Politique de confidentialité

1. Responsable du traitement

BelgiGuide (« nous ») est responsable du traitement de vos données personnelles au sens du Règlement Général sur la Protection des Données (UE 2016/679, ci-après « RGPD »).

Pour toute question, contact : privacy@belgiguide.be.

2. Données collectées

• Données de compte : adresse e-mail, jetons d'authentification (Supabase Auth).
• Profil : région, statut, langue, situation familiale, nationalité, priorités.
• Données fonctionnelles : annonces de logement, contrats, états des lieux, photos, paiements, remboursements, abonnement, demandes de contact B2B.
• Données techniques : journaux serveur (adresse IP, user-agent, horodatage) à des fins de sécurité et de dépannage.

3. Finalités et bases légales

• Fourniture du service et exécution du contrat — base légale : exécution du contrat (art. 6.1.b RGPD).
• Génération de baux et quittances — base légale : exécution du contrat.
• Communications opérationnelles (e-mails magic link) — base légale : exécution du contrat.
• Sécurité et lutte contre la fraude — base légale : intérêt légitime (art. 6.1.f).
• Demandes de contact B2B — base légale : consentement / mesures précontractuelles.

4. Sous-traitants

• Supabase (UE) — base de données, authentification, stockage de fichiers.
• Anthropic (Claude API) — assistant conversationnel. Les prompts utilisateurs y transitent ; nous ne transmettons pas d'identifiants directs.
• Vercel (hébergement) — exécution du frontend.
• Stripe / Mollie — paiements (lorsque l'option est activée). Les données de carte ne transitent jamais par nos serveurs.
• Fournisseur de signature électronique qualifiée eIDAS — lorsque l'option est activée (le sous-traitant exact sera communiqué au moment de l'activation).

5. Durée de conservation

Les données de compte et fonctionnelles sont conservées tant que votre compte est actif. Après suppression du compte, les données personnelles sont effacées sous 30 jours, à l'exception des documents légaux (contrats, quittances) conservés 10 ans pour répondre aux obligations comptables et fiscales belges.

6. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité.

Vous pouvez exercer ces droits à tout moment depuis votre espace (page Paramètres) ou par e-mail à privacy@belgiguide.be.

Vous avez également le droit d'introduire une réclamation auprès de l'Autorité de protection des données (APD), 35 rue de la Presse, 1000 Bruxelles — autoriteprotectiondonnees.be.

7. Cookies

BelgiGuide utilise uniquement des cookies strictement nécessaires au fonctionnement du service (session d'authentification). Voir la politique cookies.

8. Sécurité

Toutes les communications transitent en HTTPS. Les accès aux données sont contrôlés au niveau base de données via Row Level Security (Supabase RLS). Les fichiers sensibles (PDF, photos d'EDL) sont stockés dans des buckets privés avec contrôle d'accès par contrat.