( RGPD · Art. 28 )
Sous-traitants
Partenaires techniques · Hébergement · Outils analytiques
Conformément à l'article 28 du RGPD, EIRES Real Estate tient à jour la liste des sous-traitants ayant accès — même partiel — aux données personnelles que vous nous confiez. Chacun a signé un accord de traitement (DPA) garantissant les mêmes obligations que celles auxquelles nous sommes soumis.
Tout ajout ou remplacement d'un sous-traitant est publié sur cette page au moins quinze jours avant entrée en vigueur. Pour vous opposer à un nouveau sous-traitant, écrivez à contact@eires.lu.
Supabase Inc. (AWS Frankfurt)
- Finalité
- Hébergement base de données, authentification, edge functions, stockage fichiers.
- Données concernées
- Coordonnées prospects, demandes d'estimation, signalements DSR, logs de consentement.
- Hébergement
- Francfort (DE) · UE
- Transferts internationaux
- Hébergement UE (AWS Francfort). Société américaine, non certifiée au Data Privacy Framework : un accès depuis les États-Unis (support, maintenance) est possible et encadré par les clauses contractuelles types de la Commission (DPA Supabase).
Resend
- Finalité
- Envoi des emails transactionnels (avis de valeur, accusés, vérifications DSR) et réception des demandes de contact que nous transmettent les portails immobiliers.
- Données concernées
- Adresse email, prénom/nom, objet et corps des messages transactionnels ; pour les demandes reçues des portails : nom, coordonnées et message du demandeur.
- Hébergement
- États-Unis
- Transferts internationaux
- Transfert hors UE — Clauses Contractuelles Types (CCT) 2021 + DPF.
Cal.com, Inc.
- Finalité
- Prise de rendez-vous (visites de biens, échanges téléphoniques avec Michael Eires).
- Données concernées
- Prénom/nom, email, créneau choisi, notes facultatives.
- Hébergement
- Allemagne · UE
- Transferts internationaux
- Hébergement UE. Société américaine : accès possible depuis les États-Unis, encadré par sa certification au Data Privacy Framework et par les clauses contractuelles types.
PostHog Inc.
- Finalité
- Analytics produit (parcours estimation, taux de conversion), uniquement si vous acceptez les cookies.
- Données concernées
- Identifiant pseudonyme, événements de navigation, IP tronquée.
- Hébergement
- Union européenne (hébergement dans l’UE)
- Transferts internationaux
- Hébergement UE (instance européenne). Société américaine : accès possible depuis les États-Unis, encadré par sa certification au Data Privacy Framework et par les clauses contractuelles types.
OpenAI, L.L.C. (OpenAI Ads)
- Finalité
- Mesure des conversions de nos campagnes publicitaires dans ChatGPT (demande d'estimation aboutie), uniquement si vous acceptez les cookies.
- Données concernées
- Événement de conversion, identifiant de clic publicitaire (cookie 1st-party __oppref), données techniques du navigateur. Aucune coordonnée.
- Hébergement
- États-Unis
- Transferts internationaux
- États-Unis, clauses contractuelles types (non certifiée au Data Privacy Framework).
Meta Platforms Ireland Ltd. (Meta Pixel)
- Finalité
- Mesure des conversions de nos campagnes publicitaires sur Facebook et Instagram (demande d'estimation enregistrée), uniquement si vous acceptez les cookies et lorsque nous diffusons de telles campagnes.
- Données concernées
- Page vue, événement de conversion, identifiants publicitaires 1st-party (cookies _fbp et _fbc, identifiant de clic fbclid), données techniques du navigateur. Depuis notre serveur (API Conversions) : e-mail et téléphone de la demande sous forme hachée (SHA-256), adresse IP et navigateur.
- Hébergement
- Irlande (UE) / États-Unis
- Transferts internationaux
- Responsables conjoints de la collecte et de la transmission (addendum « Responsable du traitement » de Meta) ; transferts éventuels vers les États-Unis — CCT 2021 + DPF.
WhatsApp Ireland Limited (WhatsApp Business)
- Finalité
- Messagerie WhatsApp Business (Cloud API) : échanges avec les personnes qui nous ont donné leur consentement à être contactées par ce canal.
- Données concernées
- Numéro de téléphone, nom affiché, contenu des messages et pièces jointes, statut de livraison.
- Hébergement
- Irlande (UE) / États-Unis
- Transferts internationaux
- Transferts vers WhatsApp LLC et Meta Platforms, Inc. — avenant de transfert de données WhatsApp Business (CCT).
Google Ireland Ltd. (Google Ads)
- Finalité
- Mesure des conversions de nos annonces sur Google (demande d'estimation enregistrée), uniquement si vous acceptez les cookies et lorsque nous diffusons de telles campagnes.
- Données concernées
- Événement de conversion, identifiant de clic publicitaire (gclid, cookie 1st-party _gcl_aw), données techniques du navigateur. Aucune coordonnée, aucune audience de reciblage.
- Hébergement
- Irlande (UE) / États-Unis
- Transferts internationaux
- Transferts éventuels vers les États-Unis — CCT 2021 + DPF.
Google Ireland Ltd. (Google Analytics 4 / Tag Manager)
- Finalité
- Mesure d'audience (pages vues, provenance, appareil). Le script GA4 se charge dès l'arrivée sur le site (mode Consentement Google, refusé par défaut) ; le conteneur Tag Manager, lui, ne se charge que si vous acceptez les cookies.
- Données concernées
- Avant consentement : requêtes de mesure anonymisées, sans cookie ni identifiant persistant. Après consentement : cookie client 1st-party, événements de navigation, IP anonymisée par défaut.
- Hébergement
- Irlande · UE (traitement), infrastructure mondiale de Google
- Transferts internationaux
- Traitement UE. Transferts hors UE éventuels régis par les CCT 2021.
Plausible Analytics (Plausible Insights OÜ)
- Finalité
- Mesure d'audience sans cookie ni identifiant persistant, chargée seulement après votre accord.
- Données concernées
- Aucune donnée personnelle. Agrégats anonymes par page.
- Hébergement
- Allemagne · UE
- Transferts internationaux
- Aucun transfert hors UE.
Cloudflare
- Finalité
- CDN, protection DDoS, cache des assets statiques ; copie de secours des sauvegardes (stockage R2, juridiction UE, 90 jours).
- Données concernées
- Adresse IP, en-têtes HTTP, logs de requêtes (24 h). Sauvegardes : copie de la base (coordonnées, demandes, dossiers) et des documents déposés, chiffrée au repos.
- Hébergement
- Mondial (edge), siège aux États-Unis · sauvegardes : UE (juridiction R2)
- Transferts internationaux
- Edge UE prioritaire. Sauvegardes stockées dans l'UE (juridiction R2). Transferts régis par CCT 2021 + DPF.
Sentry (Functional Software, Inc.)
- Finalité
- Surveillance des erreurs JavaScript et performance front-end (production).
- Données concernées
- Stack traces, URL de la page, agent navigateur. Pas de PII volontaire.
- Hébergement
- Union européenne (région UE de Sentry)
- Transferts internationaux
- Hébergement dans la région UE de Sentry. Société américaine : accès possible depuis les États-Unis, encadré par sa certification au Data Privacy Framework et par les clauses contractuelles types.
Twilio
- Finalité
- Envoi des SMS (confirmation et rappel de rendez-vous, codes de vérification, notifications) et renvoi vers le conseiller des appels au numéro affiché après nos publicités.
- Données concernées
- Numéro de téléphone, contenu du SMS, statut de remise.
- Hébergement
- États-Unis
- Transferts internationaux
- EU-US Data Privacy Framework et clauses contractuelles types.
OpenRouter, Inc.
- Finalité
- Passerelle d'accès aux modèles de langage (OpenAI, Google) utilisés par l'agent IA « Anita » et nos outils internes (rédaction, transcription).
- Données concernées
- Contenu des messages adressés à l'agent IA, textes soumis aux outils internes, coordonnées si vous les écrivez dans un message.
- Hébergement
- États-Unis
- Transferts internationaux
- États-Unis. Non certifiée au Data Privacy Framework : transfert encadré par les clauses contractuelles types.
Google Maps Platform (Google LLC)
- Finalité
- Géocodage et autocomplétion d'adresses, lieux à proximité, cartes (estimation, fiches biens, brochures).
- Données concernées
- Adresse saisie, coordonnées géographiques, adresse IP de la requête.
- Hébergement
- États-Unis
- Transferts internationaux
- EU-US Data Privacy Framework et clauses contractuelles types.
NextImmo
- Finalité
- Diffusion des biens vers les portails partenaires ; moteur d'évaluation (Restimator) qui calcule l'estimation à partir de l'adresse et des caractéristiques du bien.
- Données concernées
- Adresse et caractéristiques du bien à estimer ; contenu des annonces diffusées.
- Hébergement
- Luxembourg · UE
- Transferts internationaux
- Aucun transfert hors UE.
Microsoft Ireland Operations Ltd. (Microsoft 365)
- Finalité
- Messagerie, agenda et documents de l'équipe (Outlook, OneDrive), synchronisés avec notre logiciel de gestion.
- Données concernées
- E-mails échangés avec l'équipe, rendez-vous, documents partagés.
- Hébergement
- Irlande · UE / États-Unis
- Transferts internationaux
- EU-US Data Privacy Framework et clauses contractuelles types.
DocRaptor LLC
- Finalité
- Génération des documents PDF (avis de valeur, brochures).
- Données concernées
- Contenu du document généré : adresse et caractéristiques du bien, nom du destinataire de l'avis de valeur.
- Hébergement
- États-Unis
- Transferts internationaux
- Data Privacy Framework (certification active au 07/11/2026) + clauses contractuelles types.
Upstash, Inc.
- Finalité
- Limitation du nombre de requêtes sur les formulaires, contre les abus.
- Données concernées
- Adresse IP et horodatage des requêtes, conservés le temps de la fenêtre de limitation (quelques minutes).
- Hébergement
- États-Unis
- Transferts internationaux
- EU-US Data Privacy Framework et clauses contractuelles types.