eXp s'engage à protéger la confidentialité et la sécurité de vos données à caractère personnel.
Cet Avis de Confidentialité détaille comment nous recueillons et utilisons vos informations personnelles, en respectant le Règlement Général sur la Protection des Données (RGPD) et toutes les lois, réglementations et législations locales applicables, qui sont régulièrement révisées ou mises à jour dans les territoires européens concernés par notre traitement de données (connues sous le nom de « Législation sur la Protection des Données »). Les entités responsables de la gestion de vos données personnelles, selon cette législation, sont eXp Global France (également appelée « eXp France » ou « la Société »), une filiale de eXp International Holdings, Inc., enregistrée dans l'État du Delaware, aux États-Unis, sous le numéro 7398094 (désignée par « eXp US »). eXp France et eXp US appartiennent au groupe eXp World Holdings, Inc. (« EXPI »). Pour les besoins de cet avis, le terme « eXp » fait référence conjointement à eXp France et eXp US, sauf si le contexte exige une distinction.
Le présent Avis de confidentialité complète la Politique de confidentialité et la Politique de traitement des données d'eXp World Holdings, Inc. Il est donc important que vous lisiez le présent Avis de confidentialité, ainsi que tout autre avis de confidentialité ou avis de traitement équitable que nous pourrons vous communiquer à des occasions spécifiques, lorsque nous collectons ou traitons des données à caractère personnel vous concernant afin que vous sachiez comment et pourquoi nous utilisons vos données. Le présent Avis de confidentialité complète tous les autres avis que nous pourrons vous communiquer et n'est pas destiné à les remplacer.
eXp France de droit français, immatriculée au Registre du Commerce de Montpellier, France, sous le numéro 890 710 700, dont le siège social est sis 266 place Ernest Granier, 34000 Montpellier, France.
Pour résumer, selon nos procédures standard de collecte et de traitement de vos données personnelles, eXp France et eXp US agissent en tant que responsables du traitement des données. Cela signifie qu'ils sont chacun responsables de déterminer comment et pourquoi vos données personnelles sont utilisées et conservées. Parfois, eXp US peut prendre le rôle de responsable du traitement pour le compte d'eXp France lors de certaines opérations spécifiques. Il est également possible que nous agissions comme coresponsables du traitement, ce qui implique que nous décidons ensemble des objectifs et des moyens de traitement de vos données personnelles.
Aux fins du RGPD, eXp US, en sa qualité de responsable du traitement, identifie eXp France comme son représentant dans l'UE en France.
Nous recueillons des informations vous concernant de plusieurs manières lors de votre utilisation de nos sites Web. Voici comment cela se passe : (i) si vous remplissez des formulaires, vous abonnez à nos services, demandez des informations supplémentaires ou nous contactez concernant nos services eXp ; (ii) si vous nous contactez par voie électronique, nous gardons un historique de nos échanges ; et (iii) nous suivons également votre navigation sur nos sites Web, collectant des informations telles que les données de trafic, votre localisation, l'historique de navigation et d'autres types de données de communication, y compris les pages que vous visitez.
Si vous nous contactez par téléphone, courrier, e-mail ou sur les réseaux sociaux, nous pourrons conserver un enregistrement de ces communications.
Si vous devenez un Agent eXp, en plus des méthodes de collecte mentionnées précédemment, nous recueillerons des informations supplémentaires sur vous dès votre inscription en tant qu'Agent eXp. Cette collecte se poursuivra tout au long de notre relation, notamment lorsque vous utiliserez votre espace personnel back-office et interagirez avec les canaux officiels de la société, y compris nos plateformes en ligne, nos communications électroniques, et tout document officiel de la société que nous vous fournirons.
Nous pouvons également obtenir vos données personnelles à partir d'autres sources, comme des plateformes en ligne publiques, des réseaux sociaux, et d'autres données disponibles publiquement (que nous appelons « sources tierces »). Les informations que vous nous fournissez peuvent être combinées avec celles que nous recueillons auprès de ces sources externes. Toutes ces données seront traitées conformément aux objectifs énoncés dans cet Avis de Confidentialité.
eXp se limite à collecter uniquement les données personnelles essentielles aux objectifs pour lesquels elles sont récoltées. La nature des données que nous collectons varie en fonction de votre relation avec nous, qu'il s'agisse d'être client, prospect, agent ou candidat eXp, candidat à un emploi, fournisseur de services ou simplement visiteur. Ces données sont recueillies en fonction de leurs nécessités pour nos services et dans le respect de nos obligations légales et réglementaires. Il est important de souligner que nos agents eXp peuvent traiter des données personnelles en notre nom pour la fourniture de services. Cependant, ces agents peuvent également suivre leurs propres procédures de collecte de données, en lien avec leurs activités commerciales indépendantes.
En tant que client, les informations que nous recueillons auprès de vous pourront inclure les éléments suivants :
En tant que prospect d'eXp France, les informations que nous recueillons auprès de vous pourront inclure des coordonnées (y compris les noms, adresses postales, adresses électroniques et numéros de téléphone).
La Société pourra également compiler des données agrégées, telles que des données statistiques ou démographiques. Les données agrégées pourront être dérivées des données à caractère personnel de l'Agent eXp, mais ne sont pas assimilées à des données à caractère personnel par la loi, car elles ne révèlent pas directement ou indirectement l'identité de l'Agent eXp.
En tant qu'employé potentiel d'eXp France, les informations que nous recueillons auprès de vous à des fins de recrutement pourront inclure les éléments suivants :
Nous collectons des informations limitées qui pourraient être assimilées à des données à caractère personnel provenant de prestataires de services. Les informations que nous recueillons auprès de vous pourront inclure les éléments suivants :
En tant qu'utilisateur de l'un de nos sites Web ou de toute autre adresse Web exploitée par ou pour le compte d'eXp qui renvoie au présent Avis de confidentialité, nous collectons les informations que vous nous soumettez lorsque vous interagissez avec des fonctionnalités de ces sites Web, telles que la connexion à votre compte. Ce faisant, nous pourrons collecter :
Outre la collecte d'informations, nous analysons également le temps que vous passez sur nos sites, ce qui peut comporter des données personnelles. Nous recueillons des informations telles que votre adresse IP, vos données de connexion, le type et la version de votre navigateur, vos paramètres de fuseau horaire, les types et versions de plug-ins de votre navigateur, votre système d'exploitation, la plateforme utilisée, ainsi que d'autres technologies relatives aux appareils que vous utilisez pour naviguer sur nos sites web. Vous trouverez de plus amples informations dans notre Politique relative aux cookies.
En tant que visiteur des locaux d'eXp France, nous pourrons collecter les informations suivantes vous concernant :
Nous traitons vos données personnelles lorsque cela est nécessaire pour l'exécution d'un contrat avec vous, comme pour fournir nos services ou pour répondre à nos obligations légales. Nous pouvons également traiter vos données pour nos intérêts légitimes, à condition que cela ne porte pas atteinte à vos droits, intérêts et libertés nécessitant la protection de vos données. Ce traitement peut inclure des activités de marketing, de développement commercial, de gestion, d'analyses opérationnelles et de création de profils marketing. Vous avez le droit de contester ce traitement si nous nous appuyons sur nos intérêts légitimes et que vous avez des raisons spécifiques de vous y opposer, notamment si le traitement est destiné au marketing direct.
Dans certains cas, où votre consentement est requis pour le traitement de vos données personnelles, nous vous demanderons une autorisation explicite. Vous aurez alors le droit de retirer ce consentement à tout moment pour les finalités spécifiques énoncées (voir la section « Droit de retrait du consentement »).
Il est important de noter que nous pouvons baser le traitement de vos données personnelles sur plusieurs bases légales, en fonction de l'objectif spécifique pour lequel nous utilisons vos données.
Lors du traitement de vos données à caractère personnel, la finalité et la base juridique comprennent les éléments suivants, dans la mesure où ils s'appliquent dans votre cas :
Si vous êtes un Agent eXp, nous pouvons traiter vos données personnelles pour les finalités supplémentaires suivantes :
Lorsque le traitement de vos données personnelles est fondé uniquement sur votre consentement, vous avez le droit de retirer ce consentement à tout moment. Nous effacerons alors vos données personnelles et cesserons de les traiter.
Vous pouvez recevoir des communications marketing de notre part si vous êtes un client existant ou si vous nous avez donné votre consentement. Vous pouvez nous demander d'arrêter de vous envoyer des messages marketing à tout moment en suivant les liens de désabonnement dans tout message marketing qui vous est envoyé ou en contactant privacy@expworldholdings.com à tout moment.
Nous n'utiliserons vos données personnelles que pour les finalités pour lesquelles nous les avons collectées, sauf si nous estimons raisonnablement devoir les utiliser pour une autre raison compatible avec la finalité initiale. Si nous devons utiliser vos données personnelles pour une finalité non liée, nous vous en informerons et expliquerons la base juridique qui nous le permet.
Veuillez noter que nous pouvons traiter vos données personnelles sans votre connaissance ou consentement, conformément aux règles ci-dessus, lorsque cela est requis ou autorisé par la loi.
Nous partagerons vos données personnelles avec des tiers lorsque la loi l'exige, lorsque cela est nécessaire pour gérer la relation avec vous ou lorsque nous avons un autre intérêt légitime à le faire. Certains de ces transferts impliqueront des transferts internationaux de vos données personnelles en dehors de l'Espace économique européen (EEE), notamment vers nos centres de données ou ceux de nos prestataires de services ou organismes publics et réglementaires. Dans chaque cas, des garanties appropriées seront mises en place entre nous et ces tiers pour assurer la conformité à la Législation sur la Protection des Données.
Lorsque cela est permis par la Législation sur la Protection des Données, eXp peut partager ces informations de temps à autre avec les tiers suivants :
Lorsque nos prestataires de services tiers agissent en tant que sous-traitants, ils sont tenus de prendre des mesures de sécurité appropriées pour protéger vos données personnelles et nous ne leur permettons pas d'utiliser vos données personnelles à leurs propres fins ; nous ne leur permettons de traiter vos données personnelles que pour des finalités spécifiques et conformément à nos instructions.
Cependant, certains prestataires de services tiers, tels que les passerelles de paiement et autres processeurs de transactions de paiement, ont leurs propres politiques de confidentialité concernant les informations que nous sommes tenus de leur fournir pour vos transactions d'achat. Pour ces prestataires, nous vous recommandons de lire leurs politiques de confidentialité afin de comprendre la manière dont vos données personnelles seront traitées par ces prestataires.
Nous pouvons partager vos données personnelles avec d'autres tiers, par exemple dans le cadre d'une éventuelle vente ou restructuration de l'entreprise. Nous pouvons également être amenés à partager vos données personnelles avec un régulateur ou pour nous conformer à la loi.
Vos données personnelles peuvent être stockées et traitées dans n'importe quel pays où nous avons des opérations. Par exemple, eXp US est basé en dehors de l'Espace économique européen ("EEE") aux États-Unis et vos données personnelles seront transférées et traitées aux États-Unis. eXp US est tenu de prendre des mesures de sécurité appropriées pour protéger vos données personnelles et eXp US, en tant que responsable du traitement, traitera vos données personnelles aux États-Unis conformément à la Législation sur la Protection des Données.
Beaucoup de nos prestataires de services externes sont basés en dehors de l'EEE, donc leur traitement de vos données personnelles impliquera un transfert de données hors de l'EEE.
Chaque fois que nous transférons vos données personnelles hors de l'EEE, nous veillons à ce qu'un degré similaire de protection leur soit accordé en assurant qu'au moins l'une des garanties suivantes soit mise en œuvre :
Veuillez contacter eXp via notre page de demandes de renseignements sur les données, disponible ici.
Nous avons mis en place des mesures de sécurité appropriées conçues pour protéger contre la perte accidentelle, l'utilisation abusive, l'accès à des informations que vous communiquez et/ou leur modification. En outre, nous limitons l'accès à vos renseignements personnels aux employés, agents, sous-traitants et autres tiers qui ont un besoin professionnel de les connaître. Ils ne traiteront vos renseignements personnels que sur nos instructions et sont soumis à une obligation de confidentialité.
Nous avons mis en place des procédures pour traiter toute violation présumée de la sécurité des données et nous vous informerons, vous et tout organisme de réglementation applicable, d'une violation présumée lorsque nous sommes légalement tenus de le faire.
Nous ne conserverons vos données à caractère personnel que pendant la durée nécessaire pour atteindre les finalités pour lesquelles elles sont collectées, cette période de conservation étant déterminée par la nature et la durée de notre relation. Pour déterminer la période de conservation appropriée des données à caractère personnel, nous prenons en compte la quantité, la nature et la sensibilité des données à caractère personnel, le risque potentiel de préjudice lié à l'utilisation ou à la divulgation non autorisée de vos données à caractère personnel, les finalités pour lesquelles nous traitons vos données à caractère personnel et si nous pouvons atteindre ces finalités par d'autres moyens, et les exigences légales applicables.
Dans certaines circonstances, eXp pourra anonymiser les données à caractère personnel afin qu'elles ne puissent plus être associées à vous, auquel cas eXp pourra utiliser ces informations sans préavis. eXp ne ré-identifiera pas ces informations.
Si vous demandez que nous arrêtions de vous envoyer des documents publicitaires, nous continuerons à conserver une trace de vos coordonnées et des informations appropriées pour nous permettre de nous conformer à votre demande de refus de prise de contact.
Il est vital que les données à caractère personnel que nous détenons à votre sujet soient exactes et à jour. Veuillez nous tenir informés en cas de modification de vos données à caractère personnel dont nous devons être informés.
Dans certaines circonstances, la loi vous donne le droit de :
Si vous souhaitez exercer l'un des droits ci-dessus, veuillez nous contacter aux coordonnées ci-dessous.
Vous n'aurez pas à payer de frais pour accéder à vos données à caractère personnel (ou pour exercer l'un des autres droits). À titre subsidiaire, nous pourrons refuser de nous conformer à la demande si celle-ci est manifestement sans fondement ou excessive.
Nous aurons peut-être besoin de vous demander des informations spécifiques pour nous aider à confirmer votre identité et assurer votre droit d'accès aux informations (ou d'exercer l'un de vos autres droits). Il s'agit d'une mesure de sécurité appropriée pour s'assurer que les données à caractère personnel ne sont pas divulguées à une personne qui n'est pas autorisée à les recevoir.
Dans les circonstances limitées où vous auriez pu donner votre consentement à la collecte, au traitement et au transfert de vos données à caractère personnel à des fins spécifiques (par exemple, en ce qui concerne le marketing direct que vous avez déclaré vouloir recevoir de notre part), vous avez le droit de retirer votre consentement à ce traitement spécifique.
Vous pourrez exercer cette option à tout moment, en nous contactant aux coordonnées indiquées ci-dessous. Une fois que nous aurons reçu une notification indiquant que vous avez retiré votre consentement, nous ne traiterons plus vos informations aux fins que vous avez initialement acceptées, sauf si nous avons une autre base légitime pour le faire en vertu de la loi.
Toute modification que nous pourrions apporter à notre Avis de confidentialité à l'avenir sera publiée sur cette page Web.
Si vous avez des questions concernant le présent Avis de confidentialité, vous pourrez nous contacter par courrier postal : 266 place Ernest Granier, 34000 Montpellier, France ; ou par courriel : privacy@worldholdings.com. Veuillez indiquer sur toute correspondance par courriel : « Protection des données ». Vous pourrez également remplir notre formulaire en ligne ici.
Dernière mise à jour : 5 avril 2024