🔐 Authentification
Les mots de passe sont stockés sous forme hachée (jamais en clair). La double authentification par application (TOTP : Google Authenticator, Microsoft Authenticator…) est disponible dans le profil, avec un guide pas à pas.
Sécurité & confidentialité
Vos données immobilières restent vos données.
Vous nous confiez des identités, des actes de propriété, des loyers et des documents fiscaux. Voici, concrètement, comment ils sont protégés.
🔒 Chiffrement
Les échanges entre votre navigateur et la plateforme passent par HTTPS. Le numéro de sécurité sociale saisi dans le profil est enregistré chiffré (AES-256-GCM) et n’est jamais affiché en entier : il n’apparaît en clair que dans le dossier comptable PDF destiné à votre comptable.
🗄️ Documents privés
Pièces d’identité des locataires, actes et attestations de propriété, factures des plateformes, justificatifs de dépenses, avis d’imposition et signatures sont stockés dans des dossiers privés. Ils ne sont restitués qu’à un utilisateur authentifié et autorisé sur le projet concerné, jamais par un lien public.
📦 Vos données, sous votre contrôle
Depuis votre profil (onglet Sécurité), vous téléchargez une copie de vos données (compte, état civil, avis d’imposition, signature) et vous pouvez supprimer définitivement votre compte, après confirmation par mot de passe. La suppression est refusée tant que vous êtes propriétaire d’une location : supprimez-la ou transmettez-la d’abord.
👥 Gestion des accès
Chaque projet distingue les administrateurs, les membres et les simples visiteurs d’un projet public. Un visiteur ne voit que ce que le propriétaire a choisi de publier.
📜 Journalisation
Les actions sensibles (accès refusés, consultation de documents, envois de relances, modifications de paramètres) sont journalisées pour permettre un suivi en cas d’incident.
🛡️ Protection des annonces
Les annonces publiques sont analysées pour repérer les contenus suspects (photos copiées, loyers anormaux, formulations d’arnaque). Une annonce signalée peut être retirée du catalogue.
Hébergement, conservation & RGPD
Où sont vos données, combien de temps, et vos droits.
🇫🇷 Hébergement en France
La plateforme est hébergée et exploitée par RousselTM, entreprise basée en France. Vos données sont traitées sur son infrastructure ; l’éditeur de la plateforme et l’hébergeur sont les mêmes interlocuteurs, joignables par e-mail.
💾 Sauvegardes
La base de données est sauvegardée automatiquement chaque nuit, et avant chaque mise en production. Les 14 sauvegardes quotidiennes les plus récentes sont conservées ; les plus anciennes sont supprimées automatiquement.
⏳ Durées de conservation
Vos données sont conservées tant que votre compte est actif. Si vous supprimez votre compte, vos données personnelles (compte, authentification, état civil, avis d’imposition, signature, photo) sont effacées, et elles disparaissent des sauvegardes au plus tard 14 jours plus tard, par la rotation automatique. Le choix d’accepter ou de refuser les cookies facultatifs est mémorisé 6 mois.
🚨 Gestion des incidents
Les actions sensibles sont journalisées, ce qui permet d’enquêter en cas d’incident. Vous pouvez signaler une faille ou un incident par e-mail à tout moment. Si une violation de données personnelles présente un risque pour les personnes, nous la notifions à la CNIL dans les 72 heures et nous informons les personnes concernées lorsque ce risque est élevé, comme l’exige le RGPD.
⚖️ Engagements RGPD
Vous disposez des droits d’accès et de portabilité (téléchargement de vos données depuis le profil), de rectification (profil et fiches), d’effacement (suppression du compte) et d’opposition. Nous ne collectons que les données utiles à la gestion locative. Aucun cookie de mesure d’audience ou de publicité n’est déposé avant votre accord, et refuser est aussi simple qu’accepter.
🤝 Services tiers
Pour fonctionner, la plateforme s’appuie sur quelques prestataires : envoi des e-mails (Mailjet) et paiement en ligne (PayPal) lorsque ces fonctions sont utilisées. La mesure d’audience n’est activée qu’avec votre consentement.
Une question, un signalement ?
Parlons-en.
Pour une demande concernant vos données personnelles (accès, rectification, suppression) ou pour signaler une faille ou un incident, écrivez-nous. Nous répondons par e-mail.