Politique de confidentialité

[Raison sociale — société en cours de constitution au Maroc], [Adresse du siège social, Maroc]. Pour toute question sur vos données : [privacy@votre-domaine].

Les agences immobilières qui utilisent HomeMatch traitent elles aussi les données des acquéreurs qui les contactent, pour leur propre activité : elles en sont responsables pour ce qui les concerne.

Votre compte : nom, adresse e-mail, mot de passe (chiffré par notre hébergeur, jamais lisible par nous), téléphone (facultatif), photo de profil (facultative), et, si vous l'activez, le facteur de double authentification.

Votre projet immobilier (acquéreurs) : type de projet, niveau de motivation, budget et devise, pays, ville et quartiers recherchés, types de bien, nombre de chambres et surface minimum, priorités, contraintes et notes libres. Nous en déduisons un score de profil et une représentation mathématique servant à calculer la compatibilité avec les biens.

Votre activité : biens affichés, « j'aime », « je passe » et Super Like, favoris, demandes de visite (créneau, notes), conversations et messages avec les agences, notifications.

Les agences : nom, logo, membres de l'équipe, biens publiés (descriptions, photos, prix, adresse si renseignée), statut de l'abonnement. Les numéros de carte bancaire sont saisis chez le prestataire de paiement : HomeMatch ne les voit ni ne les conserve.

Données techniques : adresse IP et journaux de connexion (sécurité et lutte contre les abus), signaux du navigateur nécessaires à la vérification anti-robot, rapports d'erreur techniques (sans adresse IP ni contenu saisi), cookies indispensables à la connexion.

Nous ne collectons aucune donnée sensible (santé, opinions, religion…) et ne vendons aucune donnée.

• Fournir le service (exécution du contrat) : créer votre compte, vous présenter des biens adaptés, réserver des visites, échanger avec les agences.
• Sécuriser la plateforme (intérêt légitime) : vérification anti-robot, limitation des abus, double authentification, détection des erreurs.
• Facturer les abonnements des agences (contrat et obligation légale).
• Vous informer du suivi de vos visites et messages (exécution du contrat). Aucune prospection commerciale sans votre accord.

Le score de compatibilité sert uniquement à trier les biens et les acquéreurs. Il ne produit aucune décision juridique à votre égard : une agence décide toujours elle-même d'accepter une visite.

• Vous, à tout moment, depuis votre espace.
• Une agence voit le nom, le téléphone, le budget, les préférences et le score d'un acquéreur uniquement s'il a interagi avec elle (coup de cœur sur l'un de ses biens, demande de visite ou conversation). Une agence ne voit jamais les données d'une autre agence.
• L'équipe HomeMatch, pour l'administration et le support, avec double authentification obligatoire.
• Nos prestataires techniques, chacun limité à son rôle :

Lorsque ces fonctions sont activées, HomeMatch envoie à OpenAI : le résumé de votre projet (budget, lieux, types de bien, priorités, notes) pour calculer la compatibilité ; et, pour le concierge automatique, les informations vérifiées du bien concerné ainsi que les derniers messages de la conversation. N'y écrivez pas d'informations que vous ne souhaitez pas partager.

Selon les conditions d'OpenAI applicables à son API, ces données ne servent pas à entraîner ses modèles. Le concierge ne peut que répondre dans la conversation : il ne peut ni modifier, ni supprimer, ni transmettre d'autres données. Ses réponses sont signalées comme automatiques.

Vos données sont hébergées dans l'Union européenne. Certains prestataires sont des sociétés américaines (voir le tableau) : les transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou un mécanisme équivalent. Les transferts depuis ou vers le Maroc sont soumis à la loi 09-08 et, le cas échéant, à l'autorisation de la CNDP [à confirmer par un juriste].

• Compte et projet : tant que votre compte est actif, ou jusqu'à ce que vous le supprimiez. [Règle à mettre en place et à valider : suppression des comptes inactifs depuis 3 ans, après avertissement par e-mail.]
• Après suppression de votre compte : effacement immédiat de la base ; les sauvegardes automatiques, conservées 7 jours, disparaissent ensuite d'elles-mêmes.
• Rapports d'erreur techniques : selon la durée de conservation de notre prestataire, [30 jours avec l'offre actuelle de Sentry].
• Factures des agences : durée légale de conservation comptable [10 ans au Maroc — à valider].

Vous pouvez à tout moment accéder à vos données, les corriger, les télécharger (portabilité), vous opposer à un traitement, en demander la limitation ou la suppression.

• Télécharger vos données et supprimer votre compte : directement depuis « Sécurité du compte », dans votre espace.
• Corriger vos informations : depuis votre profil et votre projet.
• Toute autre demande : [privacy@votre-domaine]. Nous répondons sous un mois.

Vous pouvez aussi saisir l'autorité de protection des données : la CNDP au Maroc (www.cndp.ma), la CNIL en France (www.cnil.fr), ou l'autorité de votre pays.

Connexions chiffrées (HTTPS), règles d'accès appliquées par la base de données elle-même, séparation stricte des données entre agences, vérification anti-robot, limitation des abus, double authentification obligatoire pour les administrateurs, sauvegardes quotidiennes.

HomeMatch est réservé aux personnes majeures.