Privacy Policy / Politique de confidentialité
Privacy Policy (English)
Last updated: 5 July 2026
1. Controller
The data controller is Kaya Demircigil, trading as "LetzHomio by Kaya Demircigil", 3, Rue du Commerce, L-8315 Olm, Luxembourg, RCS Luxembourg A47277. Contact for all data-protection matters: [email protected].
2. What data we collect and why
- Account registration: name, email address, password (stored hashed by our authentication provider). Purpose: create and manage your account. Legal basis: contract performance.
- Listings: property details, address, photos, contact preferences. Purpose: publish your listing. Legal basis: contract performance.
- Enquiries and contact interactions: when you contact a lister or agency (enquiry form, phone reveal, WhatsApp link), we process the message content and log the interaction, including to enable platform-integrity features. Legal basis: contract performance and legitimate interest (platform integrity, fraud prevention).
- Saved properties, saved searches and alerts: your favourites and search criteria, used to send you the alert emails you request. Legal basis: contract performance (you asked for the alerts).
- Transactional email data: email address and delivery/interaction metadata processed through our email provider (Resend) for account, enquiry, alert and listing-status emails. Legal basis: contract performance / legitimate interest.
- Usage data (analytics):
- Google Analytics 4 — set only after your consent via the cookie banner (Consent Mode v2). Collects pseudonymised navigation data. Legal basis: consent.
- Vercel Analytics — cookieless, aggregated page-view metrics that do not identify you. Legal basis: legitimate interest.
- Location searches: if you use address autocomplete or maps, your query is sent to Mapbox. Commune-level searches are answered locally without any external call. Legal basis: legitimate interest.
3. Legal bases (GDPR Art. 6)
Contract performance (account, listings, enquiries, alerts); legitimate interest (platform integrity, security, cookieless analytics); consent (Google Analytics cookies — withdrawable at any time via "Cookie settings" in the footer); legal obligation (accounting and record-keeping duties).
4. Retention
- Account data: while your account is active, then deleted within 30 days of account deletion.
- Listings: while published; soft-deleted listings are recoverable for 30 days, then permanently erased (photos included).
- After deletion, only anonymised statistics are kept (property type, transaction, commune, price range, view counts, days listed) — never any personal data.
- Enquiries: deleted with the related listing.
- Contact interaction logs: 24 months.
- Google Analytics: per Google retention settings (max 26 months). Vercel Analytics: aggregated, non-identifying.
5. Recipients and processors
We use the following processors under GDPR Art. 28 agreements:
| Processor | Role | Location |
|---|---|---|
| Vercel Inc. | Hosting, cookieless analytics | USA |
| Supabase Inc. | Database and authentication | USA (EU-hosted project region) |
| Cloudinary Ltd. | Listing photo storage and delivery | USA/Israel |
| Mapbox Inc. | Address search and maps | USA |
| Google Ireland Ltd. / Google LLC | Analytics (GA4, consent-based) | Ireland/USA |
| Usercentrics A/S (Cookiebot) | Cookie consent management | Denmark |
| Resend Inc. | Transactional and alert emails | USA |
We never sell your personal data. Listings you publish are, by design, public.
6. International transfers
Where processors are located outside the EU/EEA, transfers rely on the EU Standard Contractual Clauses and, where applicable, the EU–US Data Privacy Framework, in accordance with GDPR Chapter V.
7. Your rights
You have the right of access, rectification, erasure, restriction, portability, and objection, and the right to withdraw consent at any time (without affecting prior processing). Exercise them at [email protected]. You may lodge a complaint with the Luxembourg supervisory authority: CNPD, 15 boulevard du Jazz, L-4370 Belvaux — https://cnpd.public.lu.
You can also delete your account and its data directly from your account settings; deletion follows the retention rules in section 4.
8. Security
Data is stored with access controls and row-level security, transmitted over TLS, and passwords are hashed. Phone numbers are protected against scraping. Admin access is restricted and session-bound.
9. Children
The platform is not directed at persons under 18.
10. Changes
We will post any changes here and, for material changes, notify registered users by email.
Politique de confidentialité (Français)
Dernière mise à jour : 5 juillet 2026
1. Responsable du traitement
Le responsable du traitement est Kaya Demircigil, exerçant sous l'enseigne « LetzHomio by Kaya Demircigil », 3, Rue du Commerce, L-8315 Olm, Luxembourg, RCS Luxembourg A47277. Contact pour toute question relative aux données : [email protected].
2. Données collectées et finalités
- Inscription : nom, adresse e-mail, mot de passe (stocké haché par notre prestataire d'authentification). Finalité : création et gestion du compte. Base légale : exécution du contrat.
- Annonces : caractéristiques du bien, adresse, photos, préférences de contact. Finalité : publication de l'annonce. Base légale : exécution du contrat.
- Demandes et interactions de contact : lorsque vous contactez un annonceur ou une agence (formulaire, révélation du numéro, lien WhatsApp), nous traitons le contenu du message et journalisons l'interaction, notamment pour les fonctions d'intégrité de la plateforme. Base légale : exécution du contrat et intérêt légitime (intégrité, prévention de la fraude).
- Favoris, recherches sauvegardées et alertes : vos favoris et critères de recherche, utilisés pour vous envoyer les alertes demandées. Base légale : exécution du contrat.
- E-mails transactionnels : adresse e-mail et métadonnées de délivrance traitées via notre prestataire (Resend) pour les e-mails de compte, de demande, d'alerte et de statut d'annonce. Base légale : exécution du contrat / intérêt légitime.
- Données d'utilisation (mesure d'audience) :
- Google Analytics 4 — déposé uniquement après votre consentement via le bandeau de cookies (Consent Mode v2). Données de navigation pseudonymisées. Base légale : consentement.
- Vercel Analytics — mesure agrégée sans cookies, ne permettant pas de vous identifier. Base légale : intérêt légitime.
- Recherches de localisation : si vous utilisez l'autocomplétion d'adresse ou les cartes, votre requête est transmise à Mapbox. Les recherches au niveau des communes sont traitées localement sans appel externe. Base légale : intérêt légitime.
3. Bases légales (art. 6 RGPD)
Exécution du contrat (compte, annonces, demandes, alertes) ; intérêt légitime (intégrité, sécurité, mesure d'audience sans cookies) ; consentement (cookies Google Analytics — retirable à tout moment via « Paramètres des cookies » en pied de page) ; obligation légale (obligations comptables et de conservation).
4. Durées de conservation
- Données de compte : pendant l'activité du compte, puis suppression dans les 30 jours suivant la suppression du compte.
- Annonces : pendant la publication ; les annonces supprimées sont récupérables 30 jours, puis effacées définitivement (photos comprises).
- Après suppression, seules des statistiques anonymisées sont conservées (type de bien, transaction, commune, fourchette de prix, vues, durée de publication) — jamais de données personnelles.
- Demandes : supprimées avec l'annonce concernée.
- Journaux d'interactions de contact : 24 mois.
- Google Analytics : selon les paramètres de conservation de Google (26 mois maximum). Vercel Analytics : données agrégées non identifiantes.
5. Destinataires et sous-traitants
Nous recourons aux sous-traitants suivants (accords conformes à l'art. 28 RGPD) :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Vercel Inc. | Hébergement, mesure d'audience sans cookies | États-Unis |
| Supabase Inc. | Base de données et authentification | États-Unis (projet hébergé dans l'UE) |
| Cloudinary Ltd. | Stockage et diffusion des photos | États-Unis/Israël |
| Mapbox Inc. | Recherche d'adresses et cartes | États-Unis |
| Google Ireland Ltd. / Google LLC | Mesure d'audience (GA4, sur consentement) | Irlande/États-Unis |
| Usercentrics A/S (Cookiebot) | Gestion du consentement aux cookies | Danemark |
| Resend Inc. | E-mails transactionnels et alertes | États-Unis |
Nous ne vendons jamais vos données personnelles. Les annonces que vous publiez sont, par nature, publiques.
6. Transferts internationaux
Lorsque des sous-traitants sont situés hors UE/EEE, les transferts reposent sur les clauses contractuelles types de l'UE et, le cas échéant, sur le cadre de protection des données UE–États-Unis (Data Privacy Framework), conformément au chapitre V du RGPD.
7. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de retirer votre consentement à tout moment (sans effet sur les traitements antérieurs). Exercez-les auprès de [email protected]. Vous pouvez introduire une réclamation auprès de la CNPD, 15 boulevard du Jazz, L-4370 Belvaux — https://cnpd.public.lu.
Vous pouvez également supprimer votre compte et ses données directement depuis vos paramètres ; la suppression suit les règles de conservation de la section 4.
8. Sécurité
Les données sont stockées avec contrôles d'accès et sécurité au niveau des lignes (RLS), transmises via TLS ; les mots de passe sont hachés. Les numéros de téléphone sont protégés contre l'extraction automatisée. L'accès administrateur est restreint et lié à une session.
9. Mineurs
La plateforme ne s'adresse pas aux personnes de moins de 18 ans.
10. Modifications
Toute modification sera publiée sur cette page et, en cas de changement substantiel, notifiée par e-mail aux utilisateurs inscrits.