Politique de confidentialité

2. Les données que nous traitons

• Identité et coordonnées : nom, téléphone, adresse e-mail, pays, langue.
• Votre projet immobilier : type de bien, quartier, budget, calendrier, financement, ce que vous nous en dites. Si vous l'acceptez, la fiche qu'Aurèle garde de votre projet (voir section 4).
• Vos échanges avec nous : messages écrits au formulaire, sur WhatsApp ou sur Instagram, et transcription des conversations vocales avec Aurèle, ainsi que leurs résumés.
• Vos rendez-vous : date, heure, conseiller, et le compte rendu du conseiller.
• Vos choix de contact : consentements par canal (téléphone, WhatsApp, e-mail, SMS) avec leur preuve et leur date, et vos oppositions.
• Si vous arrivez par une publicité Meta qui ouvre WhatsApp : l'identifiant et le titre de cette publicité.
• Si une transaction se concrétise : les pièces d'identité et informations exigées par la réglementation anti-blanchiment (« KYC »). Elles ne sont jamais demandées par l'assistant IA.
• Données techniques : journaux de serveur, quelques préférences enregistrées dans votre navigateur et les cookies strictement nécessaires de notre hébergeur, et une mesure interne anonyme de l'utilisation du site (voir section 8). Pour parler à Aurèle sur le site : la preuve que vous avez validé votre adresse e-mail (voir section 4).

3. Pourquoi nous les traitons

• Répondre à votre demande et vous accompagner dans votre projet (démarches à votre demande, avant et pendant un contrat).
• Vous recontacter ou vous envoyer des informations : uniquement sur les canaux pour lesquels vous avez donné votre consentement, retirable à tout moment.
• Respecter nos obligations légales : réglementation immobilière de Dubaï (RERA / DLD) et lutte contre le blanchiment de capitaux.
• Sécuriser nos services et prévenir les abus.
• Savoir quelles publicités amènent des demandes, sans transmettre aujourd'hui aucune donnée personnelle à Meta pour mesurer nos campagnes. Si cela change, cette politique sera mise à jour avant.

4. Notre assistant IA

Aurèle est un assistant d'intelligence artificielle. Il se présente toujours comme tel. Il n'est ni un courtier licencié ni un conseiller en investissement, et ne prend aucune décision produisant des effets juridiques à votre égard. Un conseiller humain peut reprendre la conversation à tout moment, sur simple demande.

Pour répondre, Aurèle s'appuie sur des modèles d'intelligence artificielle fournis par des prestataires (voir section 5). Vos messages leur sont transmis pour produire la réponse ; nous ne les autorisons pas à les utiliser pour entraîner leurs modèles lorsque l'option existe.

Pour parler à Aurèle sur le site, à la voix ou par écrit, vous indiquez d'abord votre adresse e-mail et saisissez le code à six chiffres que nous vous envoyons. Cette étape sert à éviter les abus et à limiter le nombre de conversations : cinq codes par jour et par adresse, dix conversations par jour et trois par heure. Nous ne gardons pas votre adresse en clair pour cela, seulement une empreinte de l'adresse, du code et de votre accès, calculée avec une clé secrète, avec le nombre de codes, d'essais et de conversations et leurs dates. Une case facultative, jamais pré-cochée, vous permet de demander qu'un conseiller vous recontacte par e-mail. Si vous la cochez, nous enregistrons votre adresse comme demande de contact, avec la preuve de votre accord (texte accepté et sa version, date, adresse IP et navigateur). Cet accord vaut 12 mois et se retire à tout moment. Si vous vous étiez opposé à être contacté, aucune demande n'est créée.

Si vous l'acceptez, Aurèle garde une fiche de votre projet pour mieux vous accompagner d'une conversation à l'autre : vos critères de recherche (budget, quartiers, type de bien), vos préférences et l'importance que vous accordez au standing, les points qui vous font hésiter et ce que vous craindriez de regretter, les critères que vous lui demandez de surveiller, les éléments de votre décision et un résumé. Aurèle doit vous le demander avant d'enregistrer quoi que ce soit, et notre système refuse l'enregistrement tant que votre accord n'a pas été signalé ; un refus est respecté. Il ne retrouve cette fiche que si vous lui donnez à la fois le numéro de téléphone et l'adresse e-mail enregistrés avec elle : une fiche qui ne porte qu'un seul des deux n'est pas retrouvée par Aurèle. Après une visite, votre conseiller peut aussi enregistrer ce qui vous a plu ou freiné. Cette fiche est écrite en partie par une intelligence artificielle et peut contenir des erreurs ; seuls Aurèle et les membres habilités de notre équipe (conseillers qui suivent votre dossier, direction) la lisent. Vous pouvez à tout moment demander à un conseiller, ou nous écrire (sections 13 et 14), pour la consulter, la corriger ou la supprimer. Sa suppression est effectuée sans délai après vérification de votre identité, même si une partie de votre dossier doit être conservée pour une obligation légale.

5. Avec qui nous les partageons

Nous ne vendons jamais vos données. Elles sont accessibles à nos conseillers et, dans la limite de ce qui est nécessaire, aux prestataires techniques suivants, qui les traitent pour notre compte :

• Supabase : hébergement de notre base de données (serveurs en Inde, région de Mumbai).
• Lovable : hébergement du site et passerelle vers les modèles d'IA ; OpenAI : modèle d'IA utilisé pour les réponses écrites d'Aurèle.
• ElevenLabs : voix et conversations vocales d'Aurèle.
• Meta (WhatsApp, Instagram, Facebook) : acheminement des messages que vous nous envoyez sur ces services.
• Resend : envoi de nos e-mails, dont le code d'accès à Aurèle ; votre adresse ne lui est transmise que pour cet envoi. Twilio : envoi de SMS, lorsque ce canal est utilisé.
• Cloudflare : vérification que le domaine de votre adresse e-mail peut recevoir des messages. Seul le domaine (par exemple gmail.com) lui est transmis, jamais l'adresse.
• Cal.com : prise de rendez-vous.
• Google (Google Maps Platform) : vue de Dubaï en 3D. Elle n'est chargée que si vous cliquez sur « Voir le quartier en 3D » ou « Survoler Dubaï en 3D », ou si vous ouvrez une conversation avec Aurèle. Google reçoit alors votre adresse IP, des informations techniques sur votre navigateur et la zone de la carte affichée ; il ne reçoit ni votre nom, ni votre adresse e-mail, ni le contenu de la conversation. Google traite ces données selon ses propres règles de confidentialité (policies.google.com/privacy).
• n8n : automatisation de tâches internes.
• Promoteurs, notaires, banques ou autorités : uniquement lorsque votre transaction l'exige, ou lorsque la loi nous y oblige.

6. Transferts hors des Émirats arabes unis

Certains de ces prestataires traitent les données hors des Émirats arabes unis (notamment en Inde, aux États-Unis et dans l'Union européenne). Nous encadrons ces transferts par des engagements contractuels de protection des données, conformément à la PDPL et, le cas échéant, au RGPD.

7. Combien de temps nous les conservons

• Prospect sans suite : 3 ans après notre dernier échange.
• Client : pendant la relation, puis 5 ans après la fin de la relation ou de la transaction.
• Pièces anti-blanchiment (KYC) : 5 ans après la fin de la relation ou de la transaction, comme l'exige la loi émirienne.
• Consentement à être recontacté : valable 12 mois au plus, renouvelable ; sa preuve est conservée tant qu'elle peut être utile pour démontrer sa validité.
• Opposition : conservée aussi longtemps que nécessaire pour la respecter, y compris si vous nous recontactez plus tard sous un autre numéro de la même personne.
• Conversations vocales avec Aurèle : l'enregistrement audio et la transcription sont supprimés automatiquement par notre prestataire ElevenLabs au bout de 90 jours. La transcription et son résumé, copiés dans notre propre base, suivent les durées ci-dessus (prospect ou client) ; l'audio n'y est jamais copié.
• Fiche gardée par Aurèle : conservée au plus 3 ans après notre dernier échange (prospect) ou 5 ans après la fin de la relation ou de la transaction (client), et supprimée sur demande.
• Accès à Aurèle sur le site : les empreintes et compteurs sont supprimés automatiquement 13 mois après votre dernière activité.
• Journaux techniques : quelques semaines à 12 mois selon le service.

8. Cookies et traceurs

Notre site public n'utilise aucun cookie publicitaire. Notre hébergeur, Lovable, mesure la fréquentation du site pour nos statistiques, sans usage publicitaire : pages vues et temps passé sur la page, provenance, type d'appareil, vitesse d'affichage et erreurs techniques. Son outil peut aussi relever les clics sur les boutons et les liens et les envois de formulaires : nous l'avons réglé pour qu'il ne le fasse jamais sans votre consentement, et nous ne vous le demandons pas. Il n'enregistre aucune relecture de votre visite, ne dépose aucun cookie et ne garde rien dans votre navigateur : son identifiant de visite disparaît quand vous quittez la page. Si votre navigateur envoie le signal « Global Privacy Control », il le respecte également.

Cookies strictement nécessaires, qui ne servent ni à la mesure ni à la publicité : « __cf_bm », posé par le pare-feu Cloudflare de notre hébergeur pour distinguer les visiteurs des robots (30 minutes) ; « __dpl », cookie technique de notre hébergeur Lovable, nécessaire pour vous servir les pages du site ; « sp360-lang », qui retient la langue que vous avez choisie (12 mois).

Dans le stockage de votre navigateur (ce ne sont pas des cookies, et rien n'en est transmis à un tiers) : votre langue, la fermeture du bandeau qui propose une autre langue, et les quartiers que vous ajoutez à vos favoris dans la vue 3D (la liste reste dans votre navigateur ; nous comptons seulement qu'un quartier a été ajouté, sans savoir par qui). Pour les membres de notre équipe seulement, un indicateur « équipe », identique pour tous et sans identifiant, permet de compter leurs visites à part. L'espace réservé à l'équipe utilise en plus un jeton de session pour la connexion, et garde 30 minutes au plus la page à rouvrir après un lien de connexion. Si vous parlez à Aurèle sur le site, un jeton d'accès valable 30 jours, qui ne contient pas votre adresse, évite de redemander un code à chaque visite.

Pour savoir quelles pages et quelles campagnes amènent des demandes, le site compte lui-même, sans outil tiers, les pages vues et quelques actions (clic WhatsApp ou téléphone, premier message à la discussion écrite, ouverture de notre assistant vocal Aurèle, début et fin d'une conversation avec lui, avec sa durée arrondie à dix secondes, le nombre de messages et le nombre d'éléments qu'Aurèle a affichés à l'écran, jamais leur contenu, échec de son démarrage, créneau choisi, demande envoyée, candidature envoyée, inscription à la lettre et sa confirmation, demande de la check-list PDF et sa confirmation, rendez-vous confirmé, première utilisation d'un calculateur : frais d'achat, crédit, plan de paiement, comparateur, ouverture de la vue 3D, visite guidée, comparaison de quartiers et ajout aux favoris dans la vue 3D, quartier ouvert sur la carte des projets des promoteurs), ainsi que la vitesse d'affichage de chaque page (trois mesures arrondies, rien sur ce que vous y faites). Il garde pour cela, dans le stockage de l'onglet effacé à sa fermeture (pas un cookie), un identifiant tiré au hasard et les paramètres de campagne de votre arrivée (utm, et la seule présence d'un identifiant de clic publicitaire, jamais sa valeur). Nous n'enregistrons ni votre adresse IP, ni votre navigateur, ni vos coordonnées avec ces mesures, seulement une empreinte de l'identifiant qui change chaque jour ; elles sont conservées 13 mois au plus. Si vous envoyez une demande, ces paramètres de campagne y sont joints pour savoir d'où elle vient.

Les polices de caractères du site sont hébergées sur nos propres serveurs : les afficher n'envoie aucune requête à Google ni à un autre fournisseur de polices.

9. Sécurité

Accès limités par rôle et par équipe, chiffrement des échanges, secrets techniques conservés hors du code, et journal des actions sensibles. Aucun système n'étant infaillible, nous vous informerons, ainsi que les autorités compétentes, en cas de violation de données vous concernant lorsque la loi l'exige.

10. Mineurs

Nos services s'adressent aux personnes majeures. Nous ne collectons pas sciemment de données concernant des personnes de moins de 18 ans.

11. Lettre marché et alertes projets

• Finalité : si vous vous inscrivez (bas de page, guides, pages quartier), votre adresse e-mail, votre langue, votre prénom s'il est donné et vos choix (lettre marché mensuelle, alertes projets, quartier, budget maximal) servent uniquement à vous envoyer ces e-mails.
• Base légale : votre consentement, en deux temps (« double opt-in ») : la case cochée sur le site, jamais pré-cochée, puis le clic sur le lien de l'e-mail de confirmation. Nous en gardons la preuve : texte accepté et sa version, date et heure de la demande et du clic, adresse IP et navigateur à ces deux moments, page ou campagne d'arrivée.
• Durée : le lien de confirmation expire après 7 jours, et une demande jamais confirmée est supprimée au plus tard 30 jours après. Une inscription confirmée vaut 12 mois, sans reconduction tacite ; sa preuve est conservée tant qu'elle peut servir à démontrer sa validité.
• Désinscription : un lien en bas de chaque e-mail, effectif immédiatement et pour tous nos envois. Le lien « Ce n'était pas moi » de l'e-mail de confirmation supprime la demande. Les e-mails partent par notre prestataire Resend.

11 bis. Check-list PDF « Acheter à Dubaï »

• Finalité : si vous demandez la check-list (en fin de guide), votre adresse e-mail et votre langue servent uniquement à vous envoyer un e-mail de confirmation, puis le lien de téléchargement, personnel et valable 7 jours. Ces deux e-mails répondent à votre demande : sans la case « lettre mensuelle », vous n'êtes inscrit à aucun envoi et aucune fiche de prospect n'est créée.
• Lettre mensuelle (facultative) : si vous cochez la case, jamais pré-cochée, le clic de confirmation vaut aussi inscription à la lettre marché, avec la même preuve et la même durée que la section 11 (12 mois, désinscription en un clic). L'adresse IP et le navigateur ne sont gardés que dans ce cas, comme preuve.
• Durée : le lien de confirmation expire après 7 jours ; toute demande, confirmée ou non, est supprimée au plus tard 30 jours après, ce qui vaut aussi pour une demande d'effacement. Le lien « Ce n'était pas moi » supprime la demande. Le fichier est stocké dans un espace privé de notre base Supabase ; les e-mails partent par notre prestataire Resend.

12. Candidatures et apporteurs d'affaires

• Finalité : si vous postulez comme conseiller ou proposez d'agir comme apporteur d'affaires (page Nous rejoindre), votre nom, vos coordonnées, votre pays, le marché choisi, vos réponses au formulaire et votre message servent uniquement à étudier votre candidature ou votre proposition, et à vous recontacter à ce sujet.
• Base légale : votre consentement, donné par la case sous le formulaire (jamais pré-cochée), et les mesures prises à votre demande avant un éventuel contrat. Nous gardons le texte accepté et sa version, la date et l'heure, l'adresse IP et le navigateur.
• Qui y accède : l'équipe dirigeante de SwissPro360 uniquement, prévenue par un e-mail envoyé par notre prestataire Resend.
• Durée : 24 mois au plus, puis suppression. Vous pouvez y accéder, les corriger ou les faire effacer à tout moment (voir vos droits ci-dessous). Ne nous transmettez pas les coordonnées d'un tiers sans son accord.

14. Supprimer vos données

1. Envoyez un e-mail avec pour objet « Suppression de mes données », en indiquant le téléphone et/ou l'adresse e-mail utilisés avec nous.
2. Nous vérifions que la demande vient bien de vous, puis supprimons ou anonymisons vos données dans un délai de 30 jours, y compris l'historique de vos échanges sur WhatsApp, Instagram et avec Aurèle.
3. Nous conservons seulement ce que la loi nous impose de garder, et une trace minimale de votre opposition pour ne jamais vous recontacter. Nous vous confirmons la suppression par écrit.
4. Si la loi nous impose d'en garder une partie (par exemple les pièces anti-blanchiment, 5 ans après la fin de la relation ou de la transaction), notre réponse vous le dit, avec la durée concernée.

Nous contacter : chakir@swisspro360.com