Aller au contenu principal

    Information juridique

    Politique de confidentialité

    EIRES Real Estate s'engage à une transparence totale sur l'identité de l'éditeur, le traitement des données personnelles et l'usage de cookies. Cette page regroupe les informations légales obligatoires conformément au droit luxembourgeois et européen (RGPD).

    Mentions légales

    Éditeur du site

    Dénomination
    EIRES Real Estate S.à r.l.
    Forme juridique
    Société à responsabilité limitée (S.à r.l.)
    Siège social
    44, Rue de Hunsdorf — L-7324 Mullendorf
    Représentant légal
    Michael Eires
    RCS Luxembourg
    B237302 — registre public
    N° TVA intracommunautaire
    LU31482128
    Téléphone
    +352 28 13 83-1
    E-mail
    contact@eires.lu

    Directeur de la publication

    Conformément à l'article 5 de la loi modifiée du 14 août 2000 relative au commerce électronique, le directeur de la publication du site eires.lu est Michael Eires, gérant d'EIRES Real Estate S.à r.l., joignable à contact@eires.lu.

    Activité réglementée — agent immobilier

    EIRES Real Estate S.à r.l. exerce l'activité d'agent immobilier au sens de la loi luxembourgeoise du 2 septembre 2011 portant réglementation de l'accès aux professions d'agent immobilier, d'administrateur de biens, de syndic de copropriété et de promoteur immobilier. La société dispose à cet effet de l'autorisation d'établissement n° 10107455 / 1 délivrée par le Ministère de l'Économie du Grand-Duché de Luxembourg — ce document constitue, au sens de la législation luxembourgeoise, le titre d'exercice officiel de la profession (équivalent de la carte professionnelle dans d'autres juridictions). EIRES Real Estate est en outre Membre Agréé de la Fédération Immobilière du Luxembourg (FIL), dont son fondateur Michael Eires assure la présidence.

    Assurance responsabilité civile professionnelle

    Conformément aux exigences de l'arrêté grand-ducal du 21 décembre 2011 portant exécution de la loi du 2 septembre 2011, EIRES Real Estate S.à r.l. est couverte par une police d'assurance responsabilité civile professionnelle et exploitation souscrite auprès de Foyer Assurances S.A. (12, rue Léon Laval, L-3372 Leudelange, Luxembourg), sous le n° de police 20519345. Garanties : 2 500 000 € par sinistre et par année d'assurance pour la RC Professionnelle, et 2 500 000 € par événement pour la RC Exploitation. Étendue territoriale : Grand-Duché de Luxembourg. Une attestation à jour est communiquée sur simple demande à contact@eires.lu.

    Honoraires d’estimation

    L'estimation en ligne proposée sur eires.lu est gratuite et sans engagement. L'estimation sur place, réalisée par un conseiller au domicile du client ou sur le bien, est offerte dès lors qu'un mandat de vente est signé à l'issue du rendez-vous. À défaut de signature de mandat, le déplacement et la prestation d'expertise sur place sont facturés sur devis, communiqué au client préalablement à l'intervention. Cette tarification est rappelée dans le bon de commande remis avant tout déplacement non couvert par un mandat.

    Lutte contre le blanchiment et le financement du terrorisme (LBC-FT)

    EIRES Real Estate S.à r.l. est un professionnel assujetti aux obligations de lutte contre le blanchiment de capitaux et le financement du terrorisme au sens de la loi modifiée du 12 novembre 2004, telle qu'amendée par la loi du 13 février 2018, et placée à ce titre sous la supervision de l'Administration de l'Enregistrement, des Domaines et de la TVA (AED). À ce titre, EIRES Real Estate applique des mesures de vigilance à l'égard de sa clientèle (identification du donneur d'ordre, du bénéficiaire effectif et de l'origine des fonds) pour toute opération immobilière, conformément à la réglementation en vigueur.

    Hébergement

    Le site eires.lu est délivré via un réseau de distribution de contenu (CDN) opéré par Cloudflare, Inc. — 101 Townsend Street, San Francisco, CA 94107, USA — téléphone +1 (888) 993-5273. L'API backend (base de données, authentification, fonctions serveur) est opérée par Supabase Inc. dans des datacenters Amazon Web Services situés en Union européenne (région Francfort, eu-central-1).

    L'ensemble du contenu de ce site (textes, images, photographies, vidéos, graphismes, logos, marques, base de données) est la propriété exclusive d'EIRES Real Estate S.à r.l. ou de ses partenaires. Toute reproduction, représentation, modification, publication ou adaptation, totale ou partielle, est interdite sans autorisation écrite préalable.

    Médiation des litiges de la consommation

    Conformément à la loi du 17 février 2016 transposant la directive 2013/11/UE relative au règlement extrajudiciaire des litiges de consommation, le client peut recourir au Service national du médiateur de la consommation (mediateurconsommation.lu) ou à la plateforme européenne en ligne (consumer-redress.ec.europa.eu/index_fr).

    Politique cookies

    Conformément à la loi modifiée du 30 mai 2005 relative à la protection de la vie privée dans le secteur des communications électroniques et au RGPD, eires.lu utilise un nombre volontairement réduit d'outils de mesure et n'active aucun cookie ou identifiant non essentiel avant votre consentement explicite. La liste ci-dessous est exhaustive et tenue à jour à chaque évolution technique du site.

    Cookies strictement nécessaires (sans consentement)

    • Préférences de langue (FR / EN / DE) — durée 12 mois.
    • Session authentifiée pour l'espace privé / VIP (Supabase Auth, JWT httpOnly) — durée de la session.
    • Choix de bannière cookies (mémorisation accept/refuse) — durée 12 mois, localStorage.

    Mesure d'audience anonyme (sans cookie tiers)

    • Plausible Analytics — mesure d'audience cookieless, hébergée dans l'UE, agrégée et anonymisée. Aucun identifiant utilisateur, aucun partage avec des tiers. Chargé inconditionnellement (base légale : intérêt légitime, art. 6.1.f RGPD).

    Outils soumis à votre consentement explicite

    • Google Tag Manager (conteneur GTM-MBLDL9C2, exploité par Google Ireland Ltd.) — chargeur technique permettant le déclenchement conditionnel d'autres balises de mesure ou marketing. Aucune balise publicitaire n'est aujourd'hui activée. Cookies déposés uniquement après acceptation. Durée maximale 13 mois.
    • PostHog (mesure produit) — analyse anonymisée des parcours et statistiques d'usage des fonctionnalités (Property Matcher, fiches biens, espace VIP). Cookie 1st-party ph_* + entrée localStorage déposés uniquement après acceptation. Durée 12 mois. Hébergement UE. Désactivable à tout moment via la bannière cookies.
    • Supabase Realtime / Edge Functions (Cloud) — service backend qui propulse les fonctions live (KPI portefeuille, suivi de visites VIP, statistiques live-pulse). Aucun cookie tiers déposé. Le traitement est strictement nécessaire au fonctionnement des fonctionnalités dynamiques. Hébergement UE.

    Gestion de votre consentement

    La bannière cookies vous permet de refuser ou d'accepter les outils non-essentiels avec une mise en avant strictement équivalente des deux choix (Refuser et Accepter sont présentés à poids visuel équivalent). Vous pouvez à tout moment retirer ou modifier votre consentement via le lien « Gérer les cookies » situé en pied de page, ou en effaçant les cookies depuis les paramètres de votre navigateur. Le retrait du consentement n'affecte pas la licéité des traitements effectués jusque-là.

    Politique de confidentialité (RGPD)

    Responsable du traitement

    EIRES Real Estate S.à r.l., représentée par Michael Eires.
    Contact : contact@eires.lu — +352 28 13 83-1

    Données collectées, finalités et bases légales

    • Formulaire d'estimation : identité, coordonnées, adresse du bien, caractéristiques, photos éventuelles. Finalité : produire l'avis de valeur, qualifier la demande et entrer en contact. Base légale : exécution de mesures précontractuelles (art. 6.1.b RGPD) et intérêt légitime de relance qualifiée (art. 6.1.f RGPD).
    • Formulaire de contact / prise de RDV : nom, e-mail, téléphone, message, créneaux. Finalité : répondre à la demande, organiser un rendez-vous. Base légale : mesures précontractuelles (art. 6.1.b RGPD) ou intérêt légitime (art. 6.1.f RGPD).
    • Chat IA Anita (assistante virtuelle) : contenu des messages, e-mail/téléphone si communiqués, scoring de qualification (HOT/WARM/COLD). Finalité : assistance conversationnelle et relance commerciale qualifiée. Base légale : consentement (art. 6.1.a RGPD) à l'ouverture du chat et intérêt légitime de qualification (art. 6.1.f RGPD).
    • Newsletter / alertes biens : e-mail, langue, préférences d'envoi. Finalité : envoi d'actualités éditoriales et alertes de nouveaux biens. Base légale : consentement explicite (art. 6.1.a RGPD), retirable à tout moment via le lien de désinscription.
    • Espace privé / VIP : identifiants de connexion, préférences, historique de consultations off-market, documents financiers transmis. Finalité : personnalisation de l'expérience, accès aux dossiers confidentiels. Base légale : exécution du contrat (art. 6.1.b RGPD).
    • Demandes d'exercice de droits RGPD (DSR) : e-mail, IP hachée, motif. Finalité : vérifier l'identité du demandeur et tracer la demande. Base légale : obligation légale (art. 6.1.c RGPD, articles 15-22 RGPD).
    • Journal de consentement cookies : identifiant client pseudonyme, IP hachée, catégories acceptées/refusées, horodatage. Finalité : preuve de consentement opposable. Base légale : obligation légale (art. 7.1 RGPD).
    • Conformité LBC-FT (clients sous mandat) : pièce d'identité, justificatif d'adresse, identification du bénéficiaire effectif, origine des fonds. Finalité : obligations de vigilance anti-blanchiment. Base légale : obligation légale (art. 6.1.c RGPD + loi du 12 novembre 2004 modifiée).
    • Mesure d'audience anonyme : URL visitée, type d'appareil, pays, référent. Finalité : amélioration du site. Base légale : intérêt légitime (art. 6.1.f RGPD).
    • Logs techniques et sécurité : IP, user-agent, horodatage des actions admin. Finalité : sécurité du système d'information, traçabilité des accès. Base légale : intérêt légitime (art. 6.1.f RGPD).

    Décisions automatisées et profilage (art. 22 RGPD)

    Certaines fonctionnalités du site reposent sur des traitements algorithmiques : le Property Matcher (recommandation de biens à partir de vos critères déclarés) et le scoring interne de qualification des demandes d'estimation (priorisation HOT / WARM / COLD pour orienter le délai de rappel). Ces traitements sont des aides à la décision destinées à nos collaborateurs : aucune décision produisant des effets juridiques ou vous affectant de manière significative n'est prise de façon entièrement automatisée. Vous pouvez à tout moment demander une revue humaine, contester le résultat ou exprimer votre point de vue à contact@eires.lu.

    Durée de conservation par catégorie

    • Demandes d'estimation converties en mandat : 3 ans à compter du dernier contact, puis archivage 5 ans au titre des obligations comptables.
    • Demandes d'estimation non converties : 13 mois (durée recommandée CNIL/CNPD pour la prospection commerciale B2C).
    • Brouillons d'estimation (auto-sauvegarde) : 14 jours, purge automatique.
    • Conversations Anita IA (logs bruts) : 6 mois, puis anonymisation.
    • Leads Anita qualifiés HOT/WARM convertis : 3 ans ; leads COLD non convertis : 13 mois.
    • Demandes de visite / RDV (Cal.com) : 3 ans après la date du rendez-vous.
    • Abonnés newsletter désinscrits : 3 ans (preuve de consentement et de désabonnement).
    • Données d'espace privé / VIP : tant que le compte est actif, puis 12 mois après suppression.
    • Données comptables (mandats signés, factures) : 10 ans conformément aux obligations légales luxembourgeoises.
    • Données LBC-FT : 5 ans après la fin de la relation d'affaires (loi du 12 novembre 2004 modifiée).
    • Demandes d'exercice de droits RGPD (DSR) : 3 ans à compter de la clôture, pour preuve de traitement.
    • Journal de consentement cookies : 12 mois.
    • Logs techniques, accès admin et audit sécurité : 12 à 24 mois.

    Destinataires

    Vos données sont strictement réservées aux collaborateurs habilités d'EIRES Real Estate. Elles peuvent être transmises à nos partenaires techniques listés ci-dessous (hébergement, e-mail transactionnel, analytics) et — uniquement avec votre accord — aux portails de diffusion ou à notre courtier pour la pré-qualification de financement. Aucune donnée n'est vendue ni cédée à des fins commerciales tierces.

    Sous-traitants techniques

    Liste exhaustive des sous-traitants qui peuvent traiter vos données pour le compte d'EIRES Real Estate (RGPD art. 28). Tous opèrent sous contrat de sous-traitance et garanties documentées. La liste détaillée avec liens vers les DPA officiels est disponible sur /confidentialite/sous-traitants.

    Sous-traitantFinalitéLocalisationGarantie de transfert
    Supabase Inc. / AWS eu-central-1Base de données, authentification, edge functions, stockageAllemagne (UE)UE — pas de transfert
    Strapi CloudCMS éditorial (articles, biens enrichis)UEUE — pas de transfert
    Cloudflare, Inc.CDN, sécurité réseau, WAF, DNSÉtats-Unis (cache global)EU-US Data Privacy Framework + CCT
    ResendE-mails transactionnels (estimation, contact, DSR)États-UnisEU-US Data Privacy Framework + CCT
    TwilioSMS de notification (RDV, alertes)États-UnisEU-US Data Privacy Framework + CCT
    Cal.comPrise de rendez-vous en ligneAllemagne (UE)UE — pas de transfert
    OpenAI, L.L.C. & Google LLC (modèles LLM)Modèles LLM de l’assistante Anita (via passerelle IA technique)États-UnisEU-US Data Privacy Framework + CCT
    SentrySupervision d'erreurs applicativesUnion européenne (région EU Sentry)DPA Sentry · hébergement UE
    Plausible AnalyticsMesure d'audience cookielessAllemagne (UE)UE — pas de transfert
    PostHog (sous consentement)Analyse produit anonymiséeUEUE — pas de transfert
    Google LLC — GTM (sous consentement)Gestionnaire de balisesIrlande (UE) / États-UnisEU-US Data Privacy Framework + CCT
    Google Maps GeocodingGéocodage d'adresses (estimation, carte)États-UnisEU-US Data Privacy Framework + CCT
    NextImmoDiffusion des biens vers portails partenairesLuxembourg (UE)UE — pas de transfert

    Transferts hors UE

    Certains sous-traitants techniques (Cloudflare, Resend, Twilio, Google, OpenAI) peuvent traiter les données depuis les États-Unis. Ces transferts sont encadrés par leur certification au Data Privacy Framework UE-États-Unis (décision d'adéquation 2023/1795) et/ou par la signature des clauses contractuelles types approuvées par la Commission européenne (décision 2021/914), conformément aux articles 45 et 46 du RGPD. Aucun transfert n'est effectué vers un pays ne disposant pas d'un cadre juridique approprié.

    Vos droits

    Conformément aux articles 15 à 22 du RGPD, vous disposez à tout moment des droits suivants :

    • Droit d'accès et droit à une copie de vos données
    • Droit de rectification
    • Droit à l'effacement (« droit à l'oubli »)
    • Droit à la limitation du traitement
    • Droit à la portabilité
    • Droit d'opposition pour motifs légitimes
    • Droit de retirer votre consentement à tout moment
    • Droit de définir des directives post-mortem
    • Droit de ne pas faire l'objet d'une décision entièrement automatisée (art. 22)

    Pour exercer vos droits, le plus simple est d'utiliser notre formulaire dédié /confidentialite/mes-donnees (vérification par e-mail, traitement sous 30 jours). Vous pouvez également écrire à contact@eires.lu en joignant un justificatif d'identité.

    Référent protection des données

    Conformément à l'article 37 RGPD, EIRES Real Estate n'a pas l'obligation de désigner un délégué à la protection des données (DPO) formel. Néanmoins, par souci de transparence, le point de contact unique pour toute question relative au traitement de vos données personnelles est :

    • Référent : Michael Eires, gérant
    • Email : contact@eires.lu
    • Adresse postale : 44, Rue de Hunsdorf — L-7324 Mullendorf — Luxembourg

    Réclamation

    Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale pour la Protection des Données (CNPD), autorité de contrôle luxembourgeoise : cnpd.public.lu.

    WhatsApp Business — traitement des messages

    Nous utilisons WhatsApp Business (Cloud API) comme canal conversationnel. Ce traitement est distinct du site web et fait l'objet d'un opt-in horodaté (formulaire, verbal, VIP ou import) tracé dans notre registre RGPD.

    Base légale RGPD

    • Consentement (art. 6.1.a) pour les messages marketing (alertes biens, off-market VIP, vœux).
    • Intérêt légitime (art. 6.1.f) pour les messages transactionnels liés à un service en cours (confirmation RDV, offre reçue, notaire, remise clés).
    • Exécution d'un contrat (art. 6.1.b) pour les messages liés à un mandat signé (rapport hebdomadaire, mise en ligne, compromis).

    Données collectées via WhatsApp

    • Numéro de téléphone (identifiant du canal).
    • Contenu des messages échangés (texte, images, documents).
    • Horodatage envoi / réception / lecture.
    • Statut de livraison et catégorie de conversation (Meta).
    • Consentement horodaté (IP, user-agent, source, template).

    Sous-traitant : Meta Platforms Ireland Ltd

    Meta Platforms Ireland Ltd — Merrion Road, Dublin 4, D04 X2K5, Irlande. Hébergement de l'infrastructure WhatsApp Business Platform (Cloud API). DPA : WhatsApp Business Terms of Service. Chiffrement bout-en-bout entre EIRES et vous. Transferts hors UE encadrés par Clauses Contractuelles Types (SCC) UE-USA.

    Durée de conservation

    • 24 mois pour le corps des messages (au-delà : anonymisation automatique, conservation des métadonnées uniquement pour statistiques).
    • Consentement conservé pendant toute la relation + 3 ans après dernier échange (preuve RGPD art. 7.1).
    • Registre d'opt-out conservé indéfiniment (obligation Meta + preuve de respect).

    Vos droits

    • Opposition instantanée : envoyez STOP (ou STOPPER / DÉSABONNER / UNSUBSCRIBE / ARRÊT) à notre numéro WhatsApp. Traitement automatique immédiat.
    • Accès / rectification / suppression : email à contact@eires.lu.
    • Portabilité : export intégral de vos conversations sur demande.
    • Réclamation : CNPD (cnpd.public.lu).

    Prise de décision automatisée

    Aucun profilage automatisé au sens de l'art. 22 RGPD n'est effectué sur les données WhatsApp. La classification interne (prospect / client / VIP) reste sous décision humaine finale.

    Dernière mise à jour : . EIRES Real Estate se réserve le droit de modifier la présente politique pour l'adapter à l'évolution de la réglementation. La version en vigueur est toujours celle publiée sur cette page.