Politique de confidentialité.

Le responsable du traitement des données à caractère personnel est la société LOKALI, SAS au capital de 1 000 €, immatriculée au RCS de Paris sous le numéro 109 453 720, dont le siège social est situé 47 rue Vivienne, 75002 Paris, représentée par Léon Gallois, Président.

Contact DPO / données personnelles : contact@lokali-immo.fr

Dans le cadre de l'utilisation de LOKALI, les catégories de données suivantes peuvent être collectées :

Données d'identification

Nom, prénom, dénomination sociale, adresse email professionnelle, numéro de téléphone

Données liées à la gestion locative

Informations sur les biens immobiliers, données locataires et propriétaires, historique des paiements et quittances, documents et IBAN nécessaires aux opérations de gestion et de paiement

Données techniques

Adresse IP, données de connexion et journaux d'activité, cookies techniques et stockage de session

Les données sont collectées pour les finalités suivantes :

• Fourniture et amélioration continue du service SaaS LOKALI
• Gestion des comptes utilisateurs et de la facturation
• Traitement des transactions financières (loyers, honoraires)
• Envoi de notifications, quittances et documents automatisés
• Support client et relation commerciale
• Conformité aux obligations légales et réglementaires
• Sécurisation des accès et détection des usages frauduleux

Les traitements de données reposent sur les bases légales suivantes :

• Exécution du contrat : pour la fourniture du service SaaS
• Obligation légale : conservation des pièces comptables, documents locatifs
• Intérêt légitime : amélioration du service, sécurité, prévention de la fraude
• Consentement : pour les communications marketing (opt-in)

Les données sont conservées selon les durées suivantes :

• Données de compte actif : pendant toute la durée de la relation contractuelle
• Documents locatifs (baux, quittances) : 5 ans après la fin du bail
• Données de facturation : 10 ans (obligation comptable)
• Données techniques (logs) : 12 mois
• Après résiliation : suppression dans les 90 jours sauf obligation légale contraire

Les données peuvent être transmises aux catégories de destinataires suivantes :

• Prestataires techniques (hébergement, infrastructure cloud)
• Prestataires de paiement (traitement SEPA et carte bancaire)
• Outils d'analyse et de support technique
• Autorités compétentes sur réquisition légale

LOKALI s'engage formellement à ne jamais vendre les données à des tiers à des fins commerciales.

LOKALI met en œuvre les mesures techniques et organisationnelles suivantes :

• Connexion au site en HTTPS pour protéger les échanges.
• IBAN protégés dans un coffre privé par chiffrement AES-256-GCM ; clé conservée dans les secrets du serveur, séparément des données bancaires et absente du navigateur.
• IBAN masqués dans les lectures courantes ; accès aux fiches limité par agence et, pour les espaces clients, par adresse e-mail vérifiée.
• Les lectures complètes par le parcours sécurisé et les modifications d’IBAN sont enregistrées dans un journal dédié, sans IBAN ni clé. Ces entrées ne sont pas modifiables ou supprimables depuis l’application.
• Une lecture complète est bloquée si le journal est indisponible ou si les données chiffrées ont été altérées.

Ces mesures contribuent à la sécurité adaptée aux risques prévue par l’article 32 du RGPD. Elles ne constituent pas une certification ANSSI, une garantie de sécurité absolue ni une validation juridique globale. Le durcissement de l’hébergement, la gestion des sauvegardes, la rotation des clés et les procédures d’incident doivent également être contrôlés et documentés. Les documents bancaires joints et les données conservées par les prestataires de paiement relèvent de protections distinctes.

Aucun système n'est totalement inviolable. En cas de violation de données, LOKALI s'engage à notifier la CNIL dans les 72 heures conformément à l'article 33 du RGPD, et les personnes concernées si le risque est élevé.

Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit d'opposition : vous opposer à certains traitements
• Droit à la limitation : restreindre temporairement un traitement
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit de retrait du consentement : à tout moment pour les traitements fondés sur le consentement

Pour exercer ces droits : contact@lokali-immo.fr — réponse sous 30 jours ouvrés. Vous disposez également du droit de déposer une plainte auprès de la CNIL (www.cnil.fr).

LOKALI utilise des cookies techniques et du stockage local pour la connexion, la sécurité et le fonctionnement du service. L’agenda Calendly propose ses propres choix pour ses cookies optionnels.

Les finalités, les services concernés et les moyens de gérer vos choix sont détaillés dans notre politique de cookies.

En cas de recours à des prestataires situés hors de l'Union Européenne, LOKALI s'assure que des garanties appropriées sont mises en place (clauses contractuelles types de la Commission européenne ou pays bénéficiant d'une décision d'adéquation) conformément aux articles 46 et 49 du RGPD.

LOKALI se réserve le droit de modifier la présente politique de confidentialité à tout moment. Les utilisateurs seront informés par email de tout changement substantiel. La version en vigueur est celle accessible sur le site à la date de consultation.

Pour toute question relative à la protection de vos données personnelles :

Email

bonjour@lokali-immo.fr

Courrier

LOKALI — 47 rue Vivienne, 75002 Paris