Politique de confidentialité
Dernière mise à jour : 2 novembre 2026
1. Qui sommes-nous
Imosto SRL est le responsable du traitement des données personnelles traitées via la plateforme Imosto. Nous sommes immatriculés en Roumanie et notre principal établissement se situe à Bucarest, en Roumanie. Contact : [email protected].
La présente politique s’applique à toutes les données personnelles que nous traitons concernant les utilisateurs de notre plateforme, les visiteurs de notre site et toute personne qui nous contacte.
2. Données collectées et finalités
Le tableau ci-dessous résume les données personnelles que nous traitons, leur finalité et notre base juridique au titre du règlement (UE) 2016/679 (RGPD) :
| Catégorie de données | Finalité | Base juridique (RGPD, art. 6) |
|---|---|---|
| Nom, e-mail, téléphone | Création de compte, authentification, communication | Art. 6, par. 1, point b) — exécution du contrat |
| Contenu des annonces (photos, descriptions, adresse) | Publication et gestion des annonces immobilières | Art. 6, par. 1, point b) — exécution du contrat |
| Données de paiement et de facturation | Traitement des abonnements ; conformité en matière de TVA | Art. 6, par. 1, point b) — contrat ; art. 6, par. 1, point c) — obligation légale |
| Données d’utilisation (pages consultées, interactions avec les fonctionnalités) | Statistiques de la plateforme, performance, prévention de la fraude | Art. 6, par. 1, point f) — intérêts légitimes |
| Adresse IP, informations sur l’appareil | Sécurité, prévention des abus, diagnostic | Art. 6, par. 1, point f) — intérêts légitimes |
| Rapports de plantage et d’erreur de l’application mobile (détails de l’erreur, écran de l’application, version de l’application, modèle de l’appareil et version du système — sans nom, e-mail ni identifiant de compte) | Détection et correction des défauts de l’application mobile | Art. 6, par. 1, point f) — intérêts légitimes |
| Correspondance par e-mail | Assistance client | Art. 6, par. 1, point b) — exécution du contrat |
Nous ne traitons pas de catégories particulières de données personnelles (art. 9 du RGPD) et nous n’utilisons pas les données personnelles pour une prise de décision individuelle automatisée ou un profilage produisant des effets juridiques ou des effets significatifs similaires.
3. Cookies
Nous utilisons des cookies strictement nécessaires (session d’authentification), des cookies fonctionnels (préférence de langue, paramètres d’interface) et des cookies d’analyse (utilisation de la plateforme). Les cookies d’analyse ne sont déposés qu’avec votre consentement. Vous pouvez gérer vos préférences en matière de cookies à tout moment depuis le bandeau de cookies ou les paramètres de votre navigateur.
4. Partage de vos données
Nous ne partageons des données personnelles que dans les situations suivantes :
- Prestataires de services : infrastructure cloud (AWS), envoi d’e-mails, prestataires de paiement et suivi des erreurs de l’application mobile (Sentry, exploité par Functional Software, Inc., données hébergées dans l’UE, à Francfort) — liés par des accords de traitement des données conformes à l’art. 28 du RGPD.
- Votre organisation : si vous rejoignez une équipe sur Imosto, votre nom et les informations de votre profil sont visibles des autres membres de cette équipe.
- Obligations légales : lorsque le droit roumain ou européen, une décision de justice ou la protection des droits et de la sécurité d’autrui l’exige.
Nous ne vendons pas de données personnelles à des tiers et nous ne les partageons pas à des fins de publicité par des tiers.
5. Transferts internationaux
Certains de nos prestataires de services sont situés en dehors de l’Espace économique européen. Lorsque des transferts ont lieu, nous nous appuyons sur les clauses contractuelles types (CCT) de la Commission européenne ou sur des décisions d’adéquation afin de garantir un niveau de protection équivalent.
6. Durée de conservation
Nous ne conservons les données personnelles que le temps nécessaire aux finalités décrites ci-dessus :
- Données du compte : conservées pendant toute la durée de vie de votre compte. Après votre demande de suppression, vous disposez de 30 jours pour l’annuler ; à l’issue de ce délai, les données sont supprimées ou anonymisées.
- Contenu des annonces : supprimé lorsque la suppression du compte prend effet, sous réserve des obligations légales de conservation.
- Documents de facturation : conservés pendant 10 ans en vertu de la législation comptable roumaine (loi 82/1991).
- Journaux du serveur : conservés pendant 90 jours à des fins de sécurité.
- Rapports de plantage et d’erreur de l’application mobile : conservés pendant 90 jours maximum.
7. Vos droits au titre du RGPD
En tant que personne concernée au sens du RGPD, vous disposez des droits suivants :
- Accès (art. 15) : demander une copie des données personnelles que nous détenons à votre sujet.
- Rectification (art. 16) : faire corriger des données inexactes ou incomplètes.
- Effacement (art. 17) : demander la suppression de vos données personnelles (« droit à l’oubli »).
- Limitation (art. 18) : nous demander de limiter le traitement dans certains cas.
- Portabilité (art. 20) : recevoir vos données dans un format structuré et lisible par machine.
- Opposition (art. 21) : vous opposer à un traitement fondé sur des intérêts légitimes.
- Retrait du consentement : lorsque le traitement repose sur le consentement, le retirer à tout moment, sans remettre en cause la licéité du traitement effectué avant ce retrait.
Pour exercer l’un de ces droits, écrivez à [email protected]. Nous vous répondrons dans un délai de 30 jours. Vous pouvez également exercer votre droit à l’effacement directement depuis les paramètres de votre compte.
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre l’accès, la divulgation, l’altération ou la destruction non autorisés. Elles comprennent le chiffrement en transit (TLS), le chiffrement au repos, des contrôles d’accès et des revues de sécurité régulières.
En cas de violation de données personnelles présentant un risque pour vos droits et libertés, nous en informerons l’autorité de contrôle dans un délai de 72 heures et, lorsque cela est requis, les personnes concernées dans les meilleurs délais.
9. Autorité de contrôle
Vous avez le droit d’introduire une réclamation auprès de l’Autorité nationale roumaine de surveillance du traitement des données à caractère personnel (ANSPDCP) :
- Site web : www.dataprotection.ro
- Adresse : B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, 010336 București
- E-mail : [email protected]
10. Modification de la politique
Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Nous vous informerons des modifications importantes par e-mail ou par un avis visible sur la plateforme, au moins 14 jours avant leur entrée en vigueur. La date de « Dernière mise à jour » en haut de cette page correspond à la révision la plus récente.
11. Contact
Pour toute question relative à la confidentialité ou pour exercer vos droits, contactez notre équipe à [email protected].