Politique de confidentialité.

Date d'entrée en vigueur : 14 mai 2026 · Dernière mise à jour : 14 mai 2026

1 · Qui sommes-nous

Le responsable du traitement.

Art de Vivre («ADV", "nous", "nous", "notre") est une agence de Rio de Janeiro qui vend et gère des résidences de luxe, agréée sous CRECI RJ 009278/O. ADV est le controlador (LGPD) et le controller (GDPR) of personal data processed through artdevivre.com.br and the channels described below.

Adresse enregistrée : Rio de Janeiro — RJ, Brésil.
Contact général : info@artdevivre.com.br
Téléphone / WhatsApp : +1 347 937 6474 · +55 21 975 100 656

Délégué à la protection des données / Encarregado pelo Tratamento de Dados Pessoais (DPO) : joignable à info@artdevivre.com.br avec pour objet « DPO — Privacy request ». Là où la présente Politique emploie « DPO », le terme couvre à la fois le délégué à la protection des données du RGPD et l'Encarregado de la LGPD Encarregado.

2 · Les données personnelles que nous collectons

Ce que nous détenons sur vous.

Nous ne collectons que les données personnelles dont nous avons réellement besoin pour assurer le courtage, la location, la vente, le conseil ou le service relatif à un bien — ou pour répondre à un message que vous nous avez adressé. Les catégories sont les suivantes :

• Données d'identification — nom complet, nationalité, date de naissance (uniquement lorsqu'elle est requise pour un acte, un bail ou un KYC), et une copie des pièces d'identité (passeport, RG, CPF, carte nationale d'identité de l'UE) lorsque la loi immobilière brésilienne ou les règles de lutte contre le blanchiment l'exigent.
• Données de contact — adresse e-mail, numéro de mobile/WhatsApp, adresse postale, langue préférée.
• Données de transaction — biens visités, offres formulées, conditions de location et de vente, références de paiement, coordonnées bancaires strictement destinées à la conclusion ou aux versements locatifs.
• Données de réservation — dates d'arrivée/de départ, nombre de voyageurs, demandes particulières, et toute donnée que vous soumettez via notre partenaire de réservation (actuellement Guesty).
• Données de communication — le contenu des e-mails, des messages WhatsApp, des soumissions de formulaire de contact et des notes d'appel consignées par notre équipe.
• Données techniques — adresse IP, type de navigateur, type d'appareil, URL de provenance, horodatages, pages consultées. Collectées via notre hébergeur (Cloudflare) et notre outil d'analyse (Google Analytics 4, propriété « Cavmir Network », identifiant de mesure G-4DN36CS35D).
• Préférences marketing — si vous avez demandé à recevoir de notre part des annonces, des articles du journal ou des actualités de campagnes.

Nous ne collectons pas intentionnellement de données de catégorie particulière (RGPD art. 9) ni de données sensibles (LGPD art. 5, II) — origine ethnique, religion, santé, orientation sexuelle, appartenance syndicale, données biométriques ou génétiques. Si vous choisissez de nous transmettre de telles informations (par exemple un besoin de mobilité médicale pour une location), nous les traiterons avec une protection renforcée et ne les conserverons que le temps nécessaire au traitement de votre demande.

3 · Comment nous les collectons

D'où proviennent les données.

Nous collectons les données personnelles directement auprès de vous lorsque vous remplissez un formulaire de contact, nous envoyez un WhatsApp ou un e-mail, demandez une visite, signez un mandat ou un bail, finalisez une réservation via Guesty, ou parcourez le site. Nous pouvons également recevoir des données de tiers dans des circonstances limitées : de la part des agents acheteurs/vendeurs et des avocats agissant pour votre compte, des courtiers en co-mandat, de Hostex ou d'autres plateformes de gestion de réservation utilisées par nos partenaires, et des registres publics (par exemple le registre immobilier de Rio) lors de la vérification de la propriété.

4 · Pourquoi nous traitons vos données

Finalités et bases légales.

En vertu de l'art. 6 du RGPD et de l'art. 7 de la LGPD, toute activité de traitement a une finalité déclarée et une base légale. Les nôtres sont :

Lorsque nous nous fondons sur l'intérêt légitime, nous avons effectué le test en trois étapes (finalité / nécessité / mise en balance) exigé par le considérant 47 du RGPD ainsi que l'analyse équivalente prévue par la LGPD. Vous pouvez nous demander une copie de cette évaluation.

5 · Avec qui nous partageons vos données

Destinataires & sous-traitants.

Nous ne vendons pas de données personnelles. Nous ne les partageons qu'avec des parties qui en ont besoin pour agir pour notre compte, ou lorsque la loi nous l'impose :

• Prestataires de services agissant en qualité de sous-traitants — notre fournisseur d'hébergement et de CDN (Cloudflare, Inc., USA) ; notre fournisseur d'analyse d'audience (Google LLC / Google Ireland Limited) ; notre partenaire de réservation (Guesty Inc., USA, et le cas échéant, Hostex Ltd.) ; nos prestataires d'e-mail et de messagerie (dont Meta Platforms Ireland Ltd. pour WhatsApp) ; nos fournisseurs de CRM et de stockage cloud.
• Conseillers professionnels — avocats, notaires, comptables et conseils en immigration brésiliens et européens, uniquement lorsque vous les avez mandatés dans le cadre d'une transaction ou que vous nous avez demandé de vous les présenter.
• Courtiers co-mandataires et contreparties — la partie adverse d'une transaction, lorsque cela est nécessaire pour négocier ou conclure.
• Autorités publiques — CRECI, Receita Federal, le Banco Central do Brasil (BACEN), les registres fonciers municipaux, les tribunaux, l'ANPD et les autorités de contrôle de l'UE, lorsque la loi ou une décision contraignante l'exige.

Chaque sous-traitant est lié par un accord écrit qui limite l'utilisation aux instructions documentées d'ADV et l'oblige à appliquer des mesures de sécurité appropriées (RGPD Art. 28, LGPD Art. 39).

6 · Transferts internationaux de données

Lorsque les données quittent le Brésil ou l'EEE.

ADV est établie au Brésil. Certains de nos sous-traitants (Cloudflare, Google, Meta, Guesty) hébergent des données aux États-Unis et dans d'autres pays tiers. Nous nous appuyons sur les garanties suivantes :

• Pour les transferts hors de l'EEE / du Royaume-Uni — les clauses contractuelles types de la Commission européenne (CCT, 2021/914), complétées le cas échéant par des mesures techniques et contractuelles supplémentaires ; le cadre de protection des données UE–États-Unis lorsque le sous-traitant est certifié ; l'addendum britannique lorsque les données proviennent du Royaume-Uni.
• Pour les transferts hors du Brésil — les conditions de l'article 33 de la LGPD, y compris les transferts vers des pays offrant un niveau de protection adéquat, des clauses contractuelles spécifiques et, pour les transferts fondés sur l'exécution d'un contrat ou le consentement, la base légale correspondante de la LGPD.

Vous pouvez demander la liste des garanties spécifiques appliquées à chaque transfert en écrivant au DPO.

7 · Conservation

Combien de temps nous les conservons.

Nous ne conservons les données personnelles que le temps nécessaire à la finalité pour laquelle nous les avons collectées, puis nous les supprimons ou les anonymisons. Nos durées par défaut :

• Demande n'ayant pas abouti à un contrat — 24 mois à compter du dernier contact, puis supprimée ou anonymisée.
• Dossiers de courtage, de location et de vente — 10 ans à compter de la fin du contrat, afin de respecter les règles de conservation du droit civil et fiscal brésilien (Código Civil Art. 205 ; délai de prescription fiscale).
• Dossiers de lutte contre le blanchiment / KYC — 5 ans à compter de la fin de la relation d'affaires, conformément aux règles brésiliennes et européennes de lutte contre le blanchiment d'argent.
• Dossiers de réservation (Guesty / Hostex) — 5 ans à compter du départ, à des fins fiscales et de résolution des litiges.
• Données marketing — jusqu'à votre désinscription, puis pendant 12 mois supplémentaires dans une liste d'exclusion afin de ne pas vous réinscrire par inadvertance.
• Analyse d'audience Web — conservation standard GA4 de 14 mois, puis agrégation.

8 · Vos droits

Ce que vous pouvez nous demander.

Quelle que soit la loi qui vous est applicable, vous disposez d'un solide ensemble de droits sur vos données. Nous traitons les droits issus de la LGPD et du RGPD comme un socle unique — nous appliquons celui qui vous offre la plus grande protection.

• Confirmer et accéder — demander si nous détenons des données vous concernant et en recevoir une copie (RGPD Art. 15, LGPD Art. 18, I–II).
• Rectifier — corriger des données inexactes ou incomplètes (RGPD Art. 16, LGPD Art. 18, III).
• Effacer — demander la suppression (« droit à l'oubli ») lorsqu'aucune raison légale impérieuse n'en justifie la conservation (RGPD Art. 17, LGPD Art. 18, VI / Art. 16).
• Limiter ou s'opposer — suspendre le traitement, ou s'opposer à un traitement fondé sur l'intérêt légitime ou à des fins de prospection directe (RGPD Art. 18 & 21, LGPD Art. 18, § 2).
• Portabilité — recevoir vos données dans un format structuré et lisible par machine et les faire transmettre à un autre responsable du traitement (RGPD Art. 20, LGPD Art. 18, V).
• Retirer son consentement — à tout moment, sans que cela n'affecte les traitements déjà réalisés (RGPD Art. 7(3), LGPD Art. 8, § 5).
• Anonymisation, blocage ou suppression des données inutiles ou excessives (LGPD Art. 18, IV).
• Information sur le partage — les entités publiques et privées avec lesquelles vos données ont été partagées (LGPD Art. 18, VII).
• Information sur les conséquences d'un refus de consentement (LGPD Art. 18, VIII).
• Révision humaine des décisions automatisées — nous ne prenons pas de décisions exclusivement automatisées produisant des effets juridiques ou vous affectant de manière comparable (RGPD Art. 22, LGPD Art. 20), mais si cela venait à changer, vous pourriez demander une révision humaine.
• Déposer une réclamation — auprès de l' Autoridade Nacional de Proteção de Dados (ANPD, gov.br/anpd) du Brésil ou, dans l'UE, auprès de l'autorité de contrôle de votre pays de résidence, de travail ou du lieu de l'infraction présumée (RGPD Art. 77).

Pour exercer l'un de ces droits, écrivez au DPO à l'adresse info@artdevivre.com.br avec pour objet «DPO — Demande de confidentialité ». Nous vous répondrons dans un délai de 15 jours (LGPD) et, en tout état de cause, sous un mois (RGPD Art. 12(3)). Nous pourrons demander une preuve d'identité avant de donner suite à une demande.

9 · Cookies & analyse d'audience

Ce qui s'exécute dans votre navigateur.

Nous utilisons un petit nombre de cookies et de technologies similaires :

• Strictement nécessaires — pour que le site se charge, s'affiche et mémorise les préférences de base. Ils ne requièrent pas de consentement au titre de l'article 5(3) de la directive ePrivacy (RGPD) ni de la LGPD.
• Analyse d'audience — Google Analytics 4 (G-4DN36CS35D), avec anonymisation de l'IP activée et personnalisation publicitaire désactivée, utilisé pour comprendre quels contenus sont utiles.
• Tiers intégrés — lorsque vous chargez un widget de réservation (Guesty / Hostex), une carte (Google Maps) ou une vidéo, ces fournisseurs peuvent déposer leurs propres cookies. Leurs politiques de confidentialité s'appliquent.
• Script de capture CRM Cavmir — un script soumis au consentement qui achemine les soumissions du formulaire de contact vers notre CRM afin que nous puissions répondre à votre demande. Il ne se charge qu'après acceptation des cookies ; les données sont stockées sur Cloudflare D1 (une base de données basée aux États-Unis) et utilisées uniquement pour vous répondre. Questions : info@artdevivre.com.br.

You can block or delete cookies in your browser settings at any time. Disabling analytics will not break the site. We do not run advertising re-targeting pixels on artdevivre.com.br.

10 · Sécurité

Comment nous protégeons les données.

Nous appliquons des mesures techniques et organisationnelles adaptées au risque (RGPD Art. 32, LGPD Art. 46) : TLS en transit, chiffrement au repos chez nos fournisseurs cloud, accès fondé sur les rôles, authentification multifacteur sur les outils d'administration, principe du moindre privilège et sous-traitants vérifiés. Malgré cela, aucun système n'est parfaitement sûr. En cas de violation de données personnelles susceptible d'entraîner un risque pour vos droits, nous notifierons l'ANPD et (le cas échéant) l'autorité de contrôle compétente de l'UE dans les délais fixés par l'article 48 de la LGPD et l'article 33 du RGPD, et vous-même directement si le risque est élevé (RGPD Art. 34).

11 · Enfants (COPPA)

Un site pour adultes.

Nos services s'adressent à des adultes — acheteurs, vendeurs, locataires et voyageurs. Ce site n'est pas destiné aux enfants de moins de 13 ans (COPPA) et nous ne collectons pas sciemment de données personnelles auprès de toute personne de moins de 13 ans. Nous ne collectons pas non plus de données auprès de toute personne de moins de 16 ans (RGPD) ni de moins de 12 ans sans le consentement parental (LGPD Art. 14). Si vous pensez qu'un enfant nous a communiqué des données personnelles, contactez le DPO et nous les supprimerons.

11a · Résidents de Californie (CCPA)

Vos droits à la confidentialité en Californie.

Si vous résidez en Californie, le California Consumer Privacy Act (CCPA) vous donne le droit de savoir quelles informations personnelles nous collectons et comment nous les utilisons, de demander la suppression de vos informations personnelles, et de vous opposer à toute vente de vos informations personnelles. Nous ne vendons pas d'informations personnelles et ne les partageons pas à des fins de publicité comportementale intersites. Pour vous désinscrire des outils d'analyse, cliquez sur "Refuser" sur la bannière de cookies lors de votre première visite — cela empêche Google Analytics et d'autres scripts optionnels de se charger ; pour modifier un choix antérieur, effacez le stockage local de ce site ou écrivez-nous et nous le réinitialiserons. Pour exercer l'un de ces droits, contactez le DPO à info@artdevivre.com.br avec pour objet « CCPA — Demande de confidentialité ». Nous vous répondrons dans un délai de 45 jours.

12 · Modifications de la présente politique

Quand elle change.

Nous mettons à jour la présente Politique lorsque nos pratiques, nos prestataires ou la loi évoluent. Les modifications importantes sont datées et annoncées sur cette page ; si vous figurez sur notre liste marketing, nous vous en informerons également par e-mail. La date de « Dernière mise à jour » en haut de cette page vous indique la date d'entrée en vigueur de la version actuelle.

13 · Contact

Parlez à notre DPO.

Pour toute question, demande ou réclamation relative à la confidentialité :

Art de Vivre — DPO / Encarregado
info@artdevivre.com.br
Objet : « DPO — Demande de confidentialité »
Adresse postale : Art de Vivre, Rio de Janeiro — RJ, Brésil

Vous pouvez également contacter directement les autorités compétentes :

• Brésil — ANPD, gov.br/anpd
• Union européenne — l'autorité de contrôle de votre pays de résidence ; un annuaire est tenu à jour sur edpb.europa.eu
• Royaume-Uni — Information Commissioner's Office, ico.org.uk