Qui sommes-nous
NEWSNET LIMITED, exerçant sous le nom de Creta Hills, est responsable des données personnelles collectées via cretahills.com. Au sens du RGPD, nous sommes donc le « responsable du traitement ».
- Adresse : Galinis 3A, Kato Lakatamia 2324, Nicosia, Cyprus
- Numéro d'immatriculation : HE 334860
- E-mail : info@cretahills.com
- Téléphone : +30 698 588 7177
Pour toute question sur cette politique ou sur vos données, écrivez à info@cretahills.com. Nous n'avons pas désigné de délégué à la protection des données.
Ce que nous collectons et pourquoi
Nous collectons ce que vous nous envoyez via le formulaire de contact, ainsi qu'une petite quantité de données techniques sur les visites. Nous ne vendons pas de données personnelles. Nous n'utilisons les données de visite à des fins publicitaires que si vous acceptez les cookies publicitaires. Dans ce cas, lorsque vous envoyez une demande, votre adresse e-mail et votre numéro de téléphone sont également transmis à Meta sous forme hachée (voir « Publicité avec Meta »).
| Finalité | Données | Base juridique (RGPD) | Durée de conservation |
|---|---|---|---|
Répondre à votre demande | Nom, adresse e-mail, numéro de téléphone (facultatif), votre message et la langue de la page depuis laquelle vous nous avez écrit | Démarches que vous nous demandez d'effectuer avant un éventuel achat, art. 6, par. 1, point b) du RGPD | 24 mois après notre dernier contact, ou plus longtemps si vous achetez par la suite |
Traduire votre demande et rédiger notre réponse | Votre nom, votre message et la langue de la page, envoyés à un modèle d'IA. Ni votre adresse e-mail, ni votre numéro de téléphone | Notre intérêt légitime à vous répondre rapidement, dans votre langue, art. 6, par. 1, point f) du RGPD | Non conservées par Vercel. Conservées par OpenAI jusqu'à 30 jours pour la surveillance des abus |
Protéger le formulaire de contact contre le spam | Votre adresse IP | Notre intérêt légitime à ce que le formulaire reste utilisable, art. 6, par. 1, point f) du RGPD | 15 minutes |
Faire fonctionner le site de manière sécurisée | Adresse IP, navigateur et pages demandées, dans les journaux du serveur de l'hébergeur | Notre intérêt légitime à disposer d'un site fonctionnel et sécurisé, art. 6, par. 1, point f) du RGPD | 1 jour |
Compter les visites sans cookies (Vercel Web Analytics) | Pages consultées, site de provenance, localisation approximative, type de navigateur et d'appareil. Un visiteur est reconnu grâce à un hachage de la requête, et non par un cookie | Notre intérêt légitime à savoir quelles pages sont lues, art. 6, par. 1, point f) du RGPD | Le hachage est supprimé au bout de 24 heures |
Mesurer l'utilisation du site (Google Analytics) | Pages consultées, temps passé sur le site, localisation approximative, navigateur et appareil, ainsi qu'un identifiant aléatoire stocké dans un cookie. Google Analytics n'enregistre ni ne stocke les adresses IP | Votre consentement dans le bandeau cookies, art. 6, par. 1, point a) du RGPD | Cookies : 13 mois. Données au niveau du visiteur chez Google : 2 mois |
Mesurer et cibler nos publicités sur Facebook et Instagram (Meta Pixel) | Les pages que vous consultez, votre adresse IP, votre navigateur et votre appareil, ainsi qu'un identifiant aléatoire stocké dans un cookie. Lorsque vous envoyez une demande : le fait que vous l'ayez envoyée, ainsi que votre adresse e-mail et votre numéro de téléphone sous forme hachée, mais jamais votre nom ni votre message. Si vous utilisez Facebook ou Instagram dans le même navigateur, Meta peut associer votre visite à votre compte | Votre consentement dans le bandeau cookies, art. 6, par. 1, point a) du RGPD | Cookies : 90 jours. Données de visite chez Meta : jusqu'à 2 ans |
Afficher la police de caractères du site (Adobe Fonts) | Votre adresse IP, utilisée pour fournir la police et non stockée, ainsi que l'adresse du site | Notre intérêt légitime à un design cohérent, art. 6, par. 1, point f) du RGPD | Adobe ne stocke pas l'adresse IP |
Mémoriser vos choix concernant les cookies | Vos choix (cookies acceptés ou refusés) et leur date, conservés dans votre navigateur | Nécessaire pour respecter votre consentement et en apporter la preuve, art. 6, par. 1, point c) et art. 7, par. 1, du RGPD | 6 mois |
Si vous nous envoyez un e-mail ou nous appelez directement, nous traitons les informations que vous nous communiquez de la même manière qu'une demande envoyée via le formulaire.
Cookies et stockage dans le navigateur
Le site ne dépose des cookies que pour ce que vous acceptez dans le bandeau cookies : mesure d'audience, publicité, ou les deux. Tant que vous n'avez pas fait votre choix, il n'en dépose aucun.
| Nom | Déposé par | Rôle | Durée | Nécessite votre consentement |
|---|---|---|---|---|
| Creta Hills | Mémorise les cookies que vous avez acceptés ou refusés, et à quelle date | 6 mois, puis nous vous reposons la question | Non : c'est ce qui nous permet de respecter votre choix |
| Google Analytics | Reconnaît un navigateur qui revient sur le site grâce à un identifiant aléatoire | 13 mois à compter de votre première visite | Oui |
| Google Analytics | Assure le suivi de la visite en cours | 13 mois à compter de votre première visite | Oui |
| Meta (Meta Pixel) | Reconnaît un navigateur qui revient sur le site grâce à un identifiant aléatoire, pour mesurer l'efficacité de nos publicités | 90 jours | Oui |
| Meta (Meta Pixel) | Déposé uniquement lorsque vous arrivez sur le site en cliquant sur l'une de nos publicités, pour enregistrer ce clic | 90 jours | Oui |
Cookies propres à Meta, comme | Meta | Si vous utilisez Facebook ou Instagram dans ce navigateur, Meta peut les lire pour associer votre visite à votre compte | Définie par Meta, voir la politique de Meta relative aux cookies | Oui : le site ne contacte Meta que si vous acceptez les cookies publicitaires |
Vercel Web Analytics et Adobe Fonts ne déposent aucun cookie.
Changer d'avis. Utilisez « Paramètres des cookies », en bas de chaque page, pour rouvrir le bandeau et activer ou désactiver la mesure d'audience ou la publicité. Si vous retirez votre consentement, l'outil concerné s'arrête immédiatement et ses cookies déposés sur ce site sont supprimés de votre navigateur. Les cookies que Meta conserve sur facebook.com se gèrent dans les paramètres de Facebook ou d'Instagram, ou dans votre navigateur.
Qui traite les données pour notre compte
Ces prestataires traitent des données pour notre compte, dans le cadre de contrats qui les obligent à les protéger. Plusieurs sont établis aux États-Unis ; la dernière colonne indique ce qui protège vos données lorsqu'elles quittent l'UE.
| Prestataire | Ce qu'il fait pour nous | Transfert hors de l'UE ? | Garantie |
|---|---|---|---|
Vercel Inc. (États-Unis) | Héberge le site, compte les visites sans cookies et transmet les demandes au modèle d'IA | Oui, États-Unis | Cadre de protection des données UE-États-Unis, et clauses contractuelles types dans l'accord de traitement des données de Vercel |
OpenAI, via l'AI Gateway de Vercel | Traduit les demandes et rédige des projets de réponse, que notre équipe modifie ensuite | Oui, États-Unis | Clauses contractuelles types dans l'accord de traitement des données de Vercel, OpenAI intervenant comme sous-traitant ultérieur de Vercel |
Supabase Pte. Ltd (Singapour) | Stocke les demandes envoyées via le formulaire de contact | Non : stockées en Irlande (UE) | Clauses contractuelles types |
Upstash, Inc. (États-Unis) | Conserve les compteurs anti-spam de 15 minutes du formulaire de contact | Éventuellement, États-Unis | Cadre de protection des données UE-États-Unis et, à défaut, clauses contractuelles types |
Google Cloud EMEA Limited (Irlande), Google Workspace | Notre messagerie : notifications de demandes et nos réponses | Éventuellement, États-Unis | Clauses contractuelles types ; Google LLC est certifiée au titre du cadre de protection des données UE-États-Unis |
Google Ireland Limited, Google Analytics | Statistiques de visite, uniquement si vous acceptez les cookies de mesure d'audience | Oui, États-Unis | Cadre de protection des données UE-États-Unis et, à défaut, clauses contractuelles types |
Adobe Systems Software Ireland Limited, Adobe Fonts | Fournit la police de caractères du site | Oui, États-Unis | Cadre de protection des données UE-États-Unis et clauses contractuelles types |
En dehors de Meta, et uniquement si vous acceptez les cookies publicitaires (voir la section suivante), nous ne communiquons de données personnelles à personne d'autre, sauf si la loi l'exige.
Publicité avec Meta
Si vous acceptez les cookies publicitaires, le Meta Pixel envoie des informations sur votre visite (énumérées sous « Ce que nous collectons et pourquoi ») à Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland. Nous les utilisons pour mesurer les performances de nos publicités sur Facebook et Instagram et pour présenter nos publicités aux personnes qui ont visité le site. Meta les utilise également à ses propres fins, par exemple pour améliorer la diffusion de ses publicités.
Responsabilité conjointe. Pour la collecte de ces données sur notre site et leur transmission à Meta, Meta et nous sommes responsables conjoints du traitement au sens de l'art. 26 du RGPD. Nous avons défini avec Meta la répartition de cette responsabilité dans un accord, le Controller Addendum : vous pouvez exercer vos droits auprès de nous ou directement auprès de Meta. L'usage que Meta fait des données après les avoir reçues relève de sa seule responsabilité ; il est décrit dans la Politique de confidentialité de Meta, qui explique également comment contacter le délégué à la protection des données de Meta.
Transferts. Meta peut transférer les données à Meta Platforms, Inc. aux États-Unis, société certifiée au titre du cadre de protection des données UE-États-Unis. Meta s'appuie également sur des clauses contractuelles types.
Ce que nous partageons depuis le formulaire de contact. Lorsque vous envoyez une demande, le Meta Pixel transmet à Meta votre adresse e-mail et votre numéro de téléphone (si vous l'avez indiqué), hachés en SHA-256 dans votre navigateur avant de le quitter. Une valeur hachée ne peut pas être lue comme une adresse, mais Meta la compare aux coordonnées de ses propres utilisateurs : c'est ce qui lui permet d'associer votre demande à votre compte Facebook ou Instagram et de nous indiquer si votre visite provient de l'une de nos publicités. Nous n'envoyons jamais votre nom ni votre message, et nous ne transmettons aucune liste de clients à Meta.
Vos droits
Vous pouvez nous demander, gratuitement :
- de vous fournir une copie des données personnelles que nous détenons à votre sujet ;
- de les rectifier si elles sont inexactes ;
- de les effacer, sauf si la loi nous oblige à les conserver ;
- de limiter l'usage que nous en faisons, par exemple pendant l'examen d'une réclamation ;
- de les transmettre, à vous ou à une autre entreprise, dans un format de fichier courant ;
- de cesser de les utiliser lorsque nous nous fondons sur nos intérêts légitimes.
Lorsque nous nous fondons sur votre consentement (cookies de mesure d'audience et cookies publicitaires), vous pouvez le retirer à tout moment via « Paramètres des cookies ». Ce retrait n'a pas d'effet sur ce qui a eu lieu auparavant.
Écrivez à info@cretahills.com pour exercer l'un de ces droits. Nous répondons dans un délai d'un mois et pouvons d'abord vous demander de confirmer votre identité.
Réclamations. Si vous estimez que nous avons mal traité vos données, merci de nous le signaler d'abord afin que nous puissions y remédier. Vous pouvez aussi introduire une réclamation auprès de l'autorité chypriote de protection des données, ou de l'autorité du pays de l'UE où vous vivez ou travaillez : Commissaire à la protection des données à caractère personnel, Chypre, Kypranoros 15, 1061 Nicosia, Cyprus, +357 22 818456, commissioner@dataprotection.gov.cy, gov.cy/dataprotection.
Sécurité, enfants et modifications
Sécurité. Le site est accessible uniquement en HTTPS. Les demandes sont stockées dans une base de données à laquelle seule notre équipe a accès, et le formulaire de contact limite le nombre d'envois pour contrer les abus automatisés.
Aucune décision prise par une machine. Un modèle d'IA nous aide à traduire les demandes et à rédiger des projets de réponse, mais une personne lit chaque demande et rédige ou approuve chaque réponse. Nous ne prenons aucune décision vous concernant sur le seul fondement d'un traitement automatisé.
Enfants. Le site s'adresse aux adultes qui envisagent l'achat d'un bien immobilier. Nous ne collectons pas sciemment de données auprès de personnes de moins de 18 ans.
Autres sites web. Les liens vers d'autres sites, comme Google Maps ou RG Village Crete, relèvent des politiques de confidentialité propres à ces sites. Aucune donnée ne leur est transmise tant que vous ne cliquez pas sur le lien.
Modifications. Nous mettrons cette page à jour lorsque les données que nous collectons, ou les services que nous utilisons, changeront, et nous indiquerons en haut de page la date de la dernière version. Si une modification concerne les cookies soumis à votre consentement, le bandeau cookies vous demandera à nouveau votre choix.