Praedium

Praedium dépose généralement un cookie de session strictement nécessaire qui maintient l'utilisateur connecté au CRM ou au portail de l'agence, un cookie de protection CSRF qui sécurise l'envoi des formulaires, un cookie d'attribution qui enregistre la source marketing de chaque nouveau prospect, et un cookie de suivi de visiteurs longue durée qui identifie les prospects récurrents. Seuls les deux premiers sont exemptés de consentement, les autres requièrent un opt in.

Praedium dépose des cookies de première et tierce partie qui stockent un identifiant unique du visiteur, les segments comportementaux déduits des recherches d'annonces et les interactions avec les formulaires de contact. Ces cookies durent en général 6 à 12 mois et ne sont pas strictement nécessaires : un consentement préalable est donc requis.

Oui, dès lors que Praedium est déployé sur un site accessible à des résidents de l'UE, vous devez obtenir un consentement préalable, libre, spécifique, éclairé et univoque avant de charger les cookies ou scripts non essentiels. Les cookies de session CRM et de sécurité strictement nécessaires peuvent être déposés sans consentement, mais ceux d'attribution et de suivi des visiteurs doivent être bloqués tant que l'utilisateur n'a pas accepté.

Oui. La balise Praedium dépose des cookies tiers non essentiels et traite des données personnelles à des fins de publicité comportementale cross context. L'article 5(3) de la directive ePrivacy et l'article 6 du RGPD exigent un consentement explicite, libre et granulaire avant l'activation.

Pour les cookies non essentiels et le suivi comportemental, la base légale au sens du RGPD est le consentement, conformément à l'article 6 paragraphe 1 lettre a. Pour conserver et traiter les données des prospects qui soumettent volontairement une demande, la base légale est généralement la mesure précontractuelle ou l'intérêt légitime. Les cookies de session du CRM s'appuient sur l'intérêt légitime à exploiter l'application de manière sécurisée.

Le consentement (art. 6(1)(a) RGPD). Le CEPD a écarté l'intérêt légitime pour la publicité comportementale dans ses lignes directrices 8/2020 et 2/2023, position confirmée en 2024 par les décisions contraignantes du CEPD contre Meta.

Praedium est hébergé principalement au Brésil. Les données des résidents de l'UE collectées via la plateforme sont donc transférées hors de l'EEE. Le Brésil dispose de sa propre loi LGPD, mais les transferts doivent être encadrés par des garanties appropriées au titre du chapitre V du RGPD, généralement des clauses contractuelles types. Il n'existe pas de transfert systématique vers les États Unis, même si les nœuds CDN peuvent faire transiter du trafic à l'échelle mondiale.

Oui. Praedium est opéré depuis le Brésil et utilise une infrastructure AWS susceptible d'inclure des régions américaines. Les opérateurs doivent signer les CCT, documenter une analyse d'impact des transferts et mettre en place des mesures complémentaires comme la troncature d'IP.

Une analyse d'impact relative à la protection des données est recommandée lorsque Praedium est utilisé à grande échelle, combiné à du scoring par IA ou intégré à de l'analytics marketing qui profile des acquéreurs potentiels. La combinaison d'un suivi systématique, d'un transfert hors UE et de données liées au logement potentiellement sensibles place ce cas d'usage proche de plusieurs critères de déclenchement publiés par les autorités de contrôle européennes.

Une AIPD est recommandée lorsque Praedium est utilisé pour profiler à grande échelle des prospects immobiliers, ou combiné à des données CRM internes et à du suivi de visites physiques. Elle peut être obligatoire au titre de l'article 35 RGPD si le traitement présente un risque élevé pour les personnes.

Utilisez une plateforme de gestion du consentement pour bloquer les traceurs Praedium tant que le visiteur n'a pas accepté, signez un contrat de sous traitance avec Praedium, documentez le transfert vers le Brésil par des clauses contractuelles types, mentionnez Praedium et ses cookies dans votre politique de confidentialité et politique cookies, paramétrez des durées de conservation dans le CRM et offrez des canaux clairs pour exercer les droits.

Bloquez la balise Praedium dans votre CMP, signez le DPA et les CCT, documentez une analyse d'impact des transferts, inscrivez Praedium et ses sous traitants dans votre registre de l'article 30, et mettez à jour votre politique de confidentialité. Offrez un parcours d'opt out granulaire et vérifiez la suppression effective des données chez Praedium.

Oui. Des DSP et acteurs ad tech européens comme Adform (Danemark), Smart AdServer (France), Equativ (France), Improve Digital (Pays Bas) ou Realtime Marketing (Allemagne) offrent une publicité programmatique avec hébergement européen, réduisant l'exposition aux transferts internationaux.

Les alternatives européennes à Praedium incluent des CRM immobiliers comme Apimo, Hektor, Whise, Propertybase ou Estateflow, généralement hébergés dans l'UE et intégrant des fonctionnalités RGPD. Choisir un CRM hébergé dans l'UE peut simplifier votre conformité en évitant les transferts internationaux, sans toutefois supprimer la nécessité du consentement pour les cookies marketing.

Ajoutez une section dédiée à votre politique cookies expliquant que Praedium alimente votre CRM et votre suivi de prospects, listez chaque cookie avec son nom, sa finalité, sa durée et sa catégorie, identifiez Praedium comme destinataire et sous traitant, mentionnez le transfert international vers le Brésil et les garanties associées, et renvoyez vers les informations de confidentialité de Praedium pour la transparence.

Ajoutez une section Praedium à votre tableau de cookies avec le nom, la finalité, la durée et l'origine de chaque cookie. Indiquez Praedium S.A. comme sous traitant basé au Brésil et mentionnez les transferts vers les régions AWS US. Redéclenchez la bannière pour permettre aux visiteurs existants de renouveler ou refuser leur consentement.