POLITIQUE DE CONFIDENTIALITÉ

Alzette sàrl, 3, Côte d’Eich, L-1450 Luxembourg, RCS Luxembourg B308795, est responsable des traitements décrits dans cette notice : navigation, demandes de proposition, correspondance et appels. Contact : [email protected] ; téléphone : +352 27 63 68 68.

L’app résidents Alzette One a sa propre politique de confidentialité : alzette.lu/alzette-one/confidentialite.

Nous traitons les coordonnées fournies, votre rôle dans la copropriété, le nom et l’adresse de l’immeuble, son nombre de lots, les difficultés signalées, le calendrier envisagé, vos réponses au questionnaire et votre correspondance afin d’examiner votre demande et de préparer une proposition.

Les champs obligatoires sont identifiés dans le formulaire. Sans ces informations, nous ne pouvons pas préparer la réponse demandée. Les précisions facultatives peuvent être omises. N’envoyez pas de données sensibles ou de documents concernant des tiers qui ne sont pas nécessaires à votre demande.

Pour une démarche précontractuelle que vous demandez en votre propre nom, la base est l’article 6(1)(b) du RGPD. Lorsque vous représentez une copropriété ou une autre personne, nous nous fondons sur notre intérêt légitime à examiner la demande et à communiquer avec son représentant (article 6(1)(f)).

Les e-mails sur notre méthode et nos actualités reposent sur un choix séparé et sur votre consentement (article 6(1)(a)). Le dépôt d’une demande ne vaut pas inscription. Si vous choisissez cette option, un e-mail vous permet de confirmer votre inscription. Vous pouvez retirer ce consentement par le lien de désinscription ou à [email protected].

Nous utilisons des adresses IP, journaux techniques et informations de transmission pour sécuriser le site, prévenir les abus et assurer la remise des demandes : intérêt légitime à la sécurité et à la fiabilité du service. Les pièces soumises à une obligation comptable ou fiscale sont traitées sur le fondement de cette obligation (article 6(1)(c)).

Avec votre consentement de mesure d’audience, Google Analytics reçoit des événements de navigation et des identifiants de navigateur afin de produire des statistiques. Avec votre consentement marketing, Meta Pixel et les événements de conversion serveur mesurent les visites, interactions et demandes issues de campagnes.

Ces conversions peuvent comprendre l’événement et sa date, la page, la langue, l’adresse IP, le type de navigateur, les identifiants _fbp et _fbc et une empreinte de votre adresse e-mail utilisée pour le rapprochement. Une empreinte ou un identifiant pseudonyme reste une donnée personnelle. Les réponses libres et les détails de l’immeuble ne font pas partie de l’événement de conversion Meta.

Le stockage de l’origine de campagne et des identifiants publicitaires est soumis au consentement marketing. Vous pouvez refuser ces usages ou changer votre choix via « Gérer mes cookies », sans empêcher le traitement de votre demande. Le détail des technologies figure dans la politique cookies. Les rapprochements publicitaires peuvent associer des visites à un profil Meta. Le formulaire ne prend aucune décision automatisée d’acceptation d’un mandat ou produisant des effets juridiques à votre égard.

Paramètres de campagne sans consentement : lorsque vous envoyez une demande depuis le questionnaire, les paramètres de campagne présents dans l’adresse de la page (utm_source, utm_medium, utm_campaign, utm_term, utm_content, identifiants de campagne, d’ensemble de publicités et d’annonce, emplacement et source) accompagnent la demande même sans consentement cookies, afin de savoir quelle campagne l’a produite. Ils ne sont ni stockés sur votre appareil ni transmis à Meta, et ne comprennent ni l’identifiant de clic publicitaire ni la page de provenance. Base : notre intérêt légitime à mesurer l’origine des demandes reçues (article 6(1)(f) du RGPD).

Case facultative de mesure publicitaire : le formulaire de demande propose une case distincte, décochée par défaut et affichée lorsque vous n’avez pas accepté le marketing, pour que l’envoi de votre demande soit signalé à Meta afin de mesurer nos publicités. Si vous la cochez, notre serveur transmet un seul événement « Lead » avec une empreinte de votre e-mail, l’adresse IP, le navigateur, la page et la langue et, s’ils sont disponibles, l’identifiant de clic publicitaire présent dans l’adresse de la page (fbclid, transmis sous la forme _fbc) et les identifiants _fbc et _fbp déjà présents. Base : votre consentement (article 6(1)(a) du RGPD). Sans cette case ni consentement marketing, rien n’est transmis à Meta, hormis l’événement de début de formulaire décrit ci-dessous. Vous pouvez retirer ce consentement à [email protected] ; le retrait vaut pour l’avenir ; un événement déjà transmis n’est pas retiré chez Meta.

Début de formulaire : lorsque vous commencez à remplir le formulaire de proposition d’une page d’arrivée de nos annonces, notre serveur transmet à Meta un événement « proposal_start », même sans consentement marketing et même si vous avez refusé les cookies. Il comprend la date, la page (sans paramètres d’adresse), la langue, l’adresse IP, le navigateur et, s’il est présent dans l’adresse de la page, l’identifiant de clic publicitaire (fbclid, transmis sous la forme _fbc) ; avec votre consentement marketing, les identifiants _fbp et _fbc déjà présents s’y ajoutent. Il ne contient ni votre nom, ni votre e-mail, ni vos réponses, il n’est ni conservé chez nous ni rattaché à votre demande et il ne dépose aucun cookie. Finalité : mesurer et optimiser nos publicités. Base : notre intérêt légitime (article 6(1)(f) du RGPD) ; vous pouvez vous y opposer à [email protected]. Un événement déjà transmis n’est pas retiré chez Meta.

Compteurs agrégés : sur les pages de demande et les pages d’arrivée de nos campagnes, nous comptons, sans cookie, sans stockage sur votre appareil et sans identifiant, les pages vues, l’affichage du bandeau cookies, le type de choix effectué ou l’absence de choix, les clics sur les boutons des pages d’arrivée ainsi que les formulaires commencés, les étapes franchies, les erreurs et les envois. Chaque compteur peut préciser la page, la langue, la variante de page, l’étape, l’emplacement du bouton, l’angle de l’annonce déduit du paramètre utm_content (réduit à une valeur connue), l’état du choix cookies au moment de l’envoi et si la case de mesure publicitaire a été cochée. Seuls des totaux par jour sont conservés ; aucune heure, adresse IP, cookie ni donnée individuelle n’est enregistrée dans ces compteurs. Base : notre intérêt légitime à vérifier le bon fonctionnement du formulaire, du bandeau et de nos pages de campagne (article 6(1)(f) du RGPD).

Un échange téléphonique peut être traité par un assistant vocal utilisant l’intelligence artificielle. Le traitement peut porter sur votre numéro, votre voix, le contenu de votre demande, une transcription, un résumé, des métadonnées techniques et les actions de suivi. Le traitement de la voix pendant l’appel, la conservation d’une transcription ou d’un résumé et la conservation éventuelle d’un fichier audio sont des opérations distinctes.

Pour les appels traités en temps réel, l’audio est transmis pendant l’appel afin de permettre l’échange ; les journaux d’appel peuvent conserver une transcription, un résumé et des métadonnées, sans prévoir la conservation d’un fichier audio. Le traitement de la demande et son suivi reposent, selon le contexte, sur les mesures précontractuelles demandées ou notre intérêt légitime à traiter et sécuriser la communication. Un enregistrement audio distinct, lorsqu’il est activé, est précédé d’une information sur sa finalité et sa base.

Si vous ne souhaitez pas poursuivre un échange transcrit ou enregistré, vous pouvez utiliser un autre canal en écrivant à [email protected] ou en utilisant le formulaire. La présente notice ne vaut pas consentement à un enregistrement et ne remplace pas l’information donnée avant celui-ci.

Les personnes habilitées chez Alzette accèdent aux données utiles à leur mission. Hetzner Online GmbH héberge notre infrastructure. Nos prestataires de messagerie assurent la réception des demandes, la correspondance et l’envoi des confirmations et des e-mails facultatifs. Twilio assure la téléphonie et le transport de l’audio ; selon la ligne, OpenAI Realtime ou xAI Realtime fournit l’assistant vocal, et OpenAI peut aussi traiter la transcription. ElevenLabs peut fournir la configuration de l’assistant ou synchroniser les données d’une conversation vocale lorsqu’il est utilisé.

Google Ireland Limited (Google Analytics) et Meta Platforms Ireland Limited (Pixel et conversions) interviennent pour les finalités soumises à votre choix ci-dessus. Leur rôle dépend de l’opération : la collecte et la transmission des données Meta peuvent relever d’une responsabilité conjointe ; les traitements ultérieurs propres au fournisseur relèvent de sa politique.

Un lien WhatsApp vous conduit vers un service de WhatsApp Ireland Limited. Le contenu que vous y envoyez relève aussi de ses conditions de confidentialité. Les destinataires légalement habilités, conseils ou autorités ne reçoivent des données que si le dossier ou le droit applicable le justifie.

Les services internationaux de communication, d’IA et de mesure peuvent impliquer des destinataires ou accès hors de l’Espace économique européen, notamment aux États-Unis. L’hébergement européen ne signifie pas que tous les accès et traitements d’un fournisseur restent dans l’EEE.

Les transferts peuvent relever d’une décision d’adéquation ou de clauses contractuelles types lorsque le mécanisme est applicable au destinataire et au traitement concernés. Vous pouvez demander les destinataires concernés et une copie des garanties applicables à votre dossier à [email protected]. Ces garanties ne dispensent pas de recueillir le consentement requis pour les traceurs.

Les demandes commerciales et les données de correspondance sont conservées pendant le temps nécessaire à leur examen, à la réponse et au suivi de la relation. Elles sont ensuite effacées ou anonymisées, sauf si une demande est encore active, si un mandat, une obligation légale ou un besoin de preuve justifie leur maintien. Une visite du site ne prolonge pas à elle seule cette conservation.

Les transcriptions et résumés d’appels sont conservés pendant le temps nécessaire au traitement de la demande, au suivi des actions et à la sécurité, puis effacés ou anonymisés lorsque cette finalité prend fin. Une conservation plus longue est limitée aux éléments nécessaires à un dossier actif, à une obligation légale ou à la constatation, l’exercice ou la défense d’un droit, avec un accès restreint. Lorsqu’un fichier audio distinct est activé, sa conservation suit la finalité et l’information données avant l’enregistrement.

Les données des e-mails facultatifs sont utilisées jusqu’au retrait du consentement ou à la fin de leur finalité. Une preuve minimale du consentement ou de l’opposition peut être conservée séparément pour démontrer le respect de votre choix et éviter une réinscription indue. Les journaux, copies de transmission et sauvegardes relèvent de leur besoin de sécurité ou de reprise ; leur conservation ne justifie pas de réutiliser des données pour une nouvelle finalité.

Si votre représentant ou un autre interlocuteur nous communique vos données, nous utilisons les coordonnées, le rôle et les informations du dossier nécessaires à sa gestion. Sauf exception légale, nous vous informons de la source et du traitement dans le délai de l’article 14 du RGPD, au plus tard lors du premier contact ou de la première communication prévue.

Selon les conditions du RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation et la portabilité, ou vous opposer à un traitement fondé sur l’intérêt légitime. L’opposition à la prospection est possible à tout moment. Le retrait d’un consentement n’affecte pas la licéité du traitement antérieur.

Adressez votre demande à [email protected]. Nous répondons en principe dans un mois ; si une prolongation légale est nécessaire, nous vous en expliquons la raison. Vous pouvez saisir la CNPD (https://cnpd.public.lu) ou une autre autorité compétente, et exercer les recours juridictionnels prévus par le RGPD. Aucune compétence exclusive n’est imposée par cette notice.

Nous mettons en œuvre des mesures d’accès, de sécurité des communications et de protection des dossiers adaptées aux risques. Une violation de données est évaluée selon les articles 33 et 34 du RGPD : notification à l’autorité sauf si elle est peu susceptible de créer un risque, et information des personnes en cas de risque élevé sous réserve des exceptions légales.

La date en tête identifie cette version. Une modification importante est portée à votre connaissance par un moyen adapté ; un nouveau consentement est demandé lorsque nécessaire. Une nouvelle version ne rend pas rétroactivement licite un traitement antérieur.