HESTIA LDI

Données personnelles

Politique de confidentialité.

Politique mise à jour le 2 octobre 2026

Qui s’occupe de vos données ?

Le site est édité par HESTIA LYON DEVELOPPEMENT IMMOBILIER, SAS, RCS Lyon 807 434 907, 44 avenue Salvador Allende, 69960 Corbas. Cette société organise le traitement des demandes reçues sur le site. Pour les prestations de gestion immobilière, HESTIA LYON DEVELOPPEMENT IMMOBILIER GESTION, RCS Lyon 980 768 311, à la même adresse, traite les demandes relevant de son activité.

Votre contact pour les données personnelles : hestialdi.corbas@century21.fr ou un courrier au siège, à l’attention de la direction Hestia LDI.

Pourquoi utilisons-nous vos informations ?

Une demande de contact ou une candidature ne vous inscrit pas automatiquement à la newsletter. Le site ne prend pas de décision produisant un effet juridique sur vous par un traitement entièrement automatisé.

Lorsque vous demandez à être recontacté, les échanges portent sur votre demande ou votre projet. Cette démarche ne vaut pas accord général pour des campagnes commerciales distinctes. Toute prospection téléphonique distincte respecte les règles de consentement préalable et les exceptions légales applicables.

Quelles données sont demandées ?

Selon le formulaire : nom, coordonnées, agence souhaitée, message, adresse du bien, critères immobiliers, budget et calendrier. La Collection privée peut aussi recueillir le mode de financement envisagé. Pour une candidature, le CV est facultatif. Les champs signalés comme obligatoires permettent de vous répondre et d’orienter la demande ; sans eux, le formulaire ne peut pas être transmis.

Les justificatifs d’un dossier locataire se transmettent dans le parcours sécurisé communiqué par l’agence. N’ajoutez pas de pièce d’identité, de relevé bancaire ou d’autres documents sensibles dans un simple message de contact.

Qui reçoit vos données ?

Les équipes habilitées de l’agence ou du service concerné, les personnes chargées du recrutement et les administrateurs techniques dans la limite de leurs fonctions. Les prestataires intervenant dans l’hébergement et l’acheminement sont Sites/OpenAI, Cloudflare, OVHcloud et Brevo pour les e-mails. Les inscriptions à la newsletter sont transmises au service Hestia dédié. Vos données ne sont pas vendues.

Des ressources externes peuvent être chargées pour afficher les polices (Google Fonts), les images Century 21 et certaines vidéos immobilières. Leurs serveurs reçoivent alors les données techniques nécessaires à la connexion, notamment l’adresse IP. Les liens vers Google, Qualitelis, RealAdvisor, MeilleursAgents et les réseaux sociaux ouvrent les services correspondants lorsque vous les choisissez.

Où sont-elles traitées ?

Le catalogue et la passerelle de formulaires fonctionnent sur le serveur Hestia chez OVHcloud. La diffusion du site utilise l’infrastructure distribuée de Sites/OpenAI et Cloudflare. Certains prestataires peuvent traiter des données en dehors de l’Espace économique européen. Nous ne présentons donc pas l’ensemble du parcours comme un hébergement exclusivement français.

Pour connaître les destinataires, les lieux de traitement et les garanties applicables à votre demande, contactez hestialdi.corbas@century21.fr. Les informations des prestataires sont également accessibles : OpenAI, Cloudflare, OVHcloud et Brevo.

Combien de temps ?

Voici les règles de conservation adoptées pour les demandes du site. Elles distinguent le suivi par l’agence de la copie utilisée pour la transmission technique.

Question ponctuelle sans projet poursuivi
12 mois après la clôture de la demande.
Projet immobilier et suivi prospect
Pendant le projet, puis au maximum 3 ans après votre dernier contact actif si ce suivi reste justifié. Un simple envoi de notre part ne prolonge pas ce délai.
Newsletter
Jusqu’à votre désinscription, avec examen des contacts inactifs au plus tard après 3 ans sans contact actif. L’opposition aux envois est prise en compte sans attendre une purge ; seules les informations minimales nécessaires pour la respecter sont conservées à cette fin.
Candidature non retenue
3 mois après la clôture du recrutement et l’information du candidat, sauf archive distincte justifiée par la défense de droits.
Candidature pour de futures offres
Avec votre accord facultatif : 2 ans au maximum après notre dernier contact. Vous pouvez retirer cet accord à tout moment.
Copie technique des nouveaux formulaires
30 jours après la transmission confirmée ou la résolution d’une erreur. Le contrôle d’effacement est automatique, chaque heure. Le suivi utile du dossier en agence obéit aux règles ci-dessus.
Favoris et filtres
Les favoris expirent 6 mois après la dernière modification de votre sélection ; ils sont effacés à la prochaine utilisation du site après cette échéance. Pour une sélection enregistrée avant cette politique, le délai démarre lors de sa première réutilisation. Les filtres restent pendant la session de navigation.

Les mandats, baux, pièces réglementaires et documents comptables relèvent de règles propres, précisées dans l’information métier correspondante. Une obligation légale ou un litige identifié peut justifier une archive séparée, à accès limité. Une demande d’effacement ou un retrait de consentement peut aussi conduire à une suppression anticipée lorsqu’aucune autre obligation ne s’y oppose.

Statistiques de fréquentation

Pour suivre l’utilisation du site et les demandes reçues, Hestia LDI conserve uniquement des compteurs par jour : pages consultées par rubrique, clics sur les liens téléphoniques et demandes transmises par type. Ces compteurs ne contiennent ni nom, ni adresse e-mail, ni message, ni identifiant de visiteur, ni adresse IP. Ils ne permettent pas de reconstituer le parcours d’une personne et ne sont pas croisés avec un fichier client.

Cette mesure interne n’ajoute aucun cookie ou stockage dans votre navigateur. Les compteurs sont conservés au maximum 13 mois. Les préférences « Ne pas me pister » et Global Privacy Control, lorsqu’elles sont transmises par le navigateur, désactivent la mesure des consultations et des clics. Les demandes effectivement transmises restent comptabilisées pour le suivi opérationnel. Les journaux techniques de protection de l’hébergement sont distincts de ces statistiques.

Cookies et préférences

Les favoris et les filtres utilisent le stockage de votre navigateur pour les fonctions que vous demandez. La consultation du site public ne demande pas de compte d’administration. Aucun outil publicitaire n’est activé.

Google Analytics : uniquement avec votre accord

Avec votre consentement, Hestia LDI utilise Google Analytics 4, fourni par Google Ireland Limited, pour connaître la fréquentation du site, l’origine des visites, les rubriques consultées, les clics téléphoniques et le nombre de demandes confirmées. Ce traitement est distinct des compteurs internes décrits ci-dessus. Le refus n’empêche ni la navigation ni l’envoi d’une demande.

Le service reçoit des données de navigation et des informations techniques sur le navigateur et l’appareil, associées à un identifiant pseudonyme. Il traite notamment l’adresse IP lors de la communication pour établir une localisation approximative ; Google indique ne pas journaliser ni conserver les adresses IP individuelles des visiteurs situés dans l’Union européenne, au Royaume-Uni ou en Suisse. Pour les autres régions, Google indique utiliser les adresses IP pour les fonctions de base du service, dont la détection du spam, puis les supprimer après utilisation. Nous ne transmettons pas les noms, e-mails, numéros de téléphone, messages ou pièces jointes saisis dans les formulaires. Les paramètres et fragments des adresses de pages sont retirés, et seule l’origine du site précédent est transmise. Les fonctions publicitaires, Google Signals et la collecte automatique des interactions avec les formulaires sont désactivées.

Avant votre acceptation, le script Google Analytics n’est pas chargé et aucune donnée n’est envoyée à ce service par notre dispositif de mesure. Les cookies _ga et _ga_*, lorsqu’ils sont autorisés, ont une durée maximale de 180 jours, sans prolongation automatique à chaque visite. Votre choix d’acceptation ou de refus est conservé pendant 180 jours dans le stockage local de votre navigateur. Vous pouvez le modifier par « Gérer mes cookies » en bas de chaque page ; le retrait bloque les nouveaux envois et supprime les cookies Analytics accessibles sur ce site.

Les préférences « Ne pas me pister » et Global Privacy Control désactivent également Google Analytics. Les données peuvent être traitées hors de l’Union européenne dans le cadre des garanties prévues par Google. Consultez les conditions de traitement des données de Google et les règles de confidentialité de Google pour connaître les destinataires, les garanties de transfert et les droits associés.

La conservation des données détaillées sur les événements et les utilisateurs dans Analytics est réglée sur 14 mois, sans réinitialisation de cette durée lors d’une nouvelle activité. Les rapports statistiques agrégés peuvent être conservés au-delà de cette période ; ils ne constituent pas un fichier de contacts clients.

Cloudflare dépose le cookie technique __cf_bm pour protéger le site contre les robots malveillants. Il expire après 30 minutes d’inactivité continue, selon la documentation de Cloudflare. D’autres mécanismes techniques peuvent intervenir lors d’un contrôle de sécurité ou de la connexion à l’administration. Ils servent à la protection et à l’authentification, sans finalité publicitaire.

Vous pouvez aussi retirer chaque favori ou effacer les données du site dans les réglages de votre navigateur. Un effacement du choix de cookies entraînera une nouvelle demande de consentement.

Vos droits et comment les exercer

Selon les conditions prévues par le RGPD, vous disposez de droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Vous pouvez retirer un consentement sans remettre en cause les traitements licites déjà réalisés. Vous pouvez également préciser des directives concernant vos données après votre décès.

Écrivez à hestialdi.corbas@century21.fr en indiquant votre demande et les coordonnées utilisées sur le site. Nous répondons en principe sous un mois ; une prolongation légale motivée vous sera expliquée si nécessaire. Une vérification d’identité proportionnée peut être demandée en cas de doute ; n’envoyez pas spontanément de copie de pièce d’identité.

Vous pouvez adresser une réclamation à la CNIL. Pour joindre l’agence, utilisez aussi notre page Contact.