Politique de confidentialité et de traitement des données personnelles

Cette politique explique comment Finkeros S.A.S. traite les données personnelles des personnes qui utilisent finkeros.com : les propriétaires qui publient leur finca (une maison de campagne colombienne, généralement louée en entier), les voyageurs et les acheteurs qui en cherchent une, et toute personne qui nous écrit. Elle respecte la Ley Estatutaria 1581 de 2012 (la loi colombienne sur la protection des données), le Decreto 1377 de 2013 (aujourd'hui intégré au Decreto Único 1074 de 2015) et les autres normes colombiennes de protection des données personnelles.

1. Responsable du traitement

• Responsable : Finkeros S.A.S., NIT 900.583.099-4, société colombienne.
• Site web : www.finkeros.com
• E-mail pour les questions de données personnelles : [email protected]
• Qui traite vos demandes : l'équipe d'assistance de Finkeros, à cette même adresse.

2. Définitions de base

• Donnée personnelle : toute information qui identifie une personne ou permet de l'identifier, comme son nom, son e-mail ou son numéro de portable.
• Titulaire : la personne à qui se rapportent les données. Si vous publiez une finca ou si vous nous écrivez, vous êtes le titulaire de vos données.
• Traitement : toute opération sur les données : les collecter, les conserver, les utiliser, les envoyer ou les supprimer.
• Responsable : celui qui décide pourquoi et comment les données sont traitées. Ici, Finkeros S.A.S.
• Sous-traitant : celui qui traite des données pour le compte du responsable, par exemple le prestataire qui nous fournit les serveurs.
• Transfert et transmission : envoyer des données à un autre responsable (transfert) ou à un sous-traitant (transmission), en Colombie ou à l'étranger.

3. Quelles données nous traitons

Si vous publiez une finca (propriétaires et agences) :

• Prénoms, noms, e-mail, numéro de portable et, si vous l'indiquez, l'entreprise.
• Le mot de passe de votre compte, que nous conservons chiffré avec un algorithme à sens unique : personne chez Finkeros ne peut le lire.
• Les informations et les photos de votre finca, y compris le téléphone et l'e-mail de contact que vous publiez pour les personnes intéressées.
• Les paiements que vous effectuez : service, montant, date et statut. Si vous enregistrez un moyen de paiement, nous ne conservons que l'identifiant que nous fournit la passerelle de paiement, la marque, les quatre derniers chiffres et la date d'expiration. Nous ne voyons ni ne conservons jamais le numéro complet de votre carte.
• Vos préférences d'e-mail et l'historique de chaque autorisation que vous donnez ou retirez.

Si vous cherchez une finca (voyageurs et acheteurs) :

• Quand vous demandez à voir le téléphone d'une finca, nous enregistrons ce contact : la finca, la date et un identifiant technique de votre visite.
• Quand vous écrivez au propriétaire, nous conservons votre nom, votre e-mail, votre numéro de portable et votre message, et nous les lui envoyons.

Si vous payez via Finkeros : pour les paiements par PSE, votre type et numéro de pièce d'identité, votre nom et votre numéro de portable sont envoyés directement à la passerelle de paiement pour effectuer la transaction ; nous ne les conservons pas.

Quand vous visitez le site :

• Les pages que vous consultez, les recherches que vous faites (le lieu et les filtres, pas qui les a faites), la langue, le type de navigateur et la page d'où vous venez.
• Un identifiant de votre visite calculé de manière irréversible à partir de l'adresse IP et du navigateur. Nous ne conservons pas votre adresse IP dans nos statistiques.
• Si vous arrivez depuis l'un de nos e-mails ou depuis une publicité, de quel e-mail ou de quelle campagne vous venez. Si la publicité contient un identifiant de clic de la plateforme publicitaire, nous le conservons à part et pour peu de temps (voir la section 11).
• Des données techniques sur les erreurs et la vitesse de chargement, pour corriger ce qui ne fonctionne pas.

Nous ne demandons pas de données sensibles (santé, origine raciale ou ethnique, orientation politique ou religieuse, données biométriques) et nous vous demandons de ne pas les inclure dans vos messages ni dans la description de votre finca.

4. Finalités du traitement

Nous utilisons les données uniquement pour ce qui suit :

• Créer et gérer votre compte, et vous permettre de vous y connecter en toute sécurité.
• Publier votre finca et la montrer à ceux qui cherchent, avec les coordonnées que vous avez décidé de publier.
• Mettre en relation les voyageurs et les acheteurs avec les propriétaires : envoyer le message que vous avez écrit et afficher le téléphone de la finca.
• Facturer les services que vous achetez, les activer, émettre les justificatifs et respecter nos obligations comptables et fiscales.
• Vous informer au sujet de votre compte et de votre annonce : confirmations de paiement, échéances, renouvellements et changements de mot de passe.
• Vous montrer comment se porte votre finca (visites et contacts) et vous suggérer comment l'améliorer.
• Vous envoyer des rapports sur votre finca, des newsletters, des offres de nos services et des idées pour les puentes festivos (les longs week-ends fériés en Colombie), toujours dans les horaires autorisés par la loi. Vous pouvez choisir les e-mails que vous recevez dans « Vos e-mails » ou vous désinscrire depuis n'importe quel e-mail.
• Traduire automatiquement le nom et la description des fincas dans d'autres langues, pour que des voyageurs d'autres pays les trouvent.
• Mesurer l'utilisation du site, savoir quels e-mails et quelles publicités fonctionnent et améliorer le service.
• Prévenir la fraude et les abus : vérifier des fincas, limiter le nombre de contacts ou de tentatives par heure et détecter les annonces suspectes.
• Répondre à vos demandes, réclamations et sollicitations.
• Respecter la loi et répondre aux requêtes des autorités compétentes.

5. Autorisation

Nous vous demandons l'autorisation de traiter vos données lorsque vous créez votre compte, publiez une finca ou écrivez à un propriétaire, dans le formulaire lui-même et avec un lien vers cette politique. Envoyer le formulaire après avoir lu cet avis est le comportement non équivoque par lequel vous autorisez le traitement (article 7 du Decreto 1377 de 2013). Les e-mails concernant votre compte et votre annonce font partie du service. Les rapports, newsletters et offres, vous pouvez les désactiver quand vous le souhaitez, un par un, dans « Vos e-mails » ou via le lien présent dans chaque e-mail ; nous conservons l'historique de chaque changement et, lorsque vous activez une catégorie, la date, le canal et le texte exact que vous avez vu.

Nous n'avons pas besoin d'autorisation pour les données de nature publique, pour exécuter une décision légale ou judiciaire, ni dans les autres cas prévus à l'article 10 de la Ley 1581 de 2012.

6. Vos droits

En tant que titulaire de vos données, vous avez le droit de :

• Connaître les données que nous détenons sur vous et la manière dont nous les utilisons.
• Mettre à jour et rectifier vos données lorsqu'elles sont incomplètes, inexactes ou trompeuses. Vous pouvez en modifier une grande partie vous-même dans « Votre compte ».
• Demander la preuve de l'autorisation que vous nous avez donnée.
• Être informé, si vous le demandez, de l'usage que nous avons fait de vos données.
• Révoquer l'autorisation et demander que nous supprimions vos données, lorsqu'il n'existe pas d'obligation légale ou contractuelle de les conserver (par exemple, les écritures comptables d'un paiement).
• Accéder gratuitement à vos données personnelles.
• Déposer une plainte auprès de la Superintendencia de Industria y Comercio (SIC, l'autorité colombienne de protection des données) pour des infractions à la loi, après nous avoir adressé votre demande ou votre réclamation.

7. Procédure pour les demandes et les réclamations

Écrivez-nous à [email protected] depuis l'e-mail de votre compte, ou depuis une autre adresse en expliquant qui vous êtes, avec votre nom, comment vous joindre et ce dont vous avez besoin. Vos ayants droit, votre représentant ou votre mandataire peuvent aussi le faire, en justifiant de cette qualité.

Demandes (pour connaître vos données ou la manière dont nous les utilisons) : nous vous répondons dans un délai maximal de dix (10) jours ouvrables à compter du lendemain de leur réception. Si nous ne pouvons pas répondre dans ce délai, nous vous expliquons pourquoi et nous vous répondons au plus tard cinq (5) jours ouvrables après le premier délai.

Réclamations (pour corriger, mettre à jour ou supprimer vos données, révoquer l'autorisation ou signaler un manquement) :

• Indiquez votre identité, la description de ce que vous demandez, une adresse ou un e-mail pour vous répondre et les documents que vous souhaitez faire valoir.
• S'il manque des informations à la réclamation, nous vous les demandons dans les cinq (5) jours ouvrables suivants. Si deux (2) mois passent sans que vous les envoyiez, nous considérons que vous vous êtes désisté.
• Pendant son traitement, nous marquons vos données comme « réclamation en cours » dans un délai ne dépassant pas deux (2) jours ouvrables.
• Nous la traitons dans un délai maximal de quinze (15) jours ouvrables à compter du lendemain de sa réception complète. Si ce n'est pas possible, nous vous expliquons pourquoi et nous la traitons au plus tard huit (8) jours ouvrables après le premier délai.

Si vous souhaitez fermer votre compte ou que nous supprimions vos données, écrivez-nous et nous le ferons dans ces mêmes délais. Nous ne conserverons que ce que la loi nous oblige à garder, comme les enregistrements des paiements.

8. Avec qui nous partageons les données

• Avec le propriétaire de la finca que vous contactez : votre nom, votre e-mail, votre numéro de portable et votre message, pour qu'il vous réponde.
• Avec les personnes qui visitent le site : les informations de votre finca et les coordonnées que vous y publiez.
• Avec nos prestataires, qui traitent les données pour notre compte et uniquement pour nous fournir leur service (liste à la section 9).
• Avec les autorités, lorsqu'une loi ou une décision l'exige.

Nous ne vendons pas de données personnelles et nous ne remettons pas à des tiers de bases de données d'utilisateurs ou de fincas.

9. Prestataires et transferts internationaux

Plusieurs de nos prestataires ont leurs serveurs hors de Colombie, principalement aux États-Unis. En acceptant cette politique, vous autorisez la transmission de vos données à ces prestataires, uniquement pour les finalités de la section 4. Nous choisissons des prestataires dotés de mesures de sécurité et de protection des données reconnues.

10. Cookies et technologies similaires

Un cookie est un petit fichier que le site enregistre dans votre navigateur. Nous utilisons ces cookies propres :

En outre, Google Analytics, Google AdSense et reCAPTCHA déposent leurs propres cookies, conformément à la politique de confidentialité de Google sur policies.google.com/privacy. Vous pouvez bloquer ou supprimer les cookies dans les paramètres de votre navigateur ; si vous bloquez les nôtres, vous ne pourrez pas rester connecté à votre compte. Pour ne pas être mesuré par Google Analytics, vous pouvez utiliser le module complémentaire officiel de Google : tools.google.com/dlpage/gaoptout.

Nous n'utilisons pas le pixel de Meta ni ses cookies.

11. Combien de temps nous conservons les données

12. Sécurité

Nous protégeons les données par des mesures techniques, humaines et administratives raisonnables : connexion chiffrée (HTTPS) sur tout le site, mots de passe conservés avec un algorithme de chiffrement à sens unique, accès aux informations réservé à l'équipe qui en a besoin, sessions protégées qui se ferment lorsque vous changez votre mot de passe, limites de tentatives pour éviter les abus, sauvegardes et journalisation des erreurs. Aucun système n'est infaillible ; si nous détectons un incident touchant vos données, nous vous en informerons et nous le signalerons à la Superintendencia de Industria y Comercio, comme l'exige la loi.

13. Mineurs

Finkeros s'adresse aux personnes de plus de 18 ans, comme l'indiquent nos conditions générales. Nous ne collectons pas sciemment de données de mineurs. Si vous êtes le père, la mère ou le représentant d'un mineur et pensez qu'il nous a fourni ses données, écrivez-nous et nous les supprimerons.

14. Finkeros dans ChatGPT

Si vous utilisez Finkeros depuis ChatGPT, ChatGPT nous envoie votre recherche (le lieu, le nombre de personnes et les filtres que vous avez demandés), la langue de votre compte et un identifiant anonyme attribué par OpenAI. Nous ne recevons ni votre nom, ni votre e-mail, ni votre conversation.

Avec l'identifiant anonyme, que nous ne conservons que sous une forme transformée de manière irréversible, nous appliquons des limites d'utilisation et comptons combien de personnes utilisent Finkeros dans ChatGPT. De votre recherche, nous ne conservons que le type (par exemple, « municipalité, location ») et la finca que vous avez consultée en détail, pas le texte que vous avez écrit. Dans ChatGPT, nous ne montrons jamais le téléphone, l'e-mail ni le nom des propriétaires.

Certaines des fonctions décrites ci-dessous peuvent être désactivées par moments. Lorsque vous les utilisez, voici comment nous traitons vos données :

Votre liste, vos réglages et les liens que vous partagez : si vous enregistrez des fincas dans votre liste ou modifiez les réglages de Finkeros dans ChatGPT (langue, région, location ou vente, prix approximatifs en dollars), nous les conservons associés à l'identifiant anonyme d'OpenAI, transformé de manière irréversible avec une clé qui nous est propre : nous ne savons donc pas qui vous êtes. Si vous partagez votre liste, nous créons un lien public qui montre ces fincas sans dire qui l'a partagée ; il expire au bout de 90 jours. Les listes inutilisées pendant 180 jours sont supprimées.

Si vous écrivez à un propriétaire depuis ChatGPT : vous remplissez un formulaire avec votre nom, votre e-mail, votre numéro de portable (facultatif) et votre message, et vous acceptez expressément que nous l'envoyions au propriétaire de cette finca. Nous conservons ce contact de la même façon que lorsque vous écrivez depuis la page de la finca, avec le texte exact de l'autorisation que vous avez acceptée et la date. C'est vous qui remplissez le formulaire : ChatGPT ne l'envoie pas à votre place.

Alertes : si vous demandez à ChatGPT de vous prévenir lorsqu'une finca correspondant à votre recherche apparaît ou lorsque le prix d'une finca baisse, nous conservons la recherche ou la finca, l'adresse à laquelle ChatGPT nous demande d'envoyer l'alerte et une clé de signature que ChatGPT nous fournit, conservée chiffrée. Les alertes ne contiennent que des données publiques de la finca. L'abonnement expire au bout de 7 jours si ChatGPT ne le renouvelle pas (30 jours au maximum) et il est supprimé 7 jours après son expiration.

Propriétaires qui connectent leur compte : si vous connectez votre compte Finkeros dans ChatGPT, ChatGPT reçoit une autorisation d'accès, pas votre mot de passe. Grâce à elle, il peut voir vos fincas, leurs résultats (en chiffres relatifs), le nombre de contacts que vous avez reçus et ce qu'il faut améliorer et, si vous l'y autorisez, modifier les informations de base de vos fincas, toujours avec votre confirmation. Il ne reçoit jamais les données des personnes qui vous contactent. Nous ne conservons les autorisations que sous une forme irréversible. Celle d'accès expire au bout d'une heure et celle de renouvellement au bout de 30 jours ; elles sont annulées si vous changez votre mot de passe et vous pouvez les révoquer quand vous le souhaitez sur la page Aplicaciones conectadas (applications connectées).

Si vous ouvrez une finca depuis ChatGPT, le lien porte une marque qui nous permet de savoir que vous êtes arrivé par là, et à partir de ce moment s'applique ce que cette politique explique pour toute visite du site. Le traitement effectué par OpenAI est régi par sa propre politique de confidentialité.

15. Modifications de cette politique

Si nous modifions cette politique, nous publierons la nouvelle version sur cette même page avec sa date. Si la modification concerne les finalités du traitement, nous vous préviendrons au préalable par e-mail ou sur le site et, lorsque la loi l'exige, nous vous demanderons une nouvelle autorisation.

16. Entrée en vigueur

Cette politique est en vigueur depuis le 1er octobre 2026. Les bases de données resteront actives tant que Finkeros fournira ses services et pendant les durées de conservation de la section 11.

17. Contact

Pour toute question sur vos données personnelles ou sur cette politique, écrivez-nous à [email protected]. Nous vous répondons dans les délais de la section 7.