Politique de confidentialité

Cette page explique quelles données personnelles Locara traite, pour quelles raisons, combien de temps elles sont conservées, et comment exercer vos droits. Nous appliquons le principe de minimisation : nous ne collectons que ce qui est nécessaire.

Responsable du traitement

Le responsable de traitement est AMPLITUDE (SAS), éditeur du service (voir les mentions légales). Contact : contact@locara-app.com.

Données que nous traitons

• Identité et contact : e-mail, nom, prénom, civilité, adresse — pour votre compte et les documents de gestion.
• Pièces du dossier (côté locataire) : uniquement les pièces autorisées par la loi (liste ALUR), hébergées dans un coffre-fort dont vous êtes maître.
• Données de gestion locative : baux, loyers, paiements, charges, demandes — pour rendre le service.
• Notation : évaluations émises et reçues, et un score de ponctualité calculé à partir de vos échéances (données strictement privées, visibles de vous seul).
• Données techniques : cookies strictement nécessaires (voir la page Cookies).

Nous ne saisissons pas « en dur » vos revenus ou votre profession : ils ressortent, le cas échéant, des pièces que vous fournissez.

Pourquoi (bases légales)

• Exécution du contrat (art. 6.1.b) : gestion du bail, du compte et des mesures précontractuelles.
• Intérêt légitime (art. 6.1.f) : la notation réciproque, encadrée par une analyse d’impact documentée, avec des critères objectifs et vos droits renforcés (ci-dessous).
• Obligation légale (art. 6.1.c) : conservation de certaines pièces comptables et de gestion.

Combien de temps

Nous appliquons le référentiel CNIL de la gestion locative :

• Candidature non retenue : 3 mois maximum après le refus, puis suppression ; l’accès au dossier est révoqué immédiatement.
• Dossier du locataire : hébergé pour votre compte, il vit avec votre compte et est supprimé avec lui.
• Dossier du locataire retenu : la durée du bail jusqu’à la clôture des comptes, puis archivage intermédiaire ≤ 3 ans (prescription des baux).
• Quittances et pièces comptables : selon les obligations comptables et fiscales applicables.

Qui a accès, et où

L’accès est cloisonné : un bailleur ne voit que les locataires de ses biens. Chaque consultation d’une pièce sensible est journalisée, le document est filigrané (consultant et date), et le locataire en est notifié. Les données sont chiffrées au repos et en transit.

Nous faisons appel à des sous-traitants, dans l’Union européenne :

• Hetzner (Allemagne) — hébergement des serveurs et du stockage.
• Brevo — envoi des e-mails transactionnels (invitation, réinitialisation, notifications).

Si vous choisissez de vous connecter avec Google, Google agit comme destinataire indépendant de votre adresse e-mail et de votre nom — pas comme un sous-traitant de Locara : cette connexion relève de sa propre politique de confidentialité. Google LLC est établie hors Union européenne ; ce transfert repose sur le cadre de protection des données UE-États-Unis (Data Privacy Framework) et, à défaut, sur les clauses contractuelles types de la Commission européenne. Base légale : exécution du contrat (art. 6.1.b du RGPD) — c’est le moyen que vous avez choisi pour créer votre compte ou vous connecter. Vous pouvez à tout moment vous connecter par e-mail et mot de passe à la place.

Nous ne vendons pas vos données et ne les utilisons pas à des fins publicitaires.

La notation, en détail

La notation intervient à la sortie, sur des critères objectifs et non discriminatoires. Elle n’est pas un fichier : aucune recherche libre n’est possible, et la note d’un locataire n’apparaît qu’au moment où il la présente lui-même. L’ancienneté des notes est gérée par pondération de récence (rien n’est supprimé, les avis récents pèsent davantage). Vous disposez d’un droit d’information, d’accès, de rectification, d’opposition (art. 21), et d’un droit de réponse.

Le score de ponctualité est algorithmique et strictement privé (jamais visible du bailleur) . Le barème et sa formule vous sont communiqués ; vous avez droit à une intervention humaine et pouvez contester un pointage d’échéance erroné. Une échéance réglée en plusieurs fois est notée à la date du versement qui la solde.

Vos droits

Vous pouvez exercer vos droits d’accès, de rectification, d’effacement, de portabilité, d’opposition et de limitation :

• Accès et portabilité : téléchargez vos données depuis votre profil (« Télécharger mes données »).
• Effacement : supprimez votre compte depuis votre profil. Vos identifiants et votre identité sont effacés ; certaines données de gestion peuvent être conservées, anonymisées, le temps requis par la loi.
• Pour les autres droits, écrivez à contact@locara-app.com.

Vous pouvez également introduire une réclamation auprès de la CNIL.

Journaux techniques

Nos serveurs, hébergés dans l’Union européenne, tiennent un journal d’accès technique à des fins de sécurité et de mesure technique (notamment la présence des robots d’indexation et des assistants IA). Y figurent uniquement : la page consultée, le code de réponse, l’identifiant du navigateur (user-agent), le site référent et une adresse IP minimisée (tronquée, le dernier segment masqué). Aucune autre donnée personnelle n’y est consignée — ni cookie, ni identifiant de session. La base légale est l’intérêt légitime (art. 6.1.f) : sécurité du service et mesure technique. Ces journaux sont conservés 30 jours, puis supprimés. S’agissant d’un simple journal serveur minimisé — et non d’un traceur déposé ou lu sur votre appareil — il ne requiert pas de consentement préalable.

Mesure d’audience anonyme

Pour comprendre notre fréquentation, nous utilisons une mesure d’audience développée en interne et hébergée en France, sans cookie et sans aucun tiers (pas de Google Analytics ni de pixel publicitaire). Nous enregistrons uniquement des événements agrégés : le chemin de la page, la catégorie de provenance (accès direct, moteur de recherche, réseau social, assistant IA, autre site) et, le cas échéant, les paramètres de campagne (UTM). Aucune donnée personnelle n’y figure : ni adresse IP, ni identifiant de visiteur (même haché), ni cookie — nous comptons des visites, jamais des personnes, et les horodatages sont volontairement arrondis à l’heure. Ces données ne sont ni revendues, ni utilisées à des fins publicitaires.

La base légale est l’intérêt légitime (art. 6.1.f) à mesurer et améliorer notre service. Parce que cette mesure est strictement anonyme, limitée à ce seul usage et sans suivi global de navigation, elle relève de l’exemption de consentement prévue par la CNIL pour la mesure d’audience : elle ne déclenche aucune fenêtre de consentement. Nous respectons les signaux Do Not Track et Global Privacy Control. Ces événements sont conservés de façon agrégée ; aucune donnée individuelle n’étant collectée, ils ne permettent pas de vous réidentifier.

Cookies

Le détail des cookies utilisés et la gestion de vos choix figurent sur la page Cookies.