Ecosystem estate Privacy Policy

La présente Politique de confidentialité (ci-après —« Politique ») описывает порядок сбора, хранения, обработки, передачи и защиты персональных данных пользователей сайта ecosystem.estate (далее — « Site ») et des services Telegram associés de l'écosystème ECOSYSTEM (ci-après —« Service »).

Ce document a été élaboré conformément aux exigences de :

• UAE Federal Decree-Law No. 45 of 2021 on the Protection of Personal Data (PDPL);
• du Règlement UE 2016/679, dit « Règlement général sur la protection des données » (RGPD) ;
• de la loi fédérale russe du 27.07.2006 n° 152-FZ « relative aux données à caractère personnel » ;
• Réglementation du Dubai Land Department (DLD) et de RERA en matière de secret professionnel du courtier.

1. Responsable du traitement des données personnelles

Le responsable du traitement (au sens du GDPR) / contrôleur des données (au sens de l'UAE PDPL) est :

• Opérateur :ECOSYSTEM est une plateforme d'analyse immobilière privée dédiée au marché de Dubai.
• Licence professionnelle : RERA Licensed.
• Juridiction :Émirat de Dubaï, Émirats arabes unis.
• Contact : Lead Bot.

Pour toute question, réclamation ou exercice de vos droits en tant que personne concernée, écrivez-nous aux coordonnées indiquées ci-dessus. Nous répondons dans un délai de 30 jours calendaires.

2. Quelles données nous collectons

Selon votre interaction avec le Service, nous sommes susceptibles de traiter :

2.1. Données que vous nous fournissez directement

• Prénom, nom de famille (ou pseudonyme Telegram) ;
• Numéro de téléphone (WhatsApp inclus) ;
• Email;
• Identifiant Telegram, nom d'utilisateur, langue de l'interface ;
• Critères de recherche immobilière : budget, quartier, type de bien, nombre de chambres, objectif d'acquisition (investissement / résidence principale / Golden Visa) ;
• Les messages que vous nous envoyez via les formulaires du Site, WhatsApp, e-mail ou Telegram.

2.2. Données collectées automatiquement

• Adresse IP, pays et région approximative (par IP) ;
• Informations relatives au navigateur, au système d'exploitation et au type d'appareil ;
• Source de référence (referrer), balises UTM ;
• Comportement sur le Site : pages visitées, temps passé sur la page, clics, événements ;
• Cookies et technologies similaires (localStorage, sessionStorage) — voir section 8.

2.3. Données provenant de tiers

Nous pouvons recevoir des agrégats anonymisés provenant de sources ouvertes du Dubai Land Department (DLD), de Dubai Pulse et de plateformes gouvernementales similaires. Ces données ne vous sont pas personnellement attribuables et sont utilisées à des fins d'analyse de marché.

2.4. Données que nous ne collectons PAS

• Les données de passeport, l'Emirates ID et les coordonnées bancaires ne sont pas demandés lors de la consultation préliminaire. Ils sont transmis ultérieurement, directement au promoteur, à la banque ou au notaire, lors de la conclusion de la transaction.
• Données biométriques ;
• Les données relatives à l'état de santé, aux opinions politiques, à la religion ou à l'orientation sexuelle (catégories particulières au sens de l'article 9 du GDPR / données sensibles au sens de l'article 10 de la loi fédérale n° 152-FZ).
• Données des mineurs — le Service n'est pas destiné aux personnes âgées de moins de 18 ans (voir section 10).

3. Finalités du traitement

1. Sélection de biens immobiliers— analyse de vos critères de recherche et préparation d'une sélection personnalisée à partir de la base d'annonces et de projets ;
2. Communication avec le client— réponses aux demandes, envoi de propositions, organisation des visites et des rendez-vous ;
3. Accompagnement de la transaction— transmission des données convenues au promoteur / vendeur / notaire / juriste ;
4. Communications marketing— communications sur les nouveaux projets, analyses de marché et offres promotionnelles (uniquement avec votre consentement exprès, avec possibilité de désabonnement dans chaque message) ;
5. Sécurité du service— protection contre la fraude, le spam et les attaques automatisées ; tenue des journaux d'accès ;
6. Analyse et amélioration du produit— statistiques de fréquentation anonymisées (uniquement si la catégorie « Analyse » est activée dans le bandeau cookies) ;
7. Conformité aux exigences légales— respect des obligations imposées par DLD, RERA, AML/CFT et les autorités fiscales des Émirats arabes unis.

4. Bases juridiques du traitement

Selon la juridiction applicable et la nature de l'opération concernée, nous nous fondons sur les bases légales suivantes :

• Consentement de la personne concernée(RGPD Art. 6(1)(a) ; loi fédérale n° 152-FZ, art. 9 ; PDPL Art. 4) — pour les communications marketing et les cookies non essentiels ;
• Exécution du contrat ou mesures précontractuelles(GDPR Art. 6(1)(b) ; PDPL Art. 5(2)) — pour la recherche de bien immobilier et l'accompagnement de la transaction ;
• Intérêts légitimes du responsable du traitement(GDPR Art. 6(1)(f)) — à des fins d'analyse de base, de sécurité et de prévention de la fraude ;
• Conformité aux exigences légales(GDPR Art. 6(1)(c) ; PDPL Art. 5(4)) — reporting DLD/RERA, obligations fiscales aux Émirats arabes unis.

5. Durée de conservation

• Coordonnées et critères de recherche— jusqu'à la révocation du consentement ou 5 ans après la dernière activité (délai standard UAE pour les communications commerciales) ;
• Données de transaction finalisée— 7 ans à compter de la date de la dernière transaction (exigence de la réglementation AML/CFT des Émirats arabes unis) ;
• Consentements marketing— jusqu'à révocation ;
• Journaux d'accès et cookies— jusqu'à 12 mois ;
• Analyses anonymisées— de manière indéfinie (ne permet pas de vous identifier).

À l'expiration de ce délai, les données sont supprimées ou anonymisées. Vous pouvez demander leur suppression anticipée (voir section 7).

6. Transmission des données à des tiers

Nous ne vendons pas vos données. Leur transmission n'intervient que dans la mesure nécessaire à la fourniture du service, et uniquement aux catégories de destinataires suivantes :

• Plateforme Telegram (Telegram FZ-LLC, Dubaï)— en utilisant nos services, vous interagissez avec l'infrastructure Telegram, qui traite les messages conformément à sa propre politique de confidentialité ;
• Hébergement et infrastructure :Vercel Inc. (États-Unis/UE, centres de données sélectionnés automatiquement), Railway Corp. (États-Unis), bases de données PostgreSQL gérées ;
• Analytique(sous réserve de consentement) : Google Analytics 4, PostHog, Hotjar — contrats DPA standards conclus ;
• Messageries :WhatsApp (Meta Platforms Ireland Ltd.) — lors des échanges via WhatsApp Business ;
• Partenaires de la transaction :Les promoteurs à Dubai, les agences immobilières, les avocats, les notaires et les banques — uniquement après votre consentement explicite pour une transaction précise et dans la mesure strictement nécessaire.
• Autorités publiquesÉmirats arabes unis, Union européenne, Fédération de Russie — dans les cas expressément prévus par la législation applicable.

6.1. Transfert transfrontalier des données

L'infrastructure du Service étant distribuée, vos données peuvent être transférées et stockées en dehors des Émirats arabes unis, de la Fédération de Russie et de l'Union européenne — notamment sur des serveurs situés aux États-Unis et en Europe. Ces transferts s'effectuent sur la base de :

• des clauses contractuelles types (Standard Contractual Clauses) avec les prestataires ;
• de votre consentement explicite exprimé lors de l'utilisation du Service (PDPL Art. 23 ; RGPD Art. 49(1)(a) ; loi fédérale n° 152-FZ, art. 12) ;
• nécessité d'exécuter un contrat conclu avec vous.

Nous sélectionnons des prestataires conformes aux normes internationales de sécurité reconnues (ISO 27001, SOC 2 Type II).

7. Vos droits

Selon la juridiction dont vous relevez, vous disposez des droits suivants :

• Accès— obtenir une copie des données que nous conservons vous concernant ;
• Rectification— demander la rectification de données inexactes ;
• Suppression(« droit à l'effacement », GDPR Art. 17 ; PDPL Art. 14 ; loi fédérale 152-FZ, art. 14) — en l'absence de base légale justifiant une conservation prolongée ;
• Limitation du traitement— suspendre le traitement en cas de situation litigieuse ;
• Portabilité(RGPD Art. 20) — obtenir vos données dans un format lisible par machine ;
• Oppositioncontre un traitement fondé sur l'intérêt légitime ou à des fins de marketing direct ;
• Retrait du consentementà tout moment (le retrait ne remet pas en cause la licéité du traitement effectué avant celui-ci) ;
• Dépôt d'une réclamationà l'autorité de contrôle compétente : UAE Data Office (EAU), toute autorité de protection des données d'un État membre de l'UE, ou Roskomnadzor (Fédération de Russie).

Чтобы воспользоваться правом — заполните formulaire de demande de données или напишите в Lead Bot. Nous pouvons vous demander de confirmer votre identité afin d'éviter toute divulgation de données à un tiers. Le délai de réponse est de 30 jours maximum.

8. Cookies et technologies similaires

Nous utilisons des cookies et le localStorage aux fins suivantes :

• Nécessaires— bon fonctionnement du site, préférence de langue, sécurité de session. Aucun consentement requis (PDPL Art. 6 ; directive ePrivacy Art. 5(3)) ;
• Analytiques— mesure du trafic et du comportement. Uniquement avec consentement ;
• Marketing— reciblage publicitaire, personnalisation. Uniquement avec consentement.

La gestion du consentement est accessible via la bannière cookies lors de votre première visite, ainsi qu'en effaçant le localStorage de votre navigateur (clévr_consent_v1). La désactivation des cookies dans votre navigateur peut affecter certaines fonctionnalités du site.

9. Sécurité

Nous appliquons des mesures techniques et organisationnelles raisonnables :

• chiffrement des transmissions de données (HTTPS / TLS 1.2+) ;
• stockage des mots de passe sous forme de hachages cryptographiques ;
• restriction de l'accès des employés selon le principe du moindre privilège ;
• mises à jour régulières des dépendances et correction des vulnérabilités de sécurité ;
• sauvegarde et restauration des données.

Néanmoins, aucun service en ligne n'est totalement à l'abri des risques. En cas d'incident significatif affectant vos données, nous vous en informerons dans un délai de 72 heures à compter de sa détection (GDPR Art. 33 ; PDPL Art. 9).

10. Enfants

Le Service est destiné exclusivement aux personnes âgées de 18 ans et plus. Nous ne collectons délibérément aucune donnée concernant des mineurs. Si vous apprenez qu'un enfant nous a communiqué ses données, veuillez nous écrire via les coordonnées ci-dessus.Lead Bot, et nous les supprimerons dans les plus brefs délais.

11. Modifications de la politique

Nous pouvons mettre à jour la présente Politique. Toute modification substantielle sera publiée sur cette page au moins30 jours calendairesavant son entrée en vigueur ; si vous avez communiqué votre adresse e-mail, une notification vous sera également envoyée. En continuant à utiliser le Service après l'entrée en vigueur des modifications, vous acceptez la nouvelle version.

12. Coordonnées du délégué à la protection des données

• Lien :Lead Bot
• Demande d'accès / de suppression :/legal/data-request

English summary

This Privacy Policy describes how ECOSYSTEM (RERA Licensed), operating the ECOSYSTEM website and Telegram ecosystem, collects and processes personal data of its users. The document is compliant with UAE Federal Decree-Law No. 45 of 2021 (PDPL), EU GDPR and Russian Federal Law No. 152-FZ.

We collect contact details (name, phone, email, Telegram ID), search preferences, technical data (IP, browser, device), and cookies — only with your explicit consent for non-essential categories. Data is used to deliver real-estate matching services, communicate with you, complete transactions, and (with consent) for marketing and analytics. We do not sell your data; processors include Telegram FZ-LLC, Vercel Inc., Railway Corp., Google Analytics, PostHog, and developers / agencies involved in a transaction you initiate.

You have the right to access, rectify, erase, restrict, port and object to processing of your data, and to withdraw consent at any time. To exercise your rights please contact our Lead Bot or use the data request form. You may also lodge a complaint with the UAE Data Office, an EU supervisory authority, or Roskomnadzor (RF).