Politique de confidentialité

Qui est responsable de vos données

Le responsable de traitement est PT First Property Bali, exerçant sous l'enseigne FIRST Property, Jalan Pantai Batu Mejan No. 33a, Canggu, Kabupaten Badung, Bali 80351, Indonésie.

Pour toute question relative à cette politique, y compris une demande d'accès ou de suppression, écrivez à contact@firstproperty.id ou appelez le +62 822 50 40 50. Cette boîte est lue par une personne réelle.

Cette politique couvre le site firstproperty.id et l'application mobile FirstProperty, utilisée par nos propres agents et qui n'est pas une application grand public.

Ce que nous collectons sur le site

Vous pouvez parcourir tout le site, y compris chaque annonce, chaque carte et chaque guide, sans rien nous donner. Nous ne recevons de données personnelles que lorsque vous nous les envoyez.

Quand vous envoyez un formulaire de contact ou de demande, nous conservons ce que vous avez saisi :

• votre nom (obligatoire), ainsi que votre email et votre téléphone si vous les renseignez ;
• votre message, conservé comme première note de la demande ;
• la référence de l'annonce que vous consultiez, pour que la demande arrive à l'agent qui la suit ;
• la langue de la page, pour vous répondre dans cette langue.

Ce que nous ne conservons pas

Le formulaire est protégé des robots par un champ caché et par une limite de cinq envois par minute et par adresse IP. Cette limite garde votre adresse IP en mémoire vive du serveur pendant soixante secondes puis l'oublie : aucune adresse IP issue du formulaire n'est écrite dans notre base de données.

Nous n'utilisons aucun pixel publicitaire. Pas de pixel Meta, pas de balise Google Ads, aucune régie sur ce site, et nous ne vendons pas les coordonnées que vous nous confiez.

Cookies, analytics et rejeu de session

Nous utilisons PostHog pour l'analyse d'usage. Il est chargé une fois la page affichée et enregistre la façon dont le site est utilisé : pages vues, clics et autres interactions capturés automatiquement, erreurs JavaScript, et un rejeu de la session qui nous montre où une page a pu vous perdre. Le texte que vous saisissez dans les champs de formulaire est masqué dans ces rejeux : votre message et vos coordonnées n'y apparaissent pas.

PostHog dépose un identifiant dans un cookie et dans le stockage local de votre navigateur, afin de reconnaître des visites successives comme une même personne anonyme. Notre projet PostHog est hébergé aux États-Unis (us.i.posthog.com) : ces données quittent donc l'Indonésie.

Nous n'affichons aujourd'hui aucun bandeau de cookies ou de consentement. Si vous préférez ne pas être mesuré, vous pouvez le bloquer : n'importe quelle extension ou n'importe quel réglage de navigateur bloquant us.i.posthog.com l'arrête complètement, et le site fonctionne normalement sans lui. Vous pouvez aussi nous écrire pour que nous supprimions les enregistrements vous concernant.

Le site charge également des cartes auprès de tiers sur les pages qui en affichent une : Google Maps, ou des tuiles CARTO construites sur les données OpenStreetMap. Ces prestataires reçoivent votre adresse IP, comme tout serveur auquel vous vous connectez. L'espace d'administration et l'espace agent déposent un cookie de session une fois un membre de l'équipe connecté ; aucun cookie de ce type n'est déposé pour un visiteur.

Ce que l'application FirstProperty collecte auprès de nos agents

L'application mobile est un outil de travail réservé à nos agents. Elle ne contient aucun SDK d'analytics ni de publicité : rien dans l'application ne rapporte votre comportement, ni à nous ni à quiconque.

Elle manipule quatre choses, toutes liées au métier de saisir un bien :

• Le compte : nom, email et mot de passe de l'agent, dans le même système que le site, plus le profil qu'il choisit de publier (photo, courte bio, langues parlées, numéro WhatsApp). Le mot de passe est stocké haché, jamais en clair. Le jeton de session est conservé dans le coffre sécurisé du téléphone.
• La position : quand l'agent appuie sur le bouton de l'étape localisation, l'application lit une seule position et s'en sert comme coordonnées du bien. La localisation est en premier plan uniquement, les deux modes d'arrière-plan sont désactivés, rien n'est enregistré entre deux appuis, et refuser la permission est un chemin prévu : on saisit alors les coordonnées à la main.
• L'appareil photo et la photothèque : les photos des biens saisis. Elles sont ré-encodées sur notre serveur, ce qui supprime les métadonnées EXIF : les repères d'appareil et de GPS insérés par le téléphone ne survivent pas dans l'image publiée.
• Les notifications push : si l'agent les autorise, le jeton push Expo de l'appareil est enregistré avec la plateforme, le modèle du téléphone et la date de dernière activité. Il ne sert qu'à une chose : prévenir l'agent assigné qu'une nouvelle demande vient d'arriver. Il est supprimé à la déconnexion.
• Les brouillons en cours sont également conservés sur le téléphone lui-même, pour qu'une annonce survive à une mauvaise connexion.

Pourquoi nous utilisons ces données

Chaque donnée ci-dessus existe pour l'une de ces raisons, et aucune autre :

• répondre à votre demande et la suivre — c'est la raison d'être du formulaire ;
• acheminer votre demande vers le bon agent et lui permettre d'y tenir ses notes ;
• publier des annonces exactes : les coordonnées placent le bien sur la carte, les photos le montrent ;
• alerter rapidement l'agent assigné à l'arrivée d'une nouvelle demande ;
• comprendre quelles pages fonctionnent et détecter les erreurs, ce à quoi servent les analytics ;
• sécuriser les comptes et empêcher l'abus des formulaires par des robots.

Qui d'autre y a accès

En interne, une demande est visible par l'agent auquel elle est assignée et par les administrateurs ; les autres agents ne peuvent pas la lire. Les coordonnées privées d'un propriétaire sont réservées à l'équipe et ne quittent jamais le serveur vers un visiteur. Les jetons push ne sont lisibles que par leur propriétaire et par un administrateur.

À l'extérieur, nous faisons appel aux prestataires suivants :

• PostHog, Inc. (États-Unis) — mesure d'audience et rejeu de session ;
• Hostinger International Limited — le serveur qui héberge ce site et sa base de données, ainsi que la messagerie de nos adresses @firstproperty.id ;
• Cloudflare, Inc. (États-Unis) — chaque requête vers ce site traverse le réseau de Cloudflare avant d'atteindre notre serveur : il déchiffre la connexion, filtre le trafic abusif et met les images en cache près de vous, et traite à ce titre votre adresse IP et la page demandée ;
• Expo (Expo Application Services) — l'acheminement des notifications push vers les téléphones de nos agents, qu'il remet aux services push d'Apple et de Google ;
• Google, ainsi que CARTO avec OpenStreetMap — les cartes affichées sur les pages d'annonces et de zones.
• Nous prévenons aussi les moteurs de recherche via IndexNow quand une annonce ou un guide change. Cet envoi ne contient que des adresses de pages, jamais de données personnelles.

Où sont conservées ces données, et combien de temps

La base de données, les photos envoyées et le site lui-même tournent sur notre propre serveur virtuel en Asie du Sud-Est, loué chez Hostinger. Les photos sont servies depuis ce même domaine, et non par un hébergeur d'images externe. Les données d'analytics font exception : elles sont détenues par PostHog aux États-Unis.

Nous prenons une copie automatique de la base chaque nuit. Ces copies sont conservées trente jours puis supprimées ; c'est aujourd'hui la seule suppression automatique du système.

Les demandes elles-mêmes n'ont pas d'expiration automatique : une demande reste dans notre CRM jusqu'à ce que quelqu'un la supprime, car un intérêt pour un bien à Bali resurgit souvent des années plus tard. Si vous préférez que la vôtre disparaisse, demandez-le et nous la supprimerons. La durée de conservation des données d'analytics est un réglage de notre projet PostHog et non de ce site ; demandez-nous sa valeur actuelle et nous vous la donnerons. Les jetons push sont supprimés à la déconnexion, et les jetons morts sont retirés dès que le service push signale que l'appareil n'existe plus.

Comment ces données sont protégées

Le site n'est servi qu'en HTTPS. Les mots de passe sont stockés hachés. L'accès interne se fait par rôle : un agent voit ses propres demandes et les biens dont il s'occupe, pas toute la base, et les champs sensibles d'une annonce — nom et téléphone du propriétaire, commission — ne sont lisibles que par l'équipe, une règle appliquée côté serveur et non simplement masquée dans l'interface.

Aucun système n'est parfait. Si vous pensez qu'un incident a touché vos données, écrivez-nous à l'adresse ci-dessus : nous enquêterons et vous dirons ce que nous avons trouvé.

Vos droits, et comment les exercer

Vous pouvez nous demander une copie des données personnelles que nous détenons sur vous, leur rectification si elles sont inexactes, leur suppression, et l'arrêt de leur utilisation. Vous pouvez retirer à tout moment un consentement donné ; ce retrait ne défait pas ce qui a été fait avant.

Adressez ces demandes à contact@firstproperty.id. Nous répondons sous trente jours. Nous pourrons vous poser une question ou deux au préalable, uniquement pour nous assurer que nous remettons vos données à vous et non à quelqu'un se faisant passer pour vous.

Selon votre pays de résidence, la loi nationale sur la protection des données peut vous ouvrir le droit de saisir une autorité de contrôle en plus de nous. Rien dans cette politique ne retire ce droit.

Mineurs

Il s'agit d'un service immobilier destiné à des adultes. Il ne s'adresse pas aux enfants et nous ne collectons pas sciemment leurs données. Si un enfant nous a envoyé quelque chose via le formulaire, écrivez-nous et nous le supprimerons.