1. Qui est responsable de vos données
Le responsable du traitement est PT Mata Luxury Corp, exerçant sous la marque Mata Property, agence immobilière immatriculée en Indonésie, Jl. Gn. Tangkuban Perahu, Kerobokan Kelod, Kuta Utara, Badung, Bali 80361, Indonesia.
Pour toute question sur vos données personnelles ou pour exercer vos droits, écrivez à [email protected]. Nous n’avons pas désigné de délégué à la protection des données : cette adresse arrive directement à la direction de l’agence.
2. Les données que nous collectons
Lorsque vous envoyez une demande par un formulaire du site :
- vos nom, adresse e-mail et, si vous le donnez, votre numéro de téléphone (avec son indicatif et la mention « sur WhatsApp ») ainsi que votre message ;
- les précisions facultatives sur votre projet : pays de résidence, fuseau horaire (proposé par votre navigateur), présence à Bali, type de projet, budget, calendrier, services souhaités et moyen de contact préféré ;
- le bien concerné, et la façon dont vous nous avez trouvés : la campagne ou le site qui vous a amené et la première page consultée (voir la section 9).
Lorsque vous créez un compte client : vos prénom et nom, adresse e-mail, téléphone si vous le donnez, mot de passe (conservé uniquement sous forme d’empreinte irréversible), préférences de langue et de devise, les biens que vous enregistrez ou comparez, les sélections que nos agents vous envoient et, pour chaque session de connexion, la date, l’adresse IP et le navigateur utilisés.
Lorsque vous nous proposez un bien depuis votre compte : sa description, sa localisation (l’adresse exacte n’est jamais publiée), son prix, ses photos et les coordonnées de contact que vous indiquez.
Lorsque vous nous contactez directement par WhatsApp, téléphone ou e-mail : le contenu de nos échanges, traités dans WhatsApp et dans notre messagerie professionnelle.
Lorsque vous naviguez sur le site : des données techniques (adresse IP, navigateur, pages consultées, site d’origine) enregistrées par notre hébergeur et notre prestataire réseau pour la sécurité, et les données de mesure d’audience et de publicité décrites à la section 9. Nous comptons aussi les visites et les clics sur chaque bien de façon globale, sans aucun identifiant.
Nous ne demandons pas, et vous prions de ne pas transmettre par les formulaires, de pièces d’identité, de coordonnées bancaires ni de données sensibles. Lorsqu’une transaction les exige, elles sont échangées directement avec vous et le notaire.
3. Pourquoi nous les utilisons, et sur quelle base
| Finalité | Base juridique |
|---|---|
| Répondre à votre demande, vous conseiller et suivre votre projet immobilier | Mesures précontractuelles prises à votre demande, puis exécution du contrat ; notre intérêt légitime à suivre une demande que vous nous avez adressée |
| Gérer votre compte client, vos biens enregistrés et vos sélections | Exécution du contrat (conditions d’utilisation de votre compte) |
| Mesurer l’audience du site et l’améliorer | Votre consentement dans l’Espace économique européen, au Royaume-Uni et en Suisse ; ailleurs, notre intérêt légitime, auquel vous pouvez vous opposer à tout moment |
| Mesurer les résultats de nos publicités (Google Ads), y compris les conversions améliorées | Idem |
| Assurer la sécurité du site et prévenir les abus | Notre intérêt légitime |
| Respecter nos obligations légales et comptables | Obligation légale |
Lorsque la loi indonésienne sur la protection des données personnelles (loi n° 27 de 2022) s’applique, ces traitements reposent sur les bases correspondantes : votre consentement, l’exécution d’un accord conclu avec vous, nos obligations légales et nos intérêts légitimes.
Nous ne vendons jamais vos données, et nous ne prenons aucune décision vous concernant sur le seul fondement d’un traitement automatisé.
4. Qui reçoit vos données
Votre demande est lue par les agents et les responsables de Mata Property qui la traitent. Nos prestataires traitent des données pour notre compte, uniquement pour les services qu’ils nous rendent :
- Hostinger (hébergement du site et de sa base de données, centre de données à Jakarta, Indonésie) ;
- Cloudflare (réseau de diffusion et de sécurité par lequel passe chaque visite) ;
- Google (messagerie professionnelle et sauvegardes chiffrées dans Google Workspace ; Google Analytics, Google Ads et Google Tag Manager pour la mesure — voir la section 9) ;
- Microsoft (Clarity, qui enregistre des parcours de navigation, le texte saisi étant masqué, pour améliorer le site — voir la section 9) ;
- Meta (WhatsApp, lorsque vous choisissez de nous contacter ainsi) ;
- la Fondation OpenStreetMap, dont les serveurs fournissent les fonds de carte affichés sur le site et reçoivent donc votre adresse IP lorsqu’une carte s’affiche ;
- des fournisseurs d’outils d’intelligence artificielle (Anthropic, OpenAI) que notre équipe utilise pour rédiger les annonces et gérer les demandes ; le contenu d’une demande, coordonnées comprises, peut être traité par ces outils pour notre compte.
Lorsque votre projet l’exige, et à votre connaissance, nous transmettons les informations nécessaires aux professionnels concernés : notaire, avocat, promoteur, vendeur ou agence partenaire. Nous pouvons aussi communiquer des données lorsque la loi ou une autorité l’impose.
5. Transferts hors de votre pays
Notre base de données est hébergée en Indonésie. Certains de nos prestataires (Cloudflare, Google, Microsoft, Meta, la Fondation OpenStreetMap, les fournisseurs d’IA) traitent des données dans d’autres pays, notamment aux États-Unis et dans l’Union européenne. Pour les données de résidents de l’Espace économique européen, du Royaume-Uni ou de Suisse, nous nous appuyons sur les garanties offertes par ces prestataires, en particulier les clauses contractuelles types de la Commission européenne.
6. Combien de temps nous les gardons
| Données | Durée de conservation |
|---|---|
| Demandes de contact et dossiers clients | 5 ans après notre dernier échange, puis suppression ou anonymisation, sauf si une transaction impose une conservation plus longue pour des raisons légales ou comptables |
| Compte client | Jusqu’à ce que vous demandiez sa suppression ; les comptes inutilisés depuis 5 ans sont supprimés |
| Sessions de connexion (date, adresse IP, navigateur) | 30 jours après la fin de la session |
| Journaux d’accès du serveur | 14 jours |
| Sauvegardes chiffrées | 12 mois au plus, puis écrasées |
| Mesure d’audience (Google Analytics) | 14 mois |
| Votre choix concernant les cookies | 6 mois, après quoi nous vous le redemandons là où c’est requis |
7. Vos droits
Selon la loi qui s’applique à vous (RGPD européen, RGPD britannique, loi suisse sur la protection des données, loi indonésienne sur la protection des données personnelles), vous pouvez :
- accéder à vos données et en obtenir une copie ;
- les faire rectifier ou compléter ;
- les faire effacer, et retirer votre consentement à tout moment ;
- vous opposer à leur utilisation ou la faire limiter, notamment pour la mesure d’audience et la publicité ;
- recevoir les données que vous nous avez fournies dans un format courant, pour les transmettre ailleurs ;
- introduire une réclamation auprès de l’autorité de protection des données de votre pays (par exemple la CNIL en France) ou, en Indonésie, auprès du ministère de la Communication et du Numérique.
Pour exercer ces droits, écrivez à [email protected] depuis l’adresse utilisée avec nous. Nous répondons dans le délai fixé par la loi qui vous est applicable. Vous pouvez modifier vous-même vos nom, téléphone et préférences dans votre compte ; pour supprimer le compte, adressez-nous une demande.
8. Sécurité
Le site n’est accessible que par une connexion chiffrée. Les mots de passe sont conservés sous forme d’empreintes irréversibles, l’accès au back-office est réservé à notre équipe avec des comptes individuels, les sauvegardes sont chiffrées et notre base de données n’est pas joignable depuis internet. Aucun système n’est infaillible : en cas de violation susceptible de vous concerner, nous vous en informerons, ainsi que les autorités compétentes, comme la loi l’exige.
10. Mineurs
Nos services s’adressent aux adultes. Nous ne collectons pas sciemment de données concernant des personnes de moins de 18 ans.
11. Modifications de cette politique
Nous pouvons mettre à jour cette politique pour tenir compte d’évolutions du site ou de la loi. La date de la dernière mise à jour figure en haut de la page ; en cas de changement important, nous vous en informerons sur le site ou par e-mail.