Politique de confidentialité

1. Le responsable du traitement

L’exploitant du service LeasingTrack (le Service) — le Prestataire, ou « nous » — est le responsable du traitement au sens du Règlement général sur la protection des données (règlement (UE) 2016/679, RGPD) pour les traitements décrits dans la présente politique, sauf lorsque nous agissons en tant que sous-traitant comme expliqué dans la section suivante. Nos coordonnées :

Les coordonnées du responsable du traitement n’ont pas pu être chargées. Réessayez ou écrivez-nous via la page de contact.

Contact

2. Personnes concernées et responsable du traitement

La présente politique concerne les Utilisateurs inscrits au Service (bailleurs, copropriétaires et locataires), les abonnés à la newsletter, les personnes qui nous écrivent via le formulaire de contact et les visiteurs des pages publiques.

Lorsqu’un bailleur enregistre dans le Service des données personnelles d’autres personnes — par exemple de ses locataires ou copropriétaires (baux, paiements, documents, états des lieux, demandes d’intervention, messages) —, le bailleur est le responsable du traitement de ces données et le Prestataire est un sous-traitant au sens de l’article 28 du RGPD, qui les traite pour le compte du bailleur et uniquement pour fournir le Service. Si vous êtes locataire et souhaitez exercer vos droits sur ces données, adressez-vous d’abord à votre bailleur ; nous l’aiderons à répondre à votre demande.

Cette répartition des rôles figure également dans la section « Vos données » des conditions d’utilisation.

3. Ce que nous traitons, pourquoi et sur quelle base

Vous trouverez ci-dessous, pour chaque traitement, un résumé des données concernées, de leur finalité, de la base légale et de la durée de conservation. Les bases légales renvoient aux points de l’article 6, paragraphe 1, du RGPD.

Votre compte

Données: Nom, adresse e-mail, numéro de téléphone (facultatif), photo de profil (facultative — téléversée par vous ou reprise de votre compte Google), langue de l’interface, rôle du compte et date de création.
Finalité: Création et gestion de votre compte, connexion, identification et échanges avec vous (par exemple notifications et réinitialisation du mot de passe).
Base légale: Exécution d’un contrat — article 6, paragraphe 1, point b) du RGPD.
Durée de conservation: Jusqu’à la suppression du compte. Si l’adresse e-mail du compte n’est jamais confirmée, le compte est supprimé 180 jours après l’inscription ; nous envoyons un rappel par e-mail au moins 14 jours avant.

Contact d’urgence

Données: Nom et numéro de téléphone de la personne à prévenir en cas d’urgence. Facultatif.
Finalité: Pour que quelqu’un puisse être joint en cas d’urgence (par exemple une fuite d’eau ou un accident).
Base légale: Intérêt légitime de l’Utilisateur et de la personne concernée — point f). N’ajoutez les coordonnées de quelqu’un qu’à sa connaissance.
Durée de conservation: Jusqu’à ce que vous le retiriez de votre profil, au plus tard jusqu’à la suppression du compte.

Connexion et sécurité du compte

Données: Une empreinte irréversible (hachage) de votre mot de passe ; la clé publique, le nom et la dernière utilisation de vos clés d’accès ; les paramètres de validation en deux étapes (le secret de l’application d’authentification est stocké chiffré) ; une empreinte de votre phrase de récupération ; les empreintes des codes à usage unique envoyés par e-mail ; la date de votre dernier changement de mot de passe ; la date de votre dernière connexion. Pour un compte Google associé : l’identifiant du compte chez Google, l’adresse e-mail communiquée par Google, et les dates d’association et de dernière utilisation.
Finalité: Protéger votre compte contre les accès non autorisés, sécuriser la connexion et permettre la récupération du compte.
Base légale: Exécution d’un contrat — point b) ; intérêt légitime à la sécurité du Service — point f).
Durée de conservation: Les paramètres jusqu’à leur désactivation, au plus tard jusqu’à la suppression du compte ; les codes à usage unique sont supprimés automatiquement un jour après leur expiration.

Acceptation des conditions d’utilisation

Données: La date à laquelle vous avez accepté les conditions d’utilisation, et leur version.
Finalité: Prouver que l’Utilisateur a lu et accepté les conditions lors de son inscription.
Base légale: Intérêt légitime à prouver la conclusion du contrat — point f).
Durée de conservation: Jusqu’à la suppression du compte.

Biens, baux, finances et communication

Données: Informations et photos des biens ; baux et leurs conditions ; noms et adresses e-mail des locataires et copropriétaires ; loyers, paiements et autres opérations ; documents téléversés ; états des lieux d’entrée et de sortie ; demandes d’intervention et leur historique ; messages ; notifications et paramètres de notification.
Finalité: Fournir le Service : suivi de la location et de la communication entre bailleurs, copropriétaires et locataires.
Base légale: Pour vos propres données, exécution d’un contrat — point b). Pour les données d’autres personnes enregistrées par un bailleur, le bailleur est responsable du traitement et détermine la base légale ; nous agissons en tant que sous-traitant.
Durée de conservation: Jusqu’à leur suppression par l’Utilisateur, au plus tard jusqu’à la suppression du compte. Si un bailleur est légalement tenu de conserver quelque chose plus longtemps (par exemple des pièces comptables), il en garde sa propre copie.

Données: Nom, adresse e-mail, langue, lieu d’inscription (site web ou compte), ainsi que les dates d’inscription, de confirmation et de désabonnement.
Finalité: Envoyer la newsletter avec les nouveautés du produit et des conseils pour bailleurs.
Base légale: Consentement — point a), conformément à l’article 6 de la loi hongroise XLVIII de 2008 sur la publicité commerciale. Nous vous demandons de confirmer par e-mail, et vous pouvez retirer votre consentement à tout moment.
Durée de conservation: Jusqu’à votre désabonnement. Les inscriptions non confirmées sont supprimées au bout de 30 jours. Après votre désabonnement, nous conservons le fait que vous vous êtes désabonné, afin de ne jamais vous écrire à nouveau par erreur ; nous le supprimons aussi sur demande.

Retour lors de la suppression d’un compte

Données: Le motif et le commentaire que vous choisissez de donner lors de la suppression de votre compte, l’ancienneté du compte en jours et le fait qu’il possédait ou non un bien. Stocké de façon anonyme : ni votre nom ni votre adresse e-mail n’y sont liés.
Finalité: Comprendre pourquoi les utilisateurs partent et améliorer le Service.
Base légale: Consentement — point a) : la question est facultative et vous pouvez laisser le commentaire vide.
Durée de conservation: Deux ans, puis suppression automatique. Merci de ne pas indiquer de données personnelles dans le commentaire.

Formulaire de contact

Données: Nom, adresse e-mail, ainsi que l’objet et le texte de votre message.
Finalité: Répondre à votre demande et vous envoyer par e-mail une copie de votre message pour que vous en gardiez une trace.
Base légale: Intérêt légitime à répondre aux demandes — point f) ; pour les questions liées à votre utilisation du Service, exécution d’un contrat — point b).
Durée de conservation: Le message n’est pas stocké dans la base de données du Service : il arrive sous forme d’e-mail dans la boîte du Prestataire, où nous le conservons jusqu’à la clôture de la demande.

Statistiques du site (les nôtres, sans cookies)

Données: Les pages que vous consultez (leur adresse générale, sans identifiants, codes de lien ni ce qui suit le point d’interrogation), quand et combien de temps, jusqu’où vous faites défiler, les liens et boutons sur lesquels vous cliquez (sur les pages publiques avec leur libellé, dans le Service sans), le site et la campagne qui vous ont adressé ; votre navigateur, système d’exploitation, type d’appareil, taille d’écran, langue et fuseau horaire (nous en déduisons votre pays) ; votre adresse IP sans sa dernière partie ; si vous êtes connecté, votre compte. Un visiteur n’est reconnu que pendant une journée, par un code calculé à partir de l’adresse IP et du navigateur qui ne peut plus être retracé une fois la journée terminée. Rien n’est stocké dans votre navigateur pour cela.
Finalité: Comprendre comment les visiteurs et les Utilisateurs trouvent et utilisent le Service, quelles pages fonctionnent et lesquelles non, et reconnaître les robots et les abus — afin de l’améliorer.
Base légale: Intérêt légitime à mesurer et améliorer notre propre service — point f). Les statistiques ne sont utilisées que par nous, ne sont jamais partagées ni combinées avec d’autres sources, et aucun cookie ni autre donnée n’est stocké sur votre appareil pour elles : aucun consentement n’est donc demandé. Chaque visite est mesurée, que vous autorisiez ou non les cookies Google Analytics ; les signaux envoyés par les navigateurs (comme Global Privacy Control ou Do Not Track) ne sont pas pris en compte. Vous pouvez vous y opposer au titre de l’article 21, pour des raisons tenant à votre situation particulière, en nous écrivant (voir « Vos droits »).
Durée de conservation: 25 mois, puis suppression automatique ; les requêtes de pages vues par le serveur (surtout des moteurs de recherche et d’autres robots) 90 jours. Le code quotidien servant à reconnaître un visiteur est supprimé à la fin de chaque journée. Les visites liées à votre compte font partie de votre export de données et sont supprimées avec votre compte.

Statistiques d’utilisation (Google Analytics)

Données: Uniquement si vous autorisez les cookies de mesure d’audience : un identifiant aléatoire conservé dans les cookies _ga ; les pages consultées (leur adresse générale, sans identifiants ni codes de lien), quand et combien de temps ; le site d’où vous venez ; le type d’appareil et de navigateur, la taille de l’écran et la langue ; votre localisation approximative (pays, ville) déduite de votre adresse IP ; et quelques actions — inscription, connexion, ouverture de la démo, envoi du formulaire de contact. Jamais votre nom, votre adresse e-mail ni ce que vous enregistrez dans le Service.
Finalité: Comprendre comment les visiteurs et les Utilisateurs trouvent et utilisent le Service, afin de l’améliorer.
Base légale: Consentement — point a), et article 155, paragraphe 4, de la loi hongroise C de 2003 sur les communications électroniques. Rien n’est collecté avant votre consentement, et vous pouvez le retirer à tout moment via « Paramètres des cookies » en bas de chaque page.
Durée de conservation: Les cookies _ga expirent au bout de 2 ans au plus et sont supprimés de votre navigateur lorsque vous retirez votre consentement. Google Analytics conserve les statistiques 14 mois. Votre choix lui-même est conservé dans votre navigateur et redemandé au bout d’un an.

Données techniques et prévention des abus

Données: Adresse IP, données techniques envoyées par votre navigateur (comme le type de navigateur) et horodatage des requêtes ; sur les formulaires de connexion, d’inscription, de réinitialisation du mot de passe, de récupération du compte et de contact, lorsqu’elle est activée, l’évaluation de Google reCAPTCHA.
Finalité: Assurer la sécurité du Service : filtrer les surcharges, les robots et les abus.
Base légale: Intérêt légitime à la sécurité du Service et de ses Utilisateurs — point f).
Durée de conservation: Les compteurs de limitation des requêtes n’existent que dans la mémoire du serveur, quelques minutes au plus. La base de données ne conserve les adresses IP que sans leur dernière partie, pour les statistiques du site (voir ci-dessus) ; les évaluations reCAPTCHA ne sont jamais conservées.

4. Qui peut accéder aux données

Nous ne vendons jamais de données personnelles et ne les transmettons pas à des fins publicitaires. Chez le Prestataire, seules les personnes qui en ont besoin pour leur travail peuvent y accéder.

Le Service affiche aussi des données entre Utilisateurs, toujours selon leurs droits d’accès : un bailleur voit le nom et l’adresse e-mail des Utilisateurs qu’il a invités comme locataires, un locataire voit le nom de son bailleur et les informations du bail qui le concernent, et les copropriétaires voient les données du bien partagé.

Nous ne communiquons des données aux autorités ou aux tribunaux que lorsque la loi nous y oblige.

Les prestataires suivants traitent des données pour faire fonctionner le Service :

Hébergement
Prestataire
Nom et coordonnées disponibles sur demande.
Rôle
Stockage et exécution du Service, de sa base de données et des fichiers téléversés.
Envoi d’e-mails
Prestataire
Nom et coordonnées disponibles sur demande.
Rôle
Distribution des notifications, des e-mails de sécurité et des newsletters.
Google Analytics
Prestataire
Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande)
Rôle
Statistiques d’utilisation du Service, lorsque cette fonction est activée et uniquement si vous autorisez les cookies de mesure d’audience. Google traite les données énumérées sous « Statistiques d’utilisation » et peut les transférer aux États-Unis ; Google LLC est certifiée au titre du cadre de protection des données UE–États-Unis. Les signaux Google et les fonctions publicitaires sont désactivés. Règles de confidentialité de Google (nouvel onglet)
Google reCAPTCHA
Prestataire
Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande)
Rôle
Filtrer les robots sur les formulaires de connexion, d’inscription, de réinitialisation du mot de passe, de récupération du compte et de contact, lorsqu’il est activé. Google traite votre adresse IP et des données techniques du navigateur et peut les transférer aux États-Unis ; Google LLC est certifiée au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework). Règles de confidentialité de Google (nouvel onglet)
Google Maps
Prestataire
Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande)
Rôle
Suggestions d’adresses dans le formulaire du bien, et carte de l’emplacement du bien dans le formulaire du bien et sur la page du bien, lorsque cette fonction est activée. Google reçoit ce que vous saisissez dans le champ d’adresse et l’adresse affichée sur la carte, votre adresse IP et des données techniques du navigateur, et peut les transférer aux États-Unis ; Google LLC est certifiée au titre du cadre de protection des données UE–États-Unis. Règles de confidentialité de Google (nouvel onglet)
Connexion avec Google
Prestataire
Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande)
Rôle
Connexion et inscription avec un compte Google, si vous le choisissez. Google confirme votre identité et nous communique l’identifiant de votre compte, votre nom, votre adresse e-mail et votre photo de profil ; Google apprend que vous vous êtes connecté à LeasingTrack. Google LLC est certifiée au titre du cadre de protection des données UE–États-Unis. Règles de confidentialité de Google (nouvel onglet)

5. Conservation et suppression des données

La durée de conservation de chaque type de données est indiquée pour chaque traitement dans la section « Ce que nous traitons, pourquoi et sur quelle base ». Nous supprimons les données à l’issue de cette durée ou lorsque leur finalité disparaît.

Vous pouvez supprimer vous-même votre compte à tout moment dans Paramètres › Profil, section « Vos données et votre compte » : après la saisie de votre mot de passe, nous envoyons un lien de confirmation à votre adresse e-mail, et le compte n’est supprimé qu’une fois le lien ouvert et la suppression confirmée. Les biens qui vous appartiennent sont alors aussi supprimés, avec toutes leurs données et tous leurs fichiers ; leurs copropriétaires et locataires en perdent l’accès, et nous les en informons par e-mail. Les données des baux que vous louez auprès d’autres bailleurs (bail, messages, demandes, etc.) restent dans les dossiers de ce bailleur, puisqu’il est responsable de ces données, mais ne sont plus liées à votre compte. Nous vous recommandons de télécharger vos données avant de supprimer votre compte. Lorsque la loi impose une conservation plus longue (par exemple les pièces comptables des offres payantes en vertu de la loi hongroise C de 2000 sur la comptabilité), nous conservons ces données uniquement pendant la durée requise et ne les utilisons à aucune autre fin.

Chaque façon de supprimer vos données — y compris la simple dissociation d’une connexion Google — est décrite étape par étape sur la page Supprimer vos données.

6. Vos droits

En vertu du RGPD, vous disposez des droits suivants :

Accès (article 15) Vous pouvez demander si nous traitons des données vous concernant et, le cas échéant, en obtenir une copie.
Rectification (article 16) Vous pouvez nous demander de corriger les données inexactes et de compléter les données incomplètes.
Effacement (article 17) Vous pouvez demander l’effacement de vos données si elles ne sont plus nécessaires, si vous avez retiré votre consentement ou si elles ont été traitées de manière illicite.
Limitation (article 18) Vous pouvez nous demander de seulement conserver vos données sans les utiliser autrement — par exemple pendant la résolution d’un litige.
Portabilité (article 20) Vous pouvez recevoir les données que vous nous avez fournies, traitées sur la base d’un contrat ou de votre consentement, dans un format structuré et lisible par machine, ou nous demander de les transmettre à un autre responsable du traitement.
Opposition (article 21) Vous pouvez vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement fondé sur l’intérêt légitime.
Retrait du consentement (article 7) Lorsque le traitement repose sur votre consentement (la newsletter), vous pouvez le retirer à tout moment ; cela n’affecte pas la licéité du traitement effectué avant le retrait.

Vous pouvez adresser une demande en utilisant les coordonnées du responsable du traitement. Nous répondons dans un délai d’un mois au plus ; ce délai peut être prolongé de deux mois compte tenu de la complexité ou du nombre de demandes, auquel cas nous vous en informons au cours du premier mois. Le traitement de votre demande est gratuit. Avant d’y donner suite, nous pouvons vérifier votre identité — par exemple en vous demandant d’écrire depuis l’adresse e-mail de votre compte.

Vous pouvez gérer vous-même une partie de vos données : dans votre profil, vous pouvez modifier votre nom, votre numéro de téléphone, votre langue et votre contact d’urgence, et vous pouvez vous désabonner de la newsletter via le lien figurant en bas de chaque numéro ou dans votre compte. Dans Paramètres › Profil, vous pouvez à tout moment télécharger toutes vos données dans un format lisible par machine (JSON), et y supprimer votre compte.

7. Réclamations et recours

Si vous estimez que nous avons porté atteinte à vos droits en matière de protection des données, écrivez-nous d’abord — nous essaierons d’y remédier rapidement.

Vous pouvez introduire une réclamation auprès de l’Autorité nationale hongroise pour la protection des données et la liberté d’information, ou auprès de l’autorité de contrôle de la protection des données de l’État membre de l’UE où vous résidez, travaillez ou où la violation présumée a eu lieu.

Autorité nationale hongroise pour la protection des données et la liberté d’information (NAIH)

Adresse: Falk Miksa utca 9–11, 1055 Budapest, Hongrie
Adresse postale: Pf. 9, 1363 Budapest, Hongrie
Téléphone: +36 1 391 1400
E-mail: [email protected]
Site web: naih.hu

Vous pouvez aussi saisir la justice en cas d’atteinte à vos droits ; vous pouvez choisir de porter l’affaire devant le tribunal régional (törvényszék) de votre lieu de résidence ou de séjour (article 79 du RGPD ; article 23 de la loi hongroise CXII de 2011 sur l’autodétermination informationnelle et la liberté d’information).

8. Cookies et stockage local

Le Service ne dépose aucun cookie propre et n’utilise aucun suivi publicitaire ; des cookies de mesure d’audience ne sont déposés que si vous les autorisez (voir ci-dessous). Quelques éléments nécessaires à son fonctionnement sont conservés dans le stockage local de votre navigateur (localStorage), sur votre propre appareil :

apartment_tracker_language: La langue d’interface que vous avez choisie.
apartment_tracker_access_tokenapartment_tracker_refresh_token: Les identifiants de votre session connectée ; supprimés à la déconnexion.
apartment_tracker_last_workspace: Le dernier espace utilisé (bailleur ou locataire), pour y arriver à la connexion.
properties.layoutowner-nav-collapsedtenant-nav-collapsed: Préférences d’affichage : la vue de la liste des biens et l’état replié de la barre latérale.
apartment_tracker_theme: Le thème clair ou sombre que vous avez choisi.
apartment_tracker_newsletter_draft: Administrateurs uniquement : un brouillon de newsletter inachevé.
leasingtrack_app_update_dismissed: Application Android uniquement : la version dont vous avez fermé l’avis de mise à jour, pour qu’il ne réapparaisse qu’avec une version plus récente.
leasingtrack_cookie_consent: Votre choix en matière de cookies — les cookies facultatifs que vous avez autorisés, et quand — pour ne pas vous le demander sur chaque page.

Ils sont nécessaires au fonctionnement du Service ou à la mémorisation des réglages que vous avez choisis ; nous ne demandons donc pas de consentement distinct (article 155, paragraphe 4, de la loi hongroise C de 2003 sur les communications électroniques). Vous pouvez les effacer à tout moment dans les paramètres de votre navigateur ; le Service vous déconnecte alors et utilise ses réglages par défaut.

Sur les pages de connexion, d’inscription, de réinitialisation du mot de passe, de récupération du compte et de contact, lorsque reCAPTCHA est activé, le script de Google peut déposer ses propres cookies dans votre navigateur ; les règles de confidentialité de Google les décrivent.

Dans le formulaire du bien et sur la page d’un bien, lorsque Google Maps est activé, le script et la carte de Google peuvent déposer leurs propres cookies dans votre navigateur ; les règles de confidentialité de Google les expliquent.

Lorsque Google Analytics est activé, le Service vous demande lors de votre première visite si vous autorisez les cookies de mesure d’audience. Ce n’est que si vous acceptez que le script de Google se charge et dépose ses cookies _ga et _ga_<ID>, qui expirent au bout de 2 ans au plus. Refuser est aussi simple qu’accepter, et vous pouvez modifier votre choix à tout moment via « Paramètres des cookies » en bas de chaque page ; le retrait du consentement supprime ces cookies. L’application Android ne dépose aucun cookie de mesure d’audience.

Les statistiques propres du Service n’utilisent aucun cookie et ne stockent rien dans votre navigateur — un visiteur n’est reconnu que pendant une journée, à partir de l’adresse IP et du navigateur, sans identifiant stocké.

9. Sécurité

Les données sont transmises via des connexions chiffrées (HTTPS). Les mots de passe et phrases de récupération ne sont stockés que sous forme d’empreintes irréversibles, et les secrets des applications d’authentification sont stockés chiffrés. L’accès est vérifié sur le serveur à chaque requête, de sorte que chacun ne voit que les données auxquelles il a droit.

Si une violation de données personnelles est susceptible d’engendrer un risque élevé pour vos droits, nous vous en informons dans les meilleurs délais (article 34 du RGPD).

10. Modification de la présente politique

Nous mettons à jour cette politique lorsque le Service ou la législation évoluent. La version en vigueur figure toujours sur cette page, avec sa date d’entrée en vigueur en haut.

Les Utilisateurs inscrits sont informés des modifications substantielles par e-mail ou dans le Service avant leur entrée en vigueur.

Des questions sur le traitement de vos données ? Écrivez-nous via la page de contact.