Politique de confidentialité

1. Qui sommes-nous

One Place est un moteur de recherche immobilier alimenté par l'IA, exploité par :

2. Données que nous collectons

2.1 Données de compte

Lorsque vous créez un compte, nous collectons :

• Adresse e-mail (requise pour la création de compte)
• Nom (facultatif, pour la personnalisation)
• Identifiants d'authentification (hachés de manière sécurisée, jamais stockés en clair)

2.2 Données de recherche immobilière

• Requêtes de recherche et filtres
• Propriétés sauvegardées et favoris
• Préférences de localisation
• Conversations avec notre assistant de recherche IA

2.3 Données collectées automatiquement

• Informations sur l'appareil - type d'appareil, navigateur, système d'exploitation
• Données d'utilisation - pages visitées, temps passé, comportement de clic, les recherches que vous lancez et les biens que vous ouvrez. Nous les enregistrons avec un identifiant d'appareil aléatoire, et avec votre identifiant de compte si vous êtes connecté.
• Géolocalisation - pays et ville à partir de l'adresse IP
• Cookies - nos propres cookies op_aid et op_sid, ainsi que les autres cookies décrits dans notre Politique de cookies

2.4 Données publicitaires et d'attribution

Si vous arrivez sur One Place en cliquant sur l'une de nos publicités, nous enregistrons la manière dont vous êtes arrivé afin de mesurer quelles campagnes méritent d'être poursuivies :

• Les identifiants de clic publicitaire que la régie ajoute au lien (par exemple le gclid de Google)
• Les balises de campagne présentes dans l'adresse par laquelle vous êtes arrivé (utm_source, utm_medium, utm_campaign, utm_term, utm_content)
• La page sur laquelle vous êtes arrivé en premier, et l'adresse du site qui vous a orienté vers nous (le site uniquement, pas le lien complet)

Nous ne conservons que la première visite qui vous a amené jusqu'ici. Si vous créez ensuite un compte, nous associons ces données à ce compte afin de savoir quelle campagne en est à l'origine. Nous ne les utilisons pas pour créer des profils publicitaires ni pour vous cibler individuellement, et nous ne les vendons jamais.

Cela ne concerne que les visites qui commencent par une publicité payante. Arriver via un résultat de recherche, un lien ordinaire ou en saisissant notre adresse n'enregistre rien du tout. Lorsque cela s'applique, notre base légale est l'intérêt légitime à mesurer la publicité que nous avons payée, et vous pouvez vous y opposer à tout moment en nous contactant. Ce qui est conservé dans votre navigateur est supprimé au bout de 90 jours ; si vous avez créé un compte entre-temps, l'enregistrement reste attaché à ce compte.

3. Comment nous utilisons vos données

Nous utilisons vos données pour :

• Fournir des services de recherche immobilière et des résultats personnalisés
• Traiter les requêtes de recherche alimentées par l'IA
• Envoyer des notifications de compte essentielles
• Améliorer nos services grâce à des analyses agrégées
• Prévenir la fraude et les abus
• Se conformer aux obligations légales
• Mesurer quelles campagnes publicitaires amènent des visiteurs sur One Place

Base juridique du traitement (RGPD)

• Contrat : Traitement nécessaire à la fourniture de nos services
• Intérêt légitime : Analyses, améliorations des services et mesure de la publicité que nous avons payée
• Consentement : Communications marketing
• Obligation légale : Conformité aux lois

Prise de décision automatisée et profilage

Nous utilisons un traitement automatisé, y compris le profilage, pour classer et personnaliser les résultats immobiliers et les recommandations que nous vous présentons, en fonction de vos recherches, de vos biens sauvegardés et de vos préférences déclarées. Cela nous aide à faire ressortir les annonces les plus pertinentes pour vous. Ces traitements automatisés ne produisent pas d'effets juridiques vous concernant et ne vous affectent pas de manière significative de façon similaire, et nous ne prenons pas de décisions produisant de tels effets fondées uniquement sur un traitement automatisé. Vous pouvez demander des informations sur la logique sous-jacente, exprimer votre point de vue ou vous opposer à ce traitement en contactant [email protected].

4. Sous-traitants tiers

• Cloudflare, Inc. - Infrastructure, hébergement et diffusion de contenu
• Google Ireland Limited - Analyse d'audience et mesure publicitaire (Google Analytics et Google Ads)
• Fournisseurs d'IA - Pour le traitement des requêtes de recherche et l'analyse immobilière (données minimisées, non stockées par les fournisseurs)
• PostHog, Inc. - Analyse de l'utilisation du produit et enregistrement de sessions, sur des serveurs situés dans l'Union européenne. Un enregistrement de session rejoue le déroulement d'une visite : les pages que vous avez vues, les mouvements de votre souris, vos clics et votre défilement. Le texte que vous saisissez est masqué par défaut. Les mots de passe, les adresses e-mail et les numéros de téléphone ne sont jamais enregistrés. Les champs de recherche et la zone de message de notre assistant de recherche font exception, car ces mots constituent la recherche elle-même. Nous conservons les enregistrements pendant 30 jours au maximum.

Nous ne vendons ni ne transférons les données des utilisateurs à des tiers en dehors des cas d'utilisation approuvés décrits dans cette politique.

5. Conservation des données

6. Vos droits (RGPD)

En vertu du RGPD, vous avez le droit de :

• Accès : Demander une copie de vos données personnelles
• Rectification : Corriger les données inexactes
• Effacement : Demander la suppression (« droit à l'oubli »). Cela inclut les données d'analyse liées à votre identifiant d'appareil, et vous pouvez le demander même si vous n'avez pas de compte.
• Portabilité : Recevoir les données dans un format lisible par machine
• Limitation : Limiter le traitement de vos données
• Opposition : S'opposer au traitement fondé sur l'intérêt légitime
• Retrait du consentement : Retirer votre consentement à tout moment
• Déposer une réclamation : Auprès d'une autorité de contrôle de votre pays

Exercez ces droits en contactant [email protected]. Nous répondons dans un délai de 30 jours.

7. Cookies

Nous utilisons des cookies pour fournir nos services :

• Cookies essentiels - Nécessaires aux fonctionnalités de base. Ne peuvent pas être désactivés.
• Cookies analytiques - Nous aident à comprendre l'utilisation. Google Analytics ne fonctionne qu'avec votre consentement. Nos propres cookies op_aid et op_sid, ainsi que PostHog, sont utilisés pour chaque visiteur. Vous pouvez à tout moment vous y opposer ou nous demander d'effacer ce que nous conservons.
• Cookies marketing - Pour le contenu personnalisé. Nécessitent un consentement.

Consultez notre Politique de cookies complète pour plus de détails, y compris la gestion des cookies.

8. Sécurité des données

Nous protégeons vos données avec :

• Chiffrement en transit (TLS/HTTPS)
• Chiffrement au repos pour les données sensibles
• Hachage des mots de passe avec des algorithmes standard de l'industrie
• Contrôles d'accès et authentification
• Évaluations de sécurité régulières

Si une violation de données à caractère personnel est susceptible d'engendrer un risque pour vos droits et libertés, nous en informons sans retard injustifié l'autorité de contrôle compétente et, lorsque le risque est élevé, les utilisateurs concernés, conformément aux articles 33 et 34 du RGPD.

9. Transferts internationaux de données

Notre traitement principal a lieu dans l'UE. Pour les transferts en dehors de l'UE, nous utilisons :

• Clauses contractuelles types de l'UE
• Décisions d'adéquation de la Commission européenne

10. Vie privée des enfants

Nos services ne sont pas destinés aux personnes de moins de 16 ans. Nous ne collectons pas sciemment les informations personnelles des enfants de moins de 16 ans. Si nous apprenons que nous avons collecté de telles données, nous les supprimerons rapidement.

11. Assistants IA (One Place pour ChatGPT)

One Place propose un plugin pour ChatGPT. Il permet de chercher des annonces One Place depuis une conversation ChatGPT. Vous n'avez pas besoin d'un compte One Place pour l'utiliser. Cette section décrit les données que traite le plugin.

Ce que nous recevons de ChatGPT

• Les éléments de recherche que ChatGPT envoie au plugin : le nom du lieu et les critères de recherche (par exemple le prix, la surface ou le nombre de chambres) que ChatGPT a tirés de votre conversation.
• Votre réglage de langue et de région (par exemple fr-FR).
• Deux identifiants anonymisés que ChatGPT envoie à chaque plugin : l'un pour vous en tant qu'utilisateur de ChatGPT, l'autre pour la conversation.

Nous ne recevons ni votre nom, ni votre adresse e-mail, ni l'historique de vos conversations, ni votre position précise. ChatGPT peut aussi envoyer une position approximative (ville ou pays). Nous ne l'utilisons pas et ne la conservons pas.

Utilisation et durée de conservation

• Identifiants anonymisés : nous les utilisons uniquement pour limiter le nombre de requêtes. Nous les conservons sous forme de compteurs dans notre cache pendant 65 secondes environ au maximum.
• Journaux techniques : pour chaque requête, nous enregistrons le nom de l'outil, le résultat, le temps de réponse, le nombre de résultats, le type d'annonce (vente ou location) et la page de résultats. Nous conservons ces journaux 90 jours. Ils ne contiennent aucun texte de recherche, aucun identifiant et aucune adresse IP.
• Noms de lieux : notre géocodeur trouve le lieu demandé. Si un nom est ambigu ou ne correspond pas à une zone administrative, notre géocodeur peut l'envoyer à notre fournisseur de géocodage (Geoapify) et à un fournisseur d'IA qui l'aide à choisir le bon lieu. C'est le même traitement que pour le champ de recherche de notre site.

Quand vous ouvrez One Place

• Les liens vers one-place.com portent ces balises : utm_source=chatgpt, utm_medium=ai_assistant et utm_campaign=openai_plugin. Quand vous ouvrez one-place.com, cette politique de confidentialité et notre Politique de cookies s'appliquent, comme pour toute autre visite.
• Les liens vers la source d'origine d'une annonce passent par api.one-place.com/api/redirect/, qui vous renvoie vers le site source sans conserver de trace du clic.
• Le plugin ne peut pas contacter les vendeurs. Pour contacter un vendeur, vous avez besoin d'un compte One Place sur notre site.

Le plugin n'affiche aucune publicité, ne fait la promotion d'aucun abonnement et n'accepte aucun paiement.

OpenAI traite vos conversations ChatGPT selon sa propre politique de confidentialité.

12. Modifications de cette politique

Nous vous informerons des modifications en publiant la politique mise à jour sur cette page, en actualisant la date de « Dernière mise à jour » et en envoyant une notification par e-mail pour les changements importants.

13. Nous contacter

Des questions sur cette politique ? Contactez-nous :

Autorité de contrôle

Vous pouvez déposer une plainte auprès de l'Inspection estonienne de la protection des données :