← Demander un accès

Politique de confidentialité

Villa Protheo — visite privée du logement Camillia

Version du 19 août 2026

Responsable du traitement

Le responsable du traitement et l’éditeur du site sont BARREAU Pascal, propriétaire de Villa Protheo, bailleur particulier et directeur de la publication. Adresse : Villa Protheo, 195 Chemin de Viard, Route bas de Bergette, 97170 Petit-Bourg. Contact général : info@gobbtf.com. Exercice des droits : rgpd@gobbtf.com. Aucun délégué à la protection des données n’est déclaré pour ce projet.

Données réellement traitées

• prénom, nom et adresse électronique saisis dans la demande ;
• aucun numéro de téléphone n’est collecté dans le formulaire de demande d’accès ;
• empreinte sécurisée de la demande OTP et dates de création, d’expiration, de consommation et de tentatives ; le code n’est pas conservé en clair ;
• empreinte sécurisée du jeton de session, visite autorisée, dates d’expiration, de révocation et de dernier accès ; le jeton n’est pas conservé en clair ;
• choix d’accès et, si elle est cochée, preuve de prospection facultative : finalité, version V1, état et date ;
• adresse IP utilisée temporairement pour limiter les demandes abusives, et journaux techniques minimisés comprenant la méthode, le chemin sans paramètres, le statut, le volume de réponse et la durée.

Finalités et bases juridiques

• examiner la demande et délivrer l’accès demandé à la visite Camillia ;
• vérifier l’adresse électronique par OTP et contrôler l’accès pendant 60 minutes ;
• prévenir les abus, limiter les tentatives et assurer la sécurité du service ;
• répondre aux demandes adressées au responsable du traitement ;
• prospection électronique : consentement, uniquement lorsque la case facultative est cochée, avec possibilité de retrait à tout moment ;
• respect des obligations légales applicables : obligation légale.

La demande d’accès et l’OTP ne sont pas conditionnés à l’acceptation de la prospection.

Destinataires et transferts

Les données sont destinées au propriétaire et aux prestataires strictement nécessaires au fonctionnement du service : Contabo GmbH pour l’hébergement et IONOS pour l’acheminement des courriels OTP. Le serveur applicatif est situé en Allemagne, les sauvegardes en France et l’administration est réalisée depuis la Guadeloupe. Des informations complémentaires sur la localisation des traitements d’IONOS et les garanties applicables peuvent être demandées au contact indiqué ci-dessous.

Durées de conservation

• OTP : expiration après 10 minutes ; suppression automatique 24 heures après expiration ou consommation ;
• session : expiration après 60 minutes ; suppression automatique 7 jours après expiration ou révocation ;
• demande d’accès et visiteur sans suivi locatif : 30 jours après la dernière activité pertinente ;
• personne ayant manifesté un intérêt pour la location : 90 jours après sa dernière manifestation d’intérêt ;
• preuve d’un consentement à la prospection et liste repoussoir après retrait : 3 ans à compter du retrait ;
• journaux techniques minimisés : volume borné par une rotation automatique ;
• sauvegardes de la base : 30 jours.

Les règles de purge couvrent les demandes OTP, les sessions, les consentements et les prospects. Après un retrait, une empreinte protégée de l’adresse électronique est conservée séparément pendant trois ans afin d’éviter toute prospection non autorisée, même si les autres données sont effacées.

Cookies, stockage et traceurs

Le portail ne charge ni outil d’analyse, ni pixel, ni ressource tierce, et n’utilise ni localStorage ni sessionStorage. Le seul cookie applicatif est vt_session, strictement nécessaire à l’authentification de la visite. Il est HttpOnly, Secure, SameSite=Lax, limité au chemin de la visite Camillia et expire avec la session, au plus tard après 60 minutes. Aucun bandeau de consentement n’est ajouté pour des traceurs inexistants.

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, vous opposer à un traitement lorsque ce droit s’applique, retirer votre consentement à la prospection et demander la portabilité lorsque les conditions sont réunies. Contact : rgpd@gobbtf.com. Pour le suivi d’une visite : visite@gobbtf.com. Une preuve d’identité n’est demandée qu’en cas de doute raisonnable. Vous pouvez aussi saisir la CNIL : cnil.fr/fr/plaintes.

Sécurité

Le service met en œuvre HTTPS, OTP à durée limitée, empreintes cryptographiques, sessions personnelles limitées à la visite demandée, expiration, révocation, limitation de fréquence et contrôle d’accès des ressources. Les secrets, OTP et jetons ne sont pas écrits dans les journaux.

Contact

Pour toute question relative à la vie privée ou pour exercer vos droits : rgpd@gobbtf.com.