Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données personnelles est l'éditeur du site et de l'application TrackMyRent, tel qu'identifié dans les mentions légales. Contact : contact@trackmyrent.app.

Données traitées

Votre compte

Adresse email et mot de passe (seule une empreinte du mot de passe est conservée, jamais le mot de passe lui-même)
Si vous vous connectez avec Google : le nom, l'adresse email et la photo de profil que Google nous transmet
Journaux de connexion : date, adresse IP et navigateur

Vos informations de bailleur

Prénom, nom, adresse postale, adresse email et téléphone, imprimés sur vos quittances

Vos biens, vos locataires et vos loyers

Biens : nom, adresse du logement, jour d'échéance du loyer, début du suivi
Locataires : prénom, nom, téléphone, adresse email, date de naissance et notes (si vous les renseignez), canal d'envoi préféré, loyer et charges
Loyers : montant dû, charges et montant reçu de chaque locataire, mois par mois
Modèles de message que vous rédigez

Les données de vos locataires sont saisies par vous et traitées pour votre compte : elles servent uniquement à vous fournir le service (suivi des loyers, quittances, préparation des messages) et ne sont jamais utilisées à d'autres fins, ni vendues. Il vous appartient d'informer vos locataires de ce traitement.

Quittances et messages

Les quittances PDF que vous partagez sont stockées pour que votre locataire les télécharge par un lien sécurisé, valable 3 mois
Les messages partent de vos propres applications (WhatsApp, SMS ou email) : TrackMyRent prépare le texte et le lien, mais n'envoie pas le message et n'en garde pas de copie

Abonnement et facturation

Offre souscrite, dates de l'abonnement, identifiants client et d'abonnement chez notre prestataire de paiement
Nom, adresse de facturation, numéro de TVA si vous le renseignez et moyen de paiement : collectés et conservés par Stripe, jamais par TrackMyRent (nous ne voyons pas votre numéro de carte)
Trace des emails de facturation envoyés : type, référence Stripe, date

Formulaire de contact

Nom, adresse email, sujet, message et pièces jointes éventuelles, qui nous parviennent par email
Votre adresse IP, sous forme hachée (SHA-256), pour limiter le nombre d'envois et bloquer les abus

Mesure d'audience et données techniques

Pages consultées, page de provenance, pays, type d'appareil, système et navigateur, mesurés par Vercel Web Analytics, sans cookie
Journaux techniques de nos hébergeurs (adresse IP, date, page demandée), nécessaires au fonctionnement et à la sécurité
Rapports d'erreur de l'application : quand l'application rencontre une erreur, elle nous envoie sa description technique (message, page, version de l'application, navigateur), sans votre identité ni adresse IP, et après avoir retiré les adresses email, numéros et jetons qu'elle pourrait contenir

Sur votre appareil

L'application garde dans votre navigateur (stockage local) une copie de vos données pour fonctionner hors ligne, votre session de connexion et vos préférences d'affichage

Finalités et bases légales

Fournir le service (compte, email de bienvenue, suivi des loyers, quittances, liens de partage, synchronisation entre appareils) : exécution du contrat
Gérer l'abonnement (paiement, factures, emails de confirmation d'essai, de rappel de fin d'essai, d'avis de renouvellement et de reçu de paiement) : exécution du contrat et obligations légales
Répondre à vos messages : intérêt légitime, ou mesures précontractuelles
Mesurer l'audience du site et de l'application, sans cookie : intérêt légitime
Sécurité, prévention des abus et sauvegardes : intérêt légitime
Corriger les erreurs de l'application (rapports d'erreur) : intérêt légitime
Conservation des pièces comptables : obligation légale

Durées de conservation

Compte, informations de bailleur, biens, locataires, loyers, modèles : tant que le compte existe. La suppression du compte, depuis les réglages de l'application, efface ces données, les quittances stockées et votre fiche client chez Stripe ; une copie chiffrée subsiste au plus 90 jours dans les sauvegardes, qui sont ensuite détruites.
Quittances partagées : le lien de téléchargement expire au bout de 3 mois ; une purge quotidienne efface alors le lien et son fichier PDF. « Effacer mes données » et la suppression du compte les effacent aussitôt
Factures : 10 ans (obligation comptable), conservées par Stripe
Trace des emails de facturation : 400 jours
Messages du formulaire de contact : le temps de traiter votre demande et d'en assurer le suivi
Adresse IP hachée du formulaire : le temps de la fenêtre de limitation (une minute), puis effacée lors de l'utilisation suivante du formulaire
Rapports d'erreur de l'application : 30 jours, puis effacés automatiquement
Journaux techniques et de connexion : selon les durées fixées par nos hébergeurs

Prestataires

Vos données sont traitées par les prestataires suivants, chacun pour la seule partie du service qu'il assure :

Supabase — base de données, authentification, stockage des quittances partagées, fonctions serveur. Données hébergées dans l'Union européenne (Paris).
Vercel (États-Unis) — hébergement du site et de l'application, mesure d'audience (Vercel Web Analytics)
Cloudflare (États-Unis) — DNS, réseau de diffusion et protection du site trackmyrent.fr, routage des emails adressés au domaine trackmyrent.fr
Stripe (Irlande) — paiement et facturation des abonnements
Resend (États-Unis) — envoi des emails de bienvenue et de facturation, acheminement des messages du formulaire de contact
Zoho Mail (centre de données européen) — envoi des emails de connexion, messagerie du support (contact@trackmyrent.app)
Google — connexion avec un compte Google, si vous la choisissez
GitHub (États-Unis) — conservation des sauvegardes chiffrées de la base de données, 90 jours

Stripe et Google traitent aussi certaines données pour leur propre compte (prévention de la fraude, obligations financières, gestion de votre compte Google), selon leurs propres politiques de confidentialité.

Transferts hors de l'Union européenne

Certains de ces prestataires sont établis aux États-Unis, ou peuvent y accéder aux données pour les besoins de leur service. Ces transferts reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y adhère, et à défaut sur les clauses contractuelles types de la Commission européenne.

Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Droit d'accès : obtenir une copie de vos données personnelles
Droit de rectification : corriger vos données inexactes
Droit à l'effacement : supprimer votre compte et vos données, sauf celles soumises à une obligation légale de conservation
Droit à la portabilité : récupérer vos données dans un format structuré (sauvegarde JSON et export CSV depuis les réglages de l'application)
Droit d'opposition : vous opposer au traitement de vos données
Droit à la limitation : limiter le traitement dans certains cas

Pour exercer ces droits, contactez-nous à : contact@trackmyrent.app

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

Cookies et stockage local

Le site et l'application ne déposent aucun cookie, ni publicitaire ni de mesure d'audience.

L'application conserve dans votre navigateur les seuls éléments nécessaires à son fonctionnement : votre session de connexion, vos préférences d'affichage et la copie locale de vos données qui permet le mode hors ligne.

La page de paiement, hébergée par Stripe sur son propre domaine, dépose les cookies nécessaires à la sécurité du paiement et à la prévention de la fraude.

Sécurité

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées : chiffrement en transit (TLS), chiffrement au repos, cloisonnement des données de chaque compte dans la base de données (Row Level Security), sauvegardes chiffrées.