Politique de confidentialité

1. Identification et coordonnées

Cette politique de confidentialité explique comment Inquly collecte, utilise et protège vos données personnelles conformément au Règlement général sur la protection des données (RGPD) et à la loi organique espagnole 3/2018 relative à la protection des données personnelles (LOPDGDD).

2. Définitions

• Bailleurs: Utilisateurs qui possèdent ou gèrent des biens et utilisent nos services pour gérer leurs locations et traiter les données de leurs locataires.
• Locataires: Occupants de biens loués dont les données personnelles peuvent être collectées et gérées par un bailleur via le logiciel.
• Utilisateurs: Toute personne qui utilise le logiciel, y compris les bailleurs et les locataires.

3. Base juridique du traitement

Conformément au RGPD, nous traitons vos données sur les fondements juridiques suivants :

• Exécution du contrat: Traitement nécessaire pour fournir nos services et gérer votre compte.
• Obligations légales: Traitement requis pour respecter les obligations comptables, fiscales et autres exigences légales.
• Intérêt légitime: Traitement à des fins de sécurité, de prévention de la fraude et d'amélioration du service.
• Consentement: Traitement fondé sur votre consentement explicite, notamment pour les communications commerciales et les cookies non essentiels.

4. Données collectées

Données d'inscription

• Nom et prénom
• Adresse e-mail (identifiant du compte)
• Mot de passe (stocké sous forme chiffrée)

Données du service

• Informations et détails des biens
• Informations et coordonnées des locataires
• Données financières (paiements, dépenses, factures)
• Documents téléversés

Données des locataires (saisies par les bailleurs)

• Nom complet et identification (DNI/NIE - uniquement les données nécessaires, pas de copies complètes du document)
• Coordonnées (e-mail, téléphone, adresse)
• Informations professionnelles et de revenus
• Coordonnées de la personne à contacter en cas d'urgence

Données automatiques

• Adresse IP
• Type et version du navigateur
• Cookies de session et préférences

Données de sécurité

• Données de vérification reCAPTCHA (schémas d'interaction, empreinte numérique du navigateur)
• Journaux d'utilisation de l'API (endpoint, méthode, adresse IP, agent utilisateur)

5. Responsabilité du traitement

Le bailleur en tant que responsable du traitement

Les bailleurs qui utilisent Inquly pour gérer leurs locations sont responsables du traitement des données personnelles de leurs locataires. Il leur incombe de garantir le respect du RGPD pour ces données.

Inquly en tant que sous-traitant

Inquly agit en tant que sous-traitant pour le compte des bailleurs, en hébergeant et en traitant des données afin de permettre la gestion locative. Nous ne prenons aucune décision sur l'utilisation des données des locataires.

Inquly en tant que responsable du traitement

Inquly est responsable du traitement de certaines données collectées de manière indépendante, telles que les journaux d'utilisation, les mesures de sécurité et les échanges avec le support.

6. Finalités du traitement

• Fournir et maintenir nos services
• Gérer votre compte et vos préférences
• Communiquer avec vous au sujet de votre compte
• Garantir la sécurité et prévenir la fraude
• Respecter nos obligations légales

7. Destinataires des données

Nous pouvons partager vos données avec les catégories de destinataires suivantes :

• Hébergement de l'application: Hostinger International Ltd. (EU (Lithuania))
• Hébergement de la base de données: Hostinger International Ltd. (EU (Lithuania))
• Prestataire d'envoi d'e-mails: Hostinger International Ltd. (EU (Lithuania))
• Suivi des erreurs (Sentry): Sentry (Functional Software, Inc.) (EU (Germany))
• Sécurité (reCAPTCHA): Google LLC (US (EU-US Data Privacy Framework + SCCs))
• Authentification (connexion avec Google): Google LLC (US (EU-US Data Privacy Framework + SCCs))
• Traitement des paiements: Stripe, Inc. (US (EU-US Data Privacy Framework + SCCs))
• Prestataire d'analyse d'audience: PostHog (EU Cloud) and Google Analytics 4 (EU (Frankfurt, Germany) and Google Ireland Ltd. / Google LLC (US, EU-US DPF))

Tous nos sous-traitants sont tenus de maintenir des mesures de sécurité appropriées et de ne traiter les données que sur nos instructions.

8. Transferts internationaux de données

Certains de nos prestataires de services sont situés en dehors de l'Espace économique européen (EEE). Lorsque nous transférons vos données à ces prestataires, nous veillons à ce que des garanties appropriées existent :

Mécanisme de transfert

Nous utilisons les clauses contractuelles types (CCT) approuvées par la Commission européenne pour les transferts vers des pays ne bénéficiant pas d'une décision d'adéquation.

Les prestataires suivants reçoivent des transferts de données sous CCT :

Garanties supplémentaires

Tous les prestataires de pays tiers se sont engagés à maintenir des normes de protection des données équivalentes au RGPD. Nous réexaminons régulièrement ces accords pour garantir une conformité continue.

9. Mesures de sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement SSL/TLS pour toutes les transmissions de données
• Hachage sécurisé des mots de passe à l'aide d'algorithmes conformes aux standards du secteur
• Gestion sécurisée des sessions et de l'authentification
• Sauvegardes chiffrées périodiques

Notification des violations de sécurité

En cas de violation de données personnelles présentant un risque pour vos droits et libertés, nous le notifierons à l'Agence espagnole de protection des données (AEPD) dans un délai de 72 heures. Si la violation est susceptible d'engendrer un risque élevé pour vous, nous vous en informerons également directement, sans retard injustifié.

10. Conservation des données

11. Vos droits

Selon le RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès: Demander une copie de vos données personnelles.
• Droit de rectification: Demander la correction de données inexactes.
• Droit à l'effacement: Demander la suppression de vos données (« droit à l'oubli »).
• Droit à la portabilité: Recevoir vos données dans un format portable.
• Droit d'opposition: S'opposer au traitement fondé sur l'intérêt légitime.
• Droit à la limitation: Demander la limitation du traitement dans certaines circonstances.
• Droit de retirer son consentement: Lorsque le traitement repose sur le consentement, vous pouvez le retirer à tout moment. Cela n'affecte pas la licéité du traitement effectué avant le retrait.
• Droits relatifs aux décisions automatisées: Vous avez le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé qui vous affecte de manière significative. Nous n'utilisons actuellement aucune prise de décision automatisée.

Comment exercer vos droits

Pour exercer l'un de ces droits, contactez-nous à l'adresse e-mail indiquée ci-dessous. Nous répondrons à votre demande dans un délai d'un mois.

12. Cookies

Nous utilisons des cookies pour fournir et améliorer nos services. Pour des informations détaillées sur les cookies, consultez notre politique relative aux cookies.

Pour en savoir plus, consultez notre Politique relative aux cookies

13. Mises à jour de la politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. En cas de modification importante, nous vous en informerons au moins 30 jours à l'avance par e-mail ou par un avis sur notre plateforme.

14. Contact

Pour toute question sur cette politique de confidentialité ou pour exercer vos droits, contactez-nous :