Politique de confidentialité

Mesure

Une mesure interne sans cookie publicitaire suit uniquement les étapes essentielles du parcours.

Session

Un cookie strictement nécessaire maintient la connexion pendant 30 jours au maximum.

L’analyse de photo est lancée à la demande et son résultat doit être vérifié par un humain.

1. Responsable du traitement

Le responsable du traitement est la société HYDRADATA, Société par actions simplifiée unipersonnelle (SASU), au capital de 1 000 €, dont le siège social est situé 200 rue de la Croix Nivert, 75015 Paris, immatriculée au RCS de Paris 101 160 273 (SIRET : 101 160 273 00013). Elle édite le service HeyLoci et détermine les finalités et les moyens des traitements décrits sur cette page.

Pour exercer un droit ou poser une question relative à la vie privée, écrivez à chenjianghydra@outlook.com ou utilisez le formulaire de contact — sujet “Données personnelles”.

2. Données traitées, finalités et bases juridiques

Données	Finalité	Base juridique
Identité, email, téléphone éventuel, rôle et mot de passe haché	Créer, sécuriser et administrer le compte	Exécution du service demandé
Adresse et caractéristiques du bien, données du bailleur, des locataires et garants	Préparer et gérer le dossier locatif	Exécution du service ; intérêt légitime de l’utilisateur qui constitue son dossier
Contrats, signatures, documents, quittances et historique d’envoi	Générer, partager, signer et retrouver les documents	Exécution du service et preuve des opérations demandées
Photos, descriptions, relevés, clés et observations d’état des lieux	Documenter l’entrée ou la sortie et produire le PDF	Exécution du service demandé
Adresse IP, navigateur, jetons hachés et événements techniques	Authentification, sécurité, diagnostic et prévention des abus	Intérêt légitime à sécuriser le service
Étapes d’usage, page interne, intention choisie et paramètres de campagne	Mesurer l’inscription, l’activation et les blocages afin d’améliorer le parcours	Intérêt légitime à améliorer le service, sans cookie de mesure ni contenu locatif
Nom, email, sujet et message du formulaire de contact	Répondre à la demande	Intérêt légitime ou mesures précontractuelles selon la demande

Les champs indispensables sont signalés dans l’interface. Sans eux, le compte, le document ou la demande concernée ne peut pas être traité.

3. Données concernant d’autres personnes

Un bailleur peut saisir des informations relatives à un locataire, un garant ou un mandataire. L’utilisateur qui ajoute ces données doit être autorisé à le faire, limiter les informations au dossier locatif et informer les personnes concernées de l’utilisation de HeyLoci.

Une personne dont les données ont été ajoutées sans compte HeyLoci peut également exercer ses droits via le formulaire de contact.

4. Analyse assistée par intelligence artificielle

Quand l’utilisateur lance volontairement l’analyse d’une pièce, les photos concernées et les instructions nécessaires sont transmises au prestataire d’IA afin de proposer des éléments et descriptions. HeyLoci utilise actuellement Anthropic pour cette fonction.

Cette analyse n’est pas une décision automatisée produisant un effet juridique. Elle ne décide ni de la vétusté, ni d’une responsabilité, ni d’une retenue : l’utilisateur doit vérifier et corriger le résultat.

5. Destinataires et prestataires

Les données sont accessibles aux personnes autorisées qui exploitent HeyLoci et, dans la limite nécessaire à leur mission, aux prestataires suivants :

IONOS pour l’hébergement de l’application, de la base de données et des fichiers ;
Resend pour l’acheminement des emails transactionnels et des messages de contact ;
Anthropic uniquement lorsque l’analyse assistée d’une photo est demandée ;
Supabase pendant la période transitoire de conversion d’une ancienne session, lorsque ce pont de migration est encore activé.

Les documents ne sont pas rendus publics : leur accès repose sur une session authentifiée ou sur un lien temporaire destiné à une opération précise.

6. Transferts hors de l’Espace économique européen

Certains prestataires internationaux peuvent traiter des données depuis un pays situé hors de l’Espace économique européen. Lorsque cela se produit, le transfert doit reposer sur un mécanisme reconnu, tel qu’une décision d’adéquation ou des clauses contractuelles types, accompagné des garanties appropriées.

Une demande d’information complémentaire sur le mécanisme applicable à un prestataire peut être adressée via le formulaire de contact.

7. Durées de conservation

Les sessions de connexion expirent au plus tard après 30 jours ; une déconnexion supprime la session courante.
Les liens magiques expirent après 20 minutes et les anciens enregistrements expirés sont purgés lors du fonctionnement du service.
Les données du compte et du dossier locatif sont conservées tant que le compte et les documents associés sont utilisés, puis supprimées sur demande, sauf obligation légale ou nécessité de conserver une preuve en cas de litige.
Les sauvegardes de production sont renouvelées avec une conservation locale glissante de 14 jours ; une suppression peut donc rester présente dans une sauvegarde jusqu’à son expiration.
Les messages de contact ne sont pas enregistrés dans la base applicative ; ils sont transmis par email et conservés le temps nécessaire au traitement et au suivi de la demande.
Les événements internes de parcours sont conservés au maximum 13 mois, puis supprimés ou agrégés. Ils ne contiennent ni adresse du logement, ni nom de locataire, ni photo, ni document, ni signature.

HeyLoci réexamine la nécessité de conserver les comptes durablement inactifs. Un utilisateur peut demander la fermeture et la suppression de son compte à tout moment, sous réserve des obligations applicables.

8. Cookies et stockage local

HeyLoci utilise actuellement un cookie de session nommé hey-loci-session. Il est marqué HttpOnly, Secure en production et SameSite=Lax. Il sert uniquement à authentifier l’utilisateur et à sécuriser son espace.

Aucun cookie publicitaire, bouton social traçant ou outil d’audience tiers n’est intégré. La mesure interne des étapes du parcours est envoyée directement au serveur sans créer de cookie ou d’identifiant anonyme supplémentaire. Les événements associés à un compte connecté peuvent être rattachés à ce compte afin de mesurer l’activation et sont exclus des documents locatifs.

9. Vos droits

Selon votre situation, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité de vos données ou vous opposer à un traitement fondé sur l’intérêt légitime.

Précisez l’adresse email ou le dossier concerné dans le formulaire de contact. Une preuve d’identité peut être demandée uniquement en cas de doute raisonnable. Vous pouvez aussi déposer une réclamation auprès de la CNIL ↗.

10. Sources et évolution de cette politique

Cette présentation suit les recommandations de la CNIL sur l’information et les droits des personnes ↗, ses indications sur les cookies strictement nécessaires ↗ et les durées de conservation ↗.

La politique sera mise à jour lorsque les fonctions, prestataires ou règles applicables changent de manière significative.