Politique de confidentialité

Dernière mise à jour : mai 2026

1. Responsable du traitement

CloudWorkIT Solutions (SAS, SIREN 106 038 748), Bureau 326, 59 rue de Ponthieu, 75008 Paris

Email DPO : contact@cloudworkit.com

2. Données collectées

Donnée	Finalité	Base légale	Durée
Email, nom	Création de compte	Exécution du contrat	Durée du compte + 3 ans
Biens, locataires, baux	Fonctionnement du service	Exécution du contrat	Durée du compte
Quittances, finances	Gestion locative	Exécution du contrat	Durée du compte + 5 ans (obligation comptable)
Email locataire	Envoi quittances, notifications	Intérêt légitime du propriétaire	Durée du bail
IBAN propriétaire	Affichage portail locataire	Exécution du contrat	Durée du compte

3. Hébergement et sécurité

• Hébergeur : AWS (Amazon Web Services), région eu-west-3 (Paris, France)
• Chiffrement en transit : TLS 1.2+ sur toutes les connexions (HTTPS)
• Chiffrement au repos : volumes EBS chiffrés AES-256
• Sauvegardes : snapshots quotidiens, rétention 7 jours
• Isolation : chaque utilisateur ne peut accéder qu'à ses propres données
• Authentification : mot de passe hashé (bcrypt), MFA disponible
• Accès serveur : aucun accès SSH, uniquement via AWS SSM (audité)

4. Sous-traitants

Sous-traitant	Usage	Localisation
AWS (Amazon)	Hébergement, stockage	France (Paris)
Stripe	Paiement abonnement	UE (Irlande)
SMTP (email)	Envoi de notifications	UE

5. Cookies et traceurs

VosLoyers n'utilise aucun cookie publicitaire, analytique ou tiers.

Seul le localStorage du navigateur est utilisé pour stocker votre jeton d'authentification (strictement nécessaire au fonctionnement du service). Ce traceur est exempt de consentement conformément à l'article 82 de la loi Informatique et Libertés.

6. Vos droits (RGPD)

Vous disposez des droits suivants sur vos données :

• Accès : obtenir une copie de vos données
• Rectification : corriger des données inexactes
• Suppression : demander l'effacement de votre compte et données
• Portabilité : exporter vos données (CSV disponible dans l'application)
• Opposition : vous opposer à un traitement
• Limitation : restreindre le traitement

Pour exercer vos droits : contact@cloudworkit.com

En cas de litige, vous pouvez saisir la CNIL.

7. Transferts hors UE

Vos données sont hébergées exclusivement en France (AWS Paris). Aucun transfert hors de l'Union Européenne n'est effectué. Stripe opère sous les clauses contractuelles types (CCT) approuvées par la Commission Européenne.

8. Durée de conservation

Vos données sont conservées pendant toute la durée de votre compte. En cas de suppression du compte, les données sont effacées sous 30 jours, à l'exception des données soumises à obligation légale de conservation (5 ans pour les données comptables).