ECK Immobilière & Services · Espace client

Vos informations, votre projet.

Mise à jour : 18 octobre 2026

Cet espace client est proposé par ECK IMMOBILIERE S.à r.l.-S., ci-après « ECK », sous la dénomination commune ECK Immobilière & Services. ECK Immobilière concerne l’immobilier ; ECK Services concerne les prestations complémentaires et le mobilier. Le cocontractant et l’entreprise intervenante sont précisés dans l’offre ou le mandat.

Responsable et contact

ECK IMMOBILIERE S.à r.l.-S. · 7, rue du Brill, L-3397 Roeser, Luxembourg · RCS B297369.
contact@eck-immobiliere.lu · +352 621 734 820

Pourquoi ces informations ?

Votre compte, vos coordonnées, les caractéristiques du bien, photos, messages, offres et confirmations permettent à ECK de répondre à vos demandes et de suivre les prestations convenues. Le compte et les démarches demandées reposent sur les mesures précontractuelles ou l’exécution du contrat (article 6, paragraphe 1, point b du RGPD). La sécurité des accès, la prévention des abus et la conservation nécessaire des preuves reposent sur l’intérêt légitime de protéger les dossiers et de documenter les engagements (point f). Les données soumises à une obligation de conservation légale sont traitées sur le fondement de cette obligation (point c).

Pour créer un compte, le nom, l’adresse e-mail et un mot de passe sont nécessaires. Pour soumettre un projet ou une annonce, les coordonnées et les informations marquées comme obligatoires sont nécessaires à son traitement ; un brouillon peut rester incomplet. Aucun consentement à la prospection n’est exigé. ECK ne prend aucune décision ayant un effet juridique sur vous au moyen d’un traitement entièrement automatisé.

Qui peut voir quoi ?

Votre espace personnel est accessible à votre compte et à la gestion autorisée d’ECK. Une annonce n’est publique qu’après validation et publication par ECK. L’adresse exacte, vos coordonnées et les notes internes ne font pas partie de la fiche publique. Les photos retenues deviennent publiques lors de cette publication : évitez les visages, plaques et documents personnels. Un intervenant reçoit les informations nécessaires à la prestation convenue, selon les modalités communiquées dans l’offre.

Connexion et stockage

Vous créez un compte dans cet espace client avec votre adresse e-mail et un mot de passe personnel. Le mot de passe est stocké sous forme de hachage salé ; un cookie technique sécurisé maintient votre connexion. Un code de récupération personnel permet de réinitialiser le mot de passe. La vérification de l’adresse e-mail et la réinitialisation par e-mail sont disponibles uniquement lorsque le service d’envoi est configuré et activé. Elles nécessitent une demande explicite ; l’inscription ne déclenche pas automatiquement un e-mail. Si l’envoi est indisponible, le code de récupération reste utilisable. Votre compte ne donne aucun accès aux données privées d’ECK ou des autres clients.

Le cookie nécessaire __Host-eck_session contient un identifiant aléatoire, et non votre mot de passe. Il est limité à ce site, transmis uniquement en HTTPS et inaccessible aux scripts de la page (Secure, HttpOnly, SameSite=Lax). Il expire après 12 heures, ou au plus tard 30 jours si vous choisissez de rester connecté ; une session conservée cesse aussi d’être valable après 7 jours d’inactivité. La déconnexion invalide la session. Les contrôles anti-abus utilisent des empreintes techniques de l’IP et de l’adresse e-mail dans des fenêtres de 15 minutes ; les compteurs expirent au plus tard après 30 minutes et sont supprimés lors d’un accès ultérieur au contrôle.

L’application utilise l’hébergement Sites et ses services Cloudflare D1/R2 pour les dossiers et fichiers. Les données personnelles ne sont pas mises en cache hors ligne. Les préférences d’affichage peuvent utiliser le stockage technique du navigateur.

Liens de sécurité du compte

Un lien de confirmation de l’adresse e-mail est valable 24 heures ; un lien de réinitialisation du mot de passe est valable 30 minutes. Ils sont personnels, utilisables une seule fois et limités à leur opération. Ouvrir le lien ne suffit pas : vous devez confirmer l’action sur la page. Une nouvelle demande remplace le lien précédent pour la même opération. La réinitialisation du mot de passe invalide les anciennes sessions et fournit un nouveau code de récupération ; elle ne confirme pas automatiquement l’adresse e-mail.

L’application conserve l’empreinte du jeton, l’identifiant du compte, sa version de sécurité, le type d’opération, les dates de création et d’expiration et, en cas d’utilisation, sa date et une référence technique. Le jeton en clair n’est pas enregistré dans la base de données. Un lien expiré ou utilisé cesse immédiatement d’être valable ; les enregistrements correspondants sont supprimés lors d’une demande ou d’une utilisation ultérieure de lien. Lorsque l’envoi est activé, le relais Gandi et les services de messagerie concernés reçoivent l’adresse du destinataire, le type et la langue de l’action, le lien personnel, sa durée de validité et une référence technique d’envoi. Aucun mot de passe ni contenu de projet n’est inclus.

Prestataires et transferts

OpenAI Ireland Limited et les sous-traitants techniques de Sites, notamment Cloudflare pour la base de données et les fichiers, participent à l’hébergement. Aucun compte ChatGPT n’est nécessaire pour le client. L’hébergement n’est pas limité au Luxembourg ou à l’Espace économique européen. Les conditions de traitement, la liste des sous-traitants et les garanties prévues pour les transferts hors EEE sont accessibles dans la politique de confidentialité du site liée ci-dessous. Les partenaires de service ne reçoivent que les informations nécessaires à la prestation annoncée.

Réutilisation et notifications

La reprise de vos données dans une nouvelle demande reste facultative. Les mises à jour des projets, offres et suites de rétractation apparaissent dans l’application. Elles ne déclenchent pas automatiquement d’e-mail, de SMS ou de notification push. Les e-mails de sécurité demandés pour le compte sont distincts et dépendent de l’activation du service d’envoi.

Export, correction et suppression

Sous les conditions du RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité et vous opposer aux traitements fondés sur l’intérêt légitime. Les brouillons et coordonnées sont modifiables ; le profil permet d’exporter les données et d’adresser une demande de suppression. Cette demande est enregistrée pour examen par ECK, sans effacement immédiat de tous les dossiers. ECK vérifie les obligations de conservation et vous répond en principe dans le mois suivant la réception, ou vous informe dans ce délai d’une prolongation motivée autorisée par la loi. Utilisez le contact ci-dessus pour toute demande.

Vous pouvez introduire une réclamation auprès de la CNPD, 15 boulevard du Jazz, L-4370 Belvaux.

Durée et critères de conservation

Les données de compte et de profil servent à fournir l’espace personnel tant que celui-ci est utilisé. Les brouillons, annonces et échanges sont conservés pour le suivi demandé ; leur suppression est examinée lorsque leur finalité prend fin ou sur votre demande. La clôture du compte n’efface pas les seules pièces qu’une obligation légale ou la défense nécessaire de droits impose encore de conserver. Les durées applicables aux pièces comptables, aux obligations professionnelles et aux preuves contractuelles sont précisées dans la politique du site. Une conservation supplémentaire doit être justifiée pour chaque dossier, avec accès limité aux personnes habilitées.

La suppression des dossiers du portail est traitée manuellement par ECK. La purge de douze mois décrite pour les formulaires publics ne s’applique pas automatiquement aux comptes, projets, annonces, fichiers ou accords de l’espace client. Le bouton du profil enregistre la demande de suppression et son suivi ; il ne promet pas un effacement automatique.