Mentions légales et confidentialité
Dernière mise à jour : 14 octobre 2026
1. Éditeur
Le site et le service Bailleo sont édités par :
- Éditeur : [Nom ou raison sociale à compléter]
- Forme juridique : [Forme juridique à compléter]
- Adresse : [Adresse à compléter]
- Immatriculation : [SIREN et RCS à compléter]
- TVA : [Numéro de TVA ou franchise à compléter]
- Directeur de la publication : [Directeur de la publication à compléter]
- Contact : [Adresse de contact à compléter]
2. Hébergement
- Hébergement de l'application : Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, États-Unis (vercel.com).
- Base de données et fichiers : Supabase Inc., serveurs situés dans l'Union européenne, 970 Toa Payoh North #07-04, Singapour 318992 (supabase.com).
Les données de vos espaces (biens, baux, paiements, documents) sont stockées sur des serveurs situés dans l'Union européenne.
3. Nature du service
Bailleo est un logiciel de gestion locative. Il lit les documents que vous lui confiez, tient vos comptes, prépare des documents et des formulaires déclaratifs à partir de vos données, et vous rappelle les échéances. Les informations fiscales et juridiques qu'il affiche sont générales : elles ne constituent pas un conseil adapté à votre situation personnelle, qui relève d'un avocat, d'un notaire ou d'un expert-comptable.
Rien n'est déposé auprès de l'administration par Bailleo, et rien n'est envoyé à vos locataires sans votre accord, sauf si vous avez choisi l'envoi automatique des avis et quittances. Vous restez seul responsable des documents que vous envoyez et des déclarations que vous déposez. Les conditions d'utilisation du service sont détaillées dans les conditions générales.
4. Propriété intellectuelle
Le site, le logiciel, la marque Bailleo, les textes, les visuels et les vidéos de démonstration sont protégés. Toute reproduction sans autorisation écrite de l'éditeur est interdite. Les exemples présentés sur le site sont fictifs. Les documents et données que vous déposez restent les vôtres.
5. Qui est responsable des données
Bailleo intervient à deux titres, au sens du règlement général sur la protection des données (RGPD) :
- Responsable de traitement pour les données de votre compte : votre identité, votre adresse e-mail, votre connexion et votre utilisation du service.
- Sous-traitant pour les données que vous tenez sur vos locataires, garants et prestataires. Le responsable de ces traitements, c'est vous, le bailleur : Bailleo ne les utilise que pour vous rendre le service, sur vos instructions, et jamais pour son propre compte. Un locataire qui souhaite exercer ses droits s'adresse à son bailleur, que Bailleo aide à répondre.
Bailleo ne vend aucune donnée, n'affiche aucune publicité et n'utilise pas vos documents pour entraîner des modèles d'intelligence artificielle.
6. Données traitées et durées
Comptes et authentification
- Finalité
- Créer et sécuriser l'accès au service
- Base légale
- Contrat
- Données
- E-mail, nom, mot de passe haché ou identité Google, journal de connexion
- Conservation
- Jusqu'à la suppression du compte, journal d'authentification 90 jours
- Prestataire
- Supabase Auth
Gestion locative
- Finalité
- Tenir le dossier du bailleur : biens, baux, loyers, paiements, documents
- Base légale
- Contrat (bailleur) et intérêt légitime (locataires, garants, prestataires)
- Données
- Identité et coordonnées des locataires et garants, loyers, paiements, pièces
- Conservation
- Durée du contrat puis 10 ans (obligations comptables et fiscales)
- Prestataire
- Supabase (base et fichiers)
Lecture des documents
- Finalité
- Extraire les informations d'un document déposé ou reçu
- Base légale
- Contrat
- Données
- Contenu des documents transmis à l'OCR et au modèle
- Conservation
- Texte OCR conservé avec le document ; rien n'est gardé chez le prestataire pour entraînement
- Prestataire
- Mistral AI (France)
Assistant
- Finalité
- Répondre aux questions du bailleur sur son dossier et ses obligations
- Base légale
- Contrat
- Données
- Questions, réponses, situation chiffrée de l'organisation (sans données nominatives de locataires)
- Conservation
- Historique conservé dans l'espace du bailleur
- Prestataire
- Mistral AI (France)
E-mails transactionnels
- Finalité
- Invitations, avis d'échéance, quittances, relances, pièces à signer, envois du bailleur, réponses du support
- Base légale
- Contrat
- Données
- Adresse du destinataire, contenu du courrier, état de remise (sans suivi des ouvertures ni des clics) ; les réponses des locataires vont directement dans la boîte du bailleur, Bailleo ne les reçoit pas
- Conservation
- Journal des envois conservé dans l'espace du bailleur ; journal d'envoi 30 jours chez le prestataire
- Prestataire
- Resend (Union européenne : envois, et réception de l'adresse de dépôt)
Adresse de dépôt
- Finalité
- Recevoir les pièces jointes transférées à l'adresse de dépôt privée d'un espace
- Base légale
- Contrat
- Données
- Adresse de l'expéditeur, pièces jointes (PDF, photos, factures électroniques) ; le texte du mail n'est pas conservé
- Conservation
- Pièces conservées comme documents de l'espace ; celles d'un expéditeur inconnu restent en attente jusqu'à ce que le bailleur les accepte ou les refuse
- Prestataire
- Resend (réception, Union européenne), puis Supabase (fichiers)
Notifications push
- Finalité
- Prévenir sur téléphone des échéances
- Base légale
- Consentement (autorisation du navigateur)
- Données
- Jeton d'abonnement du navigateur
- Conservation
- Jusqu'au retrait de l'autorisation
- Prestataire
- Navigateur de l'utilisateur
Mesure d'audience
- Finalité
- Compter les visites des pages publiques et savoir quels canaux amènent les inscriptions
- Base légale
- Intérêt légitime (statistiques anonymes, sans outil tiers)
- Données
- Identifiant aléatoire du navigateur, page vue, site d'origine (nom de domaine), paramètres UTM ; pour un compte créé, sa première visite connue
- Conservation
- Identifiant 13 mois dans le navigateur, pages vues 25 mois, origine du compte jusqu'à sa suppression
- Prestataire
- Bailleo lui-même (Supabase)
Hébergement et exécution
- Finalité
- Servir l'application
- Base légale
- Contrat
- Données
- Journaux techniques (adresse IP, requêtes)
- Conservation
- Journaux 30 jours
- Prestataire
- Vercel
Avant de supprimer un espace, exportez-en les données : en tant que bailleur, c'est à vous de conserver vos pièces comptables et justificatifs pendant la durée légale (jusqu'à 10 ans).
7. Prestataires et transferts
Bailleo s'appuie sur des prestataires choisis pour leurs garanties : Supabase (base de données et fichiers, serveurs dans l'Union européenne), Mistral AI (lecture des documents et assistant, société française), Vercel (exécution de l'application) et Resend (envoi des e-mails et réception de l'adresse de dépôt, serveurs dans l'Union européenne). Bailleo ne se relie à aucune boîte mail : les réponses de vos locataires arrivent directement dans la vôtre.
Certains de ces prestataires sont établis aux États-Unis. Les transferts éventuels de données hors de l'Union européenne sont encadrés par le cadre de protection des données UE-États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne.
8. Sécurité
Les échanges sont chiffrés (HTTPS). Chaque espace est cloisonné : seules les personnes que vous y invitez accèdent à ses données, selon le rôle que vous leur donnez. Les mots de passe de connexion ne sont jamais stockés en clair. En cas de violation de données présentant un risque, Bailleo prévient la CNIL sous 72 heures et, si le risque est élevé, les personnes concernées.
9. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données, ainsi que du droit de retirer votre consentement à tout moment (notifications) et de donner des directives sur le sort de vos données après votre décès.
Vous corrigez vous-même votre profil dans les réglages, et vous exportez les données de vos espaces (fichier des écritures, documents en PDF, archive annuelle). Pour toute autre demande, écrivez à [Adresse de contact à compléter]. Bailleo répond dans un délai d'un mois, prolongeable de deux mois pour une demande complexe, en vous prévenant.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.