Politique de confidentialité

Dernière mise à jour : 23 août 2026

Estity (« Estity », « nous ») fournit une plateforme qui aide les propriétaires à gérer un bien immobilier en Espagne — organisation des informations et documents du bien, suivi des finances, préparation et dépôt des déclarations fiscales, et fonctionnalités associées. Cette politique explique, en termes simples, quelles données personnelles nous traitons, pourquoi, avec qui nous les partageons et les droits dont vous disposez en vertu du Règlement général sur la protection des données de l'UE (RGPD).

En résumé :

• Nous ne collectons que les données nécessaires au fonctionnement de votre compte, de vos biens et des fonctionnalités que vous utilisez.
• Nous faisons appel à des prestataires de confiance (comme Stripe pour les paiements) et enrichissons votre bien avec des données issues de registres publics pour vous aider à remplir vos obligations.
• Nous ne vendons pas vos données personnelles.
• Les fonctionnalités d’IA facultatives (telles que la traduction ou le résumé de documents, l’import de relevés bancaires, le scan de reçus et l’Assistant Estity dans l’application) envoient le contenu que vous choisissez de soumettre — ou des messages et un contexte limité de compte/bien pour l’Assistant — à notre fournisseur d’IA (OpenAI). Pour l’import de relevés, nous envoyons un extrait expurgé. Lorsque vous importez un format de relevé que nous ne prenons pas encore entièrement en charge, nous pouvons aussi conserver une copie de ce fichier uniquement afin d’apprendre davantage de formats et de développer un meilleur support pour les utilisateurs sur la Plateforme — nous ne partageons pas ce fichier ni son contenu avec qui que ce soit d’autre, comme décrit ci-dessous. Vous pouvez éviter ce traitement en n’utilisant pas ces fonctionnalités.
• Vous pouvez accéder à vos données, les corriger, les exporter ou les supprimer, et vous opposer à certains traitements, en écrivant à support@estity.com.

Cette politique ne couvre pas les sites web tiers accessibles depuis notre plateforme, qui disposent de leurs propres politiques.

Qui nous sommes

Estity AB (org.nr suédois 559519-5164) est le responsable du traitement des données personnelles décrites dans cette politique — y compris pour la Plateforme, votre compte et les services de déclaration fiscale. Dans cette politique, « Estity » et « nous » désignent Estity AB.

Nous fournissons les services espagnols liés à l'immobilier et à la fiscalité — y compris la soumission de déclarations à l'administration fiscale espagnole (Agencia Tributaria, « AEAT ») — avec notre société du groupe Estity Innovation SL (CIF B70939533, 29780 Nerja, Málaga, Espagne), collaborateur agréé de l'AEAT. Estity Innovation SL traite les données personnelles pour notre compte et selon nos instructions, en tant que sous-traitant dans le cadre d'un accord de traitement des données.

Nous traitons vos données conformément au RGPD, à la loi suédoise sur la protection des données, au droit espagnol applicable en matière de protection des données et aux autres lois applicables. Notre autorité de contrôle chef de file est l'Autorité suédoise de protection de la vie privée (IMY).

Contact : support@estity.com (utilisez l'objet « Data protection » pour les questions de confidentialité).

Données personnelles que nous collectons

Selon la manière dont vous utilisez Estity, nous traitons les catégories de données suivantes. Les exemples sont illustratifs, non exhaustifs.

Données que vous fournissez

• Données de compte et de contact — telles que nom, e-mail, numéro de téléphone facultatif, préférence de langue et mot de passe (stocké sous forme hachée). Si vous vous connectez avec Google ou Facebook, nous recevons de leur part des informations de profil de base.
• Données relatives au bien — informations sur les biens que vous gérez, telles que l'adresse et les caractéristiques, les valeurs et autres données économiques, ainsi que les documents, photos, reçus et notes que vous ajoutez.
• Données fiscales et financières — informations nécessaires à la préparation des déclarations fiscales (telles que le Modelo 210) et au suivi des finances du bien, comme les quotes-parts de propriété, les dates d'achat et de vente, les valeurs du bien et des transactions, les coûts d'acquisition et de financement (y compris les intérêts d'emprunt), les revenus et charges locatifs, les numéros d'identification fiscale (tels que NIE/NIF) et les coordonnées bancaires (par ex. IBAN) si vous choisissez de payer l'impôt par prélèvement automatique. Nous conservons également les justificatifs de dépôt et de paiement des déclarations.
• Données de vérification d'identité — pour certains services complémentaires (comme la demande d'un numéro NIE ou d'un identifiant/certificat numérique), les documents d'identification que vous fournissez.
• Réponses d'intégration et aux questionnaires — réponses que vous donnez au sujet de votre bien et de vos objectifs, afin que nous puissions vous guider dans vos obligations et adapter la plateforme à vos besoins.
• Communications et retours — messages au support, réponses aux enquêtes et aux demandes de retour, et tout autre contenu que vous nous envoyez.
• Relevés bancaires et données d’import IA — fichiers ou extraits que vous téléversez lorsque vous utilisez l’import financier assisté par IA (par exemple des relevés CSV/Excel). Avant d’envoyer le texte à notre fournisseur d’IA, nous tentons d’expurger des identifiants tels que les IBAN, les numéros de compte et de carte, les e-mails, les numéros de téléphone et les identifiants fiscaux espagnols ; les dates, montants et libellés de transaction restent en général.
• Données d’IA documentaire — documents (tels que des PDF ou des images) que vous choisissez de traduire ou de résumer. Nous extraions le texte du fichier (y compris via OCR local si nécessaire) et envoyons ce texte à notre fournisseur d’IA. Contrairement à l’import de relevés, nous n’appliquons pas le même masquage automatique des identifiants avant la transmission — l’extrait peut inclure des noms, adresses, identifiants et tout autre contenu figurant dans le document.
• Données d’IA de reçus — images ou fichiers de reçus que vous téléversez lorsque vous utilisez le scan de reçus assisté par IA. Nous pouvons envoyer une image compressée du reçu et/ou le texte OCR extrait à notre fournisseur d’IA afin qu’il puisse proposer des champs tels que commerçant, date, montant, devise, lignes de détail et catégorie. Lorsque nous envoyons du texte OCR, nous tentons un masquage d’identifiants similaire à celui de l’import de relevés ; lorsque nous envoyons une image, le contenu imprimé visible sur le reçu peut être traité tel qu’il apparaît.
• Données du chat de l’Assistant — messages que vous envoyez à l’Assistant Estity dans l’application, plus un contexte de session limité que nous joignons pour que les réponses restent pertinentes (par exemple votre langue, la page actuelle dans la Plateforme, le pays du bien, le statut d’abonnement, des signaux de propriété/délais de déclaration et les thèmes d’aide sélectionnés). Nous stockons les fils de conversation et les messages afin que vous puissiez poursuivre un chat. Les évaluations optionnelles pouce levé / pouce baissé sur les réponses de l’Assistant peuvent aussi être stockées pour améliorer le produit.
• Échantillons d’apprentissage de relevés — lorsque l’import IA est utilisé pour une banque ou un format de fichier que nous ne prenons pas encore entièrement en charge, une copie du fichier téléversé (et des métadonnées techniques associées telles que la signature d’en-tête et des identifiants internes utilisateur/bien) peut être stockée uniquement afin qu’Estity puisse apprendre davantage de formats de relevé et développer un meilleur support pour les utilisateurs sur la Plateforme. Nous ne vendons ni ne partageons ces fichiers ni leur contenu avec qui que ce soit d’autre — ils sont utilisés uniquement par Estity à cette fin interne d’amélioration du produit.

Données concernant d'autres personnes que vous fournissez

Pour utiliser certaines fonctionnalités, vous pouvez nous communiquer des données personnelles concernant d'autres personnes, telles que :

• Propriétaires et copropriétaires nommés dans une déclaration fiscale (ce qui peut inclure les données d'identité, la date et le lieu de naissance, les identifiants fiscaux tels que NIE/NIF, l'adresse et les informations de résidence fiscale) — ces personnes peuvent ne pas avoir de compte Estity
• Locataires ou hôtes lorsque vous utilisez les fonctionnalités de location (telles que nom et coordonnées)
• Contacts et collaborateurs que vous ajoutez ou invitez sur un bien (tels que nom, e-mail et téléphone)

Il vous appartient de vous assurer que vous êtes autorisé à partager ces données avec nous — par exemple, que vous avez informé la personne concernée ou que vous disposez d'une autre base légale. Nous ne les utilisons que pour fournir la fonctionnalité que vous utilisez.

Comme ces personnes n'ont généralement pas de compte Estity, nous ne pouvons normalement pas les contacter directement. Conformément à l'article 14 du RGPD, nous vous demandons de mettre cette politique à leur disposition, et nous la publions ouvertement sur notre site web ; lorsque les contacter individuellement serait impossible ou exigerait des efforts disproportionnés, nous nous appuyons sur l'exemption prévue à l'article 14(5)(b). Si l'une de ces personnes nous contacte, nous lui indiquerons les données que nous détenons et respecterons ses droits.

Données que nous collectons automatiquement

Données d'utilisation et techniques — adresse IP, informations sur l'appareil et le navigateur, journaux d'activité, et données de cookies et technologies similaires (voir Analytique, cookies et suivi).

Données provenant d'autres sources

• Prestataires de paiement (Stripe) — statut des paiements et abonnements
• Partenaires d'analyse et de publicité (par ex. Google, Microsoft, Meta)
• Registres publics et fournisseurs de données — pour enrichir votre bien et vous aider à comprendre et remplir vos obligations, nous récupérons et stockons des informations issues de sources publiques et tierces telles que le cadastre espagnol (Catastro), les fournisseurs de cartographie et d'adresses, et les registres du tourisme et de la location
• Partenaires de parrainage et d'affiliation — lorsque vous vous êtes inscrit via un partenaire

Vous n'êtes pas obligé de fournir les données que nous demandons, mais sans elles, nous pourrions ne pas être en mesure de fournir nos services.

Comment nous utilisons vos données et notre base légale

Lorsque nous nous appuyons sur l'intérêt légitime, nous avons mis en balance nos intérêts avec vos droits et libertés ; vous pouvez demander plus d'informations sur cette évaluation et vous opposer à ce traitement (voir Vos droits).

Analytique, cookies et suivi

Nous utilisons des cookies et technologies similaires pour vous garder connecté, mémoriser vos paramètres, sécuriser le service, analyser l'utilisation de notre site web et de notre plateforme et — sur notre site web public — mesurer le marketing. Les principaux outils que nous utilisons sont Google Analytics, Microsoft Clarity (y compris cartes de chaleur et relecture de session) et Meta Pixel.

• Site web public (estity.com) : les cookies non essentiels d'analyse et de publicité ne sont déposés qu'avec votre consentement, géré via Cookiebot. Vous pouvez consulter ou modifier vos choix à tout moment via l'icône Cookiebot sur le site.
• Plateforme (espace connecté) : les cookies et technologies similaires nécessaires à la fourniture du service (comme la connexion et la sécurité) sont utilisés sans consentement. Les outils non essentiels d'analyse, de marketing et de relecture de session ne fonctionnent que si vous y consentez via notre invite de consentement dans l'application, qui est distincte de l'acceptation des présentes conditions et désactivée par défaut. Vous pouvez modifier ou retirer vos choix à tout moment sous Paramètres → Confidentialité, en trois catégories : Statistiques (Google Analytics), Marketing (Meta Pixel et l'API Conversions de Meta), et Aidez-nous à améliorer Estity (relecture de session Microsoft Clarity, avec masquage des champs sensibles). Le retrait d'une catégorie arrête l'outil et efface ses cookies.

Pour la liste complète des cookies que nous utilisons et la manière de les gérer, consultez notre Politique de cookies. Pour en savoir plus sur ces outils : Google, Microsoft et Meta.

Paiements

Nous assurons des paiements sécurisés via Stripe. Le paiement est traité sur les pages sécurisées et chiffrées de Stripe ; nous ne stockons jamais l'intégralité de vos données de carte. Consultez la politique de confidentialité de Stripe.

Avec qui nous partageons les données

Nous ne partageons les données que lorsque cela est nécessaire au fonctionnement de nos services, lorsque vous y avez consenti, lorsque la loi l'exige, ou sur la base d'un intérêt légitime auquel vos droits ne prévalent pas. Catégories de destinataires :

• Estity Innovation SL (notre société espagnole du groupe) — en tant que sous-traitant, pour fournir les services immobiliers et fiscaux espagnols et soumettre les déclarations à l'AEAT
• Prestataires informatiques et cloud — hébergement, infrastructure, sauvegardes
• Stripe — traitement des paiements
• Prestataires d'e-mail et de communication — e-mails transactionnels et support
• Fournisseurs de données de cartographie, d'adresses et de registres — pour rechercher et enrichir les informations sur le bien que vous nous demandez de traiter
• Partenaires d'analyse et de publicité (Google, Microsoft, Meta) — comme décrit ci-dessus
• Partenaires de parrainage et d'affiliation — données limitées par inscription et données agrégées, comme décrit ci-dessous
• Partenaires agents immobiliers — lorsque vous vous mettez en relation avec l'un d'eux, vos coordonnées et les informations sur votre bien pour leurs services de courtage/conseil, avec votre consentement (voir ci-dessous)
• Administration fiscale espagnole (Agencia Tributaria, AEAT) — lorsque vous nous chargez de déposer une déclaration, nous soumettons les données de déclaration pertinentes à l'AEAT pour votre compte
• Conseillers professionnels et autorités — lorsque cela est nécessaire ou légalement requis
• Fournisseurs de services d’IA (OpenAI) — lorsque vous utilisez des fonctionnalités facultatives assistées par IA (telles que la traduction ou le résumé de documents, l’import de relevés bancaires dans Économie, le scan de reçus ou l’Assistant Estity), nous envoyons le contenu pertinent à l’API d’OpenAI afin que le modèle puisse renvoyer des résultats. Pour l’import de relevés (et pour les chemins de texte OCR des reçus), nous envoyons un extrait de texte expurgé lorsque ce pipeline s’applique ; pour la traduction/le résumé de documents, nous envoyons le texte extrait du document ; pour la vision de reçus, nous pouvons envoyer des images de reçu ; pour l’Assistant, nous envoyons votre message, les tours de chat récents et un contexte limité de session/bien (voir Fonctionnalités assistées par IA ci-dessous). OpenAI agit comme notre sous-traitant au titre d’un contrat de sous-traitance / des conditions applicables d’OpenAI relatives au traitement des données de l’API. Nous n’utilisons pas le produit grand public ChatGPT pour cela ; nous utilisons l’API. Le partage des entrées et sorties de l’API pour l’entraînement et l’amélioration des modèles est désactivé pour notre organisation OpenAI, de sorte qu’OpenAI n’utilise pas ce trafic d’API pour entraîner ses modèles.

Lorsque vous choisissez de déposer une déclaration fiscale par notre intermédiaire, vous nous chargez de soumettre vos données de déclaration à l'AEAT. Selon le mode de paiement choisi, nous pouvons également recevoir votre paiement d'impôt et le transmettre à l'AEAT pour votre compte. Une fois qu'une déclaration a été soumise à l'AEAT, elle ne peut généralement pas être rappelée.

Nous faisons appel à des sous-traitants qui agissent uniquement selon nos instructions, dans le cadre d'accords écrits de traitement des données, principalement au sein de l'UE/EEE. Nous ne vendons pas vos données personnelles.

Fonctionnalités assistées par IA

Les fonctionnalités d’IA facultatives utilisent l’API d’OpenAI comme décrit ci-dessus. Les détails varient selon la fonctionnalité. Certains flux de l’Assistant (par exemple les chips de questionnaire ou la recherche de vos contacts enregistrés) sont traités dans Estity sans appeler OpenAI.

Traduction et résumé de documents

Lorsque vous utilisez la traduction ou le résumé de documents assisté par IA :

1. Vous choisissez un document dans la Plateforme et lancez la fonctionnalité.
2. Nous extraions le texte du fichier (texte PDF natif et/ou OCR local pour les scans et images).
3. Nous envoyons ce texte extrait à OpenAI via une connexion chiffrée (HTTPS) par leur API.
4. OpenAI renvoie un texte traduit ou résumé. Vous pouvez le relire et le conserver comme document dans Estity (par exemple un fichier de traduction lié à l’original).

Ce qui peut être envoyé : tout texte figurant dans le document ou en étant extrait, y compris noms, adresses, montants, identifiants et tout autre contenu personnel ou professionnel. Nous n’appliquons pas le même masquage automatique des identifiants que pour l’import de relevés bancaires.

Qualité : Les traductions et résumés dépendent de la qualité du document source, de la qualité du texte extrait (y compris l’OCR pour les scans et images), de la ou des langues concernées et du modèle d’IA. Nous ne garantissons pas que les résultats soient complets, exacts ou adaptés à un usage juridique ou officiel sans votre relecture. Vous devez vérifier vous-même les documents importants (ou avec un professionnel qualifié) avant de vous y fier.

Base juridique : exécution du contrat pour fournir la fonctionnalité que vous avez demandée (art. 6 §1 b RGPD).

Transferts internationaux : comme sous Transferts internationaux.

Vous pouvez éviter ce traitement en n’utilisant pas la traduction ni le résumé de documents.

Import de relevés bancaires dans Économie

Lorsque vous utilisez l’import de relevés bancaires assisté par IA :

1. Vous téléversez un fichier de relevé dans la Plateforme.
2. Nous le convertissons en un tableau compact et expurgeons les IBAN détectables, les longs numéros de compte, les codes BIC/SWIFT étiquetés, les e-mails, les numéros de téléphone, les identifiants de type NIE/NIF espagnols, les séquences de chiffres ressemblant à des cartes de paiement et les lignes étiquetées du nom du titulaire du compte, lorsque c’est possible.
3. Nous envoyons ce texte expurgé à OpenAI via une connexion chiffrée (HTTPS) par leur API.
4. OpenAI renvoie des lignes structurées (date, libellé, montant). Vous les relisez et les confirmez avant que des transactions ne soient créées dans Estity.
5. Les octets temporaires de téléversement pour les tâches en arrière-plan sont effacés après traitement ; les tâches d’import confirmées ou abandonnées ne sont pas conservées indéfiniment (voir la conservation ci-dessous). Séparément, les formats non reconnus peuvent être conservés pour améliorer le produit, comme décrit sous Développer un meilleur support bancaire et d’import.

Ce qui peut encore être envoyé à OpenAI : dates de transaction, montants et libellés (souvent y compris des noms de commerçants ou de contreparties). Le masquage est réalisé au mieux et ne garantit pas une anonymisation complète.

Base juridique : exécution du contrat pour fournir la fonctionnalité que vous avez demandée (art. 6 §1 b RGPD).

Transferts internationaux : comme sous Transferts internationaux.

Vous pouvez éviter ce traitement en n’utilisant pas l’import IA (p. ex. en utilisant un import spécifique à la banque lorsqu’il est disponible, ou en saisissant les transactions manuellement).

Scan de reçus

Lorsque vous utilisez le scan de reçus assisté par IA :

1. Vous téléversez un reçu (image ou PDF) dans la Plateforme.
2. Nous envoyons de préférence une image compressée du reçu à OpenAI (vision) en HTTPS, ou — lorsque la vision n’est pas utilisée — le texte OCR après tentative de masquage des identifiants similaire à l’import de relevés.
3. OpenAI renvoie des champs proposés (tels que nom/commerçant, date, montant, devise, lignes de détail, étiquettes et catégorie). Vous les relisez et les confirmez avant que le reçu ou les données économiques associées ne soient enregistrés.

Ce qui peut être envoyé : le contenu imprimé visible sur l’image du reçu et/ou le texte extrait, qui peut inclure des noms de commerçants, montants, dates, adresses et d’autres détails figurant sur le reçu.

Qualité : Les extraits dépendent de la qualité de l’image, de l’OCR et du modèle d’IA. Nous ne garantissons pas l’exhaustivité ni l’exactitude ; vous devez vérifier les suggestions avant d’enregistrer.

Base juridique : exécution du contrat pour fournir la fonctionnalité que vous avez demandée (art. 6 §1 b RGPD).

Vous pouvez éviter ce traitement en saisissant les détails du reçu manuellement.

Assistant Estity (chat in-app)

Lorsque vous utilisez l’Assistant Estity :

1. Vous ouvrez l’Assistant dans la Plateforme et envoyez un message (ou choisissez un chip de suggestion).
2. Pour certaines demandes, nous répondons dans Estity sans appeler OpenAI (par exemple en vous guidant à travers les chips du questionnaire du bien qui enregistrent les mêmes paramètres que les formulaires habituels, ou en recherchant des contacts que vous avez déjà enregistrés sur le bien).
3. Lorsqu’une réponse nécessite le modèle d’IA, nous envoyons votre message, un historique de chat récent court et un contexte de session limité à OpenAI en HTTPS — par exemple votre langue, la page sur laquelle vous vous trouvez, le pays du bien, si le bien a un abonnement payant, des signaux de propriété/délais de déclaration, les thèmes d’aide sélectionnés et un catalogue curaté de pages de l’application (pas votre bibliothèque documentaire complète ni le contenu de vos déclarations fiscales).
4. OpenAI renvoie une réponse structurée (texte, liens profonds optionnels vers Estity, choix optionnels). Nous stockons le fil et les messages afin que vous puissiez poursuivre la conversation. Vous pouvez éventuellement évaluer une réponse de l’Assistant (pouce levé / baissé) ; cette évaluation est stockée par Estity pour nous aider à améliorer l’Assistant.

À quoi sert l’Assistant : vous aider à vous orienter dans Estity et, lorsqu’il est activé, répondre à des questions de haut niveau sur l’utilisation d’Estity pour la propriété d’un bien — en indiquant d’abord les fonctionnalités et pages d’Estity. Ce n’est pas un avocat, un conseiller fiscal ni un substitut à un conseil professionnel, et il a pour instruction de ne pas donner d’instructions DIY pour des démarches administratives.

Ce que nous n’envoyons pas pour les tours de l’Assistant (exemples) : le contenu intégral de vos déclarations fiscales, vos données de carte de paiement, ni des archives documentaires en masse. Ne collez pas de secrets particulièrement sensibles dans le chat, sauf si cela est nécessaire pour la question.

Sujets non couverts / intérêt produit : si vous demandez quelque chose qu’Estity n’offre pas encore, nous pouvons vous demander si vous souhaitez que nous l’étudiions et enregistrer cet intérêt via nos canaux existants de retour produit.

Base juridique : exécution du contrat pour fournir la fonctionnalité Assistant (art. 6 §1 b RGPD) ; intérêt légitime ou consentement lorsque nous traitons des évaluations optionnelles ou des signaux d’intérêt de feuille de route, comme décrit ailleurs dans cette politique.

Transferts internationaux : comme sous Transferts internationaux.

Vous pouvez éviter ce traitement en n’utilisant pas l’Assistant.

Développer un meilleur support bancaire et d’import

Lorsque vous utilisez l’import de relevés par IA pour une banque ou un format de fichier que nous ne prenons pas encore entièrement en charge :

• Nous pouvons stocker une copie du fichier téléversé ainsi que des métadonnées techniques associées (telles que la signature d’en-tête, le type MIME et des identifiants internes utilisateur/bien) dans un corpus d’apprentissage interne.
• Lorsque vous confirmez un import IA, nous pouvons aussi stocker des signaux de format (tels que des empreintes de mise en page, des phrases d’exemple et des indices de format de montant) pour nous aider à améliorer la reconnaissance et la qualité d’import de fichiers similaires.
• Ces données sont utilisées uniquement par Estity pour apprendre davantage de formats et développer un meilleur support pour les utilisateurs sur la Plateforme (plus de banques, de mises en page de relevés et de fiabilité d’import). Nous ne partageons pas ces fichiers, leur contenu ni ces signaux de format avec qui que ce soit d’autre — y compris des partenaires de parrainage ou d’affiliation, des intermédiaires ou d’autres tiers — et ils ne sont pas utilisés pour entraîner les modèles d’OpenAI.
• L’accès est limité au personnel d’Estity (et à tout sous-traitant d’infrastructure qui héberge nos systèmes selon nos instructions) qui en a besoin à cette fin, dans le cadre de nos mesures de sécurité.

Base juridique : intérêt légitime (art. 6 §1 f RGPD) à améliorer la couverture et la qualité de l’import, comme indiqué dans le tableau des finalités ci-dessus.

Vous pouvez éviter cette conservation en n’utilisant pas l’import de relevés par IA.

Partenaires de parrainage, d'affiliation et agents immobiliers

Les partenaires d'affiliation et de parrainage font la promotion d'Estity à l'aide d'un lien unique ou d'une page de destination contenant leur code d'affiliation. Ils se contentent de diriger du trafic vers nous — ils ne saisissent, ne soumettent ni ne fournissent pas votre nom, votre e-mail ou toute autre donnée personnelle vous concernant. Vous créez toujours votre compte vous-même, et il vous est demandé d'accepter cette politique et nos Conditions d'utilisation avant de finaliser l'inscription. Lorsque vous vous inscrivez après avoir suivi un tel lien, votre compte est rattaché à ce partenaire afin que nous puissions appliquer toute réduction à laquelle vous avez droit, attribuer correctement votre inscription et calculer la commission.

L'étendue de ce que nous partageons via notre portail partenaires dépend du type de partenaire et de votre consentement :

• Partenaires de génération de contacts et affiliés (qui dirigent du trafic via leur lien) : le partenaire voit des informations limitées vous concernant — votre nom, votre e-mail sous forme masquée (par ex. `j***n@example.com`), votre date d'inscription et votre statut de parrainage (par ex. inscrit, vérifié, payant) — ainsi que des totaux agrégés tels que le nombre de parrainages et la commission globale. Nous partageons ces informations sur la base de notre intérêt légitime à gérer un programme de parrainage équitable, et parce que vous en êtes informé lors de votre inscription via un lien partenaire.
• Partenaires agents immobiliers (agences immobilières qui vous fournissent des services de courtage immobilier et de conseil) : lorsque vous vous mettez en relation avec un tel partenaire et que vous y consentez, nous partageons — aux fins de ces services de courtage/conseil — vos coordonnées et les informations relatives à votre bien, y compris l'adresse et la localisation (latitude/longitude), le type de bien, la référence et la valeur cadastrales, le prix d'achat et de vente, les évaluations, la date d'achat, ainsi que les données de registre public que nous avons récupérées auprès du Catastro (telles que l'année de construction, les surfaces bâtie et totale enregistrées, les parties du bâtiment, ainsi que le taux d'imposition municipal et son année de mise à jour). Ces agents agissent en tant que responsables de traitement indépendants pour les services qu'ils vous fournissent, dans le cadre de conditions de partage de données conclues avec nous. Nous nous appuyons sur votre consentement (art. 6(1)(a) du RGPD), que vous pouvez retirer à tout moment sous Paramètres ou en écrivant à support@estity.com.

Pour tous les types de partenaires, nous ne partageons pas le contenu ni les montants de vos déclarations fiscales, le nombre de déclarations, vos documents et reçus téléversés, votre historique de paiement ni vos données de carte bancaire.

Lorsqu'un bien a des copropriétaires, les informations sur le bien partagées avec un partenaire agent immobilier peuvent inclure leurs données ; comme ils peuvent ne pas avoir de compte Estity, nous vous demandons de mettre cette politique à leur disposition (voir Données concernant d'autres personnes que vous fournissez).

Les partenaires ne doivent pas utiliser vos données à des fins de marketing sans rapport, sans disposer de leur propre base légale. Si vous ne souhaitez pas que votre compte soit rattaché à un partenaire, inscrivez-vous plutôt via notre lien standard.

Parrainages entre utilisateurs : vous pouvez parrainer d'autres personnes soit en saisissant leur adresse e-mail (nous traitons alors cette adresse e-mail et le statut du parrainage), soit en partageant vous-même votre lien de parrainage unique — auquel cas nous ne collectons aucune information sur le destinataire tant qu'il ne choisit pas de s'inscrire. Si vous acceptez un parrainage, nous rattachons votre compte à celui-ci afin que les récompenses puissent s'appliquer. Un parrain ne peut voir que l'adresse e-mail qu'il a invitée et son statut — rien d'autre concernant votre compte.

Transferts internationaux

Vos données sont principalement traitées au sein de l'UE/EEE. Lorsque des données sont transférées hors de l'UE/EEE (par exemple par certains de nos prestataires de services), nous appliquons des garanties appropriées telles que les clauses contractuelles types de la Commission européenne, ou nous nous appuyons sur une décision d'adéquation. Cela peut inclure des transferts vers les États-Unis lorsque vous utilisez des fonctionnalités assistées par IA (telles que la traduction/le résumé de documents, l’import de relevés, le scan de reçus ou l’Assistant Estity) qui s’appuient sur l’API d’OpenAI.

Combien de temps nous conservons vos données

Nous ne conservons vos données que le temps nécessaire aux finalités ci-dessus, puis nous les supprimons ou les anonymisons. En pratique :

Lorsque vous supprimez votre compte, nous supprimons ou anonymisons vos données personnelles conformément à notre processus, en ne conservant que ce que la loi nous impose de conserver.

Comment nous protégeons vos données

Nous appliquons des mesures techniques et organisationnelles comprenant le chiffrement, des contrôles d'accès et des principes de moindre privilège, la revue régulière de nos systèmes, la formation du personnel et des accords de traitement des données avec nos fournisseurs. Les informations sensibles concernant les propriétaires et les hôtes de location — telles que les identifiants fiscaux, les coordonnées et les adresses — sont chiffrées. Aucune méthode de transmission ou de stockage n'est totalement sûre ; si vous pensez que votre compte a été compromis, contactez support@estity.com.

Pour l’import de relevés assisté par IA (et les chemins de texte OCR des reçus), nous appliquons un masquage automatique des identifiants courants avant la transmission à OpenAI lorsque ce pipeline s’applique. La transmission vers OpenAI utilise TLS. Le masquage ne retire pas toutes les données personnelles ou financières de l’extrait.

Pour la traduction et le résumé de documents, le texte extrait du document est envoyé à OpenAI sans cette même étape de masquage. Pour la vision de reçus, les images de reçu peuvent être envoyées telles qu’elles apparaissent. Pour l’Assistant, les messages de chat et un contexte de session limité sont envoyés sans masquage de type bancaire — traitez ces fonctionnalités en conséquence et évitez de coller des secrets particulièrement sensibles dans le chat.

Les échantillons d’apprentissage de relevés et les artefacts de format utilisés pour développer un meilleur support d’import sont stockés avec des contrôles d’accès, utilisés uniquement par Estity pour apprendre davantage de formats pour les utilisateurs sur la Plateforme, et ne sont pas partagés avec qui que ce soit d’autre ni avec OpenAI pour l’entraînement des modèles.

Décisions automatisées et mineurs

Nous ne procédons à aucune prise de décision automatisée ni à aucun profilage produisant des effets juridiques ou vous affectant de manière significative similaire (art. 22 du RGPD).

Estity est destiné aux propriétaires et autres adultes âgés de 18 ans ou plus. Nos services ne s'adressent pas aux enfants et nous ne collectons pas sciemment leurs données. Si vous pensez qu'un mineur nous a fourni des données personnelles, contactez-nous et nous les supprimerons.

Vos droits

En vertu du RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation et de portabilité des données, du droit de vous opposer au traitement fondé sur l'intérêt légitime (y compris le marketing direct), et du droit de retirer votre consentement lorsque le traitement repose sur celui-ci. Le retrait du consentement n'affecte pas les traitements effectués avant ce retrait.

Contactez support@estity.com pour exercer vos droits ; nous pouvons d'abord vérifier votre identité, et nous nous efforçons de répondre dans un délai d'un mois.

Si vous n'êtes pas satisfait, vous pouvez déposer une plainte auprès de l'Autorité suédoise de protection de la vie privée (Integritetsskyddsmyndigheten, IMY) — imy.se, Box 8114, 104 20 Stockholm. Vous pouvez également vous adresser à l'autorité de contrôle de votre pays de résidence (par exemple l'Agence espagnole de protection des données, AEPD, si vous vivez en Espagne).

Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps à autre. La date ci-dessus indique la dernière modification ; les modifications substantielles seront publiées sur notre site web et, lorsque cela est requis, notifiées par e-mail ou dans la plateforme.

Contact

Estity AB — support@estity.com — https://estity.com