Politique de confidentialité

1. Qui nous sommes

Kvartly.com, numéro d'immatriculation 584856168498451, enregistrée à Via S. Marco Argentano, 48, 00128 Roma RM, Italy, exploite kvartly.com et les services décrits dans la présente politique. Dans le langage de la législation sur la protection des données, nous sommes le responsable du traitement des données personnelles décrites ici : nous décidons pourquoi et comment elles sont traitées.

Si vous avez une question concernant cette politique, ou souhaitez exercer l'un des droits énoncés à la section 11, écrivez à privacy@kvartly.com. Nous répondons en anglais, russe ou géorgien.

Représentant dans l’Union européenne. Conformément à l’article 27 du RGPD, nous avons désigné Yuri Palienko, établi à Italy, comme notre représentant dans l’Union européenne. Les personnes concernées et les autorités de contrôle dans l’UE peuvent contacter directement le représentant à Via S. Marco Argentano, 48, 00128 Roma RM, Italy ou par e-mail à legal@kvartly.com pour toute question relative au traitement des données personnelles.

2. Ce que couvre la

La présente politique couvre kvartly.com dans toutes ses versions linguistiques et tout ce que nous faisons à travers celui-ci : le catalogue des nouveaux développements, nos propres recherches et documents éditoriaux, les comptes, les favoris, les commentaires, les demandes de contact et les notifications de service. Elle couvre également les données personnelles des représentants d'entreprise que nous détenons dans le catalogue, y compris les personnes qui n'ont jamais créé de compte chez nous.

Il ne couvre pas les sites web et les bureaux de vente des promoteurs, les autres sites tiers vers lesquels nous établissons des liens, ni les services de messagerie tels que WhatsApp et Telegram : dès que vous quittez notre site ou ouvrez une conversation dans un messager, les conditions et la politique de confidentialité propres à ce fournisseur s'appliquent conjointement aux nôtres. Les cookies sont décrits dans la Politique relative aux cookies,

3. Données que nous collectons

Selon la manière dont vous utilisez le site, nous pouvons détenir les éléments suivants.

• Données du compte : votre adresse e-mail, votre nom ou nom d’affichage, votre langue préférée, et un hachage cryptographique de votre mot de passe. Nous ne voyons ni ne stockons jamais le mot de passe lui-même. Si vous vous connectez via un autre fournisseur, nous recevons les identifiants que ce fournisseur nous envoie.
• Détails de profil que vous choisissez d'ajouter : numéro de téléphone, adresses e-mail supplémentaires, identifiants de messagerie, adresse postale.
• Demandes de contact : votre nom, votre numéro de téléphone, votre adresse e-mail, le nom de l'entreprise que vous indiquez si vous en indiquez une, et le texte de votre message.
• Le contexte d'une demande : la page à partir de laquelle vous l'avez envoyée, la page qui vous a référé, les paramètres de campagne dans le lien, la ville approximative dérivée de votre adresse IP, le type d'appareil, ainsi que le développement et le prix que vous consultiez. Nous les utilisons pour comprendre l'objet de la demande.
• Commentaires : le nom que vous utilisez pour signer — un pseudonyme est acceptable — le texte que vous publiez, et, pour les commentaires laissés sans compte, l'adresse IP depuis laquelle le commentaire a été envoyé, qui est stockée mais jamais affichée publiquement.
• Données techniques générées lors de votre utilisation du site : adresse IP, informations sur le navigateur et l'appareil, les pages que vous demandez, et, en cas d'erreur, les détails techniques de l'erreur.
• Informations sur les promoteurs, leurs projets et les personnes qui les représentent publiquement : détails de l'entreprise et d'immatriculation, détails du projet, et coordonnées professionnelles des représentants. La section 4 explique d'où proviennent ces informations.

Nous ne demandons pas de catégories particulières de données — la santé, les opinions religieuses ou politiques, les données biométriques — et vous ne devez pas nous les envoyer. Nous ne traitons pas les paiements sur le site, c'est pourquoi nous ne détenons jamais vos informations de carte bancaire ou vos coordonnées bancaires.

Une grande partie de ces informations est facultative et le choix vous appartient : laisser un numéro de téléphone, ajouter des contacts à votre profil ou signer un commentaire avec votre vrai nom. Lorsqu'un champ est réellement requis pour fournir le service, nous le mentionnons à l'endroit où nous le demandons.

4. Source des données

Les données personnelles nous parviennent de trois manières.

• De votre part : lorsque vous créez un compte, remplissez votre profil, envoyez une demande de contact, publiez un commentaire ou nous écrivez par e-mail ou par messagerie.
• Automatiquement depuis votre appareil lorsque vous utilisez le site : l'adresse IP, les données du navigateur et les enregistrements techniques décrits à la section 3.
• À partir de sources publiques et de nos propres recherches : registres publics, sites web et supports marketing des promoteurs, bureaux de vente, visites de chantiers, publications dans les médias, et notre collecte automatisée d’annonces et d’informations sur les projets disponibles publiquement.

Le catalogue présent sur ce site est notre propre produit. Nous l'avons constitué avant qu'un promoteur ne nous le demande : nous avons effectué des recherches sur les projets, sommes allés les examiner, avons vérifié les sources ouvertes et rédigé nous-mêmes les descriptions. Lorsque ce matériel contient le nom et les coordonnées professionnelles d'une personne représentant une entreprise, il s'agit de données à caractère personnel obtenues auprès d'une source autre que la personne concernée. Les articles 14(1) et 14(2) du RGPD nous imposent d'indiquer d'où proviennent ces données et ce que nous en faisons — la présente politique constitue cet avis, publié de manière permanente et dans toutes les langues du site. Écrire individuellement à chaque représentant nécessiterait un effort disproportionné, ce que reconnaît l'article 14(5)(b).

Si vous êtes nommé dans le catalogue et souhaitez que l’entrée soit corrigée, restreinte, ou que vos coordonnées personnelles soient supprimées, la section 6 explique ce que nous pouvons et ne pouvons pas faire, et la section 11 explique comment demander.

5. Pourquoi nous l'utilisons, et sur quelle base

Chaque utilisation de vos données a un but et une base juridique en vertu de l'article 6 du RGPD.

• Pour créer et gérer votre
• Pour recevoir et traiter une demande de contact, vous rappeler, répondre à votre question et préparer une éventuelle transaction — exécution d'un contrat, ou mesures prises à votre demande avant la conclusion d'un contrat, article 6(1)(b).
• Pour fournir des services d'agence en vertu d'un accord distinct, y compris l'organisation de visites et l'accompagnement lors d'un achat — exécution de ce contrat, Article 6(1)(b).
• Construire, vérifier et tenir à jour le catalogue des promoteurs, des promoteurs et de leurs représentants publics, et publier nos propres recherches et documents éditoriaux — notre intérêt légitime à exploiter un service d'information, ainsi que l'intérêt du public à disposer d'informations précises sur le marché, article 6, paragraphe 1, point f).
• Publier et modérer les commentaires et protéger le site contre le spam et les abus — c'est pourquoi nous enregistrons l'adresse IP depuis laquelle un commentaire a été envoyé et appliquons des limites de débit et des listes de blocage — notre intérêt légitime pour un service utilisable et sûr, article 6(1)(f).
• Pour envoyer des messages de service concernant votre compte, vos demandes, la modération de vos commentaires et les invitations à un compte d'entreprise — exécution d'un contrat, Article 6(1)(b), et notre intérêt légitime à vous tenir informé, Article 6(1)(f).
• Pour maintenir le site sécurisé et fonctionnel, y compris la surveillance des erreurs et l'enquête sur les abus — notre intérêt légitime, Article 6(1)(f).
• Pour utiliser des cookies optionnels ou vous envoyer des messages marketing, si et quand nous les introduisons — votre consentement, que vous pouvez retirer à tout moment, Article 6(1)(a).

Nous traitons également des données lorsque la loi l'exige — par exemple les vérifications d'identité dans le cadre d'une transaction immobilière — et lorsque nous devons établir, exercer ou défendre une action en justice, conformément aux articles 6(1)(c) et 6(1)(f). Lorsque nous nous appuyons sur un intérêt légitime, nous le mettons en balance avec vos droits : les informations que nous détenons sur les représentants d'entreprise sont de nature professionnelle plutôt que privée, nous les limitons à ce qui est nécessaire à la finalité poursuivie, nous ne les utilisons pas à des fins de marketing non lié, et nous cessons de les traiter lorsque vous vous y opposez et que nous n'avons aucun motif impérieux de poursuivre.

Vous pouvez vous opposer à tout moment à tout traitement fondé sur notre intérêt légitime — voir la section 11 et l’article 21 du RGPD.

6. Promoteurs, leurs profils et leurs données

Les informations concernant une entreprise ou un bâtiment ne constituent pas des données personnelles. Le nom d'un projet immobilier, son adresse, ses prix, sa phase de construction et la société

Un développ

Lorsqu'un représentant quitte l'organisation, qu'un compte est fermé ou que l'accès est retiré, nous supprimons les données personnelles de cette personne ainsi que son accès. L'entrée du catalogue elle-même ne disparaît pas :

Cela ne constitue pas un refus d'écouter. Si vous estimez que quelque chose que nous publions au sujet d'une entreprise ou d'un projet est inexact, dites-le nous : la procédure de réclamation dans les Conditions d'utilisation nous oblige à répondre dans un délai de 10 jours ouvrables et, en cas d'erreur de notre part, à corriger le contenu ou à publier votre réponse à côté.

7. Avec qui nous le partageons

Nous ne vendons pas de données personnelles et nous ne les partageons pas à des fins de marketing pour d’autres entreprises. Nous avons recours à des prestataires de services qui traitent les données pour notre compte en vertu d’un contrat, et, dans quelques cas, les données sont transmises à des destinataires

• Vercel — hébergement du site et de ses fonctions serveur ; gère tout le trafic, y compris les adresses IP et les journaux serveur.
• Supabase — notre base de données, authentification et stockage de fichiers. Le projet est hébergé dans EU (Frankfurt, Germany), donc les comptes, demandes, commentaires et données de catalogue y sont stockés.
• Bunny CDN — livraison d'images ; reçoit l'adresse IP et la requête de toute personne chargeant une image.
• Resend — livraison d'e-mails transactionnels tels que confirmations, invitations et notifications ; reçoit l'adresse du destinataire et le contenu du message.
• Rollbar — monitoring des erreurs ; reçoit les détails techniques d’une défaillance, qui peuvent inclure une adresse IP, des données de navigateur et la page sur laquelle vous vous trouviez.
• Google reCAPTCHA Enterprise — protection anti-spam sur les formulaires ; reçoit votre adresse IP et les signaux d'interaction lorsqu'un formulaire est soumis.
• Mapbox — tuiles cartographiques sur les pages de projet ; reço
• Telegram — les nouvelles demandes de contact sont annoncées dans notre canal interne du personnel via l'API du Bot Telegram, et ce message contient la demande elle-même, y compris le nom, le numéro de téléphone et l'adresse e-mail que vous nous avez fournis. L'accès au canal est limité aux personnes qui traitent les demandes.
• WhatsApp et Telegram en tant que canaux de conversation — si vous engagez une conversation avec nous via ceux-ci, tout ce que vous écrivez transite par ce fournisseur selon ses propres conditions.
• Promoteurs et partenaires — nous ne transmettons vos coordonnées à un promoteur que lorsque vous nous le demandez, pour un projet spécifique. À partir de ce moment, le promoteur est un responsable indépendant des données qu'il reçoit et sa propre politique de confidentialité s'applique.
• Conseillers professionnels, ainsi que les autorités publiques ou les tribunaux, lorsque la loi l'exige ou lorsque nous devons établir ou défendre une réclamation légale.
• Google Analytics — mesure d’audience ; reçoit votre adresse IP, les pages que vous ouvrez et un identifiant généré de manière aléatoire, et uniquement après que vous ayez accepté les cookies d’analyse. Si vous retirez ce consentement, la balise cesse de se charger.
• Google LLC — connexion avec un compte Google, si vous choisissez de l'utiliser. Google vous authentifie selon ses propres conditions et politique de confidentialité et nous transmet votre adresse e-mail, votre nom et votre photo de profil ; nous les stockons dans votre compte. Nous ne voyons jamais votre mot de passe Google. Si vous vous connectez plutôt avec votre e-mail et votre mot de passe, aucune donnée n'est envoyée à Google à cette fin.

Nous utilisons la traduction automatique (modèles DeepSeek et OpenAI) pour notre propre contenu — descriptions de catalogue, articles, rapports et chaînes d'interface. Les données personnelles des utilisateurs ne sont pas envoyées à ces services.

Les prestataires agissant en notre nom sont tenus par contrat de traiter les données uniquement selon nos instructions et de les protéger. Les destinataires qui décident eux-mêmes de ce qu'ils

8. Transferts internationaux

Le principal stockage des données personnelles se trouve dans l'Union européenne. Notre base de données, l'authentification et le stockage de fichiers sont hébergés dans EU (Frankfurt, Germany), ce qui signifie que les comptes, les demandes de contact, les commentaires et les coordonnées des représentants de l'entreprise résident physiquement dans l'UE.

Certains services de support opèrent en dehors de l’Union européenne : hébergement et journaux de serveur, surveillance des erreurs, livraison de courriels, protection contre les spams, cartes, et les services de messagerie listés à la section 7. Lorsque des données parviennent dans un pays ne faisant pas l’objet d’une décision d’adéquation de l’UE, le transfert repose sur les clauses contractuelles types figurant dans les accords de traitement des données de nos fournisseurs, ou — lorsque le service est utilisé de votre propre initiative, comme un chat que vous ouvrez dans un messager — sur votre décision de l’utiliser.

9. Durée de conservation

Nous conservons les données personnelles aussi longtemps qu'elles servent la finalité pour laquelle elles ont été collectées, et pas au-delà.

• Données du compte — jusqu'à ce que vous supprimiez votre compte, plus jusqu'à 30 jours pendant qu'elles disparaissent des sauvegardes.
• Coordonnées de contact du profil — conjointement avec le compte.
• Les demandes de contact, y compris le message et son contexte — 3 ans à compter de la demande, afin que l'historique d'une transaction puisse être retracé et que les réclamations en découlant puissent être traitées.
• Statistiques des clics sur les boutons WhatsApp et Telegram, qui ne contiennent aucune donnée personnelle — 12 mois.
• Commentaires — jusqu’à ce que vous ou la modération les supprimiez.
• L’adresse IP enregistrée avec un commentaire — aussi longtemps que le commentaire reste publié, car c’est la clé que nous utilisons pour les limites de débit et les listes de blocage. Elle n’est enregistrée que pour les commentaires laissés sans compte, elle n’est jamais affichée publiquement, et elle est supprimée en même temps que le commentaire.
• Décisions de modération et leur historique — 3 ans, afin qu'une décision contestée puisse être reconstituée.
• Invitations à un compte d'entreprise — jusqu'à leur acceptation ou leur retrait, plus l'enregistrement de l'existence de l'invitation.
• Rapports d'erreur détenus par notre fournisseur de surveillance — pour la période limitée fixée par la propre politique de conservation de ce fournisseur.

Deux éléments survivent à ces périodes : les copies dans les sauvegardes, qui sont écrasées selon leur propre cycle, et tout ce que nous devons conserver par la loi ou dont nous avons besoin pour établir, exercer ou défendre une action en justice. Les informations concernant les promoteurs, leurs projets et leurs représentants publics sont conservées aussi longtemps qu'

10. Comment nous protégeons ces données

La protection est intégrée à la manière dont la base de données est conçue, et non pas ajoutée par-dessus.

• Chaque table est protégée par une sécurité au niveau des lignes, et les applications accèdent aux données via des fonctions côté serveur auditées plutôt qu'en interrogeant directement les tables.
• L'adresse IP stockée avec un commentaire n'est pas visible publiquement et n'est retournée par aucune interface publique ; seule la logique de modération côté serveur peut la voir.
• Les clés de base de données privilégiées existent uniquement sur le serveur et ne sont jamais envoyées à un navigateur.
• Tout le trafic entre votre navigateur et le site est chiffré en transit.
• L'accès aux données personnelles au sein de l'entreprise est limité aux personnes qui en ont besoin pour leur travail, y compris le canal interne où les nouvelles demandes sont annoncées.
• Les mots de passe sont stockés uniquement sous forme de hachages cryptographiques par notre fournisseur d'authentification ; personne chez Kvartly.com ne peut les lire.

Aucun service ne peut promettre une sécurité parfaite. En cas de

11. Vos droits

Lorsque le RGPD ou la loi géorgienne sur la protection des données s'applique à vous, vous disposez des droits suivants.

• Accès — pour savoir si nous détenons des données vous concernant et en recevoir une copie.
• Rectification — faire corriger les données inexactes et compléter les données incomplètes.
• Effacement — droit d'obtenir la suppression de vos données lorsqu'il n'existe aucune raison impérieuse de les conserver ; les limites sont définies ci-dessous.
• Restriction — faire suspendre le traitement pendant l'examen d'une objection ou d'un litige concernant l'exactitude.
• Portabilité — de recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine.
• Opposition — s'opposer à tout moment au traitement fondé sur notre intérêt légitime, y compris votre présence dans le catalogue, conformément à l'article 21 du RGPD.
• Retrait du consentement — lorsque nous nous appuyons sur le consentement, vous pouvez le retirer à tout moment, sans affecter ce qui était légal auparavant.
• Réclamation — déposer une plainte auprès d'une autorité de contrôle : le Service de protection des données personnelles de Géorgie, ou l'autorité de votre pays de résidence dans l'Union européenne.

Pour exercer l'un de ces droits, écrivez à privacy@kvartly.com. Nous répondons sous 30 jours. Il peut être nécessaire de vérifier votre identité avant d'agir, notamment en cas de demande de suppression de données ou d'obtention d

L'effacement a des limites, et nous préférons les énoncer à l'avance. Nous ne supprimons pas les informations concernant une entreprise ou un développement, qui ne constituent pas des données personnelles ; nous ne retirons pas les recherches, rapports et opinions que nous avons publiés, que l'article 17(3)(a) du RGPD protège en tant qu'exercice du droit à la liberté d'expression et d'information ; et nous conservons tout ce que la loi nous oblige à conserver ou dont nous avons besoin pour défendre une réclamation juridique. Tout le reste vous

12. Se connecter avec Google

Vous pouvez créer un compte sur kvartly.com et vous y connecter avec votre compte Google au lieu de choisir un mot de passe. Cette option est facultative — une adresse e-mail et un mot de passe fonctionnent tout aussi bien — et c'est le seul endroit sur ce site où nous utilisons des données provenant d'un compte Google.

Lorsque vous choisissez de vous connecter avec Google, nous demandons à Google le profil de base du compte que vous sélectionnez, via les portées standard openid, userinfo.email et userinfo.profile. Google nous envoie ensuite les informations suivantes, et notre fournisseur d'authentification les stocke dans le cadre de votre dossier de compte.

• L'identifiant que Google utilise pour votre compte. C'est ce qui nous permet de vous reconnaître lors de votre prochaine connexion.
• Votre adresse e-mail, et si Google l'a confirmée. Elle devient l'adresse e-mail de votre compte chez nous.
• Le nom associé à votre compte Google. Il devient le nom avec lequel votre compte est créé ; vous pouvez le modifier ultérieurement dans votre profil.
• L'adresse de votre photo de profil Google. Nous la recevons, mais nous ne la publions nulle part sur le site : la photo affichée à côté de votre nom est celle que vous téléchargez vous-même, ou vos initiales.

Nous utilisons ces informations pour créer et identifier votre compte, pour vous maintenir connecté, pour vous désigner par votre nom dans l'interface, et pour vous envoyer des notifications de service concernant vos demandes et les développements que vous enregistrez — exécution d'un contrat avec vous, article 6(1)(b) du RGPD, sur la même base que celle énoncée à la section 5 pour les comptes en général. Nous ne demandons à Google rien au-delà de ce profil de base : aucun contact, aucun calendrier, aucun fichier, et aucun accès à tout autre service Google.

L'utilisation et le transfert par Kvartly.com des informations reçues des API Google vers toute autre application respecte la Politique relative aux données utilisateur des services API Google, y compris les exigences d'utilisation limitée. Nous ne vendons pas ces informations, nous ne les utilisons pas à des fins publicitaires ni pour créer des profils publicitaires, et aucune personne ne les lit, sauf lorsque cela est nécessaire pour maintenir la sécurité du service, lorsque la loi l'exige, ou lorsque vous nous l'avez demandé.

Vous pouvez déconnecter kvartly.com de votre compte Google à tout moment dans les paramètres de votre compte Google. Cela empêche toute connexion ultérieure, mais ne supprime pas le compte que vous détenez déjà chez nous : pour que ce compte et les données énumérées ci-dessus soient supprimés, écrivez à privacy@kvartly.com. La section 9 explique combien de temps tout élément survit à la suppression, et la section 11 le reste de vos droits.

13. Enfants

Le site est destiné aux adultes traitant de l'immobilier. Nous ne collectons pas sciemment de données personnelles d'enfants de moins de 16 ans, et toute personne détenant un compte doit être en âge de conclure un contrat en vertu de la loi qui lui est applicable. Si vous pensez

14. Cookies

Nous utilisons un petit nombre de cookies pour vous maintenir connecté, mémoriser votre langue et protéger les formulaires contre le spam, et nous demandons votre consentement avant d'utiliser ceux qui ne sont pas strictement nécessaires. Les cookies que nous installons, pourquoi et pour combien de temps sont décrits dans la Politique en matière de cookies ; vous pouvez consulter ou modifier votre choix à tout moment dans les Paramètres des cookies.

15. Modifications et contact

Nous mettons à jour cette politique lorsque nos pratiques en matière de données évoluent. La version et la date d'entrée en vigueur sont indiquées en haut de cette page. Si une modification affecte de manière substantielle vos droits, nous l'annonçons sur le site et, lorsque nous détenons votre adresse et que la loi l'exige, par courrier électronique.

Questions, demandes et réclamations concernant les données personnelles : privacy@kvartly.com. Adresse postale : Kvartly.com, Via S. Marco Argentano, 48, 00128 Roma RM, Italy.

La présente politique est rédigée en anglais et traduite automatiquement dans les autres langues du site. En cas de divergence entre les versions, le texte anglais prévaut.