Politique de confidentialité

Quelles données collectons-nous ?

• Données du bien : Adresse, code postal, commune, prix demandé, surface, EPC, type de bien et autres champs que vous saisissez ou confirmez. Détails de traitement et de conservation : Transparence.
• Données financières : Revenu, fonds propres, durée du prêt et champs connexes. Uniquement si vous les saisissez vous-même pour le test d’accessibilité.
• Adresse e-mail : Si vous souhaitez recevoir le rapport par mail ou des mises à jour de prix pour un rapport.
• Statistiques agrégées du site : Comptage anonyme et sans cookies des pages vues et pages populaires via Vercel Web Analytics - toujours actif, sans profils individuels. Mesure interne du produit : vues de formulaire, étapes d’entonnoir et contexte technique (taille d’écran, type d’appareil) via notre propre base de données (Convex) - first-party, pas de profils publicitaires individuels, rétention max. 90 jours.

Pour quoi utilisons-nous vos données ?

Nous utilisons vos données pour construire votre analyse de bien et votre test d’accessibilité. Pour la comparaison de prix nous nous appuyons principalement sur Statbel (actes de vente SPF Finances) et secondairement sur la baromètre Fednot. Nous n’utilisons votre e-mail que pour envoyer le rapport et, si vous le souhaitez, une mise à jour occasionnelle.

Votre rapport complet peut contenir une adresse exacte et des champs financiers que vous saisissez vous-même. Pour l’amélioration produit et les benchmarks internes nous utilisons aussi une copie minimisée (caractéristiques du bien, scores, code postal/commune) sans adresse exacte ni détails financiers. Cela reste dans Pandwijzer ; nous ne vendons pas de données de rapport à des tiers. La seule exception structurelle est le partage de lead décrit plus bas : si vous choisissez explicitement d’être contacté par l’agent immobilier, le partenaire rénovation ou le partenaire crédit actif pour votre code postal, nous transmettons à votre demande votre adresse e-mail (et votre numéro de téléphone ou un résumé de rapport si vous les fournissez) à ce partenaire.

Les pages vues agrégées nous aident à comprendre le trafic et les pages populaires (sans cookies). La mesure interne du produit sert à améliorer les entonnoirs et le comportement produit - first-party, sans tiers.

Transmission de leads à un agent immobilier, partenaire rénovation ou crédit

Lorsque, sur une page de résultat ou de rapport, vous cliquez activement sur le bouton d'envoi pour être contacté par le partenaire actif de votre code postal, vous donnez par cette action claire et affirmative votre consentement explicite (article 6.1.a combiné à l'article 4(11) RGPD). Juste au-dessus de ce bouton, une courte mention indique quelles données (adresse e-mail, éventuellement numéro de téléphone et - pour la rénovation et le crédit - un résumé du rapport) sont partagées avec quel partenaire et comment retirer votre consentement. Sur cette base, nous transmettons vos données au partenaire. Pour ce partage, Nakamas BV (Pandwijzer) et le partenaire sont responsables conjoints du traitement (article 26 RGPD) : Nakamas BV est le point de contact principal pour vos droits ; le partenaire est responsable de son propre suivi et de son dossier. Vous pouvez retirer votre consentement à tout moment via [email protected]. Comme preuve de consentement, nous conservons le texte de disclosure exact affiché à l'écran, sa version et l'horodatage du clic, pendant 24 mois maximum.

Durées de conservation

• Cache marché et quartier : courte conservation pour réutiliser des agrégats publics, puis nettoyage.
• Signaux de sécurité : conservation limitée pour réduire les abus et les dépassements de limite.
• Cache données marché : 7 jours, puis suppression physique.
• Mobilité (transit/vert, serveur) : 7 jours, puis suppression au nettoyage (voir Transparence).
• Copie benchmark minimisée : liée à votre rapport ; supprimée avec le rapport.
• Mesure produit (first-party) : maximum 90 jours ; puis automatiquement nettoyé.
• Comptabilité et facturation (partenaires payants) : 7 ans, conformément à l'article III.86 du Code de droit économique. Cela concerne les factures, données de paiement et correspondance liée ; pas les données de rapport des utilisateurs.

Services tiers (sous-traitants)

Pour faire tourner Pandwijzer nous faisons appel à un nombre limité de sous-traitants. Nous maintenons cette liste délibérément courte et à jour :

• Convex - base de données applicative et backend serverless (données hébergées dans l'UE).
• Vercel - hébergement, CDN, fonctions edge et statistiques web agrégées (pages vues sans cookies). La connexion à votre navigateur utilise toujours TLS 1.2+.
• Stripe (Stripe Payments Europe Ltd., Irlande) - traitement des paiements des partenaires. Les données de paiement sont saisies directement chez Stripe ; nous ne les voyons jamais.
• Resend - envoi des e-mails transactionnels (rapports, mises à jour, communications partenaires et RGPD).
• Plateforme publicitaire - mesure de conversion pour les campagnes publicitaires, uniquement après consentement via la bannière cookies (voir Cookies). Pas de revente de données personnelles.
• OpenStreetMap, Statbel, Fednot, geo.be, iRail et sources ouvertes comparables - données marché et cartographiques (voir Transparence).
• Sentry - suivi technique des erreurs pour garder le site stable (pas de marketing, pas d’enregistrements de session).
• Sous-traitants - parties techniques supplémentaires dans la chaîne des traitements ci-dessus, pour hébergement, prestation ou maintenance, avec des garanties adaptées (art. 28 RGPD) lorsque requis.

Lorsqu’un sous-traitant traite malgré tout des données en dehors de l’Espace économique européen (par exemple le support ou des sous-traitants ultérieurs de Stripe ou Resend), nous nous appuyons sur les clauses contractuelles types de la Commission européenne (CCT) avec des mesures techniques et organisationnelles complémentaires. Une liste à jour des sous-traitants est disponible sur demande via [email protected].

Cookies

Les pages vues agrégées sont mesurées sans cookies via Vercel Web Analytics (toujours actif). La mesure interne du produit (entonnoirs) passe par notre propre base de données sans cookies ni tags tiers. La mesure de conversion publicitaire n’est activée qu’après Accepter dans la bannière. Si vous choisissez Fermer, les traitements nécessaires, les pages vues agrégées, la mesure first-party et votre préférence restent actifs. Préférences cookies dans le pied de page rouvre la bannière.

Accepter : vous autorisez la mesure publicitaire et de conversion. Fermer : vous refusez les tags marketing ; seuls les traitements nécessaires, la mesure first-party, les pages vues agrégées et votre préférence restent actifs.

Vos droits

Vous avez droit d'accès, de rectification, d'effacement, de limitation, de portabilité, d'opposition et au retrait de tout consentement donné. Nous répondons dans un délai d'un mois. Contactez-nous via [email protected]. À défaut d'accord, vous pouvez aussi introduire une plainte auprès de l<bold>Autorité belge de protection des données</bold> (autoriteprotectiondonnees.be).

Violations de données

En cas de violation de données, nous notifions l'Autorité de protection des données dans les 72 heures comme l'exige l'article 33 RGPD et - si vous êtes exposé à un risque élevé - nous vous en informons également directement (article 34 RGPD). Pour les données partenaires, Nakamas BV et le partenaire appliquent en outre un délai mutuel de notification de 48 heures.