( RGPD · Art. 28 )
Sous-traitants
Partenaires techniques · Hébergement · Outils analytiques
Conformément à l'article 28 du RGPD, EIRES Real Estate tient à jour la liste des sous-traitants ayant accès — même partiel — aux données personnelles que vous nous confiez. Chacun a signé un accord de traitement (DPA) garantissant les mêmes obligations que celles auxquelles nous sommes soumis.
Tout ajout ou remplacement d'un sous-traitant est publié sur cette page au moins quinze jours avant entrée en vigueur. Pour vous opposer à un nouveau sous-traitant, écrivez à contact@eires.lu.
Supabase Inc. (AWS Frankfurt)
- Finalité
- Hébergement base de données, authentification, edge functions, stockage fichiers.
- Données concernées
- Coordonnées prospects, demandes d'estimation, signalements DSR, logs de consentement.
- Hébergement
- Frankfurt (DE) · UE
- Transferts internationaux
- Aucun transfert hors UE.
Resend
- Finalité
- Envoi des emails transactionnels (avis de valeur, accusés, vérifications DSR) et réception des demandes de contact que nous transmettent les portails immobiliers.
- Données concernées
- Adresse email, prénom/nom, objet et corps des messages transactionnels ; pour les demandes reçues des portails : nom, coordonnées et message du demandeur.
- Hébergement
- États-Unis
- Transferts internationaux
- Transfert hors UE — Clauses Contractuelles Types (CCT) 2021 + DPF.
Cal.com
- Finalité
- Prise de rendez-vous (visites de biens, échanges téléphoniques avec Michael Eires).
- Données concernées
- Prénom/nom, email, créneau choisi, notes facultatives.
- Hébergement
- Allemagne · UE
- Transferts internationaux
- Aucun transfert hors UE pour le plan Cloud EU.
PostHog
- Finalité
- Analytics produit (parcours estimation, taux de conversion), uniquement si vous acceptez les cookies.
- Données concernées
- Identifiant pseudonyme, événements de navigation, IP tronquée.
- Hébergement
- Union européenne (hébergement EU)
- Transferts internationaux
- Hébergement EU. Aucun transfert hors UE.
OpenAI, L.L.C. (OpenAI Ads)
- Finalité
- Mesure des conversions de nos campagnes publicitaires dans ChatGPT (demande d'estimation aboutie), uniquement si vous acceptez les cookies.
- Données concernées
- Événement de conversion, identifiant de clic publicitaire (cookie 1st-party __oppref), données techniques du navigateur. Aucune coordonnée.
- Hébergement
- États-Unis
- Transferts internationaux
- Transfert hors UE — Clauses Contractuelles Types (CCT) 2021 + DPF.
Meta Platforms Ireland Ltd. (Meta Pixel)
- Finalité
- Mesure des conversions de nos campagnes publicitaires sur Facebook et Instagram (demande d'estimation enregistrée), uniquement si vous acceptez les cookies et lorsque nous diffusons de telles campagnes.
- Données concernées
- Page vue, événement de conversion, identifiants publicitaires 1st-party (cookies _fbp et _fbc, identifiant de clic fbclid), données techniques du navigateur. Depuis notre serveur (API Conversions) : e-mail et téléphone de la demande sous forme hachée (SHA-256), adresse IP et navigateur.
- Hébergement
- Irlande (UE) / États-Unis
- Transferts internationaux
- Responsables conjoints de la collecte et de la transmission (addendum « Responsable du traitement » de Meta) ; transferts éventuels vers les États-Unis — CCT 2021 + DPF.
Google Ireland Ltd. (Google Ads)
- Finalité
- Mesure des conversions de nos annonces sur Google (demande d'estimation enregistrée), uniquement si vous acceptez les cookies et lorsque nous diffusons de telles campagnes.
- Données concernées
- Événement de conversion, identifiant de clic publicitaire (gclid, cookie 1st-party _gcl_aw), données techniques du navigateur. Aucune coordonnée, aucune audience de reciblage.
- Hébergement
- Irlande (UE) / États-Unis
- Transferts internationaux
- Transferts éventuels vers les États-Unis — CCT 2021 + DPF.
Google Ireland Ltd. (Google Analytics 4 / Tag Manager)
- Finalité
- Mesure d'audience (pages vues, provenance, appareil). Le script GA4 se charge dès l'arrivée sur le site (mode Consentement Google, refusé par défaut) ; le conteneur Tag Manager, lui, ne se charge que si vous acceptez les cookies.
- Données concernées
- Avant consentement : requêtes de mesure anonymisées, sans cookie ni identifiant persistant. Après consentement : cookie client 1st-party, événements de navigation, IP anonymisée par défaut.
- Hébergement
- Irlande · UE (traitement), infrastructure globale Google
- Transferts internationaux
- Traitement UE. Transferts hors UE éventuels régis par les CCT 2021.
Plausible Analytics
- Finalité
- Mesure d'audience anonyme (sans cookie, sans identifiant persistant).
- Données concernées
- Aucune donnée personnelle. Agrégats anonymes par page.
- Hébergement
- Allemagne · UE
- Transferts internationaux
- Aucun transfert hors UE.
Cloudflare
- Finalité
- CDN, protection DDoS, cache des assets statiques ; copie de secours des sauvegardes (stockage R2, juridiction UE, 90 jours).
- Données concernées
- Adresse IP, en-têtes HTTP, logs de requêtes (24 h). Sauvegardes : copie de la base (coordonnées, demandes, dossiers) et des documents déposés, chiffrée au repos.
- Hébergement
- Mondial (edge), siège États-Unis · sauvegardes : UE (juridiction R2)
- Transferts internationaux
- Edge UE prioritaire. Sauvegardes stockées dans l'UE (juridiction R2). Transferts régis par CCT 2021 + DPF.
Sentry
- Finalité
- Surveillance des erreurs JavaScript et performance front-end (production).
- Données concernées
- Stack traces, URL de la page, agent navigateur. Pas de PII volontaire.
- Hébergement
- Union européenne (région EU Sentry)
- Transferts internationaux
- Hébergement EU. Aucun transfert hors UE.