Politique de confidentialité

En vigueur au 12/08/2026

Article 1 — Préambule

La présente politique a pour objet d'informer les utilisateurs du site sur la manière dont leurs données personnelles sont collectées et traitées, sur les droits dont ils disposent, sur l'identité du responsable du traitement et sur la politique du site en matière de cookies.

Sont considérées comme des données personnelles toutes les informations permettant d'identifier une personne physique, directement ou indirectement : nom, prénom, adresse postale ou électronique, numéro de téléphone, adresse IP, etc.

Le traitement est soumis au Data Protection Act 2017 de la République de Maurice. Le site s'adressant également à une clientèle résidant dans l'Union européenne, le Règlement (UE) 2016/679 (RGPD) s'applique en outre aux traitements concernant ces personnes, au titre de son article 3.2. Cette politique complète les mentions légales et les conditions générales d'utilisation.

Article 2 — Responsable du traitement

Le responsable du traitement des données à caractère personnel est :

• Raison sociale : JINVESTY LUXURY CONCIERGERIE Ltd
• Forme juridique : société privée à responsabilité limitée par actions (private company limited by shares) de droit mauricien
• Nom commercial : Candau Private Office
• Directeur de la publication : Jean-Luc Candau
• Immatriculation : Corporate and Business Registration Department, Port-Louis, le 21 novembre 2024 — numéro de société 215416
• Business Registration Number (BRN) : C24215416
• Numéro de TVA : 28333964
• Siège social : 2^e étage, Motorway M2, Lower Vale, Grand Baie 1207-02, République de Maurice
• Activité déclarée : activités immobilières (agence immobilière) exercées à la commission ou sur contrat
• Téléphone : +230 …
• E-mail : contact [at] candau-ile-maurice.com

Aucun délégué à la protection des données n'a été désigné à ce jour. Le responsable du traitement assume directement cette fonction et peut être contacté aux coordonnées ci-dessus.

Article 3 — Données collectées et finalités

3.1 Données collectées

Dans le cadre de la navigation sur le site et de l'usage du formulaire de contact, les données suivantes peuvent être collectées :

• nom et prénom ;
• adresse e-mail ;
• numéro de téléphone (facultatif) ;
• nom de la société (facultatif) ;
• le contenu du message adressé et, le cas échéant, le bien concerné par la demande ;
• le sujet de la demande (renseignement général ou projet d'investissement) ;
• l'horodatage du consentement recueilli ;
• données techniques : adresse IP, navigateur, système d'exploitation, pages consultées, horodatage de la visite (journaux du serveur).

Ces données sont traitées pour les finalités suivantes :

• répondre aux demandes de renseignement portant sur un bien ou sur un projet immobilier ;
• accompagner l'Utilisateur dans sa recherche, son acquisition ou sa location ;
• assurer la sécurité du site et prévenir les envois automatisés ;
• mesurer l'audience du site et améliorer son contenu, sous réserve de votre consentement ;
• respecter les obligations légales, comptables et fiscales de l'éditeur.

3.2 Bases légales

• Consentement pour les données transmises volontairement via le formulaire de contact — l'Utilisateur coche une case dédiée avant l'envoi ;
• Intérêt légitime de l'éditeur pour la sécurité du site et la conservation des journaux techniques ;
• Obligation légale pour la conservation des pièces comptables et fiscales.

3.3 Caractère obligatoire ou facultatif

Les champs marqués d'un astérisque dans le formulaire sont nécessaires au traitement de la demande. À défaut, l'éditeur ne serait pas en mesure d'y répondre. Les autres champs sont facultatifs.

3.4 Durées de conservation

• données issues du formulaire de contact : 3 ans à compter du dernier contact resté sans suite ;
• données liées à une relation contractuelle : pendant la durée de la relation, puis pendant la durée requise par les obligations légales et fiscales mauriciennes applicables ;
• journaux techniques du serveur : 12 mois au maximum.

Article 4 — Destinataires et sous-traitants

Les données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales. Elles sont accessibles aux seules personnes habilitées au sein de l'éditeur et aux prestataires techniques strictement nécessaires au fonctionnement du site :

• Hostinger International Ltd (61 Lordou Vironos Street, 6023 Larnaca, Chypre), hébergeur du site, pour le stockage et la mise à disposition des pages. Les serveurs sont situés en France ;
• le prestataire de routage d'e-mails, pour l'acheminement des messages du formulaire de contact et des accusés de réception ;
• Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande), pour la mesure d'audience, uniquement si vous y avez consenti.

4.1 Localisation des données

Les données que vous nous transmettez via le formulaire de contact sont hébergées en France, sur le territoire de l'Union européenne.

Les polices de caractères et l'ensemble des ressources du site sont servies depuis ce même hébergement : aucune requête n'est adressée à un serveur tiers tant que vous n'avez pas donné votre accord.

Seule la mesure d'audience, si vous l'acceptez, entraîne un transfert de données vers les États-Unis. Google LLC adhère au Data Privacy Framework UE–États-Unis et recourt aux clauses contractuelles types de la Commission européenne. Ce transfert est encadré par les garanties appropriées prévues par le Data Protection Act 2017 et par le RGPD.

Article 5 — Cookies et traceurs

Un cookie est un petit fichier déposé sur votre terminal lors de la consultation d'un site. Le site utilise deux catégories de cookies, et deux seulement.

5.1 Cookies strictement nécessaires

Ils ne requièrent pas votre consentement car le site ne peut fonctionner sans eux :

• un cookie de session, déposé lors de l'utilisation du formulaire de contact pour sécuriser l'envoi et afficher le message de confirmation. Il est supprimé à la fermeture du navigateur ;
• un cookie cookie_consent, qui mémorise votre choix en matière de mesure d'audience pendant 6 mois, afin de ne pas vous solliciter à chaque visite.

La protection anti-robots du formulaire repose sur un mécanisme de preuve de travail exécuté dans le navigateur (ALTCHA), qui ne dépose aucun cookie et ne procède à aucun profilage.

5.2 Cookies de mesure d'audience

Le site utilise Google Analytics 4 pour comprendre comment ses pages sont consultées : nombre de visites, pages vues, provenance, type d'appareil. Ces cookies sont déposés par Google et permettent de produire des statistiques agrégées.

Ils ne sont déposés qu'après votre consentement explicite, recueilli par le bandeau affiché à votre arrivée sur le site. Tant que vous n'avez pas accepté, aucun script Google n'est chargé et aucun cookie de mesure n'est écrit. Si vous refusez, les éventuels cookies de mesure déposés lors d'une visite précédente sont supprimés.

Le site n'utilise aucun cookie publicitaire, ne pratique aucun profilage et ne revend aucune donnée de navigation.

5.3 Retirer ou modifier votre choix

Vous pouvez revenir sur votre décision à tout moment via le lien « Gérer les cookies » situé en bas de chaque page. Vous pouvez également configurer votre navigateur pour refuser les cookies : le refus du cookie de session peut toutefois empêcher l'envoi du formulaire de contact.

Article 6 — Principes du traitement

Conformément au Data Protection Act 2017 et à l'article 5 du RGPD, les données à caractère personnel sont :

• traitées de manière licite, loyale et transparente ;
• collectées pour des finalités déterminées, explicites et légitimes ;
• adéquates, pertinentes et limitées à ce qui est nécessaire ;
• exactes et tenues à jour ;
• conservées pour une durée n'excédant pas celle nécessaire aux finalités ;
• traitées de façon à garantir leur sécurité, par des mesures techniques et organisationnelles appropriées (chiffrement des échanges par HTTPS, accès restreint à l'administration du site).

Article 7 — Droits de l'Utilisateur

L'Utilisateur dispose des droits suivants sur ses données :

• droit d'accès ;
• droit de rectification ;
• droit à l'effacement ;
• droit à la limitation du traitement ;
• droit à la portabilité des données ;
• droit d'opposition, notamment à la prospection ;
• droit de retirer son consentement à tout moment, sans que ce retrait ne remette en cause la licéité du traitement effectué auparavant.

Ces droits s'exercent par e-mail à contact [at] candau-ile-maurice.com ou par courrier à l'adresse indiquée à l'article 2. Une preuve d'identité pourra être demandée. L'éditeur répond dans un délai maximal d'un mois.

Si, après avoir contacté l'éditeur, l'Utilisateur estime que ses droits ne sont pas respectés, il peut adresser une réclamation au Data Protection Office de la République de Maurice. Les personnes résidant dans l'Union européenne peuvent également saisir l'autorité de contrôle de leur pays de résidence, en France la CNIL.

Article 8 — Modification de la politique

L'éditeur se réserve le droit de modifier la présente politique à tout moment afin d'en assurer la conformité avec le droit en vigueur. L'Utilisateur est invité à la consulter régulièrement.