Politique de confidentialité

Le responsable du traitement de vos données personnelles (au sens du RGPD) est euroaff.com SARL, 21, rue du Puits Romain, L-8070 Bertrange, Luxembourg, RCS Luxembourg B280385. Pour toute question concernant vos données, écrivez à hello@letzflat.com.

Critères de recherche : budget, quartier, nombre de chambres, type de logement et description de ce que vous cherchez, dans vos propres mots.

Foyer et calendrier : nombre d'adultes et d'enfants (avec leur âge), animaux de compagnie, date d'emménagement souhaitée et durée de location, ce qui compte pour vous dans un logement.

Profil pour l'agent — uniquement si vous l'avez rempli : si vos revenus respectent la règle « loyer × 3 » (oui / non / je ne sais pas), situation professionnelle, pays où vous travaillez, si vous avez des revenus autres que ceux d'un travail au Luxembourg (seulement leur nature : salaire d'un autre pays, revenus locatifs ou placements, pension ou allocations — sans montants), votre statut de séjour et sa durée de validité, le type de garantie locative.

Coordonnées : nom, téléphone et/ou e-mail, moyen de contact préféré.

Demande de visite (« Je veux visiter », « Хочу посмотреть » sur le site en russe) : nom, téléphone, e-mail si vous le souhaitez, date d'emménagement qui vous convient et commentaire — pour organiser la visite de ce bien précis.

Alertes voyage (« Voyages ») : villes choisies, dates, nombre de personnes, budget par nuit, note minimale et langue.

Canaux de notification : pour Telegram — l'identifiant de votre conversation avec notre bot, sans nom ni nom d'utilisateur ; pour les notifications du navigateur — l'adresse d'abonnement fournie par le navigateur ; pour l'e-mail — l'adresse et l'heure à laquelle vous l'avez confirmée ; pour WhatsApp — votre numéro de téléphone, si vous activez ce canal.

Compte, si l'équipe vous en a attribué un : e-mail, mot de passe (nous n'en conservons qu'une version hachée : le mot de passe lui-même ne peut pas être retrouvé), annonces favorites, vos demandes. Si vous demandez un nouveau mot de passe — votre adresse e-mail et l'heure de la demande.

Abonnement : son statut et sa durée, vos identifiants de client et d'abonnement chez Stripe. Les données de carte sont saisies sur la page de Stripe et ne nous parviennent pas.

Données techniques : à chaque accès au site, l'hébergeur reçoit automatiquement l'adresse IP, des informations sur le navigateur et l'adresse de la page. Elles sont nécessaires au fonctionnement et à la sécurité du site et sont conservées pendant une durée limitée dans les journaux de l'hébergeur.

Nous ne collectons pas le montant de vos revenus, votre nationalité, vos documents ni vos données de paiement.

Sélection d'annonces et de voyages, alertes, compte et abonnement — pour fournir le service que vous avez demandé (exécution d'un contrat, art. 6(1)(b) du RGPD).

Profil pour l'agent — sur la base du consentement que vous donnez en envoyant votre demande (art. 6(1)(a) du RGPD), pour vous éviter de réexpliquer la même chose à chaque agent. Vous pouvez retirer votre consentement à tout moment.

E-mails — uniquement une fois que vous avez confirmé votre adresse via le lien contenu dans l'e-mail (consentement, art. 6(1)(a) du RGPD).

Protection du site contre les abus, limitation du nombre d'e-mails par adresse, statistiques anonymes et notifications internes à l'équipe — notre intérêt légitime : que le service fonctionne de façon fiable et devienne plus pratique (art. 6(1)(f) du RGPD).

Comptabilité des paiements — parce que la loi l'exige (art. 6(1)(c) du RGPD).

Nous ne prenons aucune décision automatisée ayant des effets juridiques pour vous : la sélection se contente de comparer les annonces à votre demande.

L'agent immobilier reçoit un lien vers votre profil pour un bien précis. Cette page n'affiche ni votre nom, ni votre téléphone, ni votre e-mail — ils n'apparaissent que si l'agent confirme son intérêt. Le lien est valable 30 jours ; nous voyons quand il a été ouvert et pouvons le révoquer à tout moment.

Prestataires qui traitent les données uniquement sur nos instructions : Supabase — base de données et connexion au compte, serveurs à Francfort (UE) ; Vercel — hébergement du site et statistiques de visite anonymes (États-Unis) ; Resend — envoi des e-mails (États-Unis).

Envoi des notifications par les canaux que vous choisissez : Telegram, WhatsApp (Meta) et, pour les notifications du navigateur, Google, Apple ou Mozilla, selon votre navigateur. Vous pouvez désactiver n'importe quel canal sur la page de réglages de votre demande ou avec la commande /stop dans le bot.

Stripe vend l'abonnement en tant que vendeur (merchant of record) : il encaisse le paiement via le service Link, calcule la TVA et envoie les reçus. Stripe traite les données de paiement de manière indépendante, selon sa propre politique de confidentialité.

Booking.com et Airbnb ne reçoivent vos données que si vous vous rendez vous-même sur leur site et y réservez — selon leurs propres règles. Avec le lien, nous ne transmettons qu'un identifiant partenaire anonyme.

Les testeurs invités par l'équipe échangent sur Telegram avec un assistant IA ; leurs messages sont traités par Anthropic (États-Unis). Cela ne concerne pas les locataires.

Nous écrire. Les e-mails envoyés à hello@letzflat.com sont transférés par Forward Email (États-Unis) vers la boîte de la société.

Nous ne vendons pas les données et ne les transmettons pas à des fins publicitaires.

Certains de nos prestataires sont situés hors de l'UE, notamment aux États-Unis. Les données leur sont transférées sur la base d'une décision d'adéquation de la Commission européenne (EU–US Data Privacy Framework) ou des clauses contractuelles types de l'UE (art. 45 et 46 du RGPD).

Votre demande et votre profil — 6 mois à compter de leur envoi ou, si vous avez souscrit un abonnement, 6 mois après sa fin. Ils sont ensuite supprimés automatiquement, avec les liens destinés aux agents et l'historique des annonces envoyées.

Une demande de visite faite sans compte — 6 mois. Les demandes faites depuis un compte sont conservées avec le compte.

Une alerte voyage — tant qu'elle est active. Une alerte désactivée est supprimée au bout de 30 jours, une alerte jamais connectée (sans Telegram ni e-mail confirmé) au bout de 7 jours, et une alerte pour des dates précises 30 jours après ces dates.

Le compte — jusqu'à ce que vous demandiez sa suppression. Un canal de notification — jusqu'à ce que vous le désactiviez ou tant que la demande existe. Une demande de nouveau mot de passe — 7 jours. Les statistiques anonymes — 13 mois. Stripe conserve les enregistrements de paiement aussi longtemps que la loi l'exige.

Si vous avez trouvé un logement ou changé d'avis, écrivez-nous et nous supprimerons vos données plus tôt.

Nous n'utilisons pas de cookies publicitaires ni de traçage. Le navigateur ne conserve que ce sans quoi le site serait peu pratique ou ne fonctionnerait pas : le brouillon d'une demande inachevée, pour qu'il ne se perde pas si la page est rechargée (supprimé après l'envoi) ; l'indication que vous avez déjà vu les astuces du site, sans aucun identifiant ; les données de connexion, si vous vous connectez à un compte ; un script technique pour les notifications, si vous les avez activées. Tout cela est stocké uniquement sur votre appareil.

Pour comprendre à quels endroits le formulaire de demande est peu pratique, nous comptons des événements anonymes : page ouverte, étape franchie, champ sur lequel une erreur s'est produite — sans les réponses elles-mêmes. Aucun cookie n'est utilisé pour cela et rien n'est enregistré sur votre appareil : il est donc impossible de relier ces données à vous ou à votre demande. Si « Do Not Track » ou Global Privacy Control est activé dans votre navigateur, nous ne comptons même pas cela.

Nous consultons les statistiques générales — pays, appareils, provenance des visiteurs — dans Vercel Web Analytics, également sans cookies. Nous comptons de la même manière les clics vers Airbnb et Booking.com depuis la rubrique « Logement temporaire » (en russe), sans les rattacher à une personne : certains de ces liens sont des liens partenaires, la plateforme nous verse une commission sur la réservation, et le prix ne change pas pour vous.

La connexion au site est chiffrée. Seule l'équipe a accès aux demandes, et cet accès est limité par des règles au niveau de la base de données. Les liens destinés aux agents et vos liens personnels vers les réglages de votre demande sont longs et aléatoires ; ne les transmettez pas à des tiers.

Vous pouvez savoir quelles données nous détenons, en obtenir une copie, les faire rectifier ou effacer, limiter leur traitement ou les transférer vers un autre service. Vous pouvez vous opposer au traitement fondé sur notre intérêt légitime et retirer votre consentement à tout moment — cela n'affecte pas ce qui a été fait avant le retrait.

Écrivez à hello@letzflat.com ou répondez à n'importe lequel de nos messages — nous vous répondrons dans un délai d'un mois. Nous pourrons vous demander de confirmer que ces données sont bien les vôtres.

Si vous estimez que nous ne respectons pas vos droits, vous pouvez introduire une réclamation auprès de la Commission nationale pour la protection des données du Luxembourg — CNPD, 15, Boulevard du Jazz, L-4370 Belvaux (cnpd.public.lu) — ou auprès de l'autorité de contrôle du pays où vous résidez.

Le service est destiné aux adultes. Sur les enfants, nous ne savons que ce que vous indiquez vous-même dans votre demande : leur nombre et leur âge, s'ils emménagent avec vous.

Si nous modifions cette politique, nous mettrons à jour la date en haut de la page. Nous informerons des changements importants les personnes ayant une demande active.