개인정보 처리방침
2026년 7월 8일 기준 유효 버전. 본 방침은 Règlement (UE) 2016/679(「GDPR」, 유럽연합 일반 개인정보보호규정) 및 1978년 1월 6일 제78-17호 개정 법률(「Informatique et Libertés」, 정보와 자유에 관한 법률)에 따라 myhomeprice.fr 사이트에서 시행되는 개인정보 처리에 관하여 설명합니다.
1. 개인정보 처리책임자
ATELIER IMAGINATION REALISATION, 자본금 500유로의 단순주식회사(SAS), 베르사유 상업등기부 등록번호(R.C.S.) 130 273 956, 본사 소재지 6B rue Coste, 78000 Versailles, France (이하 「당사」). 개인정보 관련 문의처: contact@myhomeprice.fr.
2. 처리되는 데이터, 목적 및 법적 근거
| 데이터 | 목적 | 법적 근거 |
|---|---|---|
| 이메일, 비밀번호(해시 처리됨) | 계정 생성 및 관리, 인증 | 계약의 이행 (GDPR 제6조 제1항 b호) |
| 견적 파라미터(가격, 우편번호, 부동산 유형, 선택적 주소 및 면적) 및 이력 | 서비스 제공, 이력 조회 | 계약의 이행 (GDPR 제6조 제1항 b호) |
| 결제 데이터(성명, 청구지 주소, 거래 내역) | 결제, 청구, 회계 | 계약의 이행 및 법적 의무 (GDPR 제6조 제1항 b호 및 c호) |
| 이메일(뉴스레터) | 부동산 시장 관련 정보 발송 | 동의, 더블 옵트인 방식으로 수집되며 언제든지 철회 가능 (GDPR 제6조 제1항 a호) |
| 업로드된 진단서(PDF) 및 분석 결과 | 투자 보고서(Rapport d'investissement)에 통합된 분석; 서비스 개선을 위한 집계·익명화된 통계(이상 항목 범주, 비용, DPE 등급, 지역) | 계약의 이행 (GDPR 제6조 제1항 b호); 익명화된 통계에 대한 정당한 이익 (GDPR 제6조 제1항 f호) |
| 가명처리된 이용 이벤트(조회 페이지, 사용된 도구, 타임스탬프). 세션 식별자 및 IP 주소는 해시 및 솔트 처리된 형태로만 기록되며 평문으로는 저장되지 않습니다. 완전히 익명화된 도구 이용 통계(도구, 우편번호, 부동산 유형, 구간별 규모) — 개인 또는 세션과 연결할 수 있는 키 없음 | 내부 트래픽 측정, 이용 경로 분석 및 서비스 개선 | 정당한 이익 (GDPR 제6조 제1항 f호) — 귀하의 기기에는 어떠한 트래커도 설치되지 않으며 제3자 트래픽 측정 도구도 사용되지 않습니다 |
| 기술 로그(IP 주소, 타임스탬프) | 보안, 남용 및 사기 방지 | 정당한 이익 (GDPR 제6조 제1항 f호) |
신용카드 데이터는 당사의 결제대행업체인 Stripe에 의해서만 수집 및 처리되며, 당사는 이에 전혀 접근하지 않습니다.
3. 보관 기간
- 계정 데이터 및 견적 이력: 계정 존속 기간 동안 보관 후, 계정 삭제 요청일로부터 30일 이내에 삭제;
- 회계 서류 및 청구서: Code de commerce(상법) 제L123-22조에 따라 회계연도 종료일로부터 10년(십 년);
- 뉴스레터 이메일: 동의 철회 시까지(구독 해지 링크 또는 단순 요청);
- 가명처리된 이용 이벤트: 최대 25개월(이십오 개월), CNIL(프랑스 개인정보보호위원회)이 권고하는 트래픽 측정 관련 보관 기간에 따름;
- 기술 로그: 최대 12개월(십이 개월).
4. 수신자 및 수탁처리자
데이터는 개인정보 처리책임자의 권한 있는 직원 및 당사의 수탁처리자만이, 그들의 업무 수행에 엄격히 필요한 범위 내에서 접근할 수 있습니다:
- Supabase, Inc. — 데이터베이스 호스팅 및 인증;
- Stripe Payments Europe, Ltd. — 결제 처리 및 청구;
- Brevo (Sendinblue SAS, France) — 거래 이메일 및 뉴스레터 발송;
- Vercel Inc. — 애플리케이션 호스팅.
어떠한 데이터도 제3자에게 판매되거나 대여되지 않습니다. GDPR 제22조상의 전적으로 자동화된 처리만을 근거로 법적 효력을 발생시키는 결정은 이루어지지 않습니다.
5. 유럽연합 역외 이전
당사의 일부 수탁처리자(Vercel, Supabase, Stripe)는 유럽연합 역외, 특히 미국에 소재한 국가에서 데이터를 처리할 수 있습니다. 이러한 이전은 GDPR 제44조 이하에서 정한 적절한 보호조치에 따라 이루어집니다: 제공업체에 따라 적정성 결정(EU-U.S. Data Privacy Framework) 및/또는 유럽위원회의 표준계약조항이 적용됩니다.
6. 보안
당사는 다음을 포함한 적절한 기술적·조직적 조치를 시행합니다: 통신 암호화(TLS), 비밀번호 해시 처리, 데이터베이스 수준의 권한 부여 규칙을 통한 데이터 접근 분리, 로깅, 그리고 최소화 원칙. 귀하의 권리에 중대한 위험을 초래할 수 있는 데이터 침해가 발생할 경우, GDPR 제34조에 따라 귀하에게 통지됩니다.
7. 쿠키
본 사이트는 서비스 운영에 엄격히 필요한 쿠키만을 사용하며, 이는 Informatique et Libertés 법(정보와 자유에 관한 법률) 제82조 및 CNIL 가이드라인에 따라 동의가 면제됩니다:
- 인증 세션 쿠키(Supabase) — 로그인 상태 유지; 보관 기간: 세션/갱신;
- 언어 선호 쿠키 — 선택한 언어 기억; 보관 기간: 1년.
광고용, 제3자 트래픽 측정용 또는 추적용 쿠키는 전혀 설치되지 않습니다. 이러한 이유로 동의 배너는 표시되지 않습니다.
8. 귀하의 권리
GDPR 제15조 내지 제22조 및 Informatique et Libertés 법에 따라, 귀하는 본인의 데이터에 관하여 다음과 같은 권리를 가집니다: 열람권, 정정권, 삭제권, 처리 제한권, 이동권, 반대권(특히 마케팅에 대한 반대), 언제든지 동의를 철회할 권리, 그리고 사망 후 데이터 처리에 관한 지침을 정할 권리.
이러한 권리는 contact@myhomeprice.fr로 이메일을 통해 행사할 수 있습니다. 당사는 1개월(일 개월) 이내에 답변하며, 복잡한 요청의 경우 2개월(이 개월) 연장될 수 있습니다. 합리적인 의심이 있는 경우 신분증명이 요청될 수 있습니다. 귀하는 또한 CNIL(3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr)에 이의를 제기할 권리가 있습니다.
9. 변경
본 정책은 서비스 또는 법령의 변경을 반영하기 위해 업데이트될 수 있습니다. 중대한 변경이 있는 경우, 계정을 보유한 이용자에게는 이메일 또는 사이트 내 안내문을 통해 통지됩니다. 버전 일자는 문서 상단에 표기되어 있습니다.