Déclaration de confidentialité

1. Responsable du traitement

Le responsable du traitement au sens du Règlement général sur la protection des données (RGPD) et des autres lois nationales relatives à la protection des données est :

MenzeMedia.de GmbH

Am Wunderhügel 27
58644 Iserlohn
Deutschland

E-mail : datenschutz@mallorca.com

---

2. Généralités sur le traitement des données

2.1 Étendue du traitement des données à caractère personnel

En principe, nous traitons tes données à caractère personnel uniquement dans la mesure où cela est nécessaire à la mise à disposition d’un site web fonctionnel ainsi que de nos contenus et services. Le traitement s’effectue régulièrement uniquement avec ton consentement ou dans les cas où nous ne pouvons pas recueillir ton consentement au préalable pour des raisons factuelles et où le traitement des données est autorisé par des dispositions légales.

2.2 Bases juridiques

Dans la mesure où nous recueillons un consentement pour des opérations de traitement de données à caractère personnel, l’art. 6, par. 1, point a du RGPD sert de base juridique. En cas de traitement aux fins de l’exécution d’un contrat, l’art. 6, par. 1, point b du RGPD sert de base juridique. Des intérêts légitimes conformément à l’art. 6, par. 1, point f du RGPD peuvent également servir de base juridique.

2.3 Suppression des données et durée de conservation

Tes données sont supprimées dès que la finalité de leur conservation disparaît. Une conservation au-delà de cette durée peut avoir lieu si cela est prévu par des dispositions légales.

---

3. Mise à disposition du site web et création de fichiers journaux

À chaque consultation de notre site Internet, notre système collecte automatiquement des données :

• Ton adresse IP
• La date et l’heure de l’accès
• Les sites web depuis lesquels ton système accède à notre site web
• Le type et la version du navigateur
• Le système d’exploitation

La base juridique est l’art. 6, par. 1, point f du RGPD. La conservation sert à assurer le bon fonctionnement et la sécurité de nos systèmes informatiques.

---

4. Compte utilisateur et services de petites annonces

4.1 Inscription

Lors de l’inscription, nous collectons les données suivantes :

• Adresse e-mail
• Nom (facultatif)
• Mot de passe (conservé sous forme chiffrée)

4.2 Petites annonces

Lorsque tu crées une annonce, nous traitons :

• Le titre et la description de l’annonce
• La catégorie et le lieu
• Le prix et les coordonnées
• Les images téléchargées

Ces données sont affichées publiquement sur la plateforme.

La base juridique est l’art. 6, par. 1, point b du RGPD (exécution du contrat).

---

5. Cookies et consentement

5.1 Types de cookies

Nous utilisons les types de cookies suivants :

• Cookies nécessaires : gestion de session, paramètres linguistiques, consentement aux cookies
• Cookies statistiques : Google Analytics pour la mesure d’audience, chargé via Google Tag Manager (section 5.4)
• Cookies marketing : intégrations de partenaires

5.2 Gestion des consentements (Consent Management)

Lors de ta première visite sur notre site web, nous t’affichons une bannière de cookies par laquelle tu peux donner ton consentement pour chaque catégorie de cookies. Afin de prouver le consentement conformément à l’art. 7, par. 1 du RGPD, ta décision est consignée côté serveur. Nous conservons alors les données suivantes :

• Hachage pseudonymisé de ton adresse IP (SHA-256, aucune conservation en clair)
• Moment du consentement
• Étendue du consentement (catégories de cookies acceptées/refusées)
• Type d’action (consentement initial, retrait, modification)
• Version du consentement

La consignation est effectuée sur la base de notre obligation légale conformément à l’art. 6, par. 1, point c du RGPD, en liaison avec l’art. 7, par. 1 du RGPD. Tu peux à tout moment modifier ou retirer tes paramètres de cookies via le lien « Paramètres des cookies » dans le pied de page du site web.

5.3 Base juridique

La base juridique des cookies techniquement nécessaires est l’art. 6, par. 1, point f du RGPD. Pour les autres cookies, ton consentement conformément à l’art. 6, par. 1, point a du RGPD est requis.

5.4 Google Tag Manager et signaux de consentement

Pour intégrer et contrôler nos outils d’analyse, nous utilisons Google Tag Manager de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Le Tag Manager ne collecte lui-même aucune donnée à des fins d’analyse ; il constitue l’interface par laquelle sont chargés d’autres services.

Nous utilisons à cet effet Google Consent Mode. Tous les signaux nécessitant un consentement sont, par défaut, réglés sur « refusé » lors du chargement de la page — cela concerne le stockage statistique, le stockage publicitaire, les données utilisateur publicitaires, la publicité personnalisée et les contenus personnalisés. Seuls les signaux de fonctionnalité et de sécurité nécessaires au fonctionnement du site sont autorisés dès le départ. Ce n’est que lorsque tu donnes ton accord dans la bannière de cookies que les signaux correspondants sont réglés sur « accordé » ; si tu retires ton consentement, le réglage redevient « refusé ».

Le Tag Manager lui-même est chargé à chaque consultation de page. Sans ton consentement, il n’envoie que des signaux sans cookies, à partir desquels Google établit des modélisations statistiques — aucun cookie n’est alors installé et aucun identifiant permettant de te reconnaître n’est conservé. La base juridique est à cet égard l’art. 6, par. 1, point f du RGPD ; pour tout ce qui n’est chargé qu’après ton accord, il s’agit de l’art. 6, par. 1, point a du RGPD. Tu trouveras de plus amples informations dans la déclaration de confidentialité de Google : https://policies.google.com/privacy

---

6. Google Analytics

Nous utilisons Google Analytics, un service d’analyse web de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). Google Analytics est chargé exclusivement via Google Tag Manager décrit à la section 5.4 ; l’identifiant Google Tag qui y est enregistré est GT-M34V82JW. Les cookies statistiques ne sont installés qu’après que tu as donné ton consentement.

6.1 Fonctionnement

Google Analytics utilise des cookies qui permettent d’analyser ton utilisation du site web. Les informations générées par le cookie concernant ton utilisation sont généralement transmises à un serveur de Google situé aux États-Unis et y sont conservées.

6.2 Anonymisation de l’adresse IP

Nous utilisons la fonction « anonymisation de l’adresse IP ». Google raccourcit ainsi ton adresse IP au sein des États membres de l’UE avant son transfert vers les États-Unis.

6.3 Désactivation

Tu peux empêcher la collecte par Google Analytics en désactivant les cookies statistiques dans nos paramètres de cookies.

Tu peux également installer le module complémentaire de navigateur permettant de désactiver Google Analytics : https://tools.google.com/dlpage/gaoptout

6.4 Base juridique

L’utilisation de Google Analytics repose sur ton consentement (art. 6, par. 1, point a du RGPD). Tu trouveras de plus amples informations dans la déclaration de confidentialité de Google : https://policies.google.com/privacy

---

7. Mesure d’audience avec Plausible

Nous utilisons en outre Plausible, un outil de mesure d’audience qui fonctionne délibérément sans cookies. Plausible est chargé via Google Tag Manager ; le script de mesure est alors récupéré depuis plausible.io.

Ce qui est traité. Plausible collecte la page consultée, la page depuis laquelle tu es arrivé, ainsi que des indications générales concernant le navigateur, le système d’exploitation et le type d’appareil. Ton adresse IP est analysée exclusivement afin de déterminer le pays d’origine et n’est pas conservée.

Ce qui est automatiquement comptabilisé. Outre la consultation d’une page, Plausible comptabilise automatiquement trois opérations : le téléchargement d’un fichier, l’envoi d’un formulaire et le clic sur un lien qui conduit hors de notre site web. Seuls le fait que l’opération a eu lieu ainsi que le fichier concerné ou la destination du lien sont collectés — et non ce que tu as saisi dans un formulaire.

Ce qui n’a expressément pas lieu. Aucun cookie n’est installé et aucun identifiant n’est enregistré dans ton navigateur. Il n’y a aucune reconnaissance entre appareils et aucun profil d’utilisation à caractère personnel n’est établi. L’analyse est purement agrégée.

Événements que nous comptabilisons en plus. Au-delà de la simple mesure des consultations de page, nous collectons certains événements clairement délimités afin de comprendre à quel endroit nos formulaires sont abandonnés :

• Début d’un processus de réservation pour une expérience, avec l’identifiant de l’offre réservée
• Ouverture du dialogue de demande sur une page d’annuaire, avec la catégorie, l’objet de la demande et la langue
• différentes étapes dans le formulaire de réservation pour les établissements de restauration (formulaire visible, dialogue ouvert, saisie commencée, demande acceptée ou refusée)

Ces événements ne contiennent aucun contenu que tu as saisi, aucun nom, aucune adresse e-mail ni aucun montant.

Base juridique. Art. 6, par. 1, point f du RGPD. Notre intérêt légitime réside dans une mesure d’audience qui fonctionne sans cookies et sans lien avec une personne et qui est donc particulièrement économe en données. Pour la même raison, cette mesure n’est pas liée à ton consentement aux cookies.

---

8. Affichage de cartes avec Mapbox

Nous affichons des cartes sur les pages consacrées aux plages, dans les contenus de voyage et de conseil, sur les pages d’annuaire et dans les petites annonces immobilières. Nous obtenons ces cartes auprès de Mapbox, Inc., 740 15th Street NW, 5th Floor, Washington, DC 20005, USA.

Ce qui est traité. Les extraits de carte, tuiles cartographiques et images de cartes sont consultés directement par ton navigateur auprès de Mapbox — ils ne transitent pas par nos serveurs. Mapbox reçoit alors nécessairement ton adresse IP ainsi que des informations sur ton navigateur et ton appareil, et sait quel extrait de carte tu consultes.

Moment du chargement. Les images cartographiques fixes sont chargées avec la page. Les cartes interactives, que tu peux agrandir et déplacer, ne sont chargées que lorsque tu les demandes — par un clic ou en les faisant défiler jusqu’à la zone visible.

Saisie d’adresse. Lorsque tu saisis une adresse dans l’un de nos formulaires et utilises la liste de suggestions, ta saisie est transmise à Mapbox afin de déterminer les suggestions.

Base juridique. Art. 6, par. 1, point f du RGPD. Notre intérêt légitime réside dans une représentation claire des lieux et dans une saisie d’adresse moins sujette aux erreurs. Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de l’UE. Plus d’informations : https://www.mapbox.com/legal/privacy

---

9. Partenaires affiliés

9.1 Stay22

Nous collaborons avec Stay22 (Stay22 Inc., Canada) en tant que partenaire affilié. Lorsque tu utilises des recommandations d’hébergement, des données peuvent être transmises à Stay22, notamment :

• Adresse IP
• Informations sur l’appareil
• Comportement de clic sur les liens affiliés

Stay22 utilise ses propres cookies afin d’attribuer les réservations. La base juridique est ton consentement (art. 6, par. 1, point a du RGPD). Plus d’informations : https://www.stay22.com/privacy

9.2 Travelpayouts

Nous utilisons Travelpayouts (Travelpayouts Ltd.) en tant que réseau d’affiliation pour les recommandations de voyages et de vols. Lorsque tu utilises les liens correspondants, les données suivantes peuvent être transmises :

• Adresse IP
• Informations sur le navigateur et l’appareil
• Comportement de clic

Travelpayouts utilise des cookies pour l’attribution des réservations. La base juridique est ton consentement (art. 6, par. 1, point a du RGPD). Plus d’informations : https://www.travelpayouts.com/privacy

9.3 CHECK24

Nous participons au programme partenaire CHECK24.net et intégrons sur certaines pages des formulaires de réservation iFrame de CHECK24 (CHECK24 Vergleichsportal GmbH, München), par l’intermédiaire desquels la comparaison et la réservation s’effectuent directement sur notre site web. Ces contenus ne sont chargés qu’après ton consentement aux cookies marketing. Des données peuvent alors être transmises à CHECK24, notamment :

• Adresse IP
• Informations sur le navigateur et l’appareil
• Comportement de clic et de réservation dans le comparateur

CHECK24 utilise ses propres cookies afin d’attribuer les réservations ; nous recevons une rémunération publicitaire pour les réservations. La base juridique est ton consentement (art. 6, par. 1, point a du RGPD). Plus d’informations : https://www.check24.net

---

10. Hébergement et prestataires techniques

10.1 Vercel

Notre site web est hébergé par Vercel Inc. (San Francisco, USA). Vercel traite des données pour notre compte conformément à l’art. 28 du RGPD. Le transfert de données repose sur les clauses contractuelles types de l’UE.

10.2 Supabase

Nous utilisons Supabase (Supabase Inc., San Francisco, USA) en tant que service de base de données et d’authentification. Supabase traite des données pour notre compte conformément à l’art. 28 du RGPD.

10.3 Resend

Pour l’envoi d’e-mails, nous utilisons Resend. Ce service est notamment utilisé pour les confirmations d’inscription et la réinitialisation des mots de passe, ainsi que pour la délivrance et la transmission de demandes provenant de l’annuaire professionnel et des annonces immobilières. Le traitement des données repose sur l’art. 6, par. 1, point b du RGPD.

10.4 Stripe

Pour le traitement des paiements de services payants (formules d’annuaire, fonctionnalités Premium), nous utilisons Stripe (Stripe Inc., San Francisco, USA). Stripe traite les données suivantes : nom, adresse e-mail, données de paiement (numéro de carte de crédit, date d’expiration, CVC), adresse de facturation et données de transaction. Le traitement des données repose sur l’art. 6, par. 1, point b du RGPD (exécution du contrat). Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de l’UE. Tu trouveras de plus amples informations dans la déclaration de confidentialité de Stripe à l’adresse https://stripe.com/de/privacy.

10.5 Meilisearch

Pour la fonction de recherche dans l’annuaire professionnel et sur la plateforme de petites annonces, nous utilisons Meilisearch Cloud (Meili SAS, Paris, France). Meilisearch traite les termes de recherche saisis ainsi que les données d’annuaire accessibles au public (noms d’entreprises, catégories, lieux). Le traitement des données repose sur l’art. 6, par. 1, point f du RGPD (intérêt légitime à disposer d’une fonction de recherche efficace). Les données sont conservées sur des serveurs situés dans l’UE (Francfort).

10.6 Brevo

Pour l’envoi de notre newsletter, la remise des documents demandés et la gestion des listes de contacts associées, nous utilisons Brevo (Brevo SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Brevo traite ces données pour notre compte conformément à l’art. 28 du RGPD ; les serveurs sont situés dans l’Union européenne. Les sections 11 et 12 précisent quelles sont ces données.

Brevo nous informe si un message a été délivré, ouvert ou désabonné, et s’il a été retourné comme non distribuable. Nous conservons ces retours afin de maintenir les listes de diffusion à jour et de mettre en œuvre les désabonnements de manière fiable. Si un message ne peut pas être envoyé immédiatement en raison d’un quota d’envoi épuisé, nous le plaçons temporairement dans une file d’attente avec les informations nécessaires et l’envoyons automatiquement ultérieurement.

---

11. Newsletter

Tu peux t’abonner à notre newsletter sur notre page d’accueil.

Ce que nous collectons. Ton adresse e-mail, ton prénom si tu le souhaites, ainsi que ton paramètre de langue et l’indication de la partie du site web par laquelle tu t’es inscrit.

Procédure de confirmation. Nous utilisons une procédure à deux étapes : après ton inscription, nous t’envoyons un e-mail avec un lien de confirmation. Ce n’est qu’après avoir cliqué sur ce lien que tu es ajouté à la liste de diffusion. Le lien est valable pendant 24 heures et ne peut être utilisé qu’une seule fois ; à cette fin, nous conservons un identifiant unique avec ton adresse e-mail. Si tu ne confirmes pas, tu ne reçois pas de newsletter.

Base juridique. Ton consentement conformément à l’art. 6, par. 1, point a du RGPD. Tu peux le retirer à tout moment pour l’avenir — via le lien de désabonnement présent dans chaque e-mail de newsletter ou de manière informelle à datenschutz@mallorca.com. Le traitement demeure licite jusqu’au retrait du consentement. Nous conservons le moment de l’inscription et le moment de la confirmation à titre de preuve du consentement conformément à l’art. 7, par. 1 du RGPD.

---

12. Demander un rapport de marché

Tu peux demander gratuitement le document sur la page consacrée au rapport sur le marché immobilier.

Ce que nous collectons. Le prénom, le nom et l’adresse e-mail sont requis. Ton pays, l’indication de ton souhait d’acheter ou de vendre et la région qui t’intéresse sont facultatifs. Tu peux également t’abonner à la newsletter ; dans ce cas, la section 11 s’applique.

Procédure de confirmation. Ici aussi, tu confirmes d’abord via un lien dans un e-mail. Ce n’est qu’ensuite que nous t’envoyons le rapport de marché. Le lien est valable pendant 24 heures et utilisable une seule fois.

Base juridique. Ton consentement conformément à l’art. 6, par. 1, point a du RGPD, révocable à tout moment pour l’avenir via le lien de désabonnement ou à datenschutz@mallorca.com. Nous conservons le moment de la demande et le moment de la confirmation à titre de preuve conformément à l’art. 7, par. 1 du RGPD.

---

13. Demande personnelle via notre formulaire de contact

Tu peux nous exposer directement ta demande via notre formulaire de contact.

Ce que nous collectons. Ton nom et ton adresse e-mail sont requis. Ton numéro de téléphone, ton pays, le sujet de ta demande, la région qui t’intéresse, ton budget et ton message sont facultatifs.

Ce qui se passe avec ces données. Nous créons ta demande dans notre gestion de la relation client et informons notre équipe par e-mail via Brevo (section 10.6), afin qu’une personne puisse s’en occuper. Aucune transmission à des tiers n’a lieu.

Base juridique. Pour le traitement de ta demande, l’art. 6, par. 1, point b du RGPD (mesure précontractuelle). Pour les informations complémentaires facultatives, qui nous permettent de fournir une réponse plus adaptée, l’art. 6, par. 1, point f du RGPD ; tu peux t’y opposer conformément à l’art. 21 du RGPD. Tu peux demander la suppression à tout moment à datenschutz@mallorca.com.

---

13a. Contact via WhatsApp

Sur certaines pages de notre rubrique gastronomie, nous te proposons de nous adresser une demande de réservation via WhatsApp. Le bouton ouvre simplement un lien vers WhatsApp (wa.me) avec un texte de message prérempli ; le message n'est envoyé que lorsque tu l'envoies toi-même dans WhatsApp. L'affichage du bouton n'entraîne aucune transmission de données à WhatsApp ou à Meta ; nous n'intégrons aucun script ni pixel de Meta. Le prestataire du service est WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande (une société du groupe Meta). Le traitement de tes données au sein de WhatsApp (y compris ton numéro de téléphone, ton nom de profil et le contenu du message) est régi par la politique de confidentialité de WhatsApp (https://www.whatsapp.com/legal/privacy-policy-eea) ainsi que par ses conditions d'utilisation ; un transfert vers les États-Unis peut alors avoir lieu, pour lequel Meta s'appuie sur l'EU-US Data Privacy Framework. Nous recevons ton message sur un compte WhatsApp Business à usage professionnel, nous y répondons et nous transmettons à l'établissement concerné les informations nécessaires à la réservation (date souhaitée, nombre de personnes, ton prénom et la réponse). La base juridique est l'art. 6, par. 1, point b du RGPD (mesure précontractuelle à ta demande) ainsi que l'art. 6, par. 1, point f du RGPD (notre intérêt légitime à une communication simple via le canal que tu as choisi). Nous supprimons les historiques de conversation au plus tard douze mois après le dernier message, sauf si des obligations légales de conservation s'y opposent. Nous n'utilisons pas WhatsApp pour t'écrire sans sollicitation de ta part et nous ne transmettons aucune donnée de carnet d'adresses à WhatsApp. Si tu ne souhaites pas utiliser WhatsApp, le formulaire de contact est à ta disposition sur la même page.

Nous comptons le nombre de clics sur le bouton uniquement au moyen de notre mesure d'audience sans cookies avec Plausible (section 7) ; aucun contenu de ton message n'est enregistré à cette occasion.

---

14. Tes droits en tant que personne concernée

Tu disposes des droits suivants :

• Droit d’accès (art. 15 du RGPD) : accès à tes données traitées
• Droit de rectification (art. 16 du RGPD) : rectification de données inexactes
• Droit à l’effacement (art. 17 du RGPD) : suppression de tes données
• Droit à la limitation du traitement (art. 18 du RGPD) : limitation du traitement
• Portabilité des données (art. 20 du RGPD) : réception de tes données dans un format lisible par machine
• Droit d’opposition (art. 21 du RGPD) : opposition au traitement
• Droit de retrait (art. 7, par. 3 du RGPD) : retrait des consentements donnés
• Droit de réclamation (art. 77 du RGPD) : réclamation auprès d’une autorité de contrôle

14.1 Exportation des données (art. 15 & 20 du RGPD)

Tu peux à tout moment télécharger une copie de toutes tes données à caractère personnel dans un format structuré, couramment utilisé et lisible par machine (JSON). Tu trouveras cette fonction dans ton tableau de bord sous Paramètres → Exporter mes données. L’exportation comprend :

• Données de profil (nom, e-mail, paramètres)
• Toutes les annonces créées
• Messages
• Favoris et recherches enregistrées
• Historique des consentements

14.2 Suppression du compte (art. 17 du RGPD)

Tu peux supprimer toi-même ton compte utilisateur à tout moment via Paramètres → Supprimer le compte. Après la demande de suppression, un délai de grâce de 14 jours s’applique, durant lequel tu peux retirer la demande de suppression. Après l’expiration de ce délai, tes données sont supprimées de manière irrévocable ou anonymisées :

• Les données de profil sont anonymisées
• Les annonces sont désactivées
• Les messages, favoris et recherches enregistrées sont supprimés
• Ton compte d’authentification est définitivement supprimé

La demande de suppression est consignée à titre de preuve (hachage IP, horodatage, motif).

14.3 Exercice de tes droits

Pour exercer tes droits, tu peux utiliser les fonctions en libre-service de ton tableau de bord ou nous contacter à datenschutz@mallorca.com. Nous traitons ta demande dans un délai de 30 jours.

14.4 Autorité de contrôle compétente

L’autorité compétente pour nous est l’autorité de contrôle de la protection des données du Land de Rhénanie-du-Nord-Westphalie, où se trouve notre siège :

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Postfach 20 04 44
40102 Düsseldorf
Deutschland

Téléphone : +49 211 38424-0
Formulaire de réclamation : https://www.ldi.nrw.de/beschwerde

Indépendamment de cela, tu peux également t’adresser, conformément à l’art. 77 du RGPD, à l’autorité de contrôle de ton lieu de séjour ou de ton lieu de travail.

---

15. Particularités pour l’Espagne (LOPD)

Conformément à la loi espagnole sur la protection des données (Ley Orgánica 3/2018 - LOPD) :

• Les mineurs de moins de 14 ans ont besoin du consentement d’un représentant légal.
• Tu peux également faire valoir tes droits auprès de l’Agencia Española de Protección de Datos.

---

Formulaire de contact dans l’annuaire

Lorsque tu utilises un formulaire de contact sur une page de fiche d’annuaire, nous traitons :

• Ton nom et ton adresse e-mail
• Ton numéro de téléphone (facultatif)
• Le texte de ton message
• Des informations liées à la catégorie de la demande, par exemple la période, le lieu ou la date souhaitée

Fiches d’annuaire revendiquées

Pour les fiches revendiquées, nous conservons ces données dans notre base de données, transmettons ta demande par e-mail au titulaire de la fiche et l’affichons dans son tableau de bord.

Fiches d’annuaire non revendiquées et mise en relation

Pour les fiches non revendiquées, nous conservons les données exclusivement côté serveur en utilisant notre rôle de service administratif. Le prestataire n’a pas accès via le tableau de bord à la demande conservée. La demande est envoyée par e-mail au prestataire sélectionné. Si tu consens expressément à la transmission, nous envoyons en outre ta demande à quatre autres prestataires appropriés au maximum, sélectionnés en fonction de la catégorie et de la proximité géographique.

Les données de demande et de mise en relation sont conservées pendant 12 mois, puis automatiquement supprimées. Tu peux à tout moment retirer un consentement donné pour l’avenir et demander la suppression des données par e-mail à info@mallorca.com.

---

Demande de contact et alerte de recherche pour les petites annonces immobilières

Demande concernant une annonce

Lorsque tu formules une demande via le formulaire de contact d’une annonce immobilière, nous traitons :

• Ton nom
• Ton adresse e-mail
• Ton numéro de téléphone (facultatif)
• Ton message

Nous transmettons ces données au prestataire de l’annonce afin de répondre à ta demande. La base juridique est l’art. 6, par. 1, point b du RGPD (mesure précontractuelle). Nous conservons le texte d’information affiché sur le formulaire avec un horodatage à titre de preuve du consentement.

Conservation et durée de conservation

Outre la demande elle-même, nous conservons :

• un hachage pseudonymisé de ton adresse IP (SHA-256, aucune conservation en clair) — il sert exclusivement à prévenir les abus et à limiter le nombre de demandes (rate limiting), et non à t’identifier
• le user-agent de ton navigateur
• la page depuis laquelle tu as formulé la demande

Ces données sont supprimées dès que la finalité de leur conservation disparaît : pour une demande, c’est le cas dès que la mise en relation entre toi et le prestataire est achevée et qu’aucune autre réponse n’est attendue. Tu peux demander une suppression anticipée à tout moment à datenschutz@mallorca.com.

Transmission de la réponse et traduction

Lorsque le prestataire répond à ta demande, nous te transmettons la réponse via une adresse relais — ni ton adresse e-mail ni celle du prestataire ne sont directement divulguées à l’autre partie. Si la réponse est rédigée dans une langue différente de la tienne, elle est traduite automatiquement. À cette fin, une copie du message est transmise à OpenAI (OpenAI, L.L.C., USA) exclusivement pour cet objectif ; si ce service n’est pas disponible, elle est transmise à Anthropic (Anthropic PBC, USA) à titre de solution de remplacement.

Les deux prestataires traitent ces données pour notre compte conformément à l’art. 28 du RGPD. Le transfert de données repose sur les clauses contractuelles types de l’UE.

Compte facultatif

À la suite de ta demande, tu peux créer un compte utilisateur afin de consulter tes demandes de manière centralisée. Le compte n’est créé que si tu cliques activement sur le lien correspondant et consens séparément au traitement des données — jamais automatiquement.

Alerte de recherche pour des biens immobiliers similaires

Tu peux créer une alerte de recherche afin d’être informé par e-mail des nouvelles annonces correspondant à tes critères. À cette fin, nous conservons tes critères de recherche (par ex. région, fourchette de prix, type de bien, nombre de pièces), ton nom et ton adresse e-mail. La base juridique est ton consentement (art. 6, par. 1, point a du RGPD) ; ici aussi, nous conservons le texte d’information affiché avec un horodatage à titre de preuve. L’envoi est effectué exclusivement par mallorca.com — tes données ne sont pas transmises à des tiers.

Désinscription et suppression

Chaque e-mail de réponse transmis et chaque e-mail d’alerte de recherche contient un lien te permettant de désactiver le canal concerné à tout moment pour l’avenir. Indépendamment de cela, tu peux demander à tout moment l’accès, la rectification ou la suppression de tes données à datenschutz@mallorca.com.

---

État : 2026-08-29