Politique de confidentialité

Le responsable du traitement de vos données personnelles est Vagabond Haven AB (numéro d’organisation 559251-⁠0118), Geijersgatan 46B, 752 26 Uppsala, Suède. Téléphone +46 (0)18 25 88 99, e-mail [email protected].

Pour toute question concernant vos données, écrivez à cette adresse. Nous répondons au plus tard dans un délai d’un mois, comme l’exige le RGPD.

Comme tout site web, le nôtre reçoit de votre navigateur certaines données techniques pour vous afficher les pages : votre adresse IP, la page demandée, l’heure, votre navigateur et le type d’appareil. Notre hébergeur, Cloudflare (Cloudflare, Inc., États-Unis), les traite pour notre compte afin de fournir le site rapidement et de le protéger contre les attaques. Nous ne les utilisons pas pour vous identifier.

Les polices et la visionneuse de brochures sont fournies par notre propre site web : le chargement d’une page n’envoie donc rien à Google ni à d’autres services de polices ou de code. Les vidéos proviennent de YouTube en mode de confidentialité renforcée (youtube-nocookie.com) et ne se chargent que lorsque vous appuyez sur lecture ; à partir de ce moment, YouTube (Google) reçoit votre adresse IP et peut enregistrer des informations dans votre navigateur.

Base juridique : notre intérêt légitime à disposer d’un site qui fonctionne, se charge rapidement et est sûr (art. 6, paragraphe 1, point f), du RGPD) ; pour une vidéo, le fait que vous ayez demandé à la lire.

Le site lui-même ne dépose aucun cookie de suivi. Sans votre consentement, il ne conserve que ce qui est nécessaire pour ce que vous demandez :

• vh-consent et vh-consent-date (stockage local de votre navigateur) : votre choix dans la fenêtre des cookies, conservé jusqu’à ce que vous le modifiiez ou que vous effaciez les données de votre navigateur.
• vh-news-seen (stockage local) : uniquement après que vous avez fermé la fenêtre de la newsletter, afin que nous ne vous la montrions plus.
• vh-country (stockage local) : uniquement lorsque vous choisissez un pays en bas de page ou répondez à la suggestion de langue, afin de retenir votre choix. Pour faire cette suggestion, la page demande à notre serveur de quel pays provient votre connexion ; notre hébergeur Cloudflare le déduit de votre adresse IP, et nous ne le conservons pas.
• vh-catalog-open (stockage local) : seulement après que vous avez laissé votre adresse e-mail pour voir tout le catalogue, afin qu’il reste ouvert lors de votre prochaine visite.
• vh-compare (stockage de session) : uniquement lorsque vous choisissez des maisons à comparer, afin que la page de comparaison sache lesquelles vous avez retenues ; supprimé à la fermeture de l’onglet.
• La conversation du chat (stockage de session) : uniquement tant que l’onglet du navigateur est ouvert, afin que l’assistant se souvienne de ce que vous avez demandé.

Si vous choisissez « Tout accepter », nous comptons également les pages que vous ouvrez pendant la visite (stockage de session, pour choisir le moment d’afficher la fenêtre de la newsletter), retenons la première page de la visite et les éventuels paramètres de campagne de son adresse (stockage de session, vh-src, afin qu’un message que vous nous envoyez indique comment vous nous avez trouvés) et chargeons Google Analytics (cookies tels que _ga et _ga_…, conservés jusqu’à 2 ans) et le pixel Meta (cookies tels que _fbp, conservés jusqu’à 90 jours) ; voir Analyse et publicité. Si vous choisissez « Essentiels uniquement », aucun de ces éléments n’est chargé.

Vous pouvez modifier votre choix à tout moment via « Paramètres des cookies » en bas de chaque page ou avec le bouton ci-dessous. Si vous retirez votre consentement, nous supprimons de votre navigateur les cookies d’analyse et de publicité. Base juridique : votre consentement (art. 6, paragraphe 1, point a), du RGPD, en lien avec les règles nationales relatives au stockage d’informations sur votre appareil, telles que la loi suédoise sur les communications électroniques et la loi allemande TDDDG).

Nos formulaires (contact, intérêt pour une maison, réservation d’une visite, financement, la vérification du terrain, le catalogue, le guide des modèles et le chat lorsque vous demandez à l’équipe de répondre) nous transmettent ce que vous saisissez : généralement votre nom, votre e-mail, votre numéro de téléphone si vous l’indiquez, votre pays et votre message, ainsi que la page sur laquelle vous vous trouviez, l’heure et le pays d’où provient votre connexion (tel que notre hébergeur Cloudflare le voit ; nous ne le conservons nulle part ailleurs). Si l’adresse d’arrivée contenait des paramètres de campagne (par exemple depuis une publicité), le formulaire transmet aussi ces paramètres et la première page de votre visite.

Nous utilisons ces informations pour vous répondre, préparer une offre et organiser ce que vous avez demandé. Base juridique : les mesures que vous avez demandées avant un éventuel contrat (art. 6, paragraphe 1, point b), du RGPD) et notre intérêt légitime à répondre aux demandes (art. 6, paragraphe 1, point f), du RGPD).

Visites. La plupart de nos maisons de visite appartiennent à des clients qui ont la gentillesse de les montrer. Lorsque vous réservez une visite, nous transmettons votre nom, vos coordonnées, vos dates souhaitées, le nombre de personnes et votre message à l’hôte de cette maison, afin qu’il puisse convenir d’un horaire avec vous. Il ne les utilise que pour la visite.

La communication de vos coordonnées est facultative et n’est pas imposée par la loi, mais sans moyen de vous joindre, nous ne pouvons ni vous répondre, ni vous faire une offre, ni réserver une visite.

Les messages parviennent à notre équipe par e-mail, envoyés via Brevo (Sendinblue SAS, 17 rue Salneuve, 75017 Paris, France), et sont conservés dans le Google Workspace de notre entreprise (Google). Chaque demande est également enregistrée dans notre système de gestion clients Retailerhub (Dream Crazy Big AB, Östra Bangatan 40, 703 39 Örebro, Suède), afin que notre équipe puisse en assurer le suivi ; Retailerhub la traite pour notre compte. Lorsqu’une page le prévoit, nous vous envoyons aussi par e-mail une copie ou un résumé (par exemple le résumé de la vérification du terrain, les maisons du guide des modèles ou le catalogue en PDF), également via Brevo. Nous conservons une demande tant que nous sommes en contact à son sujet, et la supprimons au plus tard 24 mois après notre dernier contact. Si elle aboutit à une commande, voir Si vous achetez une maison.

Pour aider notre équipe à répondre, Retailerhub peut proposer une réponse à votre e-mail à l’aide d’un modèle d’IA d’OpenAI. Pour cette seule proposition, le modèle voit le fil de discussion, votre nom, votre pays, votre adresse e-mail et votre numéro de commande ; rien n’est conservé.

L’assistant situé dans le coin de la page répond à l’aide de Claude, un modèle d’IA d’Anthropic (Anthropic PBC, États-Unis). Ce que vous saisissez, la page sur laquelle vous vous trouvez et la langue du site sont envoyés à Anthropic pour produire la réponse. Anthropic les traite pour notre compte et, conformément à ses conditions commerciales, ne les utilise pas pour entraîner ses modèles.

Nous enregistrons les questions posées dans le chat, avec la page, la langue et l’heure, pendant environ 13 mois, afin de savoir ce que les visiteurs veulent savoir et d’améliorer le site et les réponses. Il en va de même pour les réponses données dans le guide des modèles (« Trouver ma maison »). Ces enregistrements ne contiennent ni nom ni coordonnées, sauf si vous les saisissez dans une question ; merci donc de ne rien écrire de sensible dans le chat. Si vous demandez à l’équipe de vous répondre personnellement, la conversation nous est envoyée comme un formulaire (voir ci-dessus).

Base juridique : notre intérêt légitime à répondre rapidement aux questions et à améliorer nos informations (art. 6, paragraphe 1, point f), du RGPD). Les réponses de l’assistant peuvent être erronées ; tout ce qui engage vient de l’équipe.

Si vous vous inscrivez, nous utilisons votre adresse e-mail pour vous envoyer une fois par mois notre newsletter : maisons en stock, visites et nouveaux modèles. Base juridique : votre consentement (art. 6, paragraphe 1, point a), du RGPD).

Vous pouvez vous désinscrire à tout moment grâce au lien présent dans chaque newsletter ou en écrivant à [email protected]. Nous supprimons alors votre adresse de la liste. La newsletter est envoyée via Brevo (Sendinblue SAS, 17 rue Salneuve, 75017 Paris, France), qui agit pour notre compte et uniquement à cette fin. Vous n’êtes inscrit sur la liste qu’après avoir cliqué sur le lien de l’e-mail de confirmation que nous vous envoyons. Afin de pouvoir démontrer votre consentement, nous conservons la date de ce clic, la page et la langue dans lesquelles vous vous êtes inscrit et le pays d’où provenait votre connexion.

Si quelqu’un vous a recommandé notre entreprise et que vous vous inscrivez via son lien ou son code QR, nous recevons les informations que vous saisissez ainsi que son code de référence. Nous les utilisons pour répondre à votre demande et pour savoir qui nous a recommandés, afin de pouvoir rémunérer cette personne si vous achetez une maison. La personne qui nous a recommandés peut voir que quelqu’un s’est inscrit sous son code et où en est la demande, mais pas vos coordonnées ni vos messages. Base juridique : les mesures que vous avez demandées (art. 6, paragraphe 1, point b), du RGPD) et notre intérêt légitime à gérer le programme (art. 6, paragraphe 1, point f), du RGPD).

Si vous rejoignez le programme en tant que partenaire de parrainage, nous conservons votre nom, vos coordonnées, les informations sur votre entreprise le cas échéant, vos parrainages et votre acceptation des conditions, afin de gérer le programme et de vous rémunérer (art. 6, paragraphe 1, point b), du RGPD). Pour verser une commission, nous avons également besoin de vos coordonnées bancaires et, lorsque la législation fiscale l’exige, de votre numéro d’identification personnel ou fiscal ; sans ces informations, nous ne pouvons pas vous payer. Les justificatifs de paiement et les factures sont des pièces comptables, que nous devons conserver aussi longtemps que l’exige la législation comptable suédoise (art. 6, paragraphe 1, point c), du RGPD). Plus d’informations dans les conditions du programme de parrainage.

Uniquement si vous choisissez « Tout accepter » dans la fenêtre des cookies, nous utilisons :

• Google Analytics (Google Ireland Limited) pour voir comment le site est utilisé : quelles pages sont visitées, pendant combien de temps, depuis quel type d’appareil et approximativement depuis quelle région du monde. Google traite ces données pour notre compte.
• Meta Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande) pour mesurer si nos publicités sur Facebook et Instagram génèrent des visites, et pour montrer nos publicités aux personnes qui nous ont rendu visite. Pour la collecte de ces données sur notre site et leur transmission à Meta, Meta et nous sommes responsables conjoints du traitement (art. 26 du RGPD). En vertu de notre accord avec Meta, il nous incombe de recueillir votre consentement et de vous informer, et Meta est responsable de la manière dont elle traite ensuite les données, ce qu’elle fait en tant que responsable du traitement à part entière (voir la politique de confidentialité de Meta). Vous pouvez exercer vos droits auprès de nous ou auprès de Meta. Si vous avez choisi « Tout accepter » et nous envoyez un formulaire, notre serveur indique aussi à Meta qu’une demande a été envoyée (Meta Conversions API), afin que Meta puisse la compter même si votre navigateur bloque le pixel. Votre adresse e-mail, votre numéro de téléphone et votre nom ne sont transmis que sous forme chiffrée (hachée), avec votre adresse IP et le type de votre navigateur.

Tous deux déposent des cookies et peuvent transférer des données vers les États-Unis (voir Qui d’autre reçoit des données). L’utilisation de vos visites pour vous montrer des publicités constitue une forme de profilage ; elle ne produit aucun effet juridique ni aucun effet similaire significatif à votre égard. Base juridique : votre consentement (art. 6, paragraphe 1, point a), du RGPD), que vous pouvez retirer à tout moment via « Paramètres des cookies ».

Sans cookies, pour tous les visiteurs : Cloudflare Web Analytics (Cloudflare, Inc., notre hébergeur) compte les visites : pages ouvertes, site d'où vous venez, type de navigateur et d'appareil, et pays. Il n'utilise aucun cookie et n'enregistre rien sur votre appareil, et Cloudflare indique ne pas l'utiliser pour suivre des personnes. Base juridique : notre intérêt légitime à savoir comment notre site est utilisé (art. 6, par. 1, point f, du RGPD).

Pour une commande, nous avons besoin des informations qui figurent dans le contrat, les factures et la livraison : noms, adresses, coordonnées, lieu de livraison et informations de paiement. Base juridique : le contrat (art. 6, paragraphe 1, point b), du RGPD) et nos obligations légales (art. 6, paragraphe 1, point c), du RGPD). Les pièces comptables sont conservées aussi longtemps que l’exige la législation comptable suédoise.

Certains boutons vous mènent vers d’autres sites, qui ont leur propre politique de confidentialité : le calculateur de prix (house-configurator.com, exploité par le fournisseur de notre plateforme de vente), les visites virtuelles (k2virtualtours.com), nos avis sur Trustpilot et Google, et nos pages sur Instagram, Facebook, Pinterest et YouTube. Nous ne faisons qu’afficher le lien ; ce qui s’y passe relève de ces sites.

Nous ne vendons jamais vos données. Elles ne sont vues que par les personnes et les entreprises qui nous aident, et uniquement dans la mesure où elles en ont besoin :

• Cloudflare (hébergement et sécurité)
• Google (messagerie et documents de l’entreprise, vidéos que vous lisez, et avec votre consentement Google Analytics)
• Anthropic (l’assistant de chat)
• Brevo (Sendinblue SAS, France : les e-mails de nos formulaires et la newsletter)
• Retailerhub (Dream Crazy Big AB, Suède: notre système de gestion clients, où vos demandes sont suivies; pour nous, il utilise Salesforge et Nylas (nos e-mails), Resend (ses propres e-mails, par exemple les devis) et OpenAI (suggestions de réponse))
• Meta (uniquement avec votre consentement, le pixel Meta)
• l’hôte d’une maison de visite que vous réservez
• nos comptables et les autorités, lorsque la loi l’exige

Cloudflare, Google, Anthropic, Meta, Resend et OpenAI peuvent traiter des données aux États-Unis ou dans d’autres pays hors de l’UE. Ces transferts reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque l’entreprise est certifiée, ou sur les clauses contractuelles types de la Commission européenne (art. 45 et 46 du RGPD). Nylas traite des données au Royaume-Uni, qui bénéficie d’une décision d’adéquation de la Commission européenne. Retailerhub conserve ses données dans l’UE (Stockholm).

• Demandes et réservations de visites : supprimées au plus tard 24 mois après notre dernier contact, sauf si elles aboutissent à une commande.
• Questions posées dans le chat et réponses au guide des modèles : environ 13 mois.
• Newsletter : jusqu’à votre désinscription.
• Votre choix de cookies : jusqu’à ce que vous le modifiiez ou que vous effaciez les données de votre navigateur.
• Contrats, factures et paiements (clients et partenaires de parrainage) : aussi longtemps que l’exige la législation comptable suédoise.
• Cookies d’analyse et de publicité : voir Cookies.

Nous ne prenons à votre égard aucune décision fondée exclusivement sur un traitement automatisé et produisant des effets juridiques ou des effets similaires significatifs (art. 22 du RGPD). Le guide des modèles se contente de suggérer des maisons susceptibles de correspondre à vos réponses ; l’assistant de chat se contente de répondre aux questions. Chaque offre et chaque contrat émanent de personnes de notre équipe.

Vous avez le droit de savoir quelles données nous détenons à votre sujet et d’en obtenir une copie, de les faire rectifier, de les faire effacer, de limiter la façon dont nous les utilisons, de les récupérer dans un format courant, et de vous opposer au traitement fondé sur notre intérêt légitime. Vous pouvez toujours vous opposer à la prospection directe et retirer tout consentement que vous avez donné, sans que cela affecte ce qui a eu lieu auparavant.

Écrivez à [email protected] ; vous pouvez aussi nous adresser d’abord une réclamation à cette adresse, et nous vous confirmons sa réception. Si vous n’êtes pas satisfait de la manière dont nous traitons vos données, vous pouvez introduire une réclamation auprès de l’autorité suédoise de protection de la vie privée (Integritetsskyddsmyndigheten, imy.se) ou de l’autorité de protection des données de votre propre pays.

Suisse : la loi fédérale suisse sur la protection des données (LPD) s’applique également. Vos données sont traitées en Suède et dans d’autres pays de l’UE/EEE et, par les services mentionnés ci-dessus, également aux États-Unis ; les transferts vers les États-Unis reposent sur le cadre de protection des données Suisse–États-Unis (Swiss–US Data Privacy Framework) lorsque l’entreprise est certifiée, ou sur des clauses contractuelles types. Vous pouvez introduire une réclamation auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT, edoeb.admin.ch).

Royaume-Uni : le UK GDPR vous confère les mêmes droits que ceux décrits ci-dessus. Vous pouvez d’abord nous adresser une réclamation à [email protected], et la porter devant l’Information Commissioner’s Office (ico.org.uk).

L’ensemble du site utilise une connexion chiffrée (https). Seules les personnes de notre équipe qui ont besoin de vos coordonnées pour vous aider peuvent les voir. Aucune connexion par internet n’est totalement sûre ; merci donc de ne pas envoyer de mots de passe ni de coordonnées bancaires via nos formulaires ou le chat.

Lorsque le site ou nos services changent, nous mettons cette page à jour. La date en haut de la page indique la dernière modification.