Politique de confidentialité

Le responsable de traitement est [Raison sociale à compléter], dont les coordonnées figurent dans les mentions légales.

Contact données personnelles : privacy@globalestateconnect.com.

Nous collectons uniquement les données nécessaires au fonctionnement du service :

• Compte : email, mot de passe (haché), nom, photo, langue.
• Profil professionnel : société, site web, pays, ville, spécialités, langues, biographie, numéros de téléphone.
• Annonces et Live : contenus, images, vidéos que vous publiez.
• Communications : messages échangés dans la messagerie et le chat des Live.
• Facturation : historique d'abonnement et transactions (traitées par Paddle).
• Technique : adresse IP, user-agent, journaux de connexion, données d'audience anonymisées.

• Exécution du contrat : création du compte, mise en relation, messagerie, Live, abonnement.
• Obligation légale : facturation, comptabilité, lutte contre la fraude.
• Intérêt légitime : sécurité du service, prévention des abus, amélioration produit.
• Consentement : cookies de mesure d'audience, notifications marketing, SMS/WhatsApp.

Vos données sont accessibles à nos équipes habilitées et aux sous-traitants suivants, tous encadrés par un contrat conforme à l'article 28 du RGPD :

• Supabase — hébergement base de données, authentification, stockage (UE).
• Cloudflare — CDN et exécution serverless.
• Paddle — merchant of record : paiements, facturation, TVA.
• Google Analytics 4 — mesure d'audience (uniquement après consentement).
• Twilio — envoi de SMS et notifications WhatsApp (si activés).
• Lovable AI Gateway — traduction du chat, résumés IA (les messages sont transmis pour traitement, sans conservation prolongée).

Certains transferts hors UE peuvent avoir lieu, encadrés par les Clauses Contractuelles Types de la Commission européenne.

• Compte actif : pendant toute la durée d'utilisation du service.
• Compte inactif : suppression après 3 ans sans connexion.
• Messages et Live : 3 ans après le dernier échange.
• Facturation : 10 ans (obligation comptable).
• Journaux techniques : 12 mois maximum.

Le Site utilise uniquement des cookies strictement nécessaires par défaut. Les cookies de mesure d'audience (Google Analytics 4) ne sont déposés qu'après votre consentement explicite via la bannière cookies, retirable à tout moment.

Aucun cookie publicitaire tiers n'est utilisé.

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité, d'opposition et de retrait du consentement.

Pour les exercer : privacy@globalestateconnect.com. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Les données sont chiffrées en transit (TLS) et au repos sur nos infrastructures. Les accès sont restreints par authentification et Row-Level Security au niveau base de données. Les mots de passe sont hachés (bcrypt).

Nous pouvons mettre à jour cette politique. Toute modification substantielle sera notifiée par email ou dans l'application.