Politique de confidentialité

Le responsable du traitement est Nostromos SA, qui exploite la marque CasaDeal, dont le siège est à Genève, Suisse. Pour toute question relative à la protection des données, vous pouvez écrire à contact@casadeal.ch.

Compte utilisateur : votre adresse e-mail et votre mot de passe, ce dernier étant conservé sous forme de condensat (haché) par le service d'authentification Supabase. CasaDeal n'a jamais accès à votre mot de passe en clair.

Demandes de contact sur une annonce : votre nom, votre adresse e-mail, votre numéro de téléphone (facultatif) et le message que vous rédigez. Ces informations ne sont transmises à l'agence ou à l'annonceur concerné qu'avec votre consentement explicite, matérialisé par la case à cocher du formulaire.

Préférences de consentement : la trace de votre accord, afin de démontrer le respect de vos choix.

Journaux techniques : des données techniques (par exemple adresse IP, type de navigateur, horodatage) générées automatiquement pour la sécurité et le bon fonctionnement du service.

Nous traitons vos données pour créer et gérer votre compte, mettre en relation les acheteurs et les annonceurs, répondre à vos demandes, assurer la sécurité de la plateforme et améliorer nos services.

Le traitement repose, selon le cas, sur votre consentement (par exemple pour la transmission d'une demande de contact à un annonceur), sur l'exécution du contrat d'utilisation, ou sur notre intérêt légitime à exploiter et à sécuriser la plateforme.

Les données de compte sont conservées tant que votre compte est actif, puis supprimées ou anonymisées dans un délai raisonnable après sa fermeture.

Les demandes de contact sont conservées le temps nécessaire à leur traitement par l'annonceur, puis pour une durée limitée à des fins de preuve et de suivi de la relation.

Les journaux techniques sont conservés pour une durée courte, proportionnée aux besoins de sécurité.

Pour fournir le service, nous faisons appel à des sous-traitants soigneusement sélectionnés : Vercel (hébergement du site), Supabase (base de données et authentification) et Resend (envoi des e-mails transactionnels). Ces prestataires n'agissent que sur nos instructions et sont tenus à des obligations de confidentialité et de sécurité.

Lorsque vous déposez une candidature pour un bien à louer, les données de votre demande (identité, coordonnées, message) sont transmises à l'agence ou à l'annonceur concerné, comme pour toute demande de contact.

Si vous cochez la case facultative prévue à cet effet, vos coordonnées (nom, adresse e-mail, téléphone) sont également transmises à notre partenaire de garantie de loyer afin qu'il vous contacte au sujet d'une garantie de loyer sans dépôt bancaire. Cette transmission repose exclusivement sur votre consentement, est facultative et révocable en tout temps avec effet pour l'avenir, en écrivant à contact@casadeal.ch.

CasaDeal se limite à transmettre vos données au partenaire, clairement identifié comme tel sur le formulaire. CasaDeal ne fournit aucun conseil en assurance, n'établit aucune comparaison ni aucun classement d'offres, et peut percevoir une indemnité forfaitaire du partenaire pour cette mise en relation. Le partenaire traite ensuite vos données sous sa propre responsabilité, conformément à sa propre politique de confidentialité.

L'estimation en ligne est calculée localement, dans votre navigateur, et ne requiert aucune donnée personnelle. L'envoi du rapport détaillé repose sur votre seule adresse e-mail et n'est jamais conditionné à une mise en relation. La mise en relation, toujours facultative, consiste à transmettre votre demande aux seuls prestataires nommés que vous avez choisis (1 à 3), avec constitution d'une preuve de votre consentement.

Les destinataires de votre demande sont exclusivement les prestataires que vous avez choisis, nommés au moment de la collecte. Ces prestataires rémunèrent la plateforme à prix fixe par demande transmise ; les critères de référencement des prestataires sont publiés sur la page dédiée du site. Il leur est contractuellement interdit de revendre vos données ou de les utiliser à toute autre fin que le traitement de votre demande.

Les données traitées sont les coordonnées que vous déclarez, les données de votre projet, votre adresse IP et un identifiant de session (constitution de la preuve du consentement), ainsi que les résultats de la validation technique de votre adresse e-mail et de votre numéro de téléphone.

Les demandes qui n'ont pas été transmises sont purgées après 90 jours. Les coordonnées des demandes transmises sont conservées 3 ans après le dernier contact. Les reçus de consentement sont pseudonymisés à l'échéance de ces durées, puis conservés 5 ans, ou 10 ans pour le volet contractuel, à des fins exclusivement probatoires.

Vous disposez des droits d'accès, de rectification, d'effacement et d'opposition décrits ci-dessous, ainsi que du droit de retirer votre consentement à tout moment, avec effet immédiat, via le lien figurant dans chaque e-mail : dès le retrait, plus aucune transmission à un prestataire n'a lieu. Le statut de votre consentement est consultable par le prestataire avant chaque prise de contact.

Lors d'une soumission, un cookie technique de session, d'une durée de 24 heures, est déposé afin de corréler la preuve du consentement. Aucun outil de mesure d'audience n'est actif sur les pages de consentement et de livraison.

Ces traitements reposent sur votre consentement explicite, conformément à la loi fédérale sur la protection des données (LPD).

Nous mesurons l'audience du site avec Vercel Analytics et Plausible, deux outils respectueux de la vie privée qui n'utilisent pas de cookies publicitaires tiers et n'établissent aucun profil individuel.

Les seuls cookies que nous déposons sont des cookies techniques : NEXT_LOCALE, qui mémorise votre choix de langue, et, lors de la soumission d'une demande, un cookie de session anonyme d'une durée de 24 heures qui sert uniquement à la preuve du consentement. Aucun n'est utilisé à des fins publicitaires.

Vercel Inc. et Resend traitent des données aux États-Unis ; ces transferts sont encadrés par les clauses contractuelles types intégrées à leurs contrats de traitement, conformément aux articles 16 et 17 LPD. Supabase héberge les données dans l'Union européenne, dont le niveau de protection est reconnu comme adéquat par le Conseil fédéral.

Conformément à la nLPD, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition et de portabilité concernant vos données personnelles. Vous pouvez exercer ces droits en écrivant à contact@casadeal.ch.

Vous avez le droit d'adresser une réclamation au Préposé fédéral à la protection des données et à la transparence (PFPDT), autorité suisse compétente en matière de protection des données.

Nous pouvons faire évoluer la présente politique afin de refléter les évolutions légales ou techniques. La version en vigueur est celle publiée sur cette page.