Politique de confidentialite

1. Introduction et Responsable du Traitement

Alteum, exploite par Cheryx S.R.L., numero d'identification juridique 3-102-XXXXXX, domicilie a San Jose, Costa Rica ("nous", "la plateforme", "le responsable"), s'engage a proteger la vie privee de tous ses utilisateurs. La presente politique decrit comment nous collectons, utilisons, stockons, partageons et protegeons les informations personnelles lorsque vous utilisez notre portail immobilier (alteumcr.com) et les services associes, y compris la communication via WhatsApp.

Nous respectons la Loi sur la Protection des Personnes face au Traitement de leurs Donnees Personnelles (Loi 8968) du Costa Rica et son reglement (Decret Executif 37554-JP). Nos bases de donnees sont inscrites aupres de l'Agence de Protection des Donnees des Habitants (PRODHAB) conformement a l'article 13 de ladite loi. Nous adoptons en outre les principes du Reglement General sur la Protection des Donnees (RGPD) de l'Union Europeenne et de la Loi Generale sur la Protection des Donnees (LGPD) du Bresil en tant que normes de bonnes pratiques.

Cette politique s'applique a tous les utilisateurs de la plateforme : visiteurs, acheteurs, investisseurs, proprietaires, locataires, agents associes (operateurs), prestataires de maintenance et toute personne interagissant avec nos services.

Finalite generale des bases de donnees : gerer l'intermediation immobiliere, l'administration des biens, la communication avec les clients, le calcul des commissions et le respect des obligations legales et fiscales.

2. Donnees que Nous Collectons

2.1 Visiteurs et acheteurs

Formulaires de contact : nom, adresse e-mail, telephone, message, bien d'interet
Inscription de prospects : nom, e-mail, criteres de recherche (type de bien, emplacement, budget)
Favoris et comparaisons : stockes localement dans votre navigateur, pas sur nos serveurs

2.2 Proprietaires

Donnees personnelles : nom complet, numero de piece d'identite, e-mail, telephone, adresse
Donnees du bien : emplacement, caracteristiques, photos, documents juridiques, numero d'enregistrement foncier
Donnees contractuelles : contrat d'exclusivite, conditions de vente/location, prix minimum
Donnees financieres : compte bancaire pour les versements (en cas de gestion locative)

2.3 Locataires

Donnees de candidature : nom, piece d'identite, e-mail, telephone, emploi, references
Verification des antecedents : resultats de la verification (avec consentement expres)
Donnees du contrat : conditions du bail, depot, date d'expiration
Communications : demandes de maintenance, consultations, justificatifs de paiement envoyes via WhatsApp
Enquetes : reponses aux enquetes de satisfaction (NPS)

2.4 Agents associes (operateurs)

Inscription : nom, e-mail, telephone, photo de profil, biographie professionnelle, langues, specialites
Donnees de l'operateur : piece d'identite nationale, date de naissance, adresse physique, compte bancaire
Donnees de performance : transactions, GCI cumule, niveau, badges, score de satisfaction
Donnees de mentorat : mentor assigne, date de debut, progression du filleul
Sessions : historique de connexion, appareils, adresse IP
Photo de profil : image originale et options retouchees par IA

2.5 Prestataires de maintenance

Inscription : nom ou raison sociale, telephone, e-mail, specialite, zone de couverture
Historique : devis, travaux realises, notation

2.6 Donnees collectees automatiquement (tous les utilisateurs)

Navigation : pages visitees, temps passe sur la page, recherches, interactions avec la galerie d'images
Appareil : type, systeme d'exploitation, navigateur, resolution d'ecran
Localisation approximative : IP tronquee (derniers octets anonymises), langue du navigateur
Analytics : donnees agregees du tunnel de conversion (impressions, visites, galerie, contact)

2.7 Caractere obligatoire des donnees (Art. 5, Loi 8968)

Selon le type de relation avec la plateforme, certaines donnees sont obligatoires et d'autres facultatives :

Formulaires de contact : le nom et l'e-mail ou le telephone sont obligatoires pour repondre a votre demande. Le message est obligatoire. Ne pas fournir ces donnees empeche l'agent de vous contacter.
Inscription des agents : nom, piece d'identite, e-mail, telephone et signature du contrat sont obligatoires. Ne pas les fournir empeche l'inscription en tant qu'agent associe. La photo de profil et la biographie sont facultatives mais recommandees.
Proprietaires : les donnees d'identification, les donnees du bien et la signature du contrat sont obligatoires pour publier le bien. Ne pas les fournir empeche la publication.
Locataires : les donnees d'identification et d'emploi sont obligatoires pour la candidature. La verification des antecedents necessite un consentement expres separe ; un refus peut entrainer le rejet de la candidature par le proprietaire.
Prospects : l'e-mail est obligatoire pour recevoir les alertes. Vous pouvez annuler a tout moment.

2.8 Donnees sensibles (Art. 9, Loi 8968)

Alteum ne collecte ni ne traite de donnees sensibles selon la definition de l'article 9 de la Loi 8968 : origine raciale ou ethnique, opinions politiques, convictions religieuses ou spirituelles, appartenance syndicale, donnees de sante, orientation sexuelle, donnees socio-economiques, ni donnees biometriques ou genetiques. Si nous recevons par inadvertance des donnees sensibles (par exemple, dans un message WhatsApp), elles seront supprimees de nos registres.

2.9 Donnees que nous NE collectons PAS

Donnees de cartes de credit ou de debit (nous ne traitons pas de paiements en ligne)
Donnees biometriques (empreintes digitales, reconnaissance faciale)
Historique de credit (les verifications des antecedents sont effectuees par des tiers autorises)
Informations sur les mineurs
Donnees de sante

3. Comment Nous Utilisons Vos Donnees

3.1 Exploitation du service

Mettre en relation acheteurs et locataires avec des agents et des biens
Gerer le processus de vente, de location et d'administration des biens
Traiter les candidatures de locataires et les verifications des antecedents
Calculer et distribuer les commissions entre les agents associes
Gerer les contrats, les signatures electroniques et la documentation juridique
Administrer les demandes de maintenance et coordonner les prestataires

3.2 Communications

Notifications de nouveaux leads et prospects aux agents
Alertes immobilieres aux prospects inscrits
Rappels de paiement de loyer aux locataires
Suivi automatise des leads et post-visite
Confirmations de compte, contrats et transactions
Mises a jour du service et modifications des conditions/politiques

3.3 Intelligence artificielle

Classification automatique des demandes via WhatsApp
Generation de descriptions de biens optimisees pour le SEO
Retouche photographique de biens et d'agents
Calcul de scores de compatibilite (matching) entre prospects et biens
Detection de tendances de la demande et opportunites d'acquisition
Analyse de sentiment dans les conversations (donnees agregees)

3.4 Metriques et analyses

Metriques de performance pour les agents : visites, leads, conversion, satisfaction
Rapports de marche et tendances de la demande (donnees agregees et anonymes)
Amelioration du portail : optimisation de l'experience, des performances et des fonctionnalites

3.5 Securite et conformite

Detection et prevention de la fraude
Prevention des acces non autorises
Audit d'activite et conformite reglementaire
Verifications KYC (Know Your Customer) selon la reglementation SUGEF le cas echeant

Nous ne vendons pas vos donnees personnelles a des tiers. Nous ne l'avons jamais fait et ne le ferons jamais.

4. Partage des Donnees

Nous partageons des donnees personnelles uniquement dans les cas suivants :

4.1 Entre utilisateurs de la plateforme

Acheteur/Prospect → Agent : lors de l'envoi d'un formulaire de contact ou de l'initiation d'une communication, vos donnees sont partagees avec l'agent responsable
Locataire → Proprietaire : donnees de candidature et resultats de verification pour approbation
Locataire → Prestataire : adresse du bien et description du probleme pour les reparations approuvees
Agent → Agent : informations de couverture dans les transactions partagees entre agents

4.2 Prestataires de services technologiques

Hebergement et CDN : infrastructure de serveurs et distribution de contenu
Stockage S3 : photographies de biens et documents (chiffres au repos)
E-mail transactionnel : envoi de notifications et d'alertes
WhatsApp Business API : communication avec les clients par messagerie
Services d'IA : traitement du langage naturel et retouche d'images
Analytique web : donnees d'utilisation agregees et anonymes

Tous les prestataires traitent les donnees uniquement selon nos instructions et sont soumis a des accords de confidentialite.

4.3 Obligation legale

Lorsque la loi costaricienne, une ordonnance judiciaire ou une demande d'une autorite de regulation competente (SUGEF, Ministere des Finances) l'exige.

5. Communications par WhatsApp

En communiquant avec Alteum via WhatsApp, vous acceptez que :

Vos messages sont traites par des agents d'intelligence artificielle pour classifier votre demande et fournir une reponse
L'historique de conversation est stocke pour la continuite du service et l'audit
Les documents envoyes (photos, PDF) sont stockes sur nos serveurs securises
Les informations confidentielles (prix minimums, donnees d'autres clients) ne seront jamais divulguees par les agents IA
Vous pouvez demander une assistance humaine a tout moment
Les rappels automatiques (loyer, suivi) font partie du service

6. Cookies et Stockage Local

Strictement necessaires : authentification (JWT), preferences linguistiques, session. Aucun consentement requis.
Fonctionnels : favoris (localStorage), theme clair/sombre, preferences de recherche, etat de l'integration
Analytique : donnees agregees sur l'utilisation du portail. Actives uniquement avec consentement explicite.
Service Worker : cache local pour un fonctionnement hors ligne partiel et les notifications push. Ne met en cache que le contenu de meme origine.

Nous n'utilisons pas de cookies de marketing, de publicite de tiers ni de suivi intersite.

7. Securite des Donnees

Nous mettons en oeuvre les mesures suivantes :

Transport : chiffrement HTTPS (TLS 1.3) sur toutes les communications
Mots de passe : stockes avec bcrypt (facteur de cout superieur ou egal a 12, jamais en texte clair)
Authentification : jetons JWT a courte expiration, jetons de rafraichissement dans Redis, protection anti brute-force avec verrouillage temporaire
Donnees sensibles : prix minimums proteges par 5 couches de securite (pre-LLM, prompt, post-LLM, backend, BD)
DCP : pieces d'identite filtrees des prompts IA, journaux d'audit sans e-mails/telephones/IP directs
Chat : messages assainis (suppression HTML), limitation du debit, messages prives
CSP : Content Security Policy restreignant les origines autorisees pour les scripts, styles et connexions
Audit : enregistrement complet des acces, modifications et actions critiques
Sauvegardes : sauvegardes quotidiennes avec retention de 30 jours
2FA : authentification a deux facteurs disponible avec appareils de confiance

8. Vos Droits

Tous les utilisateurs ont le droit de :

Acces : demander une copie de toutes vos donnees personnelles stockees
Rectification : corriger des donnees inexactes ou incompletes
Suppression : demander la suppression de votre compte et de vos donnees personnelles ("droit a l'oubli"). Les biens publies seront anonymises pour l'integrite historique. Les registres de transactions seront conserves selon les exigences fiscales.
Portabilite : recevoir vos donnees dans un format lisible par machine (JSON/CSV)
Opposition : refuser le traitement de vos donnees a des fins specifiques
Revocation : retirer votre consentement pour les cookies analytiques, les alertes prospects ou les communications marketing a tout moment
Restriction : demander que le traitement de vos donnees soit limite pendant la resolution d'un litige

Pour exercer l'un de ces droits, contactez-nous. Conformement a l'article 7 de la Loi 8968, nous traiterons votre demande gratuitement dans un delai maximum de cinq (5) jours ouvrables. Si vous ne recevez pas de reponse dans ce delai, vous pouvez engager une procedure de protection des droits aupres de la PRODHAB.

8.1 Droits specifiques des agents associes

En plus des droits generaux, les agents peuvent : telecharger leur historique de transactions, demander un rapport de commissions et acceder a leurs metriques de performance depuis le tableau de bord.

8.2 Droits specifiques des proprietaires

Les proprietaires peuvent demander a tout moment : le retrait de leur bien de la plateforme, la modification des conditions de commercialisation et un rapport d'activite de leur bien (visites, leads, offres).

8.3 Droits specifiques des locataires

Les locataires peuvent demander : une copie de leur contrat, l'historique des paiements, l'historique des demandes de maintenance et la suppression des donnees post-contrat (sous reserve de retention legale).

9. Conservation des Donnees

Comptes actifs (agents) : donnees conservees tant que le compte est actif
Comptes supprimes : donnees personnelles supprimees sous 30 jours. Registres de transactions conserves selon les exigences fiscales (5 ans).
Leads et prospects : donnees de contact conservees 24 mois a compter de la derniere interaction. Suppression automatique apres 30 jours d'inactivite totale.
Proprietaires : donnees conservees pendant la duree du contrat et 5 ans apres (exigence fiscale)
Locataires : donnees conservees pendant le contrat et 24 mois apres sa fin
Prestataires : donnees conservees tant qu'ils sont actifs dans le catalogue
Conversations WhatsApp : conservees 24 mois pour la continuite du service
Journaux d'audit : conserves 12 mois (exigence legale)
Analytique : donnees anonymisees conservees indefiniment
Contrats signes : conserves 10 ans (exigence legale costaricienne)

10. Consentement (Art. 5, Loi 8968)

Conformement a l'article 5 de la Loi 8968, le traitement de vos donnees personnelles requiert votre consentement libre, specifique, eclaire et non equivoque. Vous accordez ce consentement :

Lors de l'inscription : en creant un compte, vous acceptez cette politique et les conditions d'utilisation
Lors de l'envoi de formulaires : en completant et soumettant un formulaire de contact ou de candidature
Lors de la communication par WhatsApp : en initiant une conversation avec notre numero
Lors de la signature de contrats : les contrats incluent des clauses specifiques de traitement des donnees

Vous pouvez revoquer votre consentement a tout moment via notre formulaire de contact. La revocation n'affecte pas la licite du traitement effectue anterieurement.

11. Transferts Internationaux (Art. 14, Loi 8968)

Les donnees peuvent etre traitees sur des serveurs situes en dehors du Costa Rica par l'intermediaire de nos fournisseurs d'infrastructure cloud. Conformement a l'article 14 de la Loi 8968 :

Les transferts internationaux sont effectues uniquement avec votre autorisation explicite, accordee en acceptant cette politique
Les fournisseurs destinataires respectent des normes de protection equivalentes a la Loi 8968
Ils sont soumis a des accords de traitement des donnees qui protegent vos informations
Les donnees ne sont pas transferees vers des pays n'offrant pas de niveaux de protection adequats sans garanties supplementaires

12. Mineurs

Alteum ne s'adresse pas aux personnes de moins de 18 ans. Nous ne collectons pas intentionnellement de donnees de mineurs. Si nous detectons un compte ou une inscription d'un mineur, nous procederons a sa suppression et a celle de ses donnees associees immediatement.

13. Notification d'Incidents de Securite

En cas de violation de securite compromettant des donnees personnelles, Alteum :

Notifiera les utilisateurs concernes dans les 72 heures suivant la decouverte
Informera l'Agence de Protection des Donnees des Habitants (PRODHAB) selon les exigences legales
Detaillera : la nature de l'incident, les donnees affectees, les mesures prises et les recommandations pour l'utilisateur

14. Modifications de cette Politique

Nous nous reservons le droit de mettre a jour cette politique. Les modifications significatives seront notifiees aux utilisateurs inscrits par e-mail au moins 15 jours a l'avance. La date de "derniere mise a jour" au debut de ce document reflete la version en vigueur.

15. Contact et Autorite de Protection des Donnees

Pour toute question relative a la vie privee ou a la protection des donnees :

Entreprise : Cheryx S.R.L.
Portail : alteumcr.com
Lieu : San Jose, Costa Rica
Contact : formulaire de contact

Si vous estimez que vos droits n'ont pas ete traites de maniere adequate, vous pouvez deposer une reclamation aupres de l'Agence de Protection des Donnees des Habitants (PRODHAB) du Costa Rica : prodhab.go.cr