Politique de confidentialité

1. Données collectées

LocaDirect collecte uniquement les informations utiles à la création du compte, à l’exploitation du service de gestion locative, à la sécurité et aux obligations légales.

• Données de compte : nom, e-mail, mot de passe chiffré, préférences, plan choisi et historique de connexion utile à la sécurité.
• Données de gestion locative : logements, adresses, caractéristiques, propriétaires, locataires, garants, baux, loyers, quittances, relances, documents et pièces téléversées.
• Données financières : échéanciers, paiements, rapprochements de loyers, métadonnées de facturation et références de paiement traitées par NanoCorp/Stripe.
• Données Open Banking : consentement Bridge by Bankin’, comptes connectés, soldes et transactions nécessaires au rapprochement des loyers. LocaDirect ne reçoit jamais vos identifiants bancaires.
• Données techniques : journaux serveur, adresse IP, navigateur, pages consultées, événements produit, erreurs JavaScript et mesures de performance.
• Données de support : messages envoyés à l’équipe, demandes RGPD, preuves de consentement et échanges liés au compte.

2. Finalités et bases légales

3. Sous-traitants et destinataires

Les données sont accessibles uniquement aux personnes et prestataires qui en ont besoin pour opérer LocaDirect, sous obligation de confidentialité et de sécurité.

Certains prestataires peuvent traiter des données hors de l’Union européenne. Dans ce cas, LocaDirect s’appuie sur des garanties appropriées comme les clauses contractuelles types ou des mécanismes équivalents.

4. Durées de conservation

• Compte et données de gestion locative : conservés tant que le compte est actif, puis supprimés ou anonymisés dans un délai raisonnable après clôture, sauf obligation légale ou demande contraire nécessaire à un litige.
• Données de facturation et justificatifs comptables : conservés jusqu’à 10 ans lorsque la loi l’exige.
• Données bancaires synchronisées via Bridge : conservées pendant la connexion bancaire active et supprimées ou désynchronisées après révocation du consentement, hors traces nécessaires à la preuve ou à la sécurité.
• Logs techniques et sécurité : conservés pour une durée limitée, généralement jusqu’à 12 mois, afin de prévenir les abus et diagnostiquer les incidents.
• Demandes RGPD et support : conservées le temps de traiter la demande puis archivées lorsque cela est nécessaire pour prouver la réponse apportée.

5. Sécurité

LocaDirect utilise notamment le chiffrement des échanges HTTPS, le hachage des mots de passe, des contrôles d’accès, des sauvegardes techniques et une journalisation limitée pour réduire les risques d’accès non autorisé, de perte ou d’altération.

Les connexions bancaires passent par Bridge by Bankin’ : les identifiants bancaires ne sont pas stockés par LocaDirect et le consentement peut être retiré.

6. Vos droits RGPD

Vous pouvez demander à :

• accéder à vos données et en obtenir une copie ;
• corriger des informations inexactes ou incomplètes ;
• demander l’effacement de données qui ne sont plus nécessaires ;
• limiter ou vous opposer à certains traitements fondés sur l’intérêt légitime ;
• retirer votre consentement Open Banking à tout moment depuis Bridge ou le service ;
• demander la portabilité des données que vous avez fournies ;
• déposer une réclamation auprès de la CNIL si vous estimez que vos droits ne sont pas respectés.

Pour exercer ces droits, écrivez à contact@gerersalocation.com en précisant l’adresse e-mail du compte concerné. Une preuve d’identité peut être demandée si nécessaire pour éviter une divulgation à un tiers.