Politique de confidentialité

Cette page explique quelles données personnelles Locara traite, pour quelles raisons, combien de temps elles sont conservées, et comment exercer vos droits. Nous appliquons le principe de minimisation : nous ne collectons que ce qui est nécessaire.

Responsable du traitement

Le responsable de traitement est AMPLITUDE (SAS), éditeur du service (voir les mentions légales). Contact : contact@locara-app.com.

Données que nous traitons

• Identité et contact : e-mail, nom, prénom, civilité, adresse — pour votre compte et les documents de gestion.
• Pièces du dossier (côté locataire) : uniquement les pièces autorisées par la loi (liste ALUR), hébergées dans un coffre-fort dont vous êtes maître.
• Données de gestion locative : baux, loyers, paiements, charges, demandes — pour rendre le service.
• Notation : évaluations émises et reçues, et un score de ponctualité calculé à partir de vos échéances (données strictement privées, visibles de vous seul).
• Données techniques : cookies strictement nécessaires (voir la page Cookies).

Nous ne saisissons pas « en dur » vos revenus ou votre profession : ils ressortent, le cas échéant, des pièces que vous fournissez.

Pourquoi (bases légales)

• Exécution du contrat (art. 6.1.b) : gestion du bail, du compte et des mesures précontractuelles.
• Intérêt légitime (art. 6.1.f) : la notation réciproque, encadrée par une analyse d’impact documentée, avec des critères objectifs et vos droits renforcés (ci-dessous).
• Obligation légale (art. 6.1.c) : conservation de certaines pièces comptables et de gestion.

Combien de temps

Nous appliquons le référentiel CNIL de la gestion locative :

• Candidature non retenue : 3 mois maximum après le refus, puis suppression ; l’accès au dossier est révoqué immédiatement.
• Dossier du locataire : hébergé pour votre compte, il vit avec votre compte et est supprimé avec lui.
• Dossier du locataire retenu : la durée du bail jusqu’à la clôture des comptes, puis archivage intermédiaire ≤ 3 ans (prescription des baux).
• Quittances et pièces comptables : selon les obligations comptables et fiscales applicables.

Qui a accès, et où

L’accès est cloisonné : un bailleur ne voit que les locataires de ses biens. Chaque consultation d’une pièce sensible est journalisée, le document est filigrané (consultant et date), et le locataire en est notifié. Les données sont chiffrées au repos et en transit.

Nous faisons appel à des sous-traitants, dans l’Union européenne :

• Hetzner (Allemagne) — hébergement des serveurs et du stockage.
• Brevo — envoi des e-mails transactionnels (invitation, réinitialisation, notifications).

Nous ne vendons pas vos données et ne les utilisons pas à des fins publicitaires.

La notation, en détail

La notation intervient à la sortie, sur des critères objectifs et non discriminatoires. Elle n’est pas un fichier : aucune recherche libre n’est possible, et la note d’un locataire n’apparaît qu’au moment où il la présente lui-même. L’ancienneté des notes est gérée par pondération de récence (rien n’est supprimé, les avis récents pèsent davantage). Vous disposez d’un droit d’information, d’accès, de rectification, d’opposition (art. 21), et d’un droit de réponse.

Le score de ponctualité est algorithmique et strictement privé (jamais visible du bailleur) . Le barème et sa formule vous sont communiqués ; vous avez droit à une intervention humaine et pouvez contester un pointage d’échéance erroné. Une échéance réglée en plusieurs fois est notée à la date du versement qui la solde.

Vos droits

Vous pouvez exercer vos droits d’accès, de rectification, d’effacement, de portabilité, d’opposition et de limitation :

• Accès et portabilité : téléchargez vos données depuis votre profil (« Télécharger mes données »).
• Effacement : supprimez votre compte depuis votre profil. Vos identifiants et votre identité sont effacés ; certaines données de gestion peuvent être conservées, anonymisées, le temps requis par la loi.
• Pour les autres droits, écrivez à contact@locara-app.com.

Vous pouvez également introduire une réclamation auprès de la CNIL.

Journaux techniques

Nos serveurs, hébergés dans l’Union européenne, tiennent un journal d’accès technique à des fins de sécurité et de mesure technique (notamment la présence des robots d’indexation et des assistants IA). Y figurent uniquement : la page consultée, le code de réponse, l’identifiant du navigateur (user-agent), le site référent et une adresse IP minimisée (tronquée, le dernier segment masqué). Aucune autre donnée personnelle n’y est consignée — ni cookie, ni identifiant de session. La base légale est l’intérêt légitime (art. 6.1.f) : sécurité du service et mesure technique. Ces journaux sont conservés 30 jours, puis supprimés. S’agissant d’un simple journal serveur minimisé — et non d’un traceur déposé ou lu sur votre appareil — il ne requiert pas de consentement préalable.

Cookies

Le détail des cookies utilisés et la gestion de vos choix figurent sur la page Cookies.