Traduction fournie à titre informatif. Seule la version allemande fait foi. Original en allemand

Politique de confidentialité

Version du 23 octobre 2026

Nous vous informons ici, conformément aux art. 13 et 14 du RGPD, au BDSG (loi fédérale allemande sur la protection des données) et au § 25 TDDDG (loi allemande sur la protection des données dans les télécommunications et les services numériques), des données à caractère personnel que nous traitons lors de l'utilisation de l'édition allemande de la plateforme immobilière GREM, des finalités et des bases juridiques de ce traitement, de leurs destinataires, de leur durée de conservation et des droits dont vous disposez.

1. Responsable du traitement

Le responsable du traitement au sens de l'art. 4, point 7, du RGPD est GREM CAPITAL LIMITED, 54 Kestrel Avenue, SE24 0EB London, Vereinigtes Königreich, e-mail : [email protected] (ci-après « nous » ou « GREM »). De plus amples informations figurent dans les mentions légales (Impressum). Veuillez adresser vos questions relatives à la protection des données et vos demandes concernant vos droits à [email protected].

2. Aperçu et définitions

2.1 Champ d'application

La présente politique de confidentialité s'applique :

au site web de.grem.capital ;
au compte utilisateur accessible dans le navigateur web à l'adresse cabinet.grem.capital, y compris l'application web pouvant être installée sur l'écran d'accueil (ci-après le « compte GREM »), dans la mesure où il est utilisé en mode allemand ; ce mode est celui de tout compte dont le pays du compte est l'Allemagne, y compris en tant que collaborateur d'une agence établie en Allemagne, et, pour les propriétaires, de tout compte comportant un bien situé en Allemagne ;
aux applications mobiles GREM pour Android et iOS, dans la mesure où vous les utilisez avec un tel compte.

Les autres offres de GREM sont régies par la politique de confidentialité générale disponible à l'adresse grem.capital/de/privacy ; concernant les demandes portant sur des biens situés hors d'Allemagne, voir la section 7.6. Les conditions contractuelles figurent dans les Conditions générales (AGB) pour les agents immobiliers et dans les Conditions générales (AGB) pour les propriétaires. Nos offres s'adressent aux personnes majeures.

2.2 Définitions

Le terme agents immobiliers désigne les courtiers immobiliers, les agences et leurs collaborateurs qui utilisent la plateforme à titre professionnel. Les propriétaires sont les vendeurs et les bailleurs, les candidats les candidats à l'achat et à la location. Dans Swipe Match, les propriétaires et les candidats choisissent un agent immobilier, et les agents immobiliers acceptent des demandes. Un contact est la transmission des coordonnées d'un propriétaire ou d'un candidat à l'agent immobilier choisi. Les sous-traitants traitent des données pour notre compte et selon nos instructions (art. 28 du RGPD).

2.3 Bases juridiques

Pour chaque traitement, nous indiquons la base juridique : le consentement (art. 6, par. 1, point a, du RGPD), le contrat ou des mesures précontractuelles, notamment les AGB (point b), une obligation légale (point c) ou l'intérêt légitime (point f). Le stockage d'informations sur votre équipement terminal et l'accès à celles-ci sont régis par le § 25 TDDDG : ils ne sont autorisés qu'avec votre consentement (al. 1), sauf s'ils sont strictement nécessaires pour fournir un service que vous avez expressément demandé (al. 2, n° 2).

Nous ne collectons pas de catégories particulières de données à caractère personnel (art. 9 du RGPD), telles que des données de santé. Veuillez ne pas non plus saisir de telles données dans des champs de texte libre, des chats ou des documents.

3. Exploitation de la plateforme

3.1 Journaux du serveur

À chaque consultation du site web, du compte GREM ou des interfaces de l'application, nos serveurs traitent l'adresse IP, la date et l'heure, l'adresse consultée, le type de navigateur et d'appareil, le code de statut et, si vous êtes connecté, l'identifiant interne de votre compte. Dans le journal des requêtes, nous enregistrons en outre des extraits du contenu des requêtes et des réponses, dans la limite de 10 Ko par opération ; les mots de passe, codes, clés d'accès, numéros de téléphone, adresses e-mail et noms figurant dans les coordonnées sont préalablement masqués de manière automatique.

La finalité est d'assurer une exploitation sûre et stable, de prévenir les attaques et les abus et de rechercher les erreurs (art. 6, par. 1, point f, du RGPD). Nous supprimons le journal des requêtes au bout de 90 jours et les fichiers journaux techniques au bout de 30 jours.

3.2 Hébergement

Nous exploitons nos serveurs chez OVHcloud dans des centres de données situés à Gravelines (France), Limburg (Allemagne) et Erith (Royaume-Uni) ; la surveillance technique est assurée à Varsovie (Pologne). La base de données est répliquée dans trois centres de données. Les fichiers téléversés, tels que les photos et les documents, sont stockés sur ces serveurs ou dans le stockage d'objets d'OVHcloud en Allemagne. Jusqu'à l'achèvement de notre migration, des copies de sauvegarde plus anciennes restent chez Hetzner Online en Allemagne. Les prestataires d'hébergement sont des sous-traitants ; la base juridique est l'art. 6, par. 1, points b et f, du RGPD. Concernant le Royaume-Uni, voir la section 14.

3.3 Cloudflare

Le site web, le compte GREM et les interfaces de l'application sont fournis via le réseau de Cloudflare. Cloudflare met à disposition nos noms de domaine, protège contre les attaques et les surcharges et, à cette fin, reçoit la connexion chiffrée, examine la requête et la transmet sous forme chiffrée à nos serveurs ; ce faisant, Cloudflare traite votre adresse IP et le contenu des requêtes. En outre, Cloudflare sécurise l'accès à nos serveurs, achemine les appels dans l'application (section 12.3) et stocke des copies de sauvegarde dans l'UE (section 3.6). Cloudflare est un sous-traitant ; la base juridique est l'art. 6, par. 1, point f, du RGPD (plateforme sûre et disponible).

3.4 Localisation approximative à partir de l'adresse IP

À partir de votre adresse IP, nous déterminons le pays et la ville afin de vous présenter des biens dans votre région et de protéger les connexions, par exemple en cas de connexion depuis un nouveau pays. La base de données utilisée à cet effet se trouve sur notre propre serveur ; votre adresse IP n'est transmise à personne à cette fin (art. 6, par. 1, point f, du RGPD). Source : IP Geolocation by DB-IP.

3.5 Diagnostic des erreurs

Le service Sentry peut être utilisé pour rechercher les erreurs sur nos serveurs. Les numéros de téléphone et les adresses e-mail sont préalablement masqués, les mots de passe et les clés d'accès supprimés ; la transmission automatique d'informations telles que l'adresse IP est désactivée (art. 6, par. 1, point f, du RGPD).

3.6 Sécurité des données et copies de sauvegarde

Nous transmettons les données sous forme chiffrée (TLS), ne stockons les mots de passe que sous forme de valeur de hachage cryptographique et limitons les accès de nos collaborateurs au strict nécessaire. Nous stockons les copies de sauvegarde chez Cloudflare (R2), avec un lieu de stockage situé dans l'UE : la sauvegarde continue de la base de données est supprimée au bout de 14 jours, les sauvegardes nocturnes, préalablement chiffrées, au bout de 31 jours. Les versions antérieures de fichiers modifiés ou supprimés sont conservées dans la sauvegarde des fichiers pendant au moins 30 jours. Les données figurant dans les copies de sauvegarde sont supprimées selon le cycle de suppression ordinaire et ne sont utilisées d'ici là qu'à des fins de restauration. La base juridique est l'art. 6, par. 1, point f, en liaison avec l'art. 32 du RGPD.

4. Cookies, technologies similaires et consentement

4.1 Bandeau de consentement sur de.grem.capital

Lors de la première visite de de.grem.capital, nous affichons un bandeau comportant deux boutons de même rang : « Essentiels uniquement » et « Tout accepter ». Tant que vous n'avez pas sélectionné « Tout accepter », nous ne chargeons aucune balise Google, ne définissons aucun identifiant de visiteur et n'envoyons aucune donnée de visite à notre serveur.

En sélectionnant « Tout accepter », vous consentez à Google Analytics (section 4.3), à nos propres statistiques de visite (section 4.4) ainsi qu'aux données de provenance et aux liens de parrainage (section 4.5). La base juridique est le § 25, al. 1, TDDDG en liaison avec l'art. 6, par. 1, point a, du RGPD. Nous enregistrons votre choix dans le cookie grem_consent (180 jours) et dans le stockage local sous grem_cookie_consent.

Retrait : au moyen du lien « Paramètres des cookies » figurant dans le pied de page de chaque page, vous rouvrez le bandeau et pouvez retirer votre consentement à tout moment avec effet pour l'avenir. Si vous sélectionnez « Essentiels uniquement », nous supprimons les cookies de Google Analytics et des données de provenance ainsi que l'identifiant de session des statistiques de visite ; nous ne lisons ni n'utilisons sans votre consentement un identifiant de visiteur déjà existant.

4.2 Stockages strictement nécessaires

Sans consentement (§ 25, al. 2, n° 2, TDDDG, art. 6, par. 1, points b et f, du RGPD), nous ne stockons que ce qui est nécessaire aux fonctionnalités que vous avez demandées :

x-www-access (30 jours, pour les domaines de grem.capital) et, dans le compte GREM, l'entrée locale user : vous maintiennent connecté ; lors du passage de de.grem.capital au compte GREM, un code à usage unique valable 60 secondes remplace la clé de connexion ;
grem_consent et grem_cookie_consent (180 jours) : votre choix dans le bandeau ;
i18next_de et i18nextLng, dans le compte GREM language et i18nextC (chacun jusqu'à 365 jours) : la langue que vous avez vous-même choisie ;
grem_city (180 jours) et grem_city_confirmed (30 jours) : la ville choisie ;
grem_agentlock (90 jours) : après l'utilisation du lien personnel d'un agent immobilier, afin que votre demande lui soit adressée ;
entrées locales pour les fonctionnalités utilisées (affichage, favoris, comparaison, biens consultés récemment, recherches enregistrées, chat de recherche, dernière estimation, progression dans Swipe Match, indications déjà vues) et entrées dans le stockage de session pendant une connexion ou une inscription, dont l'indication que vous êtes arrivé via de.grem.capital.

4.3 Google Analytics

Uniquement avec votre consentement, nous utilisons Google Analytics 4 sur de.grem.capital. Sont collectés les pages consultées et les interactions, des informations sur l'appareil et le navigateur, la localisation approximative et la page de provenance ; des statistiques en sont tirées. La balise Google n'est chargée qu'après « Tout accepter » et place alors des cookies dont le nom commence par « _ga » (selon les paramètres par défaut de Google, jusqu'à deux ans). Seul le stockage à des fins d'analyse est autorisé à cette occasion ; les signaux à des fins publicitaires (cookies publicitaires, données utilisateur et personnalisation à des fins publicitaires) restent toujours bloqués sur de.grem.capital. Nous n'utilisons pas de balises publicitaires de Google ou d'autres réseaux publicitaires. La base juridique est le § 25, al. 1, TDDDG en liaison avec l'art. 6, par. 1, point a, du RGPD ; concernant le transfert vers les États-Unis, voir la section 14.

Dans le compte GREM en mode allemand, nous ne chargeons pas Google Analytics. Si le compte GREM ne détecte le mode allemand qu'après le chargement de votre profil, par exemple lors de la première consultation sur un nouvel appareil sans passer par de.grem.capital, nous désactivons à ce moment un compteur déjà chargé ; les pages consultées auparavant relèvent de la politique de confidentialité générale. Depuis le serveur, nous n'envoyons aucun événement à Google Analytics pour les comptes en mode allemand.

4.4 Statistiques de visite propres

Après votre consentement, nous plaçons sur de.grem.capital le cookie grem_visitor_id contenant un identifiant de visiteur aléatoire (365 jours, pour les domaines de grem.capital) et enregistrons localement un identifiant de session (grem_visit_session, 30 minutes). La page transmet alors à notre serveur l'identifiant de visiteur et l'identifiant de session, la page d'entrée, l'adresse de la page de destination, la page de provenance et les paramètres de campagne figurant dans l'adresse (paramètres utm, identifiants de clic de Google et de Facebook) et, lors de la consultation d'un bien, l'identifiant de celui-ci. Si vous vous connectez ultérieurement au compte GREM, l'identifiant peut être associé à votre compte. La finalité est de compter les visites et les consultations de biens et d'attribuer les demandes aux canaux par lesquels les visiteurs arrivent. Les données restent sur nos serveurs et ne sont pas transmises à des réseaux publicitaires. La base juridique est le § 25, al. 1, TDDDG en liaison avec l'art. 6, par. 1, point a, du RGPD.

Si vous envoyez un formulaire sans ce consentement, nous transmettons avec la demande uniquement les paramètres de campagne de l'adresse actuelle et la page de provenance, sans identifiant de visiteur et sans rien stocker sur votre appareil (art. 6, par. 1, point f, du RGPD : attribution de la demande à son canal).

4.5 Données de provenance et liens de parrainage

Uniquement après « Tout accepter », de.grem.capital enregistre les cookies grem_attribution (première provenance) et grem_attribution_last (dernière provenance), chacun pour 365 jours, contenant les paramètres de campagne, les identifiants de clic de Google et de Facebook, la page de destination, la page de provenance et l'horodatage, ainsi que, pour les liens de parrainage, l'identifiant du parrain (refId, utm_short, ref_view_…, jusqu'à 365 jours). La finalité est l'attribution des inscriptions et des demandes aux campagnes et aux recommandations (§ 25, al. 1, TDDDG, art. 6, par. 1, point a, du RGPD).

4.6 Cartes, médias, connexion et protection contre les abus sur de.grem.capital

Cartes : nous n'utilisons pas Google Maps sur de.grem.capital. Nous indiquons la situation d'un bien au moyen d'une carte d'OpenStreetMap (coordonnées obtenues via son service Nominatim), le catalogue et la vue cartographique au moyen de tuiles cartographiques d'OpenFreeMap, et les images satellite proviennent d'Esri. Lors du chargement de la carte, ces fournisseurs reçoivent votre adresse IP et des informations sur le navigateur (art. 6, par. 1, point f, du RGPD).
Google reCAPTCHA : afin de protéger nos formulaires contre les saisies automatisées et les abus, nous ne chargeons le service reCAPTCHA de Google que lorsque vous commencez à remplir un formulaire doté de cette protection ou que vous l'envoyez. reCAPTCHA analyse à cette occasion des informations sur votre appareil, votre navigateur et votre interaction et les transmet à Google. La base juridique est l'art. 6, par. 1, point f, du RGPD ; nous considérons l'accès à votre équipement terminal qui en découle comme strictement nécessaire à la protection du formulaire que vous utilisez (§ 25, al. 2, n° 2, TDDDG).
Connexion via Google, Facebook et LinkedIn : les programmes de ces fournisseurs ne sont chargés que lorsque vous ouvrez la fenêtre de connexion ; nous n'affichons pas sur de.grem.capital l'invite de connexion automatique de Google (One Tap) (section 5.2).
YouTube, Vimeo, Matterport et Kuula : les vidéos et les visites virtuelles en 3D ne sont chargées que lorsque vous les sélectionnez dans la galerie ; les vignettes de YouTube sont chargées avec la galerie. Le fournisseur reçoit à cette occasion votre adresse IP et peut placer ses propres cookies (art. 6, par. 1, point f, du RGPD : affichage des médias intégrés par l'annonceur).

4.7 Autres services dans le compte GREM

Polices de caractères : nous les fournissons depuis nos propres serveurs ; nous n'utilisons pas Google Fonts ;
Google reCAPTCHA est chargé sur toutes les pages du compte GREM afin de protéger l'inscription, la connexion et les formulaires contre les accès automatisés ; ce qui est indiqué à la section 4.6 s'applique ;
Google Maps affiche des cartes et détermine les coordonnées correspondant aux adresses des biens lorsque vous saisissez des indications de lieu ou ouvrez des cartes (art. 6, par. 1, points b et f, du RGPD) ;
Stripe fournit le formulaire de paiement lorsque vous initiez un paiement (section 11) ;
Firebase Cloud Messaging n'est activé que si vous activez vous-même les notifications du navigateur ; l'identifiant correspondant est stocké dans le navigateur (IndexedDB) (§ 25, al. 2, n° 2, TDDDG) ;
Liens de parrainage : si vous accédez au compte GREM via un lien de parrainage, nous enregistrons l'identifiant du parrain (refId, utm_short) pendant 30 jours afin d'attribuer votre inscription à la recommandation dont provient le lien que vous avez utilisé (§ 25, al. 2, n° 2, TDDDG, art. 6, par. 1, point f, du RGPD). Si de.grem.capital a enregistré, avec votre consentement, un identifiant de visiteur et une donnée de provenance, le compte GREM les lit après la connexion afin de consigner par quel canal vous êtes arrivé.

Lors de l'inscription et de la modification du mot de passe, nous vérifions si le mot de passe figure dans des fuites de données connues ; à cette fin, seul un court début de sa valeur de hachage est transmis au service Have I Been Pwned, jamais le mot de passe lui-même (art. 6, par. 1, point f, du RGPD).

4.8 Applications mobiles

L'application traite :

Données de l'appareil : un jeton pour les notifications push (Firebase Cloud Messaging ; sur l'iPhone, pour les appels, également l'Apple Push Notification Service), un identifiant aléatoire de l'installation, la version de l'application et la plateforme – afin de délivrer les notifications et d'exploiter l'application (art. 6, par. 1, point b, du RGPD, § 25, al. 2, n° 2, TDDDG) ;
Rapports de plantage via Firebase Crashlytics, associés uniquement à l'identifiant interne de votre compte et à la langue de l'application ; les adresses e-mail et numéros de téléphone sont masqués dans les journaux (art. 6, par. 1, point f, du RGPD : correction des erreurs ; nous considérons l'accès à votre appareil comme strictement nécessaire au fonctionnement stable de l'application, § 25, al. 2, n° 2, TDDDG) ;
Statistiques d'utilisation : pour les comptes en mode allemand, l'application désactive Firebase Analytics dès que votre profil est chargé ; ce paramètre reste enregistré sur l'appareil. Avant la première connexion, l'application ne peut pas encore identifier votre compte ; certains événements automatiques, tels que le premier lancement de l'application, peuvent alors être transmis à Firebase Analytics, sans association avec votre compte et sans identifiant publicitaire (art. 6, par. 1, point f, du RGPD : mesure de l'installation).

L'application n'utilise l'appareil photo (photos, panoramas), le microphone (messages vocaux, appels) et la localisation (uniquement dans le cas visé à la section 7.5) qu'avec votre autorisation. Elle ne lit ni le carnet d'adresses, ni les SMS, ni le journal des appels. L'autorisation Android relative au numéro de téléphone sert uniquement à afficher les appels entrants sur l'écran de verrouillage ; l'application n'envoie nulle part le numéro de votre carte SIM. Sous Android, l'application affiche des cartes au moyen de Google Maps ; la recherche d'adresses et les suggestions de lieux passent directement de l'appareil par Google (art. 6, par. 1, point b, du RGPD).

5. Inscription, compte GREM et connexion

5.1 Compte

Pour votre compte, nous traitons le nom, l'adresse e-mail, le mot de passe (uniquement sous forme de valeur de hachage), le pays du compte, la langue et le rôle (par exemple agent immobilier, propriétaire ou candidat) ; les agents immobiliers indiquent en outre leur Land (État fédéré), dont dépendent les délais et les jours fériés. Vous pouvez ajouter à titre facultatif une photo de profil, une description, des langues et d'autres informations. Afin de protéger votre compte, nous enregistrons pour chaque session de connexion l'adresse IP, l'appareil et la localisation approximative. La base juridique est l'art. 6, par. 1, point b, du RGPD et, pour les données de sécurité, le point f.

5.2 Connexion

Vous vous connectez au moyen de votre adresse e-mail et de votre mot de passe, d'un lien de connexion envoyé par e-mail, d'une clé d'accès (passkey) ou de votre numéro de téléphone confirmé par code SMS, ou encore, au choix, via Google, Apple (dans l'application), Facebook ou LinkedIn. Dans ce dernier cas, nous recevons du fournisseur votre nom, votre adresse e-mail et votre identifiant auprès de ce fournisseur ; le fournisseur apprend que vous vous connectez à GREM (art. 6, par. 1, point b, du RGPD).

5.3 Numéro de téléphone et code SMS

Nous avons besoin de votre numéro de téléphone pour la connexion par code SMS, pour que l'agent immobilier que vous avez choisi puisse vous joindre après l'acceptation de votre demande (section 7) et pour pouvoir vous contacter lorsque vous avez vous-même indiqué ce numéro dans un formulaire, dans votre profil ou dans une demande. Les propriétaires et les candidats ne peuvent adresser une demande à un agent immobilier qu'après confirmation de leur numéro ; un numéro de téléphone mobile ne peut être confirmé que pour un seul compte propriétaire.

Les codes SMS sont envoyés pour notre compte par Zadarma ; ce service reçoit le numéro de téléphone, le code et la langue. Un code est valable cinq minutes. Nous n'enregistrons pas le code lui-même, mais une valeur de contrôle cryptographique de celui-ci, de même que pour l'adresse IP ; l'entrée contenant votre numéro de téléphone est supprimée 24 heures après l'expiration du code. Nous enregistrons un numéro confirmé dans votre compte (art. 6, par. 1, points b et f, du RGPD).

5.4 Suppression du compte et copie de vos données

Vous supprimez vous-même votre compte dans l'application (« Paramètres » → « Supprimer le compte »), dans le compte GREM (« Profil » → « Paramètres » → « Sécurité » → « Supprimer le compte ») ou sans connexion à l'adresse grem.capital/de/delete-account.

Le profil, la fiche d'agent immobilier et les annonces ne sont ensuite plus visibles pour les autres, la connexion est fermée sur tous les appareils, les notifications et la newsletter sont arrêtées, votre consentement marketing est supprimé et les demandes en attente sont annulées. La suppression dans le compte constitue d'abord un blocage : les données de votre compte restent conservées sous forme bloquée et ne sont plus utilisées à d'autres fins, afin que le support puisse restaurer le compte à votre demande et répondre à des questions concernant des opérations antérieures (art. 6, par. 1, point f, du RGPD). Il n'existe actuellement aucune suppression définitive automatique à l'issue d'un délai déterminé. Si vous souhaitez la suppression définitive, écrivez à [email protected] : nous supprimons alors toutes les données que nous ne sommes pas tenus de conserver pour les motifs mentionnés à la section 15. Les données que nous traitons pour le compte d'un agent immobilier sont soumises aux délais du contrat de sous-traitance figurant en annexe des Conditions générales (AGB) pour les agents immobiliers.

Nous conservons les transactions conclues, contrats, factures, paiements, évaluations et le journal des événements des demandes même après la suppression, dans la mesure où la loi ou la preuve à l'égard d'autres parties concernées et la défense contre des prétentions l'exigent (art. 6, par. 1, points c et f, du RGPD). Douze mois après la suppression, nous retirons du journal des événements vos propres textes, tels que les motivations et les commentaires ; les entrées indiquant ce qui s'est passé et à quel moment sont conservées. Nous conservons également pendant douze mois une valeur de contrôle de votre numéro de téléphone générée au moyen d'une clé secrète, afin que la protection de la clientèle des agents immobiliers et la protection contre les abus s'appliquent également en cas de nouvelle inscription avec le même numéro.

Vous pouvez télécharger une copie de vos données sous forme de fichier une fois par jour dans le compte GREM (« Télécharger mes données ») et dans l'application : profil, contacts, consentements, demandes et leur historique, messages, évaluations, opérations de paiement, paramètres de notification et conversations avec l'assistant IA, sans les données d'autres personnes.

6. Annonces, photos et données relatives aux biens

6.1 Annonces et photos

Pour un bien, nous traitons l'adresse et la situation, le type, la surface, le nombre de pièces, le prix, l'année de construction, les indications issues du certificat de performance énergétique, des caractéristiques telles que la protection au titre des monuments historiques ou le droit de superficie (Erbbaurecht), la description, les photos, vidéos, panoramas et plans. Les annonces publiées sont visibles pour les visiteurs, celles des agents immobiliers conjointement avec la fiche de l'agent immobilier (section 7.4), et apparaissent dans la base de données commune des biens de GREM, y compris pour les agents immobiliers établis à l'étranger. Les numéros de téléphone ne sont pas affichés dans les annonces ; les candidats prennent contact au moyen d'une demande. Si un agent immobilier configure un export ou une publication, nous transmettons pour son compte les données du bien aux destinations choisies, par exemple sous forme de fichier OpenImmo à des portails ou à ses comptes de réseaux sociaux associés.

Lors du téléversement de photos, les propriétaires confirment qu'ils détiennent les droits sur celles-ci et autorisent l'agent immobilier choisi à utiliser les photos et les supports issus des packs pour ce bien, y compris sur des portails. Veillez à ce qu'aucune personne, aucune plaque d'immatriculation ni aucun document personnel ne soit reconnaissable. La base juridique est l'art. 6, par. 1, point b, du RGPD.

6.2 Justificatifs relatifs à la protection des monuments historiques et au droit de superficie

Un justificatif (PDF ou photo) peut être téléversé pour ces caractéristiques. Nous vérifions si le type de document, l'organisme émetteur et l'adresse correspondent au bien. Nous lisons le texte d'un PDF sur notre propre serveur, les numérisations et les photos au moyen de notre propre logiciel de reconnaissance de texte sur nos serveurs situés dans l'UE ; nous ne transmettons pas ces justificatifs à des services d'IA externes. Si toutes les caractéristiques concordent, le justificatif est réputé provisoirement confirmé, puis il est vérifié par des collaborateurs ; dans le cas contraire, des collaborateurs le vérifient directement. Seuls des collaborateurs peuvent prononcer un rejet, motivé par e-mail. Nous n'affichons une caractéristique aux acheteurs et dans les exports que si elle est confirmée.

Les justificatifs ne sont visibles que par l'auteur du bien, la direction de son agence et nos collaborateurs compétents. Nous les conservons tant que le bien existe ; s'il est supprimé, nous supprimons les fichiers. Pour les justificatifs rejetés ou non encore confirmés, une mention sans document (valeur de contrôle de l'adresse, motif, auteur) est ensuite conservée pendant deux ans, afin que le même justificatif falsifié ne puisse pas être soumis à nouveau (art. 6, par. 1, points b et f, du RGPD).

6.3 Estimation par IA et audit de rapport

L'estimation par IA est une évaluation automatisée établie à partir des indications relatives au bien, de données comparatives et de modèles statistiques ; elle ne constitue pas une expertise. La catégorie d'un contact de propriétaire est également déterminée d'après celle-ci ou, en l'absence d'estimation par IA, d'après le prix que vous avez indiqué (art. 6, par. 1, point b, du RGPD). Concernant les services d'IA utilisés, voir la section 10.

Dans le cadre de l'audit de rapport, vous téléversez un rapport d'expertise immobilière établi par un tiers et nous vous communiquons un résultat de vérification. Le rapport d'expertise est lu de manière automatisée, y compris avec l'assistance de l'IA ; cette opération s'effectue exclusivement dans l'UE et sans stockage auprès du service utilisé à cet effet. Nous n'utilisons les données à caractère personnel qu'il contient que pour la vérification ; nous supprimons le fichier 90 jours après la communication du résultat de vérification. Nous intégrons les indications de valeur, sans données à caractère personnel, dans la base de données de notre estimation par IA et continuons de les y utiliser même après la suppression du fichier ; nous le signalons lors du téléversement. La base juridique est l'art. 6, par. 1, point b, du RGPD et, pour les indications de valeur anonymisées, le point f.

6.4 Données provenant de sources accessibles au public

Nous reprenons en outre des informations provenant d'annonces immobilières accessibles au public publiées sur d'autres portails. Nous les utilisons pour l'estimation par IA et affichons les caractéristiques du bien (type, emplacement, surface, pièces, prix, description, photos) dans le catalogue et sur la carte. Nous n'affichons pas le nom, le numéro de téléphone ni l'adresse e-mail de l'annonceur, ne les transmettons ni aux agents immobiliers ni aux personnes intéressées et ne contactons pas l'annonceur. Les personnes intéressées peuvent, pour une telle annonce, envoyer une demande de recherche à un agent immobilier vérifié de leur choix (section 7).

Les agents immobiliers de la plateforme peuvent en outre voir des annonces de recherche publiques provenant de sources ouvertes (réseaux sociaux, messageries, forums, sites de petites annonces) : ce que la personne recherche, la ville, le budget, un court extrait du texte et un lien vers l'original. Nous trouvons ces annonces de recherche au moyen de services de recherche et les analysons à l'aide de l'IA (section 10). Nous ne transmettons pas aux agents immobiliers les coordonnées provenant de ces sources ; l'agent immobilier s'adresse à la personne là où elle a publié son annonce de recherche.

La base juridique est l'art. 6, par. 1, point f, du RGPD : des estimations réalistes, une vue complète de l'offre et la mise en relation des personnes en recherche avec des agents immobiliers. Si vous ne souhaitez pas que votre annonce ou votre annonce de recherche soit affichée, veuillez vous y opposer sans formalité particulière à l'adresse [email protected] ; nous la retirerons alors de la plateforme.

7. Demandes, Swipe Match et transmission des coordonnées

7.1 Principe : vous choisissez vous-même

Dans l'édition allemande, les propriétaires et les candidats choisissent eux-mêmes leur agent immobilier. GREM n'attribue d'agent immobilier à personne, ne transfère pas automatiquement les demandes à un autre agent immobilier et ne les communique pas à un cercle indéterminé d'agents immobiliers. Seul l'agent immobilier que vous avez choisi reçoit vos coordonnées, et uniquement avec votre consentement, que nous recueillons lors de l'envoi de la demande et non dès l'inscription.

7.2 Les différents cas

Le propriétaire choisit un agent immobilier : vos données et votre bien sont transmis à l'agent immobilier choisi ; une seule demande peut être en cours à la fois.
Le candidat choisit un agent immobilier sur la page du bien ou dans le cadre d'une demande de recherche : vos données sont transmises à ce seul agent immobilier.
Demande relative à un bien : vos données sont transmises au propriétaire ou à l'agent immobilier choisi par le propriétaire ; si la demande du propriétaire est encore en attente d'un agent immobilier, votre demande est mise en attente avec elle et est transmise à l'agent immobilier qui l'accepte.
Candidat présenté par un agent partenaire, y compris établi à l'étranger : vous confirmez en outre votre consentement au moyen d'un lien ; vos données ne sont pas transmises auparavant.
Collaboration directe : si le propriétaire a commandé un pack avec collaboration directe, il reçoit les coordonnées des candidats et traite avec eux via la téléphonie et le chat de GREM ; avec un candidat présenté par un agent partenaire, par l'intermédiaire de celui-ci.

Jusqu'à l'acceptation, l'agent immobilier voit la demande sans les coordonnées : le type de contact, le secteur, le budget, le calendrier envisagé et les mentions de vérification. Par l'acceptation, il obtient le nom et le numéro de téléphone ainsi que l'adresse e-mail et le commentaire, si vous les avez indiqués, et, pour les propriétaires, également les informations relatives au bien. S'il refuse ou si le délai expire, vous choisissez vous-même l'agent immobilier suivant. Conformément aux AGB, l'agent immobilier ne peut utiliser vos données que pour votre demande et ne peut pas les transmettre à des agents immobiliers d'autres entreprises. La base juridique est votre consentement (art. 6, par. 1, point a, du RGPD) et l'exécution de l'intermédiation souhaitée (point b).

7.3 Preuve et retrait du consentement

Pour chaque consentement, nous enregistrons la version et la valeur de contrôle du texte affiché, la langue, la date et l'heure, l'adresse IP, l'appareil et la version de l'application. Les entrées sont uniquement complétées, jamais modifiées, et conservées aussi longtemps que nous devons apporter la preuve du consentement (art. 7, par. 1, du RGPD) et que des prétentions découlant de l'intermédiation peuvent être invoquées (art. 6, par. 1, points c et f, du RGPD).

Vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir : en annulant ou en retirant la demande dans le compte GREM, en écrivant « STOP » dans le chat de votre demande ou en réponse à un message automatique sur WhatsApp ou Telegram, ou par e-mail à [email protected]. Nous ne transmettons ensuite vos coordonnées à aucun agent immobilier que vous n'avez pas vous-même choisi ; une opposition exprimée dans une conversation vaut également retrait de votre consentement aux messages par SMS, messagerie et e-mail. Les données qu'un agent immobilier a déjà reçues sont traitées par celui-ci sous sa propre responsabilité (section 7.7). Afin de respecter votre opposition, nous enregistrons uniquement des valeurs de hachage de votre numéro de téléphone et de votre adresse e-mail, jusqu'à ce que vous la fassiez lever.

7.4 Fiche de l'agent immobilier, note et ordre d'affichage

Nous présentons aux propriétaires et aux candidats des fiches d'agents immobiliers indiquant le nom, la photo, l'entreprise, le secteur d'activité, la mention « vérifié §34c », la note R, le nombre de biens à proximité, les avis, les langues de travail et le délai de réponse moyen ; en présence de moins de trois évaluations, la mention « Nouveau sur GREM » remplace R. Le téléphone, l'adresse e-mail, le site web et le chat n'apparaissent qu'après l'acceptation ; les mentions légales de l'agent immobilier figurent sur une page de profil distincte.

La note repose sur les évaluations des propriétaires et des candidats dont l'agent immobilier a reçu le contact, sur les retours après la fin d'une collaboration (« L'agent ne convenait pas ») et sur le comportement en matière de réponse : les dépassements de délai la font baisser, les refus non. Seuls les propriétaires et les candidats dont le contact a été transmis à cet agent immobilier peuvent publier des avis.

L'ordre d'affichage est déterminé conformément aux AGB : la liste destinée aux propriétaires ne comprend que les agents immobiliers disposant du statut « vérifié §34c » et d'une formule active, les plus proches en haut, avec indication de la distance ; le propriétaire peut élargir le rayon. Sur la page d'un bien commercialisé par plusieurs agents immobiliers, ceux-ci sont classés selon leur note, la meilleure en premier. Dans le cadre d'une demande de recherche, nous présentons plusieurs agents immobiliers appropriés disposant du statut « vérifié §34c ». Nous ne proposons pas de classement payant. La base juridique est l'art. 6, par. 1, point b, du RGPD (contrat avec l'agent immobilier) et le point f (sélection compréhensible pour les propriétaires et les candidats).

7.5 Journal des événements et rendez-vous sur place

Nous consignons le déroulement d'une demande dans un journal des événements (choix de l'agent immobilier, acceptation, prise de contact, rendez-vous, conclusion, date et heure ainsi que statut des appels et des messages passés via la plateforme, avoirs), sécurisé au moyen d'une chaîne de valeurs de contrôle. Il sert à établir les délais et le déroulement des opérations à l'égard des parties concernées, par exemple le fait qu'un agent immobilier a ou non pris contact via la plateforme dans un délai de trois jours. Nous conservons le journal des événements pendant cinq ans, comme indiqué dans les AGB (art. 6, par. 1, points b et f, du RGPD). Nous conservons pendant 180 jours, sans les coordonnées, les fiches d'agents immobiliers que vous avez consultées, ouvertes ou ignorées dans Swipe Match.

Si un agent immobilier marque lui-même un rendez-vous comme « sur place » et y consent, l'application détermine une seule fois la localisation de son téléphone, uniquement pendant l'utilisation. Notre serveur la compare au point cartographique du bien et la supprime immédiatement ; seuls sont enregistrés le fait que l'agent immobilier se trouvait ou non à 300 m au plus et l'horodatage. Si le téléphone signale une localisation simulée, un modérateur procède à une vérification. La base juridique pour la localisation est l'art. 6, par. 1, point a, du RGPD.

7.6 Biens situés hors d'Allemagne et opérations entre partenaires

Les demandes portant sur des biens et des zones de recherche situés hors d'Allemagne sont régies par la politique de confidentialité générale ; dans ce cadre, une demande peut également, avec votre consentement exprès, être transmise à un agent immobilier sélectionné par GREM.

Lorsqu'un agent partenaire, y compris établi à l'étranger, présente un candidat pour un bien situé en Allemagne, il reste anonyme pour l'agent immobilier allemand jusqu'à l'acceptation ; tous deux ne voient les noms qu'après l'acceptation et le paiement du contact. Nous consignons un accord de partage de la commission dans le journal des événements et adressons aux deux agents une confirmation au format PDF (art. 6, par. 1, point b, du RGPD).

7.7 Les agents immobiliers en tant que responsables du traitement distincts

Les agents immobiliers, agences et propriétaires qui reçoivent vos données via la plateforme les traitent sous leur propre responsabilité, conformément à leurs propres informations sur la protection des données. Lorsqu'un agent immobilier utilise des outils de la plateforme pour le suivi de sa clientèle (CRM, chat, téléphonie, réponses automatiques via son propre bot Telegram ou son numéro WhatsApp Business, outils d'IA), nous traitons les données de ses clients pour son compte conformément au contrat de sous-traitance figurant en annexe des Conditions générales (AGB) pour les agents immobiliers. L'agent immobilier utilise sous sa propre responsabilité les services associés à son compte, tels que ses propres comptes de messagerie ou de réseaux sociaux.

8. Vérification des agents immobiliers et des agences (§ 34c GewO)

8.1 Données

En Allemagne, seuls les agents immobiliers disposant du statut « vérifié §34c » peuvent accepter des contacts et être présentés aux propriétaires et aux candidats. Ce statut est demandé par l'agence ou par l'agent immobilier indépendant ; les collaborateurs d'une agence en bénéficient par extension. Nous traitons la forme juridique, la raison sociale, la personne habilitée à représenter, le numéro, l'autorité, la durée de validité et le document de l'autorisation prévue au § 34c GewO (Code allemand de l'industrie et du commerce), le numéro fiscal ou le numéro d'identification à la TVA, pour les sociétés le tribunal d'enregistrement, le numéro d'immatriculation et un extrait du registre du commerce datant de trois mois au plus, ainsi que les informations destinées aux mentions légales.

8.2 Vérification

Nous lisons les documents de manière partiellement automatisée et comparons le numéro, l'autorité, le nom ou la raison sociale, la durée de validité, les données d'immatriculation, la direction et la date entre eux et avec les mentions légales du site web de l'agent immobilier, que nous consultons à cet effet via une connexion chiffrée. Nous lisons le texte d'un PDF sur notre propre serveur, les numérisations et les photos exclusivement au moyen de notre propre logiciel de reconnaissance de texte sur nos serveurs situés dans l'UE. Nous ne transmettons pas les documents de vérification à des services d'IA externes.

La décision de validation est prise par un collaborateur de GREM ; la lecture automatique ne lui fournit que des indications. Tout refus est motivé. Nous informons par e-mail 30 jours avant l'expiration d'une autorisation à durée limitée ; à l'expiration, le statut est perdu jusqu'à la validation d'un nouveau justificatif. Nous comparons en outre le numéro d'autorisation, le numéro fiscal, le numéro d'identification à la TVA et l'IBAN du mandat SEPA, afin que la période d'essai à tarif réduit ne soit accordée qu'une seule fois par entreprise (section 17.2).

8.3 Visibilité et durée de conservation

Les documents sont stockés dans un espace de stockage protégé, sans accès public ; ils ne sont visibles que par le demandeur et par nos collaborateurs compétents. Sont publiques la mention « vérifié §34c » et les mentions légales de l'agent immobilier. Nous conservons les documents tant que le statut existe. Si une vérification prend fin sans qu'un statut existe, par exemple en raison d'un refus, d'un retrait de la demande, d'une nouvelle demande, d'une expiration, d'une révocation, de la suppression du compte ou de la fermeture de l'agence, nous supprimons les fichiers au bout de 30 jours. Nous conservons les données relatives à la vérification sans les documents (notamment le numéro d'autorisation et le numéro fiscal, le résultat et l'historique) aussi longtemps que nécessaire pour empêcher une utilisation multiple de la même autorisation et une nouvelle période d'essai.

La base juridique est l'art. 6, par. 1, point b, du RGPD (contrat avec l'agent immobilier) et le point f : ne présenter aux propriétaires et aux candidats que des agents immobiliers titulaires d'une autorisation valable et prévenir les abus.

9. Justificatifs de financement et de capital des candidats

Si, en tant que candidat, vous téléversez un justificatif de financement (attestation de financement, accord de financement ou justificatif de capital ; en cas de domicile hors d'Allemagne et d'un capital à partir de 1 million d'euros, un justificatif de capital ou une lettre de référence bancaire accompagnée d'une pièce d'identité), nous traitons les informations qu'il contient, notamment le nom, la banque, le montant et la date.

Pour tous les candidats, quel que soit leur pays, nous lisons ces documents exclusivement au moyen de notre propre logiciel de reconnaissance de texte sur nos serveurs situés dans l'UE ; nous ne les transmettons pas à des services d'IA externes. Nos collaborateurs vérifient ensuite chaque document avant qu'une mention de vérification soit attribuée. L'agent immobilier ne reçoit pas le document ; il voit uniquement « Financement vérifié » ou « Capital vérifié » et une fourchette du montant.

Nous supprimons les justificatifs et les pièces d'identité 90 jours après la vérification ; nous le signalons également lors du téléversement. La base juridique est votre consentement (art. 6, par. 1, point a, du RGPD) ; si vous le retirez, la mention de vérification disparaît.

10. Fonctionnalités d'IA

10.1 Fonctionnalités et fournisseurs

La plateforme propose des fonctionnalités d'IA, par exemple un assistant, des textes et traductions, des sous-titres, la synthèse vocale et la transcription, le traitement de photos et l'ameublement virtuel, des plans, des vidéos et des vidéos avec avatar IA, l'estimation, des réponses automatiques pour les agents immobiliers et l'analyse des annonces de recherche publiques (section 6.4). Si vous y consentez dans un formulaire de contact, un assistant IA de GREM peut vous poser des questions complémentaires sur votre demande.

À cette fin, nous transmettons les contenus que vous saisissez ou téléversez (textes, photos, enregistrements vocaux et vidéo, informations sur le bien, y compris l'adresse) aux fournisseurs suivants :

OpenAI (États-Unis) : modèles de langage pour l'assistant, y compris la recherche sur le web, les réponses automatiques, les textes, les traductions, les scénarios de vidéos, la reconnaissance d'images, le traitement d'images, les plans, l'estimation, la synthèse vocale et la transcription ;
Black Forest Labs et Replicate : traitement et segmentation de photos ;
HeyGen : vidéos avec avatar IA ; pour un avatar personnel, les photos que vous fournissez sont transmises à HeyGen et y sont utilisées pour l'entraînement de l'avatar ;
ElevenLabs : synthèse vocale et musique pour les vidéos ;
Kling AI (traitement à Singapour) : vidéos à partir de photos ;
DeepL : traduction des notifications ;
Tavily et Serper : services de recherche pour les annonces de recherche publiques ;
Google Places : établissements situés à proximité d'un bien, à partir de ses coordonnées.

OpenAI : nous donnons instruction à OpenAI de ne pas stocker les réponses. Selon ses conditions, OpenAI peut conserver les entrées et les résultats jusqu'à 30 jours aux fins de la détection des abus. Le traitement chez OpenAI et chez les autres fournisseurs mentionnés n'est pas limité à l'UE (concernant les pays tiers, voir la section 14).

Nous ne lisons les documents de vérification relatifs au § 34c GewO, les justificatifs relatifs à la protection des monuments historiques et au droit de superficie ainsi que les justificatifs de financement et de capital qu'au moyen de notre propre logiciel de reconnaissance de texte et ne les transmettons à aucun de ces fournisseurs (sections 6.2, 8 et 9) ; l'audit de rapport est régi par la section 6.3. L'amélioration simple de photos s'effectue sur nos propres serveurs.

10.2 Conservation et base juridique

Nous supprimons de nos serveurs les résultats intermédiaires des services d'IA au bout de 30 jours ; les résultats que vous enregistrez dans votre compte sont conservés jusqu'à ce que vous les supprimiez ou que le compte soit supprimé. Les résultats de l'IA sont des propositions ; veuillez les vérifier avant de les utiliser ou de les publier. Pour un avatar IA, ne téléversez que vos propres enregistrements d'images et de sons ou des enregistrements réalisés avec le consentement de la personne représentée.

La base juridique est l'art. 6, par. 1, point b, du RGPD ; pour les questions complémentaires de l'assistant IA, votre consentement (point a) ; pour l'analyse des annonces de recherche publiques, le point f.

11. Paiements et factures

11.1 Traitement des paiements

Nous traitons les paiements via Stripe : carte, Apple Pay, Google Pay et, pour les agents immobiliers, prélèvement SEPA de base (SEPA Core). Vous saisissez le numéro de carte et l'IBAN complet chez Stripe ; nous ne les enregistrons pas. Nous recevons de Stripe le statut du paiement, les derniers chiffres de la carte ou de l'IBAN, l'identifiant bancaire, le pays, le numéro et la référence du mandat ainsi qu'une valeur de contrôle de l'IBAN. Nous transmettons à Stripe l'adresse e-mail, l'identifiant interne du compte et, pour les factures, l'adresse postale et le numéro fiscal. Dans la mesure où Stripe traite des données à ses propres fins, par exemple pour la prévention de la fraude ou pour ses propres obligations légales, Stripe est lui-même responsable du traitement.

Avant chaque prélèvement SEPA, les agents immobiliers reçoivent la facture indiquant le montant et la date de débit. Pour les agents immobiliers, des plafonds de paiement sur facture s'appliquent en fonction de la formule et de l'historique de paiement ; après un prélèvement échoué ou un rejet de prélèvement, seul le paiement par carte est possible jusqu'au règlement. Nous ne procédons à aucune vérification de solvabilité auprès d'agences de renseignements commerciaux. Les achats dans l'application peuvent également s'effectuer via l'App Store et Google Play ; ils sont enregistrés par le service RevenueCat avec l'identifiant interne de votre compte. Nous ne proposons aucun achat aux comptes d'agents immobiliers allemands dans les applications de l'App Store et de Google Play.

11.2 Factures, comptabilité et conservation

Les factures établies conformément au § 14 UStG (loi allemande relative à la TVA) comportent le nom ou la raison sociale, l'adresse, le numéro fiscal, les prestations, les montants et le mode de paiement ; pour les agents immobiliers, elles sont émises au format ZUGFeRD. Nous classons les factures, rectifications et opérations de paiement dans une archive dont les entrées peuvent uniquement être complétées, mais ni modifiées ni supprimées. Notre conseiller fiscal reçoit les données de facturation sous forme de fichier compatible DATEV ; les conseillers fiscaux, les commissaires aux comptes et l'administration fiscale ont accès à l'archive lors d'un contrôle, chaque accès étant journalisé. La base juridique est l'art. 6, par. 1, point b, du RGPD et le point c en liaison avec les obligations de conservation en droit commercial et fiscal, notamment le § 147 AO (code fiscal allemand), le § 14b UStG et, le cas échéant, le § 257 HGB (code de commerce allemand).

Nous conservons les factures et justificatifs de paiement pendant huit ans, les livres, enregistrements et états d'analyse (registre des opérations de paiement, rapports de rapprochement, exports) pendant dix ans et les lettres commerciales pendant six ans, à chaque fois à compter de la fin de l'année civile au cours de laquelle ils ont été établis. Si vous demandez leur suppression avant ce terme, nous bloquons ces documents (art. 17, par. 3, point b, art. 18 du RGPD) : ils ne sont alors plus disponibles que pour la comptabilité et les contrôles et sont supprimés à l'expiration du délai.

12. Communication

12.1 E-mail

Nous envoyons les e-mails relatifs au compte, aux demandes, aux paiements et aux notifications via SendPulse ; nous y tenons également des listes de destinataires comportant l'adresse e-mail, le nom, la langue, le pays et le rôle. Les liens figurant dans nos e-mails et renvoyant vers nos propres pages contiennent des paramètres de campagne qui nous permettent de savoir par quelle notification vous arrivez. La base juridique est l'art. 6, par. 1, point b, du RGPD.

Vous ne recevez des newsletters contenant des nouveautés sur nos produits et des conseils que si vous y avez consenti lors de l'inscription, lors de l'abonnement ou dans les paramètres des e-mails (art. 6, par. 1, point a, du RGPD). Vous pouvez vous désabonner à tout moment au moyen du lien figurant dans chacun de ces e-mails ou dans les paramètres des e-mails.

12.2 SMS et notifications push

Outre les codes SMS (section 5.3), nous envoyons via Zadarma de courtes notifications selon des modèles prédéfinis, par exemple aux agents immobiliers concernant un nouveau contact. Nous délivrons les notifications push dans l'application et le navigateur via Firebase Cloud Messaging de Google, et les notifications d'appel sur l'iPhone via l'Apple Push Notification service ; Google et Apple reçoivent à cette fin le jeton de votre appareil et le contenu de la notification. Dans le navigateur et dans l'application web, vous ne recevez des notifications push que si vous les autorisez vous-même. Vous choisissez les types de notifications et les plages de repos nocturne dans les paramètres de notification. Nous enregistrons le jeton avec votre session de connexion (jusqu'à 30 jours après la dernière activité). La base juridique est l'art. 6, par. 1, point b, du RGPD et, pour la publicité, le point a.

12.3 Chat et appels

Nous enregistrons les messages du chat, y compris les messages vocaux et vidéo, afin de les délivrer aux participants et de les afficher. Les appels dans l'application sont des connexions vocales chiffrées entre les appareils ; l'établissement de la connexion est assuré par des serveurs de Cloudflare ou par nos propres serveurs, à défaut par un service de Google, qui reçoivent à cette occasion les adresses IP des participants. Les appels passés depuis le compte GREM via le standard téléphonique de la plateforme sont acheminés par Zadarma. Les conversations ne font l'objet d'aucun enregistrement ; nous conservons l'appelant, l'appelé, la date et l'heure, la durée, le statut et des valeurs techniques de qualité à titre de preuve. La base juridique est l'art. 6, par. 1, point b, du RGPD.

12.4 Support et notifications internes

Si vous nous écrivez par e-mail ou via le formulaire de contact, nous traitons vos informations (pour le formulaire : le nom, s'il est indiqué, l'adresse e-mail et le message) afin de traiter votre demande (art. 6, par. 1, point b ou f, du RGPD). Le formulaire de contact ne charge aucun service tiers ; afin de prévenir les abus, nous vérifions la durée de remplissage, un champ invisible pour les humains et le nombre de demandes par adresse IP et par adresse e-mail (compteurs de courte durée, art. 6, par. 1, point f, du RGPD). Nous répondons à l'adresse e-mail indiquée et n'envoyons aucune copie automatique de votre message. Notre équipe reçoit via Telegram des notifications internes, par exemple concernant de nouvelles demandes, des inscriptions et des connexions avec la provenance de la visite, des paiements et des demandes de support ; elles peuvent contenir votre nom, vos coordonnées et les informations saisies dans les formulaires. La finalité est un traitement rapide (art. 6, par. 1, point f, du RGPD).

13. Destinataires et sous-traitants

Au sein de notre entreprise, seules les personnes qui en ont besoin pour l'accomplissement de leurs tâches reçoivent vos données. En outre, reçoivent des données :

les agents immobiliers, agences et propriétaires auxquels vous adressez une demande ou dont vous acceptez la demande (section 7) ;
les sous-traitants : GREM CAPITAL LIMITED (Londres), dans la mesure où elle n'est pas elle-même le prestataire, pour l'exploitation et le développement de la plateforme technique ; OVHcloud ; Hetzner Online ; Cloudflare ; SendPulse ; Zadarma ; Google (Firebase Cloud Messaging, Google Maps Platform) et Apple (Apple Push Notification service) ; OpenAI, Black Forest Labs, Replicate, HeyGen, ElevenLabs et Kling AI ; DeepL ; Sentry, dans la mesure où il est utilisé – chacun pour les tâches mentionnées aux sections 3 à 12 ;
d'autres prestataires de services pour nos propres finalités : Google (Google Analytics après consentement, Firebase Crashlytics et Firebase Analytics conformément à la section 4.8, reCAPTCHA), OpenFreeMap, OpenStreetMap, Esri, Have I Been Pwned, Tavily, Serper et Telegram ;
les prestataires de services de paiement : Stripe, RevenueCat, Apple (App Store) et Google (Google Play) ;
les fournisseurs que vous-même ou un agent immobilier choisissez : Google, Apple, Meta (Facebook) et LinkedIn lors de la connexion, YouTube, Vimeo, Matterport et Kuula pour les médias intégrés, ainsi que les portails, réseaux sociaux et messageries associés par les agents immobiliers ;
les conseillers fiscaux, commissaires aux comptes et l'administration fiscale (section 11.2) ;
les autorités, tribunaux et conseillers juridiques, lorsque nous y sommes tenus ou que cela est nécessaire à la constatation, à l'exercice ou à la défense de droits en justice (art. 6, par. 1, points c et f, du RGPD) ;
les acquéreurs, en cas de cession de tout ou partie de notre entreprise, dans le cadre légal (art. 6, par. 1, point f, du RGPD).

Les sous-traitants sont contractuellement liés par nos instructions conformément à l'art. 28 du RGPD. Nous ne vendons pas de données.

14. Transfert vers des pays tiers

Certains destinataires sont établis en dehors de l'UE et de l'EEE ou y traitent des données :

Royaume-Uni : dans la mesure où le responsable du traitement ou le destinataire est établi au Royaume-Uni, le transfert s'effectue sur la base de la décision d'adéquation de la Commission européenne. Cela vaut également pour les serveurs et la copie de la base de données situés à Erith.
États-Unis : les destinataires établis aux États-Unis sont notamment Google, Apple, Meta, LinkedIn, Cloudflare, Stripe, RevenueCat et OpenAI. Dans la mesure où un destinataire est certifié au titre du cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework), le transfert s'effectue sur la base de la décision d'adéquation de la Commission européenne du 10 juillet 2023, à défaut sur la base de clauses contractuelles types de la Commission européenne (art. 46, par. 2, point c, du RGPD).
Autres pays tiers ne bénéficiant pas d'une décision d'adéquation, par exemple Singapour (Kling AI) : sur la base de clauses contractuelles types de la Commission européenne (art. 46, par. 2, point c, du RGPD).
Agents immobiliers établis dans des pays tiers et services que vous associez : si vous collaborez via la plateforme avec un agent immobilier établi hors de l'EEE ou si vous associez vous-même un compte de réseau social ou de messagerie, nous transmettons des données parce que cela est nécessaire à l'exécution de la prestation que vous avez demandée (art. 49, par. 1, point b ou c, du RGPD).

Vous pouvez demander une copie des garanties à l'adresse [email protected].

15. Durée de conservation

Nous ne conservons les données qu'aussi longtemps que cela est nécessaire à la finalité poursuivie ou qu'une obligation légale de conservation existe :

Compte et profil : jusqu'à la suppression du compte, puis sous forme bloquée jusqu'à la suppression définitive à votre demande (section 5.4), sauf délai plus long indiqué ci-dessous ;
Demande de code SMS (numéro de téléphone, valeurs de contrôle du code et de l'adresse IP) : jusqu'à 24 heures après l'expiration du code ;
Sessions de connexion avec adresse IP, appareil, localisation approximative et jeton pour les notifications : 30 jours après la dernière activité ;
Journaux du serveur : journal des requêtes 90 jours, fichiers journaux 30 jours ;
Fiches d'agents immobiliers consultées dans Swipe Match : 180 jours ;
Journal des événements d'une demande : 5 ans ; vos propres textes qui y figurent sont retirés 12 mois après la suppression de votre compte ;
Valeur de contrôle du numéro de téléphone d'un compte supprimé : 12 mois ;
Opposition à la transmission aux agents immobiliers : jusqu'à sa levée (valeurs de hachage uniquement) ;
Preuves des consentements : aussi longtemps que nous devons en apporter la preuve et que des prétentions découlant de l'intermédiation peuvent être invoquées ;
Documents au titre du § 34c GewO : tant que le statut existe ; fichiers des vérifications achevées sans statut : 30 jours ; données relatives à la vérification sans documents : aussi longtemps que nécessaire pour prévenir les abus ;
Justificatifs relatifs à la protection des monuments historiques et au droit de superficie : tant que le bien existe ; pour les justificatifs rejetés ou non confirmés, ensuite une mention sans document pendant 2 ans ;
Justificatifs de financement et de capital et pièces d'identité : 90 jours après la vérification ;
Rapports d'expertise de l'audit de rapport : 90 jours après la communication du résultat de vérification ;
Résultats intermédiaires des services d'IA : 30 jours ; chez OpenAI, selon ses conditions, jusqu'à 30 jours pour la détection des abus ;
Factures et justificatifs de paiement : 8 ans ; livres, enregistrements et états d'analyse : 10 ans ; lettres commerciales : 6 ans, à chaque fois à compter de la fin de l'année civile ;
Copies de sauvegarde : base de données 14 ou 31 jours ; versions antérieures des fichiers au moins 30 jours ;
Consentement à la newsletter : jusqu'à son retrait ;
Cookies et stockages locaux : comme indiqué à la section 4.

Nous conservons les autres données aussi longtemps qu'elles sont nécessaires à leur finalité et que la loi l'exige. Lorsqu'une obligation de conservation s'oppose à une suppression, nous limitons le traitement.

16. Vos droits

Vous pouvez exercer vos droits sans formalité particulière, le plus simplement par e-mail à [email protected] ; veuillez indiquer l'adresse e-mail ou le numéro de téléphone de votre compte. En cas de doute fondé sur votre identité, nous pouvons demander des informations complémentaires (art. 12, par. 6, du RGPD).

Droit d'accès (art. 15 du RGPD) aux données traitées vous concernant et à une copie de celles-ci ; vous pouvez télécharger vous-même une grande partie de ces données (section 5.4) ;
Droit de rectification (art. 16 du RGPD) des données inexactes et de compléter les données incomplètes ; vous modifiez vous-même de nombreuses informations dans votre profil ;
Droit à l'effacement (art. 17 du RGPD), dans la mesure où aucune obligation de conservation ni aucun autre motif visé à l'art. 17, par. 3, du RGPD ne s'y oppose ; cela vaut également pour les données bloquées après la suppression d'un compte (section 5.4) ;
Droit à la limitation du traitement (art. 18 du RGPD), par exemple tant que l'exactitude des données est contestée ;
Droit à la portabilité des données (art. 20 du RGPD) que vous avez fournies, dans un format structuré, couramment utilisé et lisible par machine ;
Droit de retirer un consentement (art. 7, par. 3, du RGPD) à tout moment avec effet pour l'avenir, sans que le traitement effectué jusqu'alors devienne illicite (voir les sections 4.1, 7.3, 9 et 12.1) ;
Droit d'introduire une réclamation auprès d'une autorité de contrôle (art. 77 du RGPD), notamment au lieu de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation présumée ; en Allemagne, il s'agit en règle générale de l'autorité de protection des données de votre Land.

16.1 Droit d'opposition (art. 21 du RGPD)

Dans la mesure où nous traitons vos données sur la base d'intérêts légitimes (art. 6, par. 1, point f, du RGPD), vous pouvez à tout moment vous y opposer pour des raisons tenant à votre situation particulière. Nous ne traitons alors plus les données, à moins que nous ne démontrions qu'il existe des motifs légitimes et impérieux qui prévalent sur vos intérêts, droits et libertés, ou que le traitement serve à la constatation, à l'exercice ou à la défense de droits en justice.

Vous pouvez à tout moment vous opposer, sans indiquer de motif, au traitement à des fins de prospection directe ; nous ne traitons alors plus vos données à cette fin.

Vous adressez l'opposition sans formalité particulière à [email protected].

17. Obligation de fournir des données et décisions automatisées

17.1 Obligation de fournir des données

Vous n'êtes tenu ni par la loi ni par un contrat de nous fournir des données. Sans les données signalées comme obligatoires, nous ne pouvons toutefois pas vous proposer de compte ou certaines fonctionnalités : sans numéro de téléphone confirmé, les propriétaires et les candidats ne peuvent pas envoyer de demande ; sans consentement à la transmission, l'agent immobilier choisi ne peut pas vous contacter ; et sans les justificatifs visés à la section 8, les agents immobiliers ne peuvent pas accepter de contacts en Allemagne.

17.2 Décisions automatisées et profilage

Nous prenons des décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques ou des effets similaires significatifs (art. 22 du RGPD) dans les cas suivants :

Période d'essai des agents immobiliers (art. 22, par. 2, point a, du RGPD) : la période d'essai à tarif réduit est accordée une seule fois par entreprise. Si le numéro d'autorisation, le numéro fiscal, le numéro d'identification à la TVA ou l'IBAN du mandat SEPA correspond à celui d'un compte antérieur, la remise est supprimée à compter du mois de facturation suivant.
Paiement sur facture (art. 22, par. 2, point a, du RGPD) : les plafonds de paiement sur facture et le passage au paiement par carte après un prélèvement échoué ou un rejet de prélèvement résultent, conformément aux AGB, de la formule et de l'historique de paiement.
Blocage à la suite de plaintes concernant des propriétaires (art. 22, par. 2, point a, du RGPD) : si des plaintes émanant d'agents immobiliers de deux entreprises différentes sont reçues concernant le même propriétaire (par exemple parce qu'il n'est pas habilité à commercialiser le bien ou que le bien n'existe pas), son compte est bloqué conformément aux Conditions générales (AGB) pour les propriétaires. Nous communiquons le blocage et ses motifs, un collaborateur examine les faits, le propriétaire peut présenter ses observations et, si les plaintes sont infondées, nous levons le blocage. Une plainte isolée est uniquement consignée.

Nous utilisons en outre des procédés automatisés qui ne constituent pas de telles décisions :

Ordre d'affichage et note : nous calculons automatiquement l'ordre d'affichage des fiches d'agents immobiliers et la note R conformément à la section 7.4. Il s'agit d'un profilage (art. 4, point 4, du RGPD) ; le choix est toutefois toujours effectué par le propriétaire ou le candidat lui-même.
Vérification des justificatifs : le statut « vérifié §34c » est accordé et refusé par un collaborateur. Les justificatifs relatifs aux biens peuvent être confirmés provisoirement de manière automatique, mais ne peuvent être rejetés que par des collaborateurs. Les justificatifs de financement sont toujours vérifiés par des collaborateurs.
Contenus et doublons de biens : nous vérifions les contenus, les comptes et les doublons de biens de manière partiellement automatisée, y compris à l'aide de l'IA ; les cas douteux sont examinés par des collaborateurs.
Les avoirs automatiques accordés aux agents immobiliers, par exemple lorsqu'un numéro n'existe pas, n'ont d'effet qu'en leur faveur.

Vous pouvez à tout moment vous adresser à [email protected], exposer votre point de vue, contester une telle décision ou mesure et demander qu'elle soit réexaminée par un collaborateur (art. 22, par. 3, du RGPD).

18. Modifications

Nous adaptons la présente politique de confidentialité lorsque nos offres, les services utilisés ou la situation juridique évoluent. La version applicable est celle publiée sur cette page, à la date de version indiquée ci-dessus. Nous informons en outre les utilisateurs inscrits des modifications importantes par e-mail ou dans l'application. Si un nouveau traitement nécessite votre consentement, nous le recueillons au préalable.