Politique de confidentialité

Dernière mise à jour : Décembre 2026

La présente Politique de confidentialité décrit la manière dont Locario collecte, utilise, conserve et protège les données à caractère personnel dans le cadre de l'utilisation de son site internet, de son application web et de ses applications mobiles.

Locario s'engage à respecter le Règlement (UE) 2016/679 (RGPD), la loi française Informatique et Libertés ainsi que toute réglementation applicable en matière de protection des données.

1. Responsable du traitement

Le responsable du traitement est :

Le président de Locario

Les coordonnées complètes figurent dans les Mentions légales.

2. Contact relatif aux données personnelles

Pour toute question concernant la protection des données personnelles :

Email : contact@locario.fr

À ce jour, aucun Délégué à la Protection des Données (DPO) n'a été désigné, cette désignation n'étant pas légalement obligatoire pour l'activité actuelle de Locario.

3. Données collectées

Selon les fonctionnalités utilisées, Locario peut traiter les catégories de données suivantes.

Données du compte

• nom ;
• prénom ;
• adresse email ;
• mot de passe (jamais conservé en clair) ;
• organisation ;
• rôle dans l'organisation.

Données de gestion locative

L'Utilisateur peut enregistrer notamment :

• biens immobiliers ;
• locataires ;
• garants ;
• contacts ;
• loyers ;
• dépôts de garantie ;
• échéances ;
• paiements ;
• documents ;
• états des lieux ;
• photographies.

Ces données sont exclusivement saisies par l'Utilisateur.

Documents

Locario peut stocker :

• baux ;
• avenants ;
• états des lieux ;
• quittances ;
• avis d'échéance ;
• attestations ;
• diagnostics ;
• justificatifs ;
• documents du coffre-fort documentaire.

Données techniques

Afin d'assurer le bon fonctionnement du Service :

• adresse IP ;
• navigateur ;
• appareil utilisé ;
• système d'exploitation ;
• journaux techniques ;
• identifiants de session.

Données de paiement

Les informations nécessaires à la gestion des abonnements.

Les données bancaires ne sont jamais stockées par Locario lorsqu'un prestataire de paiement spécialisé est utilisé.

4. Finalités des traitements

Les données sont utilisées afin de :

• fournir le Service ;
• gérer les locations ;
• générer les documents ;
• réaliser les signatures électroniques ;
• assurer le fonctionnement collaboratif des organisations ;
• stocker les documents ;
• produire les exports CSV et les sauvegardes ZIP ;
• assurer le support utilisateur ;
• améliorer la qualité du Service ;
• prévenir les fraudes ;
• respecter les obligations légales.

5. Intelligence artificielle

Certaines fonctionnalités utilisent des modèles d'intelligence artificielle afin d'assister l'Utilisateur.

Il peut notamment s'agir :

• de l'analyse d'états des lieux ;
• de la comparaison entrée / sortie ;
• de la génération de commentaires automatiques.

Lorsque cela est nécessaire, certaines données (notamment les photographies et les descriptions des états des lieux) peuvent être transmises à un prestataire spécialisé dans le seul but de produire l'analyse demandée.

Ces traitements sont limités à cette finalité.

Ils ne sont pas utilisés pour entraîner des modèles d'intelligence artificielle appartenant à Locario.

6. Base légale

7. Rôle de Locario

Lorsque l'Utilisateur saisit dans Locario des données concernant ses locataires, garants ou contacts :

• l'Utilisateur agit en qualité de Responsable de traitement ;
• Locario agit en qualité de Sous-traitant, conformément à l'article 28 du RGPD.

Locario traite exclusivement ces données selon les instructions de l'Utilisateur.

8. Destinataires des données

Les données peuvent être accessibles :

• aux membres autorisés de l'organisation ;
• aux équipes support de Locario lorsque cela est nécessaire ;
• aux sous-traitants techniques intervenant dans le fonctionnement du Service.

Chaque accès est limité au strict nécessaire.

9. Sous-traitants principaux

À la date de publication de cette politique, Locario peut notamment s'appuyer sur :

• Supabase (base de données, authentification, stockage sécurisé) ;
• Cloudflare (réseau, sécurité et distribution) ;
• Google (services d'intelligence artificielle lorsque l'Utilisateur utilise ces fonctionnalités) ;
• Stripe (si utilisé) pour les paiements ;
• tout autre prestataire strictement nécessaire au fonctionnement du Service.

Cette liste peut évoluer.

10. Transferts hors Union européenne

Certains prestataires peuvent être situés en dehors de l'Union européenne.

Lorsque cela est le cas, Locario veille à ce que les garanties prévues par le RGPD soient mises en œuvre, notamment par l'utilisation des Clauses Contractuelles Types de la Commission européenne.

11. Durée de conservation

Les données sont conservées pendant la durée nécessaire à la fourniture du Service.

En particulier :

• compte utilisateur : pendant la durée de l'abonnement ;
• données de facturation : 10 ans ;
• journaux techniques : 12 mois maximum ;
• documents : pendant la durée de l'abonnement ou jusqu'à suppression par l'Utilisateur, sous réserve des obligations légales.

Lorsqu'un compte ou une structure est supprimé, Locario propose au préalable un export complet des données (CSV) ainsi qu'une sauvegarde ZIP des documents.

Les données sont ensuite supprimées ou anonymisées dans un délai raisonnable, sauf obligation légale contraire.

12. Vos droits

Conformément au RGPD, vous disposez notamment :

• du droit d'accès ;
• du droit de rectification ;
• du droit d'effacement ;
• du droit à la limitation ;
• du droit d'opposition ;
• du droit à la portabilité ;
• du droit de retirer votre consentement lorsque celui-ci constitue la base légale du traitement.

Locario met à disposition des fonctionnalités permettant notamment :

• la suppression du compte ;
• l'export CSV des données ;
• la sauvegarde ZIP des documents.

Vous pouvez également exercer vos droits en écrivant à : contact@locario.fr

Vous disposez enfin du droit d'introduire une réclamation auprès de la CNIL (https://www.cnil.fr).

13. Sécurité

Locario met en œuvre des mesures techniques et organisationnelles destinées à assurer la confidentialité, l'intégrité et la disponibilité des données.

Ces mesures comprennent notamment :

• chiffrement des communications (HTTPS/TLS) ;
• contrôle des accès ;
• authentification sécurisée ;
• journalisation des opérations sensibles ;
• sauvegardes techniques ;
• cloisonnement des organisations.

Aucun système informatique ne pouvant garantir une sécurité absolue, l'Utilisateur est invité à protéger ses identifiants et à utiliser un mot de passe robuste.

14. Cookies

L'utilisation des cookies et technologies similaires est détaillée dans la Politique de cookies.