Politique de confidentialité

1. Responsable du traitement

Baliestate est exploité par Koza Lab (PT. KOZA LAB), une entité indonésienne basée à CLN Building, Denpasar, Bali, Indonesia. Koza Lab est le responsable du traitement des données, responsable de vos données personnelles en vertu de la loi indonésienne n° 27 de 2022 sur la protection des données personnelles (UU PDP).

Contact : marketing@koza-lab.co

2. Données que nous collectons

Nous ne collectons que ce qui est nécessaire pour fournir le service de recherche de biens :

• Identifiants de compte — Identifiant Telegram, nom d’utilisateur ou numéro de téléphone (selon la façon dont vous vous connectez)
• Historique des recherches — vos requêtes de recherche de bien, vos préférences (zone, budget, chambres) et vos annonces enregistrées
• Données de conversation — messages échangés avec Baliestate pour fournir des recommandations personnalisées
• Informations sur l’appareil — type de navigateur, résolution d’écran et langue (utilisés pour la gestion de session, pas pour le suivi)
• Paramètres UTM — source de recommandation si vous êtes arrivé via un lien partagé (utilisé pour mesurer l’efficacité des canaux)

Nous ne collectons pas : des identifiants gouvernementaux, des informations financières, une localisation GPS précise, ni des données provenant de vos contacts Telegram.

3. Comment nous utilisons vos données

Vos données sont utilisées pour :

• Recherche de biens — répondre à vos requêtes avec des annonces pertinentes provenant de notre base de données
• Personnalisation — mémoriser vos préférences, les annonces enregistrées et les alertes de recherche
• Amélioration du service — comprendre les schémas de recherche courants pour améliorer nos recommandations
• Référence de lead — vous mettre en relation avec des agents immobiliers ou des prestataires de services, uniquement avec votre consentement explicite

Nous ne vendons pas vos données. Nous n’utilisons pas vos données pour la publicité. Nous ne partageons pas vos données avec des tiers sans votre consentement explicite.

4. Partage des données

Nous partageons vos données uniquement dans ces cas :

• Avec votre consentement — quand vous demandez à Baliestate de vous mettre en relation avec un agent immobilier ou un prestataire de services, nous partageons le contexte de recherche pertinent (zone, budget, type de bien) afin que l’agent puisse vous aider efficacement. On vous demandera toujours votre accord avant tout transfert.
• Prestataires de services — nous utilisons Google Cloud (hébergement de base de données et d’applications), Google Analytics (statistiques d’utilisation du site), OpenAI (traitement IA) et Telegram/WhatsApp (messagerie). Ces prestataires traitent des données en notre nom conformément à leurs propres politiques de confidentialité.
• Exigences légales — si la loi indonésienne l’exige ou en vertu d’une ordonnance judiciaire valide.

5. Conservation des données

Nous conservons vos données tant que votre compte est actif. En particulier :

• Historique des conversations — conservées pour fournir du contexte dans les recherches en cours. Résumé après 6 paires de messages.
• Préférences de recherche et annonces enregistrées — conservées jusqu’à ce que vous les supprimiez.
• Données de compte — conservées jusqu’à ce que vous demandiez leur suppression ou après 2 ans d’inactivité.

6. Vos droits

En vertu de l’article 20 de la loi UU PDP, vous avez le droit de :

• Accédez à vos données — envoyez /profile à Baliestate pour voir ce que nous savons à votre sujet
• Supprimer vos données — envoyez /forget à Baliestate pour supprimer définitivement toutes vos données. C’est immédiat et irréversible.
• Retirer le consentement — vous pouvez arrêter d’utiliser le service à tout moment. Les données existantes seront supprimées sur demande.
• Corrigez vos données — envoyez /profile et mettez à jour toutes les préférences incorrectes
• Objet du traitement — contactez-nous à marketing@koza-lab.co

7. Sécurité des données et notification en cas d’atteinte

Nous protégeons vos données en utilisant :

• Connexions chiffrées (HTTPS/TLS) pour toutes les données en transit
• Hébergement de base de données sécurisée et à accès contrôlé (Google Cloud SQL)
• Vérification de signature HMAC pour l’authentification Telegram
• Défenses contre l’injection de prompts dans notre traitement par IA

En cas de violation de données affectant vos données personnelles, nous vous en informerons dans un délai de 3x24 heures et nous le signalerons à l’autorité indonésienne compétente, conformément à UU PDP.

8. Cookies et stockage du navigateur

Nous utilisons un seul cookie propriétaire (baliestate_uid) pour reconnaître les utilisateurs qui reviennent. Ce cookie contient votre identifiant utilisateur et expire au bout d’un an. Google Analytics définit également ses propres cookies (_ga et _ga_*) pour compter les visites et voir quelles pages sont utilisées. Aucun bandeau de consentement aux cookies n’est requis en vertu du droit indonésien (la loi UU PDP n’impose pas de bandeaux de consentement pour les cookies fonctionnels).

Nous utilisons aussi localStorage pour enregistrer l’ID de session de votre conversation et l’historique de vos messages, pour votre confort.

9. Modifications de la présente politique

Nous pouvons mettre à jour cette politique à mesure que notre service évolue. Les changements significatifs seront communiqués via le bot Baliestate. La date « dernière mise à jour » en haut reflète la révision la plus récente.

10. Contact

Pour les questions liées à la confidentialité ou pour exercer vos droits :

• E-mail : marketing@koza-lab.co
• Bot : envoyez /profile ou /forget à Baliestate
• Entité : PT. KOZA LAB (Koza Lab), CLN Building, Denpasar, Bali, Indonesia