Politique de confidentialité

Politique de
confidentialité.

Elinora Luxury Real Estate traite vos données avec la même discrétion que celle réservée aux résidences qui lui sont confiées, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée.

Dernière mise à jour : août 2026

01

Responsable de traitement

Le responsable de traitement est Elinora Luxury Real Estate, SASU, 231 Rue Saint-Honoré, 75001 Paris, France, immatriculée au RCS de Paris sous le numéro 942 789 736.

Contact pour toute question relative aux données personnelles : contact@elinoraluxuryrealestate.com.

La maison n'est pas tenue de désigner un délégué à la protection des données au sens de l'article 37 du RGPD ; un référent interne assure le suivi des demandes.

02

Données collectées

Données d'identification et de contact : civilité, nom, prénom, adresse électronique, numéro de téléphone, pays de résidence, langue.

Données relatives à votre projet : nature de la demande, budget indicatif, destination recherchée, typologie de bien, calendrier, informations sur un bien détenu (adresse, surface, caractéristiques) et tout élément que vous choisissez de nous transmettre.

Données de candidature (page Carrières) : parcours, expérience, message et pièces jointes éventuelles.

Données de compte, lorsqu'un accès membre est ouvert : identifiant, adresse électronique, données d'authentification et journaux de connexion.

Données techniques strictement nécessaires : adresse IP tronquée, type d'appareil et de navigateur, journaux de sécurité.

Aucune donnée sensible au sens de l'article 9 du RGPD n'est sollicitée. Les documents exigés au titre de la lutte anti-blanchiment (pièce d'identité, justificatif d'origine des fonds) ne sont demandés qu'au stade de l'entrée en relation contractuelle, hors formulaires du site.

03

Finalités et bases légales

Répondre à vos demandes et préparer une éventuelle relation contractuelle — mesures précontractuelles prises à votre demande (art. 6.1.b) et intérêt légitime à traiter nos contacts (art. 6.1.f).

Exécuter les mandats et prestations confiés à la maison — exécution du contrat (art. 6.1.b).

Gérer les candidatures reçues — mesures précontractuelles et intérêt légitime au recrutement (art. 6.1.b et 6.1.f).

Respecter nos obligations légales : conservation comptable, obligations de la loi Hoguet, vigilance anti-blanchiment (art. 6.1.c et L.561-1 et suivants du Code monétaire et financier).

Adresser, le cas échéant, des communications éditoriales ou des opportunités confidentielles — votre consentement (art. 6.1.a), révocable à tout moment.

Mesurer l'audience du site et améliorer l'expérience — votre consentement recueilli via le bandeau cookies (art. 6.1.a).

Assurer la sécurité du site et prévenir les abus — intérêt légitime (art. 6.1.f).

04

Caractère obligatoire des informations

Les champs signalés comme obligatoires dans nos formulaires sont nécessaires au traitement de votre demande ; à défaut, nous ne pourrons y répondre. Les autres informations sont facultatives et n'ont pour objet que de mieux comprendre votre projet.

05

Destinataires et sous-traitants

Vos données sont accessibles à la direction de la maison et aux seules personnes habilitées, tenues à une obligation de confidentialité.

Elles peuvent être communiquées, en cas de nécessité stricte et dans le cadre de votre projet, aux notaires, avocats, conseils, diagnostiqueurs, architectes, experts techniques, partenaires de gestion et prestataires de services intervenant à l'appui du dossier.

Sous-traitants techniques : hébergement et diffusion du site (Lovable Labs Incorporated, Cloudflare, Inc.), base de données, authentification et stockage applicatif (Supabase, infrastructure située dans l'Union européenne), messagerie professionnelle. Chaque sous-traitant est lié par un contrat conforme à l'article 28 du RGPD.

Aucune donnée personnelle n'est vendue, louée, échangée ou cédée à des fins de prospection de tiers.

06

Transferts hors Union européenne

Les données applicatives sont hébergées au sein de l'Union européenne. Certains prestataires techniques peuvent toutefois être établis aux États-Unis.

Ces transferts sont encadrés par les garanties appropriées du Chapitre V du RGPD : clauses contractuelles types de la Commission européenne, mesures techniques complémentaires (chiffrement, minimisation) et, le cas échéant, certification au titre du cadre de protection des données UE-États-Unis. Une copie des garanties peut être obtenue sur demande.

07

Durées de conservation

Demandes n'aboutissant pas à une relation contractuelle : trois ans à compter du dernier contact de votre part.

Clients et mandants : durée de la relation contractuelle, puis cinq ans à compter de son terme au titre de la prescription civile et des obligations Hoguet ; dix ans pour les pièces comptables (art. L.123-22 du Code de commerce).

Documents et informations collectés au titre de la vigilance anti-blanchiment : cinq ans à compter de la fin de la relation d'affaires (art. L.561-12 du Code monétaire et financier).

Candidatures non retenues : deux ans à compter du dernier contact, sauf accord pour une conservation plus longue.

Consentement aux cookies non essentiels : six mois. Cookies et traceurs : treize mois maximum.

Journaux de sécurité : douze mois maximum.

08

Sécurité

Des mesures techniques et organisationnelles appropriées sont mises en œuvre : chiffrement des échanges (HTTPS/TLS), chiffrement au repos des bases de données, cloisonnement et contrôle strict des accès par politiques de sécurité au niveau des enregistrements, authentification renforcée des comptes d'administration, journalisation, sauvegardes régulières et engagements de confidentialité.

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, vous en serez informé dans les meilleurs délais, conformément à l'article 34 du RGPD, la CNIL étant notifiée dans les 72 heures.

09

Absence de décision automatisée

Aucune décision produisant des effets juridiques à votre égard n'est prise sur le seul fondement d'un traitement automatisé, et aucun profilage publicitaire n'est réalisé au sens de l'article 22 du RGPD. La qualification de votre projet est toujours effectuée par une personne.

10

Prospection et communications

Les communications éditoriales ou opportunités confidentielles ne sont adressées qu'aux personnes ayant exprimé leur accord ou ayant sollicité la maison dans le cadre d'un projet, conformément à l'article L.34-5 du Code des postes et des communications électroniques.

Chaque message comporte un moyen simple et gratuit de s'y opposer ; une demande adressée à contact@elinoraluxuryrealestate.com produit le même effet.

11

Mineurs

Le site et les services d'Elinora Luxury Real Estate ne sont pas destinés aux personnes de moins de dix-huit ans. Aucune donnée n'est sciemment collectée auprès de mineurs ; toute donnée transmise par erreur sera supprimée sur signalement.

12

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, du droit de retirer votre consentement à tout moment sans que cela n'affecte la licéité du traitement antérieur, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès (art. 85 de la loi Informatique et Libertés).

Ces droits s'exercent par courriel à contact@elinoraluxuryrealestate.com ou par courrier à Elinora Luxury Real Estate, 231 Rue Saint-Honoré, 75001 Paris. Une réponse est apportée dans un délai d'un mois, prorogeable de deux mois en cas de complexité. Une pièce d'identité peut être demandée en cas de doute raisonnable sur votre identité.

Vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

13

Cookies

L'usage des cookies et traceurs est décrit dans notre Politique cookies. Aucun traceur non essentiel n'est déposé avant votre consentement, que vous pouvez modifier ou retirer à tout moment via le lien « Gérer les cookies » en pied de page.

14

Modifications

La présente politique peut être mise à jour pour tenir compte d'évolutions légales, techniques ou organisationnelles. La version applicable est celle publiée sur cette page, dont la date de mise à jour figure ci-dessus.