Politique de confidentialité

Responsable du traitement

Grossfeld Immobilière S.A.
RCS Luxembourg : B85508
TVA : LU19142777
Siège social : 17, rue de la Poudrerie, L-3364 Leudelange

Contact : info@promobe.lu.

Données traitées et finalités

• Demande de visite ou d'information : prénom, nom, e-mail, téléphone, message, résidence concernée — base : mesures précontractuelles (art. 6(1)(b) RGPD) ; conservation 3 ans après le dernier contact.
• Actualités du projet : e-mail — base : consentement (art. 6(1)(a)), retirable à tout moment ; conservation jusqu'au retrait.
• Journaux techniques et sécurité : adresse IP tronquée — base : intérêt légitime ; conservation 12 mois maximum.

Mesure d'audience

Vercel Web Analytics mesure les pages consultées et estime le nombre de visiteurs sans cookies de mesure. Un identifiant calculé à partir de la requête est supprimé après 24 heures. Les paramètres d’URL sont retirés avant l’envoi ; les pages de désinscription et les visites de l’éditeur sont exclues.

Des compteurs internes enregistrent également les consultations d’appartements, téléchargements et recherches, sans identifiant de visiteur ni adresse IP conservée. Ces totaux journaliers sont conservés 36 mois. Le signal « Do Not Track » de votre navigateur désactive ces compteurs et les événements Vercel Web Analytics.

Destinataires et sous-traitants

• Vercel Inc. — hébergement du site, traitement en région UE ; société américaine, transferts couverts par clauses contractuelles types.
• Supabase — base de données, authentification et stockage des documents, région eu-west-1 (Irlande).
• Winova — conception, maintenance et support du site, Luxembourg ; sous-traitant au sens de l'art. 28.

Aucune donnée n'est vendue, louée ni transmise à des fins publicitaires. La liste ci-dessus est tenue à jour ; chaque sous-traitant est lié par un accord de traitement.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité et d'opposition. Écrivez à info@promobe.lu : nous répondons dans le mois et consignons chaque demande. Pour ne plus recevoir les actualités du projet, le lien de désinscription figurant dans chaque e-mail agit immédiatement, sans avoir à nous écrire.

Retirer un consentement est aussi simple que de le donner et n'affecte pas la licéité du traitement effectué auparavant. Vous pouvez introduire une réclamation auprès de la CNPD (Commission nationale pour la protection des données, Luxembourg).

Sécurité

Chiffrement en transit et au repos ; cloisonnement des accès par politiques au niveau de chaque ligne de la base ; comptes nominatifs, jamais partagés ; journal d'audit inaltérable des modifications de prix et de statut ; en-têtes de sécurité stricts (CSP, HSTS) ; documents stockés dans un espace privé accessible uniquement par liens signés à durée limitée.

En cas de violation de données, la CNPD est notifiée dans les 72 heures suivant la prise de connaissance, et les personnes concernées sont informées lorsque le risque pour leurs droits est élevé.

Modifications

Toute évolution de cette politique est publiée sur cette page. La version du texte accepté lors de l'envoi d'un formulaire est enregistrée avec la demande, afin de pouvoir prouver à quoi vous avez consenti.