Un carnet de logement rassemble certains de vos documents les plus sensibles : diagnostics, factures de travaux, plans, notices, et parfois des données financières ou les coordonnées de tiers. Nous avons fait de leur protection une priorité dès la conception du service.
La page ci-dessous décrit nos engagements en termes simples. Chaque engagement est accompagné d'un encart « Concrètement, comment ? » qui détaille les pratiques mises en place.
Nos engagements pour vos données
Huit principes que nous appliquons au quotidien.
Vos documents, vos règles
Vous êtes le seul à accéder à vos logements. Les personnes que vous invitez ne voient que ce que vous partagez, jamais votre identité ni vos coordonnées.
Concrètement, comment ?
- Chaque compte et chaque logement sont strictement cloisonnés : vos données ne se croisent jamais avec celles d'un autre utilisateur.
- Le partage est nominatif : seule l'adresse e-mail que vous invitez peut accéder au logement.
- Nous n'affichons que les informations strictement nécessaires à la personne invitée.
- Un accès partagé reste révocable à tout moment.
Une IA qui en sait le moins possible
Vous pouvez activer un assistant public, accessible par un simple lien ou QR code, pratique pour répondre aux questions lors d'une vente ou d'une location. Il ne peut révéler que les informations que vous avez choisi de publier. Et les documents analysés par notre IA ne sont ni conservés ni utilisés pour entraîner des modèles.
Concrètement, comment ?
- Cet assistant public est désactivé par défaut et révocable à tout moment : vous l'activez uniquement si vous le souhaitez.
- Il ne répond qu'à partir des informations que vous avez choisi de publier ; vos données personnelles (identité, coordonnées, numéros de facture, soldes bancaires) ne lui sont jamais transmises.
- Il est protégé contre les tentatives de détournement de ses consignes.
- Les fichiers analysés par notre IA sont supprimés après traitement et ne servent jamais à entraîner un modèle.
Hébergé et traité en Europe
Vos données sont hébergées dans l'Union européenne et traitées dans le respect du RGPD. La politique de confidentialité détaille nos prestataires et nos durées de conservation.
Concrètement, comment ?
- Base de données hébergée dans l'Union européenne.
- Prestataires techniques sélectionnés pour leur conformité au RGPD.
- Les éventuels transferts hors de l'Union sont encadrés par les Clauses Contractuelles Types de la Commission européenne.
- E-mails acheminés par un prestataire hébergé en France.
Vos paiements ne passent jamais par nos serveurs
Aucune donnée bancaire n'est stockée chez nous. Le règlement de votre abonnement est confié à un acteur spécialisé du paiement en ligne.
Concrètement, comment ?
- Les paiements sont gérés par un prestataire spécialisé et certifié PCI-DSS, la norme internationale du secteur.
- Votre numéro de carte ne transite jamais par nos bases de données.
Protégé à chaque étape
De l'import au partage, vos échanges avec le service sont chiffrés et l'accès à votre compte est protégé.
Concrètement, comment ?
- Connexion chiffrée en transit (HTTPS / TLS) sur l'ensemble du service.
- Protections du navigateur contre le détournement de session et l'affichage frauduleux de nos pages.
- Création de compte avec vérification de l'adresse e-mail : personne ne peut ouvrir un compte en votre nom sans accès à votre boîte.
- Cookies strictement nécessaires au fonctionnement, sans aucun traceur publicitaire.
Chiffrées, même au repos
Vos documents ne sont pas seulement protégés pendant leur transport : ils restent chiffrés lorsqu'ils sont stockés sur nos serveurs.
Concrètement, comment ?
- Vos données et vos documents sont chiffrés au repos sur l'infrastructure de notre hébergeur, située dans l'Union européenne.
- Ce chiffrement complète le chiffrement en transit : vos informations sont protégées aussi bien lorsqu'elles circulent que lorsqu'elles sont stockées.
- La protection est automatique : aucune action n'est requise de votre part.
Vos informations restent à leur place
Vos données personnelles n'apparaissent pas là où elles ne devraient pas, y compris dans nos outils techniques internes.
Concrètement, comment ?
- Nos journaux techniques sont expurgés des données personnelles.
- Le principe de minimisation est appliqué à chaque étape : nous ne collectons et ne traitons que les données réellement nécessaires.
Conçu pour résister aux abus
Le service est conçu pour se défendre contre les usages abusifs et automatisés, afin de rester disponible et fiable pour vous.
Concrètement, comment ?
- Limitation du débit des requêtes et plafonds d'usage pour contenir les comportements anormaux.
- Contrôles anti-fraude sur les actions sensibles.
- Vos crédits et vos quotas sont protégés contre le détournement.
Vos droits, à tout moment
Accès, rectification, effacement, portabilité, opposition, limitation : vos droits sur vos données s'exercent à tout moment. Notre politique de confidentialité détaille chacun de ces droits et la manière de les faire valoir.
Lire la politique de confidentialitéUne question, ou un problème à signaler ?
Une interrogation sur la protection de vos données, ou vous pensez avoir repéré un problème de sécurité ? Nous prenons chaque signalement au sérieux.