Informations juridiques
Politique de confidentialité
En vigueur le 16 octobre 2026.
Cette politique explique comment EasyHaus (« EasyHaus », « nous ») traite les données personnelles. Elle couvre les visiteurs d’easy.haus, les personnes qui nous contactent et les membres des organisations utilisant EasyHaus.
Si vous êtes investisseur utilisant le portail d’un gestionnaire ou avez laissé vos coordonnées sur sa page d’offre publique, le gestionnaire est responsable de vos données. Consultez sa politique de confidentialité ; l’article 3 explique notre rôle.
1. Responsable
Abbasov Anar, entrepreneur individuel immatriculé en République d’Azerbaïdjan (numéro de TVA 3103587002), 52nd street, Sebail district, Bakou AZ1000, Azerbaïdjan, est responsable du traitement des données décrites à l’article 2. Vous pouvez nous contacter au sujet de la confidentialité à [email protected] ou via le formulaire de contact à l’adresse /contact, en choisissant dans le formulaire le sujet « Confidentialité et protection des données ». Nous n’avons pas désigné de délégué à la protection des données car nos traitements ne l’exigent pas.
Nous traitons les données personnelles conformément à la loi de la République d’Azerbaïdjan « sur les données personnelles » et, lorsqu’il vous est applicable, au règlement général de l’UE sur la protection des données (RGPD).
2. Données traitées en tant que responsable
| Données | Finalité | Base juridique (RGPD) |
|---|---|---|
| Données de compte des membres : nom, e-mail, empreinte du mot de passe, paramètres du second facteur et des clés d’accès, langue, rôle | Fourniture de l’application de gestion et connexion | Contrat (art. 6(1)(b)) |
| Données d’organisation et de facturation : raison sociale, adresse de facturation, identifiant fiscal, abonnements et factures. Les données de carte sont détenues par Stripe, pas par nous | Facturation, fiscalité et comptabilité | Contrat ; obligation légale (art. 6(1)(c)) |
| Données de sécurité : adresse IP, agent utilisateur, heures de connexion, sessions actives, identifiants de requêtes | Protection des comptes, prévention des abus et enquête sur les incidents | Intérêts légitimes (art. 6(1)(f)) |
| Formulaire de contact : nom, e-mail, entreprise, sujet et message | Réponse à votre message | Intérêts légitimes ; mesures précontractuelles |
| E-mails de service envoyés et état de livraison (livré, rejeté, signalé comme indésirable) | Avis relatifs au compte, à la sécurité et à la facturation | Contrat ; intérêts légitimes |
Nous n’utilisons ni publicité, pixels de suivi ou analyses tierces, ne vendons pas de données personnelles et ne prenons aucune décision vous concernant sur la seule base d’un traitement automatisé.
Vous nous fournissez vos données de compte et de facturation pour utiliser EasyHaus ; sans elles, nous ne pouvons fournir le service. Nous contacter est facultatif.
3. Données investisseurs traitées pour les gestionnaires
Les gestionnaires utilisent EasyHaus pour conserver les dossiers de leurs clients et utilisateurs du portail : identité, coordonnées, documents KYC, données fiscales et bancaires, classification, avoirs, commandes, distributions, messages et documents, et informations laissées sur une page d’offre publique. Le gestionnaire est responsable de ce traitement et EasyHaus agit comme sous-traitant, uniquement sur ses instructions, selon un accord de traitement des données.
Si vous êtes investisseur et souhaitez accéder à vos données, les corriger ou les effacer, contactez le gestionnaire. Si vous nous contactez, nous lui transmettrons votre demande.
4. Destinataires des données
Nous utilisons ces sous-traitants ultérieurs pour exploiter le service :
| Sous-traitant ultérieur | Finalité | Données | Localisation et garanties de transfert |
|---|---|---|---|
| OVHcloud | Hébergement des serveurs applicatifs et de la base de données | Toutes les données clients stockées dans la base de données | Varsovie, Pologne (UE) |
| Cloudflare | Sécurité du réseau, chiffrement et acheminement de tout le trafic vers EasyHaus | Toutes les données échangées entre votre navigateur et EasyHaus, y compris les adresses IP | Réseau mondial, Cloudflare, Inc. aux États-Unis ; cadre de protection des données UE–États-Unis et clauses contractuelles types |
| Amazon Web Services (S3) | Stockage des documents, photos et PDF générés | Fichiers importés ou générés dans le service | États-Unis (us-east-1) ; cadre de protection des données UE–États-Unis et clauses contractuelles types |
| Amazon Web Services (SES) | Envoi des e-mails transactionnels et de notification | Nom et adresse du destinataire, contenu de l’e-mail | États-Unis (us-east-1) ; cadre de protection des données UE–États-Unis et clauses contractuelles types |
| Google (Google Drive) | Stockage des sauvegardes chiffrées | Sauvegardes de la base de données, chiffrées sur notre serveur avant importation ; Google ne peut pas les lire | États-Unis et autres sites Google ; cadre de protection des données UE–États-Unis et clauses contractuelles types |
| Stripe | Facturation des abonnements clients à EasyHaus | Contact et adresse de facturation, identifiant fiscal et moyen de paiement du client ; aucune donnée investisseur | Irlande (UE), avec transferts vers les États-Unis dans le cadre de protection des données UE–États-Unis et selon les clauses contractuelles types |
Les cartes de l’application chargent les tuiles d’OpenFreeMap, qui reçoit votre adresse IP et la zone affichée. Les adresses des biens sont recherchées avec le service de géocodage OpenStreetMap ; aucune donnée personnelle n’est envoyée.
Nous communiquons les données aux autorités uniquement lorsque la loi l’exige. Le personnel EasyHaus accède aux comptes pour assistance uniquement lorsque le propriétaire de l’organisation a activé cet accès.
5. Transferts internationaux
EasyHaus est exploité depuis la République d’Azerbaïdjan. La base de données est hébergée dans l’Union européenne. Certains sous-traitants de l’article 4 sont établis aux États-Unis ou y traitent des données. Ils sont chacun certifiés au titre du cadre de protection des données UE–États-Unis et les clauses contractuelles types de la Commission européenne s’appliquent aussi. Lorsque des données personnelles provenant de l’Espace économique européen sont consultées depuis l’Azerbaïdjan, les clauses contractuelles types s’appliquent. Vous pouvez demander une copie des garanties à [email protected].
6. Durée de conservation
- Comptes membres : tant que le compte existe. Un membre peut supprimer son compte sauf s’il est l’unique propriétaire d’une organisation.
- Données d’organisation : pendant l’abonnement, puis 90 jours après sa fin, avant suppression. Une organisation supprimée peut être restaurée pendant 30 jours avant effacement définitif.
- Factures et pièces comptables : pendant la durée exigée par la législation fiscale et comptable de la République d’Azerbaïdjan.
- Données de sécurité : sessions et liens de connexion supprimés 30 jours après leur fin ; journaux des serveurs web conservés jusqu’à 52 jours.
- Messages du formulaire : aussi longtemps que nécessaire pour traiter la demande et son suivi, au maximum 24 mois.
- Sauvegardes chiffrées : 30 jours.
7. Sécurité
Nous protégeons les données par chiffrement en transit et des champs sensibles au repos, séparation stricte des organisations, authentification à deux facteurs, clés d’accès et piste d’audit. La page /security décrit les mesures en détail.
8. Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement, la limitation et la portabilité de vos données, et vous opposer aux traitements fondés sur l’intérêt légitime. Les membres peuvent consulter et corriger leurs informations et supprimer leur compte dans les paramètres ; pour toute autre demande, notamment une copie des données, écrivez-nous à [email protected] ou via le formulaire de contact à l’adresse /contact. Nous répondons sous un mois. Vous pouvez aussi saisir une autorité de contrôle, par exemple l’autorité compétente de la République d’Azerbaïdjan ou, si vous vous trouvez dans l’Espace économique européen, l’autorité de protection des données du lieu où vous résidez ou travaillez.
10. Modifications
Nous publierons les modifications de cette politique sur cette page et informerons les propriétaires d’organisation par e-mail des changements substantiels.