Politique de confidentialité

Politique de confidentialité

Dernière mise à jour : 26 octobre 2026

La présente politique de confidentialité décrit comment Altea Immobilière SARL, exploitant la plateforme furnished.lu, collecte, utilise et protège les données personnelles des visiteurs du site et des locataires (« vous »), conformément au règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel (« RGPD »). Cette politique complète nos conditions générales de réservation et de location, auxquelles elle est indissociable.

1. Responsable de traitement

Le responsable du traitement de vos données personnelles est Altea Immobilière SARL, dont le siège social est situé Hall 5, ZI Rolach, L-5280 Sandweiler, Luxembourg, immatriculée sous le numéro B 124424. Pour toute question relative à vos données personnelles, vous pouvez nous contacter à l'adresse dédiée : [email protected].

2. Données que nous collectons

Selon votre usage du site et de nos services, nous pouvons collecter les catégories de données suivantes :

• données d'identité (nom, prénom, date de naissance le cas échéant) ;
• coordonnées (adresse email, numéro de téléphone, adresse postale) ;
• données de réservation et de séjour (dates, logement réservé, préférences, historique) ;
• pièces justificatives du dossier locatif (pièce d'identité, justificatifs de revenus, situation professionnelle) ;
• données de paiement, traitées et conservées par notre prestataire Stripe sous forme tokenisée : furnished.lu n'a jamais accès au numéro complet de votre carte bancaire ;
• échanges avec notre équipe support (emails, messages, tickets) ;
• données de navigation et cookies (voir article 8).

3. Finalités et bases légales du traitement

Nous traitons vos données pour les finalités suivantes, chacune reposant sur une base légale distincte au sens du RGPD :

• Exécution du contrat : gestion de votre réservation, de votre dossier locatif, de votre bail et des paiements associés — nécessaire à l'exécution du contrat que vous avez conclu ou vous apprêtez à conclure avec nous ;
• Obligation légale : tenue de la comptabilité, conservation des pièces comptables, et, le cas échéant, obligations en matière de lutte contre le blanchiment de capitaux et le financement du terrorisme ;
• Intérêt légitime : sécurité du site et des locaux, prévention de la fraude, amélioration de nos services et de l'expérience utilisateur, statistiques de fréquentation ;
• Consentement : communications marketing, dépôt de cookies non essentiels, enregistrement de votre carte bancaire pour faciliter les paiements ultérieurs. Vous pouvez retirer votre consentement à tout moment, sans que cela n'affecte la licéité des traitements déjà effectués.

4. Évaluation de votre dossier locatif

Dans le cadre de l'examen de votre dossier de candidature (voir nos conditions générales), les informations et pièces justificatives que vous nous transmettez sont analysées afin d'apprécier la recevabilité de votre dossier au regard du logement demandé. Des traitements automatisés peuvent assister notre équipe dans cette analyse, par exemple pour vérifier la complétude d'un dossier ou pré-organiser les informations transmises. Nous tenons cependant à préciser clairement que la décision finale relative à votre dossier est toujours prise par un membre de notre équipe, et non par un système automatisé seul. Si votre dossier n'est pas validé, vous pouvez demander des explications sur cette décision et la contester en nous contactant à [email protected] ou [email protected].

5. Destinataires de vos données

Vos données peuvent être communiquées, dans la stricte mesure nécessaire, aux catégories de destinataires suivantes :

• Stripe (Irlande / Union européenne) : traitement des paiements ;
• Stripe Identity (Irlande / Union européenne) : vérification de votre identité lors de la constitution du dossier locatif — lecture de votre pièce d'identité et, avec votre consentement explicite, comparaison biométrique avec un selfie (article 9 du RGPD). Les images sont collectées et conservées par Stripe pour notre compte : nous ne recevons que le résultat de la vérification (identité confirmée ou non, nom, type et pays du document), jamais les images ni le numéro complet de la pièce, et nous demandons leur suppression une fois le dossier clos. Cette vérification repose sur les mesures précontractuelles et sur notre intérêt légitime de prévention de la fraude documentaire ; le contrôle biométrique n'a lieu qu'avec votre consentement, recueilli sur l'écran de vérification, et le dépôt manuel de votre pièce reste toujours possible en alternative ;
• Mailjet / Sinch (Union européenne) : envoi des emails transactionnels (confirmations, relances, communications de suivi) ;
• Zendesk : gestion du support client et des tickets ;
• HubSpot : gestion de la relation commerciale et suivi des prospects (CRM) ;
• Google Analytics : mesure d'audience et statistiques de navigation sur le site ;
• Cloudflare : sécurité, protection contre les attaques et diffusion technique du site ;
• Anthropic : assistance par intelligence artificielle, notamment l'agent conversationnel du site et l'aide au traitement de certaines demandes. Aucune donnée transmise à Anthropic dans ce cadre n'est utilisée pour entraîner ses modèles d'intelligence artificielle, et les données partagées sont strictement limitées à ce qui est nécessaire au traitement de votre demande ;
• Meta Platforms Ireland (Irlande / Union européenne) : publication de nos contenus sur nos pages Facebook et Instagram et, si vous nous écrivez sur ces réseaux (commentaire, message Messenger ou Instagram), réception de ces échanges. Nous ne conservons que le contenu de votre message et l'identifiant technique transmis par Meta, le temps de vous répondre ou de transmettre votre demande à notre équipe. Les réponses et le tri de ces messages peuvent être assistés par l'intelligence artificielle (voir Anthropic ci-dessus) ; un message rédigé automatiquement vous est toujours signalé comme tel. Pour les données que Meta traite pour son propre compte, la politique de confidentialité de Meta s'applique ;
• MixVoip : téléphonie et, le cas échéant, journalisation des appels liés au suivi de votre dossier ou de votre séjour. Si un appel est enregistré, vous en êtes informé au préalable ;
• nos prestataires techniques d'hébergement, situés au sein de l'Union européenne.

Ces prestataires n'utilisent vos données que pour le compte de furnished.lu et dans le cadre des instructions que nous leur donnons, conformément au RGPD.

6. Suivi des emails

Les emails que nous vous envoyons (confirmations, relances, communications de suivi) peuvent comporter des mécanismes techniques permettant de mesurer leur ouverture ainsi que les clics effectués sur les liens qu'ils contiennent. Ce suivi a pour finalité d'assurer le suivi de la relation client et d'améliorer la pertinence de nos communications. Vous pouvez vous opposer à ce suivi ou vous désinscrire des communications non essentielles à tout moment, notamment via le lien de désinscription figurant dans nos emails ou en nous contactant à [email protected].

6 bis. Photos des parties communes

Pour contrôler la propreté des parties communes et organiser le concours « Résidence propre », notre équipe de ménage photographie chaque semaine, avant son passage, les parties communes des résidences (cuisines, salles de bain partagées, salons, couloirs). Base légale : notre intérêt légitime à maintenir des logements propres et à récompenser les colocations qui en prennent soin. Les photos ne doivent montrer aucune personne ; toute photo montrant une personne ou un document personnel est écartée. Elles sont analysées par un outil d'intelligence artificielle (Anthropic) qui propose une note, vérifiée par notre équipe. Elles ne sont ni publiées ni transmises aux locataires, et elles sont supprimées au bout de 3 mois.

6 ter. Demandes transmises par un assistant d'intelligence artificielle

Vous pouvez rechercher nos logements depuis un assistant d'intelligence artificielle tiers (par exemple ChatGPT, Claude ou Le Chat) relié à notre service public de recherche. Dans ce cas, nous ne recevons de l'assistant que vos critères de recherche (date d'arrivée, budget, quartier, type de logement), qui ne permettent pas de vous identifier. Si vous demandez à être recontacté et y consentez, l'assistant nous transmet en plus votre nom, votre adresse e-mail ou votre numéro de téléphone et un court résumé de votre demande, afin que notre équipe vous réponde. Base légale : les mesures précontractuelles prises à votre demande. Ces données sont traitées et conservées comme celles des prospects (voir la section « Durée de conservation des données »). Votre conversation avec l'assistant relève de la politique de confidentialité de son éditeur : nous n'y avons pas accès.

7. Transferts de données hors Union européenne

La plupart de nos prestataires traitent vos données au sein de l'Union européenne. Dans l'hypothèse où un transfert de données en dehors de l'Espace économique européen s'avérerait nécessaire, ce transfert serait encadré par les garanties appropriées prévues par le RGPD, notamment les clauses contractuelles types adoptées par la Commission européenne.

8. Durée de conservation des données

Nous conservons vos données pendant les durées suivantes, sauf obligation légale contraire :

• données de prospects n'ayant pas donné suite à une réservation : 3 ans à compter du dernier contact ;
• dossiers locatifs et données contractuelles : pendant toute la durée du bail, augmentée du délai de prescription légale applicable ;
• pièces comptables : 10 ans, conformément aux obligations légales luxembourgeoises en matière de conservation des documents comptables ;
• cookies et traceurs : 13 mois maximum à compter de leur dépôt.

9. Sécurité de vos données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données, notamment le chiffrement des échanges via le protocole HTTPS, la restriction des accès aux seules personnes habilitées, et la journalisation des accès aux systèmes sensibles.

10. Cookies

Le site utilise des cookies et traceurs relevant des catégories suivantes :

• cookies strictement nécessaires au fonctionnement du site (par exemple, gestion de votre session) ;
• cookies de mesure d'audience, permettant d'analyser la fréquentation du site (par exemple via Google Analytics) ;
• cookies marketing, utilisés notamment dans le cadre de nos outils CRM.

Les cookies non strictement nécessaires ne sont déposés qu'avec votre consentement, recueilli lors de votre première visite. Vous pouvez à tout moment modifier ou retirer votre consentement via le bandeau ou le module de gestion des cookies du site, ou via les paramètres de votre navigateur.

11. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• droit d'accès à vos données ;
• droit de rectification des données inexactes ou incomplètes ;
• droit à l'effacement (« droit à l'oubli »), dans les cas prévus par la loi ;
• droit à la limitation du traitement ;
• droit d'opposition, notamment pour des motifs tenant à votre situation particulière ou à des fins de prospection ;
• droit à la portabilité de vos données ;
• droit de retirer votre consentement à tout moment, pour les traitements fondés sur celui-ci ;
• droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, contactez-nous à [email protected]. Nous nous engageons à répondre à votre demande dans un délai d'un mois à compter de sa réception, ce délai pouvant être prolongé de deux mois supplémentaires en cas de demande complexe, avec information préalable de votre part.

12. Réclamation auprès de l'autorité de contrôle

Si vous estimez que le traitement de vos données personnelles ne respecte pas la réglementation applicable, vous avez le droit d'introduire une réclamation auprès de la Commission nationale pour la protection des données (CNPD), autorité de contrôle luxembourgeoise compétente en matière de protection des données.

13. Mineurs

Le site et les services de furnished.lu ne sont pas destinés aux personnes âgées de moins de 18 ans. Nous ne collectons pas sciemment de données concernant des mineurs.

14. Modification de la présente politique

Nous pouvons être amenés à modifier la présente politique de confidentialité, notamment pour tenir compte d'évolutions légales, réglementaires ou techniques. La version applicable est celle publiée sur le site à la date de votre visite ou de votre réservation.

15. Lien avec les conditions générales

La présente politique de confidentialité fait partie intégrante de nos conditions générales de réservation et de location, auxquelles elle est complémentaire et indissociable.

16. Contact

Pour toute question relative à cette politique de confidentialité ou à vos données personnelles : [email protected] — Hall 5, ZI Rolach, L-5280 Sandweiler, Luxembourg.