1. Statut de ce document
Il s’agit d’un projet non validé. Il décrit le comportement du site tel qu’il est construit aujourd’hui, mais il n’a pas été vérifié par un avocat et l’entreprise ne l’a pas approuvé.
Lorsqu’une décision relève de l’entreprise et non du site, ce document le dit au lieu de le deviner.
2. Qui exploite ce site
Cairo Elite Services est le nom commercial utilisé sur ce site, et Mustafa Raafat en est l’interlocuteur personnel cité partout. Les mentions légales ci-dessous ne sont pas encore confirmées et doivent être complétées avant que ce document puisse servir de référence.
En attendant, le numéro WhatsApp publié sur ce site est la voie de contact pratique.
- Dénomination légale de l’entité exploitante
- Adresse du siège
- Numéro d’immatriculation ou de registre du commerce
- Pays dont le droit s’applique à ce document
- Adresse postale de contact pour les questions de confidentialité
- Si un délégué à la protection des données ou un représentant est requis, et qui il est
3. En bref
Ce site n’a ni compte, ni inscription, ni newsletter, ni paiement, ni formulaire qui nous transmettrait vos coordonnées.
Il n’utilise aucune mesure d’audience, aucune publicité et aucun traçage. Le seul cookie jamais déposé est celui de connexion au Property Desk protégé, et uniquement après une connexion.
4. Demandes via WhatsApp
La fenêtre de contact compose le message dans votre navigateur à partir des services choisis, de la formule sélectionnée et d’un prénom si vous en saisissez un. Rien ne nous est transmis pendant ce temps : le texte reste dans votre navigateur et est placé dans un lien WhatsApp.
WhatsApp est un service externe. Nous ne l’exploitons ni ne le contrôlons ; il reçoit le texte du message et les données de votre compte lorsque vous ouvrez le lien, et applique sa propre politique de confidentialité. Ouvrir le lien est votre action et votre décision.
Dès qu’une conversation commence, le destinataire voit votre numéro, le nom de votre profil WhatsApp et tout ce que vous écrivez. Cette conversation vit dans WhatsApp, pas sur ce site.
- Le champ du nom est facultatif : une demande sans nom fonctionne tout aussi bien.
- Le message est visible dans le lien avant l’envoi ; vous pouvez le relire et le modifier dans WhatsApp.
- Ce site ne conserve ni copie du message, ni fiche prospect, ni liste de contacts.
5. Connexion au Property Desk
Le Property Desk est protégé par un mot de passe partagé unique. Il n’y a pas de comptes personnels : une connexion identifie une session, pas une personne.
Un mot de passe correct dépose un cookie, ce_property_access. Il ne contient que l’heure d’émission, l’heure de la dernière requête, un identifiant de session aléatoire et une signature — aucun nom, aucune adresse, rien de dérivé du mot de passe.
- HttpOnly, Secure et SameSite=Strict, limité au chemin /property-desk : il n’est jamais envoyé au reste du site ni à un tiers.
- Il prend fin après 30 minutes d’inactivité et après 12 heures au total, selon ce qui survient en premier.
- Le bouton de déconnexion l’efface immédiatement.
- Il est strictement nécessaire au fonctionnement de l’espace protégé : aucun consentement n’est donc demandé.
6. Protection de cette connexion
Comme le mot de passe se trouve à une adresse publique, les tentatives échouées sont comptées afin qu’il ne puisse pas être simplement deviné. Le compteur est stocké dans une base Cloudflare D1.
La clé est une empreinte à sens unique, salée, HMAC-SHA256, de l’adresse IP connectée. L’adresse elle-même n’est jamais enregistrée : une ligne contient cette empreinte et quatre nombres, rien d’autre.
- Un enregistrement est supprimé 75 minutes après la dernière tentative échouée, ou 75 minutes après la fin d’un blocage de cette source, selon ce qui survient en dernier.
- Une connexion réussie supprime immédiatement l’enregistrement de cette source.
- L’empreinte ne peut pas être inversée en adresse, et changer le sel rend les anciennes empreintes inutilisables.
7. Journaux
L’application écrit une ligne structurée par événement de sécurité : connexion accordée, refusée ou limitée, session rejetée, déconnexion, et défaillances de la protection ci-dessus.
Ces lignes excluent volontairement le mot de passe saisi et tout ce qui en dérive, le cookie ou le jeton de session, l’adresse IP, l’agent du navigateur, les paramètres d’URL et le texte de toute demande.
Par ailleurs, Cloudflare — la plateforme qui sert ce site — traite des données de connexion, dont les adresses IP, pour diffuser et protéger le site. Cela se passe au niveau de la plateforme, selon ses propres conditions, et non dans le code de cette application.
- Durée de conservation des événements de sécurité applicatifs et personnes autorisées à les consulter
- Les réglages Cloudflare de conservation et d’accès aux journaux retenus pour la production
8. Contenus et images du Property Desk
Lorsque le desk est relié à notre système de biens, les annonces et leurs photographies en proviennent. Les images sont récupérées par notre serveur et servies depuis l’adresse de ce site : votre navigateur ne contacte jamais le fournisseur de stockage et aucune adresse d’image ne peut être devinée ou partagée.
Ces réponses ne sont jamais mises en cache ni indexées. Sans système relié, le desk affiche des entrées de démonstration clairement signalées, qui ne sont pas des biens réels.
Une fiche peut nommer un propriétaire ou un mandant. C’est une information commerciale sur le bien, pas une information sur vous en tant que visiteur.
10. Durées de conservation
Ce site ne stocke que deux choses, et toutes deux expirent d’elles-mêmes :
- Cookie de connexion au Property Desk — dans votre navigateur ; 30 minutes d’inactivité ou 12 heures au total, et immédiatement à la déconnexion.
- Compteurs de connexions échouées — dans Cloudflare D1 ; 75 minutes après la dernière tentative, plus longtemps tant qu’un blocage court, et immédiatement après une connexion réussie.
- Une conversation WhatsApp vit dans WhatsApp, chez la personne à qui vous avez écrit ; la durée pendant laquelle l’entreprise conserve ces échanges est une règle interne non fixée ici.
- Les événements de sécurité applicatifs et les journaux de la plateforme sont conservés pendant une durée encore à décider (section 7).
- Durée de conservation des conversations WhatsApp par l’entreprise et personnes autorisées à les lire
11. Vos droits et comment nous joindre
Les droits dont vous disposez — accès, rectification, effacement, opposition, portabilité, réclamation auprès d’une autorité de contrôle — dépendent du droit applicable, lequel dépend de l’entité et de la juridiction laissées ouvertes à la section 2.
Aujourd’hui, la voie pratique pour toute demande est le numéro WhatsApp publié sur ce site. Une adresse postale sera ajoutée dès que les mentions de la section 2 seront confirmées.
- Le processus d’exercice des droits : qui répond, dans quel délai, par quel canal
- L’autorité de contrôle compétente, une fois la juridiction fixée
12. Modifications de ce document
La version et la date en haut de cette page identifient le texte que vous lisez. Une modification substantielle augmente la version, enregistre une nouvelle date et est revue par le responsable avant publication.
Une fois en vigueur, ce document est revu au moins tous les 12 mois, même si rien n’a changé.