Confidentialité

Éditeur et responsable du traitement

Limani Holding GmbH
Auf der Reihe 2
45884 Gelsenkirchen, Allemagne
info@spitivista.gr
+49 176 83244788

Données, finalités et bases juridiques

Nous traitons l’e-mail, le nom affiché et la langue pour le compte et la connexion ; les données du bien, photos et traductions pour les annonces ; les messages entre personnes intéressées et annonceurs ; et les recherches enregistrées pour les alertes facultatives. Les annonces publiées sont publiques et peuvent être indexées par les moteurs de recherche, y compris le numéro AMA/MHTE des locations de vacances ainsi que la raison sociale et le numéro GEMI des annonceurs professionnels. La base juridique des fonctions du service est l’art. 6, par. 1, b) RGPD ; pour la sécurité, la prévention des abus, la vérification et les statistiques l’art. 6, par. 1, f) (intérêt légitime à une plateforme sûre et fiable) ; pour les alertes le consentement selon l’art. 6, par. 1, a) ; pour les obligations légales l’art. 6, par. 1, c). Les champs obligatoires sont nécessaires à la fonction concernée.

Stockage sur l’appareil et sécurité

Nous n’utilisons que le cookie strictement nécessaire spitivista_session, qui maintient la connexion jusqu’à 14 jours, et le stockage du navigateur pour les favoris, brouillons et comparaisons que vous créez (§ 25, al. 2, n° 2 TDDDG). Nous n’utilisons aucun cookie publicitaire ou analytique, d’où l’absence de bannière cookies. Les codes de connexion sont valables 10 minutes et stockés uniquement sous forme de hachage. Pour prévenir les abus, nous enregistrons temporairement des compteurs de requêtes avec des clés hachées issues de l’e-mail ou de l’adresse IP. L’hébergeur journalise des données techniques (adresse IP, requête, heure) pour l’exploitation et la sécurité. Les consultations d’annonces par des utilisateurs connectés sont comptées avec un identifiant pseudonyme.

Vérification et traduction automatiques

Avant publication, les données de l’annonce, les traductions rédigées par l’annonceur et des versions réduites de toutes les photos sont transmises à Google Gemini pour un contrôle des risques. Les annonces sans signal de risque sont publiées automatiquement ; toutes les autres sont examinées par une personne. Aucune décision défavorable n’est prise de manière exclusivement automatisée (art. 22 RGPD). Pour les traductions automatiques, le titre et la description de l’annonce ou le texte d’un message sont transmis à Google Gemini ou à DeepL ; jamais les identifiants.

Annonceurs professionnels et import CSV

Les agences enregistrent leur raison sociale et leur numéro GEMI, affichés sur leurs annonces. Un import CSV enregistre le contenu des lignes, la référence interne de l’agence et les adresses des photos. Nous récupérons les photos uniquement depuis les adresses https indiquées ; le serveur source voit alors l’adresse IP de notre serveur. Les photos sont traitées comme des envois normaux et les métadonnées EXIF supprimées. L’agence confirme disposer du mandat des propriétaires et des droits sur textes et photos.

Signalements des visiteurs

Les signalements enregistrent l’annonce, le motif, la description facultative et le statut du traitement. Un identifiant pseudonyme dérivé de l’adresse IP limite les signalements répétés d’une même annonce. Le signalement ne retire pas automatiquement l’annonce ; un administrateur l’examine.

Recherche de contacts et invitations

Des adresses e-mail publiques, nom, langue et URL source peuvent être collectés depuis des sources d’annonces autorisées pour la recherche de contacts. Ces contacts ne sont ni publiés ni vérifiés comme propriétaires. Les invitations via Resend nécessitent un consentement documenté. Nous conservons la preuve, le statut d’envoi et des adresses e-mail hachées afin de ne plus inviter après une opposition. Contactez-nous pour rectification, suppression ou opposition.

Prestataires et transferts

Nous faisons appel aux sous-traitants suivants : Vercel (hébergement), Neon (base PostgreSQL à Francfort), Hetzner (stockage d’images à Nuremberg), Resend (envoi d’e-mails), Google Gemini et DeepL (vérification et traduction). Kapaweb gère le domaine et le DNS. Certains prestataires sont établis aux États-Unis ; les transferts reposent selon le cas sur le cadre de protection des données UE-États-Unis ou sur des clauses contractuelles types (art. 45, 46 RGPD). Ne publiez pas de données personnelles sensibles ou inutiles dans les annonces.

Durée de conservation

Les codes de connexion sont supprimés après expiration, les sessions après 14 jours et les compteurs anti-abus après 15 minutes à 24 heures. Les annonces sont affichées jusqu’à 90 jours à compter de la première validation ; l’expiration met fin à l’affichage mais ne supprime pas automatiquement compte, photos ou messages. Nous conservons les données tant qu’elles sont nécessaires au service, aux demandes en cours ou aux obligations légales de conservation. Vous pouvez demander la suppression de votre compte via les coordonnées ci-dessus.

Vos droits

Selon le RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, de portabilité et de retrait du consentement pour l’avenir. Vous désactivez les alertes dans votre compte ou via le lien de l’e-mail. Vous pouvez demander qu’une personne réexamine une décision de modération. Vous pouvez introduire une réclamation auprès d’une autorité de protection des données, notamment la LDI NRW compétente pour nous ou, en Grèce, l’Autorité hellénique de protection des données.

Droit d’opposition (art. 21 RGPD)

Lorsque nous traitons des données sur la base de l’intérêt légitime (art. 6, par. 1, f), vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière. Nous cessons alors le traitement, sauf motifs légitimes impérieux ou nécessité pour la constatation, l’exercice ou la défense de droits en justice. Vous pouvez vous opposer à tout moment et sans motif au traitement à des fins de prospection, y compris les invitations. Un bref message à info@spitivista.gr suffit.