Trust Center
Cette page est maintenue par l'équipe GlobalEstate pour répondre aux questions courantes de sécurité, confidentialité et conformité posées par les brokers, investisseurs et institutions qui utilisent la plateforme. Elle décrit les contrôles activés aujourd'hui — pas une certification indépendante.
Opère la plateforme, l'infrastructure, les contrôles d'accès et le monitoring.
Responsables de leurs mandats, de leur LCB-FT client, et des données publiées.
Responsables de leur diligence propre sur les biens et contreparties.
Chaque professionnel fournit une pièce d'identité, un justificatif d'activité (RCS, licence, N° d'agent), et le cas échéant sa carte T. Notre équipe revoit chaque dossier avant l'attribution du rôle `verified_pro` et l'apparition du badge Vérifié sur le profil public.
Les professionnels vérifiés sont responsables de leur propre dispositif LCB-FT vis-à-vis de leurs clients. GlobalEstate applique en complément un contrôle sur les comptes créés (sanctions, PEP) et suspend tout compte présentant un signal élevé, en application de nos CGU.
Authentification par email/mot de passe ou Google. Sessions gérées par Supabase Auth avec rotation de tokens et déconnexion propre. Contrôle d'accès basé sur les rôles (member, verified_pro, admin) séparé de la table profiles pour éviter toute élévation de privilège.
Chaque mandat définit à l'avance les collaborations autorisées, le partage de commission et les conditions. L'historique des statuts (proposé, accepté, versé) est journalisé dans une table dédiée, avec l'auteur du changement et l'horodatage.
Les appels sensibles (recherche, contrôle d'abonnement, tier) passent par des fonctions SECURITY DEFINER qui journalisent l'appel dans `rpc_audit_log` (utilisateur, arguments, statut, durée). Un dashboard interne permet à notre équipe de tracer les incidents.
Les conversations sont scopées par RLS aux seuls participants. Les échanges Live sont modérés par l'hôte du live et vidés des participants non autorisés. Le transport est chiffré en TLS 1.2+ ; le stockage utilise le chiffrement au repos de notre hébergeur.
Les buckets `documents` et `avatars` sont privés par défaut. Les URLs signées expirent. Les images de biens (`listing-images`) sont accessibles uniquement dans le contexte de la fiche associée.
Traitement basé sur le contrat (compte, mandats) et l'intérêt légitime (sécurité, fraude). Vous pouvez exercer vos droits d'accès, rectification, effacement, portabilité et opposition à tout moment. Aucun profilage automatisé produisant des effets juridiques n'est effectué.
Les principaux sous-traitants qui participent au traitement de vos données. La liste est mise à jour lorsqu'un sous-traitant est ajouté ou remplacé.
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données, authentification, stockage | UE (Francfort) |
| Cloudflare | CDN, edge, protection DDoS | Global (Anycast) |
| Paddle | Paiements et facturation abonnements | UE / UK |
| Resend | Email transactionnel | UE / US |
| Google Analytics 4 | Mesure d'audience (consentement requis) | UE / US |
Envoyez votre rapport via notre canal confidentiel. Décrivez le comportement observé et les étapes de reproduction. Nous accusons réception sous 48h ouvrées. Merci de ne pas exploiter la faille au-delà de la preuve de concept minimale.
Nos équipes surveillent la plateforme en continu. En cas d'incident significatif affectant la disponibilité, l'intégrité ou la confidentialité, une communication est envoyée aux utilisateurs concernés et publiée ici.
Non. Ce Trust Center est maintenu par l'équipe GlobalEstate et décrit les contrôles activés dans la plateforme. Il ne constitue pas un audit tiers ni une certification. Les référentiels reconnus (SOC 2, ISO 27001) sont mentionnés uniquement lorsqu'ils sont applicables et documentés.
GlobalEstate opère la plateforme, ses contrôles d'accès et son infrastructure. Les professionnels utilisateurs restent responsables des données qu'ils publient, du respect de leurs mandats et de la conformité de leurs propres traitements. Les investisseurs sont responsables de leur diligence sur les biens et contreparties.
Chaque professionnel soumet un dossier KYC (pièce d'identité, justificatif d'activité, licence si applicable) revu par notre équipe. Le rôle `verified_pro` est attribué après validation. Le statut est visible sur le profil public.
Oui. Accès, rectification, effacement, portabilité et opposition : ouvrez une conversation privée depuis la page contact. Nous répondons sous 30 jours. Voir aussi notre politique de confidentialité.
Dernière mise à jour : 14 juillet 2026. Contenu maintenu par GlobalEstate.