge, ni revenu, ni pouvoir d'achat, ni données achetées. Cette estimation décide uniquement du message que nous vous affichons. Elle n'a aucun effet juridique et n'influence en particulier pas votre prix ; aucune décision automatisée au sens de l'article 22 du RGPD n'a lieu.

Vous n'êtes pas tenu de nous fournir des données. Sans adresse e-mail, il n'y a toutefois pas de compte, et sans données sur le bien, pas d'analyse. Le numéro de téléphone et la date de naissance sont facultatifs, voir plus bas.

Quelles données sont traitées

Pour une analyse, nous traitons les données du bien que vous nous transmettez (lien, texte, photos, documents téléversés) ainsi que les données de journal du serveur techniquement nécessaires. Les photos et documents ne sont utilisés que pour établir votre rapport.

Lorsque vous créez un compte, nous enregistrons votre adresse e-mail, votre mot de passe (uniquement sous forme d'empreinte non réversible, jamais en clair), votre nom et votre pays. Le nom nous sert pour la formule d'adresse, le pays détermine quel droit et quels registres officiels s'appliquent à votre analyse.

Le numéro de téléphone et la date de naissance sont facultatifs : le numéro n'est utilisé que pour des questions relatives à une analyse en cours, la date de naissance seulement lorsqu'un paiement doit être vérifié. Si vous laissez les deux champs vides, tout fonctionne de la même manière. Vous pouvez à tout moment consulter, modifier et, avec le compte, supprimer toutes ces informations dans votre compte.

S'y ajoute la langue dans laquelle nous vous écrivons. Nous la déterminons une seule fois à la création du compte, soit à partir de votre pays, soit à partir de la version linguistique de ce site sur laquelle vous vous êtes inscrit.

Elle sert uniquement à rédiger nos messages dans cette langue et n'est transmise à personne. Si vous souhaitez la modifier, répondez à l'un de nos e-mails ou écrivez à office@scanmyhome.de.

Traitement par intelligence artificielle

Pour établir l'analyse, les données du bien sont transmises à un prestataire d'intelligence artificielle ayant son siège aux États-Unis et y sont traitées pour notre compte. Il en va de même pour ce que vous écrivez à l'assistant dans le champ de question sur le site. Votre adresse IP et votre adresse e-mail ne sont pas transmises à cette occasion. Ne transmettez aucun document contenant des données à caractère personnel de tiers, sauf si vous y êtes autorisé.

Vos données n'entraînent aucun modèle d'intelligence artificielle. Le prestataire ne peut, contractuellement, utiliser les contenus transmis pour l'entraînement de ses modèles, et nous n'entraînons nous-mêmes aucun modèle propre avec vos données de bien, documents ou questions.

Au final, aucun automate ne décide à votre sujet. L'analyse évalue un bien immobilier, pas une personne. Il n'y a aucune décision automatisée au sens de l'article 22 du RGPD produisant un effet juridique à votre égard, ni aucun profilage vous concernant en tant que personne. Ce qui figure dans le rapport est une estimation sur la chose, à laquelle vous pouvez vous opposer et que vous devriez faire vérifier.

Qui d'autre que nous voit des données

Nous ne vendons pas de données et n'en transmettons aucune à des fins publicitaires. Voici précisément les destinataires vers lesquels des données vont dans le cadre de l'exploitation :

• Prestataire d'IA (États-Unis) pour l'analyse elle-même et pour l'assistant. Sont transmises les données du bien et votre question, pas votre adresse e-mail.
• Prestataire d'IA d'image (États-Unis), mais seulement si vous faites revaloriser une photo. Seule cette photo est alors transmise, rien d'autre.
• Prestataires d'hébergement et d'e-mail établis dans l'Union européenne, qui assurent pour notre compte l'exploitation du site et l'envoi des messages.
• Le prestataire de paiement (paddle) pour le rechargement de crédit. Vous saisissez vos données de paiement chez lui, pas chez nous : nous ne voyons ni numéro de carte ni données de compte, seulement le fait qu'un paiement est arrivé et son montant.
• Les services cartographiques à l'ouverture de l'onglet « Emplacement », voir la section correspondante ci-dessus. Ces requêtes sont effectuées par votre navigateur.
• Autorités et tribunaux, lorsque nous y sommes légalement tenus.

Votre compte et vos rapports sont conservés dans l'Union européenne.

Transmission vers des pays hors de l'UE

Les destinataires établis aux États-Unis sont le prestataire d'IA, pour l'image de carte un fournisseur d'images aériennes et, si vous faites revaloriser une photo, le prestataire d'IA d'image. La base juridique en est les clauses contractuelles types de la Commission européenne au titre de l'article 46 du RGPD. Seul ce qui est nécessaire à la prestation concernée est transmis, jamais vos données de compte.

Si vous faites revaloriser une photo

Dans un rapport, vous pouvez faire revaloriser votre propre photo, c'est-à-dire voir une pièce rénovée, vidée ou réaménagée. Nous transmettons pour cela cette photo et votre instruction à un prestataire d'IA d'image ayant son siège aux États-Unis, sans votre adresse IP. Sans votre clic exprès sur cette fonction, cela n'a pas lieu. Merci de ne pas téléverser pour cette fonction de photos sur lesquelles des personnes sont reconnaissables.

Cartes et recherche d'adresse

Dans l'onglet « Emplacement » d'un rapport, votre navigateur affiche une carte dont il récupère directement les images et les données auprès de services cartographiques. Ces derniers connaissent alors votre adresse IP, la portion de carte affichée et l'adresse recherchée. Sont concernés un fournisseur d'images aériennes ayant son siège aux États-Unis, des services reposant sur OpenStreetMap et, si vous activez un calque supplémentaire tel qu'inondation ou bruit, les services cartographiques officiels du pays concerné. Aucune carte n'est chargée sur les autres pages. Pour l'image de carte figurant dans le fichier du rapport, seul l'emplacement du bien parvient aux services cartographiques, pas votre adresse IP.

Qui peut voir votre rapport

Un rapport terminé possède un numéro long et aléatoire, et ce numéro est en même temps la clé : qui possède le lien voit le rapport. C'est conçu ainsi pour que vous puissiez le transmettre sans détour, à votre banque, à votre conseiller fiscal, à un agent immobilier ou à votre famille. Le destinataire n'a pas besoin de se connecter pour cela.

Personne ne peut deviner le numéro, il comporte 32 caractères. Traitez néanmoins le lien comme le papier qu'il remplace : qui le partage dans un groupe partage tout le rapport, adresse et valeurs comprises. Dans votre compte, vous pouvez à tout moment supprimer vous-même chaque rapport ; ensuite, même un lien transmis ne mène plus nulle part.

Combien de temps nous conservons quelque chose

• Compte et données de base : tant que votre compte existe. Si vous le supprimez, elles disparaissent, voir plus bas.
• Rapports : 12 mois après leur création, puis nous les supprimons automatiquement. Avant cela, vous pouvez les supprimer vous-même à tout moment ou les enregistrer en PDF.
• Factures : sept ans. Ce n'est pas une décision de notre part, mais l'obligation légale de conservation fiscale ; l'article 17, paragraphe 3, point b) du RGPD exempte précisément ces données de la suppression. Lors de la suppression du compte, le lien avec la personne est coupé dans la base de données, mais le destinataire inscrit sur la facture demeure.
• Questions posées à l'assistant : 90 jours au maximum, puis suppression automatique.
• Demandes par formulaire ou e-mail : jusqu'à ce que l'affaire soit réglée, ensuite dans le cadre des délais du droit commercial.
• Espace de mémorisation : 180 jours après votre dernière visite, puis suppression. Si vous retirez votre consentement avant, il disparaît immédiatement. L'identifiant sur votre appareil expire de lui-même après douze mois.
• Preuve de votre consentement (moment, version du texte, finalités, pays, langue, page) : trois ans. Elle survit intentionnellement au retrait, car selon l'article 7, paragraphe 3, deuxième phrase, du RGPD, le traitement reste licite jusqu'au retrait, et cela doit rester démontrable même après. Aucun nom ni aucune adresse e-mail n'y figure.
• Comptage des parcours : les entrées ne contiennent aucun lien avec une personne, car la valeur qui désigne une session contient la date du jour et ne peut pas être recalculée. Elles sont conservées à des fins statistiques.
• Journal des tentatives de connexion (moment, adresse e-mail, succès ou échec, adresse IP) : il sert à la sécurité, par exemple pour détecter l'essai systématique de mots de passe. Nous le supprimons automatiquement après 90 jours. Journaux du serveur : tant qu'ils sont nécessaires à l'exploitation et à la sécurité. Sur demande, nous supprimons vos entrées.

Si vous nous écrivez

Si vous nous écrivez via le formulaire de contact ou nous transmettez une question posée à l'assistant, votre message, avec votre adresse e-mail, arrive dans notre propre boîte aux lettres à office@scanmyhome.de. Nous l'y conservons jusqu'à ce que votre demande soit réglée, et n'utilisons les informations que pour vous répondre.

L'assistant sur le site

Lorsque vous posez une question à l'assistant sur le site, nous enregistrons votre question et sa réponse pour une durée limitée, afin d'améliorer le service. Nous n'enregistrons à cette occasion aucune adresse IP, seulement une valeur de session aléatoire qui change chaque jour.

Nous supprimons automatiquement ces historiques au plus tard après 90 jours. Veuillez ne saisir dans le champ de question aucune donnée à caractère personnel de tiers ni aucune information particulièrement sensible.

Cookies et stockage local

Ce site n'utilise aucun cookie d'analyse de votre comportement ni aucun cookie publicitaire.

Aucun service de mesure ou publicitaire tiers n'y est non plus intégré.

Les polices de caractères sont livrées directement sur notre propre serveur, aucune requête vers l'extérieur n'est donc nécessaire pour elles. Il en va autrement pour les cartes, tout est indiqué dans la section « Cartes et recherche d'adresse ».

Si vous ne consultez qu'une seule page, presque rien n'est posé. À une exception près, tous les cookies susceptibles d'apparaître sont techniquement nécessaires ; l'exception n'apparaît que si vous avez répondu positivement à la question de mémorisation. Chacun figure avec son nom, sa finalité et sa durée dans la politique de cookies. Les plus importants sont :

• scanmyhome-land et scanmyhome-sprache retiennent le pays que vous choisissez vous-même en haut de page. En dépendent la devise, les chiffres affichés et la langue. Ils ne sont posés que lorsque vous choisissez un pays, durent un an et ne sont transmis à personne.
• immolens_session vous maintient connecté. Il n'est posé que lorsque vous vous connectez, ne peut pas être lu par des scripts du navigateur et est supprimé à la déconnexion.
• ds_besucher est un nombre aléatoire sans lien avec votre personne. Il permet de compter les questions posées à l'assistant par visiteur, et non pour tous ensemble ; sans lui, une seule personne pourrait épuiser le quota quotidien de tous les autres. Il n'est pas lisible par des scripts du navigateur et n'est utilisé à aucune autre fin.
• smh_einwilligung et smh_merker n'apparaissent que si vous avez répondu à la question de mémorisation. Le premier retient votre réponse, y compris un refus, pour que vous ne soyez pas interrogé de nouveau. Le second est un nombre aléatoire pointant vers votre espace de mémorisation chez nous, et n'apparaît qu'en cas d'acceptation. Les deux durent douze mois, ne sont pas lisibles par des scripts du navigateur et sont supprimés immédiatement en cas de retrait.

En outre, votre navigateur retient certaines choses uniquement chez lui : le pays sélectionné, l'état d'une analyse en cours (pour qu'elle ne soit pas perdue après un rechargement) et vos modifications dans l'éditeur de plan. Ces informations ne quittent pas votre appareil.

Pour l'exploitation elle-même, nous ne vous montrons aucune fenêtre de consentement, car seul ce qui est techniquement nécessaire est enregistré. Il n'y a donc pas de fenêtre à l'entrée du site. Vous n'êtes interrogé qu'à un seul endroit, à savoir pendant une vérification en cours, et il n'y est question que de l'espace de mémorisation. Refuser y va aussi vite qu'accepter, et sans réponse, rien ne se passe.

Comment nous protégeons vos données

Nous protégeons vos données par des mesures techniques et organisationnelles appropriées au sens de l'article 32 du RGPD, notamment par une transmission chiffrée (HTTPS) et des mots de passe enregistrés uniquement sous forme d'empreinte non réversible.

Vos droits

Vous avez le droit d'accès (art. 15), de rectification (art. 16), d'effacement (art. 17), de limitation du traitement (art. 18), de portabilité des données (art. 20) et d'opposition aux traitements que nous fondons sur un intérêt légitime (art. 21). Un consentement donné peut être retiré à tout moment avec effet pour l'avenir (art. 7, paragraphe 3).

Deux de ces droits, vous les exercez sans nous, immédiatement et sans délai d'attente : dans votre compte, sous « Protection des données », vous téléchargez toutes vos données sous forme de fichier et y supprimez également votre compte avec les rapports. Pour tout le reste, un message informel à office@scanmyhome.de suffit. Nous répondons dans le délai légal d'un mois, en général bien plus rapidement.

Si vous estimez que nous ne traitons pas vos données correctement, vous pouvez déposer une réclamation auprès d'une autorité de contrôle (art. 77 du RGPD). L'autorité compétente pour nous est l'Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, Österreich, dsb@dsb.gv.at, www.dsb.gv.at. Vous pouvez également vous adresser à l'autorité de votre propre pays de résidence.