Politique de confidentialité
Cette politique de confidentialité décrit comment RumahYa (« nous ») collecte, utilise, conserve et protège vos données personnelles lorsque vous visitez rumahya.com (le « Site ») ou interagissez avec nos services. Nous nous engageons à respecter votre vie privée et à nous conformer aux lois applicables en matière de protection des données : Règlement Général sur la Protection des Données (RGPD), UK GDPR, California Consumer Privacy Act (CCPA / CPRA) et Loi indonésienne n° 27 de 2022 sur la protection des données personnelles (UU PDP).
1. Données collectées
Nous ne collectons que les données que vous fournissez volontairement ou nécessaires au fonctionnement du Site.
| Catégorie | Données | Source | Finalité | Base légale (Art. 6 RGPD) |
|---|---|---|---|---|
| Formulaire de contact | Nom, email, téléphone (facultatif), message, type d'intérêt | Vous — formulaire | Répondre à votre demande, envoyer des informations sur les biens | Consentement / mesures précontractuelles |
| Demandes de bien | Référence du bien, nom, email, message | Vous — page de bien | Coordonner les visites, partager les coordonnées du propriétaire | Mesures précontractuelles |
| Analytique | IP anonymisée, pages vues, appareil, navigateur, pays, référent ; cookies _ga, _ga_* | Google Analytics 4 | Comprendre l'utilisation du Site et améliorer le contenu | Consentement (uniquement après acceptation du bandeau) |
| Cartes | Localisation approximative, données de navigateur lors du chargement des tuiles | Google Maps embarqué sur la page /map | Afficher la carte interactive des biens | Consentement / intérêt légitime |
| Logs d'hébergement | Adresse IP, URL de requête, horodatage, user-agent | Vercel (hébergeur) | Sécurité du site, prévention des abus, débogage | Intérêt légitime (Art. 6(1)(f)) |
| Authentification admin | Email, hash du mot de passe, cookies de session | Personnel interne — Supabase Auth | Gestion des annonces et back-office | Nécessité contractuelle |
Nous ne collectons pas: pièces d'identité, données de paiement, coordonnées bancaires, données biométriques, ni données sensibles (santé, religion, opinions politiques, etc.).
2. Cookies et technologies similaires
Deux catégories strictes :
- Strictement nécessaires — indispensables au fonctionnement du Site (rendu des pages, soumission de formulaires, préférence de langue). Toujours actifs. Aucun consentement requis (art. 5(3) ePrivacy).
- Analytiques — cookies Google Analytics 4 (
_ga,_ga_*). Désactivés par défaut. Chargés uniquement après votre clic sur « Tout accepter » dans le bandeau. Nous utilisons Google Consent Mode v2 avec un état par défautdenied.
Vous pouvez modifier votre choix à tout moment en effaçant les données du site rumahya.com dans votre navigateur ou en nous contactant par email.
3. Durée de conservation
- Messages du formulaire de contact — 24 mois après le dernier contact, puis suppression.
- Demandes en négociation active — durée de la relation + 5 ans (droit commercial indonésien).
- Données analytiques — 14 mois dans Google Analytics, puis agrégation.
- Logs d'hébergement — jusqu'à 30 jours.
- Comptes admin — durée du contrat + 3 mois.
4. Destinataires des données
Nous partageons les données uniquement avec les sous-traitants strictement nécessaires. Aucun ne vend vos données.
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Supabase Inc. | Base de données, authentification, stockage | UE / US |
| Vercel Inc. | Hébergement, edge network, déploiement | UE / US |
| Resend (Plus Five Five Inc.) | Envoi d'emails transactionnels | US |
| Google LLC | Analytics 4, Maps, Fonts | UE / US |
Nous ne vendons pas, ne louons pas et n'échangeons pas vos données à des tiers à des fins marketing.
5. Transferts internationaux
Certains sous-traitants sont hors UE. Lorsque les données quittent l'UE/EEE, nous nous appuyons sur les Clauses Contractuelles Types (CCT) de la Commission européenne et sur les garanties supplémentaires publiées par chaque sous-traitant. Vous pouvez demander copie des CCT par email à info@rumahya.com.
6. Vos droits
Selon votre lieu de résidence, vous disposez des droits suivants :
- Accès — copie des données vous concernant.
- Rectification — correction de données inexactes ou incomplètes.
- Effacement (« droit à l'oubli »).
- Limitation — restreindre le traitement.
- Portabilité — recevoir vos données dans un format lisible par machine.
- Opposition — au traitement fondé sur l'intérêt légitime.
- Retrait du consentement — à tout moment, sans effet rétroactif.
- Résidents Californie (CCPA / CPRA)— droits d'accès, suppression, rectification, opt-out de la « vente » ou du « partage » (nous ne faisons ni l'un ni l'autre), non-discrimination.
- Résidents Indonésie (UU PDP)— droits équivalents d'accès, rectification, suppression et retrait du consentement.
Pour exercer un droit : info@rumahya.com. Nous répondons sous 30 jours.
7. Droit de réclamation
Si vous estimez que nous n'avons pas géré vos données correctement, vous pouvez saisir votre autorité locale de protection des données : CNIL (France), AEPD (Espagne), ICO (Royaume-Uni), Personal Data Protection Agency (Indonésie).
8. Sécurité
HTTPS partout, bases de données chiffrées, mots de passe hashés, contrôle d'accès basé sur les rôles, principe du moindre privilège. Nous révisons régulièrement notre posture de sécurité. Aucun système n'est 100 % sûr — en cas de violation affectant vos données, nous vous notifierons ainsi que l'autorité compétente sous 72 heures (Art. 33–34 RGPD).
9. Mineurs
Le Site n'est pas destiné aux moins de 16 ans. Nous ne collectons pas sciemment de données de mineurs. Si vous pensez qu'un mineur a soumis des données, contactez-nous — nous les supprimerons.
10. Décisions automatisées
Nous n'utilisons pas de prise de décision automatisée, profilage ou IA produisant des effets juridiques ou similairement significatifs sur vous.
11. Modifications
Nous pouvons mettre à jour cette politique. Les modifications substantielles seront annoncées sur la page d'accueil au moins 30 jours avant leur prise d'effet. La date « Dernière mise à jour » en haut de page reflète la version en vigueur.
12. Contact
Questions, réclamations ou exercice de droits : info@rumahya.com.