1. Responsable de traitement
Le responsable de traitement est LES ESPACES BELIN (SASU), SIREN 949 839 559, 6 Avenue Marcel Perrin, 95540 Méry-sur-Oise, France. Contact : contact@monbelia.fr.
La présente politique s'applique à toutes les données personnelles collectées et traitées via le Service BeliA. Elle est complétée par les politiques cookies et par la page RGPD.
2. Nature des données collectées
2.1 Données d'identification et de compte
- Nom, prénom, civilité, adresse email, mot de passe (haché), numéro de téléphone.
- Rôle utilisateur (bailleur, locataire, professionnel), civilité juridique (personne physique, SCI, LMNP, société).
- Adresse postale, pays, langue.
- Photo de profil, signature manuscrite, logo (si téléversés par l'Utilisateur).
2.2 Données relatives aux biens immobiliers
- Adresses des biens, caractéristiques (surface, type, lots, DPE, diagnostics).
- Photos des biens, plans, données de valorisation et de patrimoine.
- Informations financières liées au bien (prêt, charges, travaux, assurances).
2.3 Données de gestion locative et données des locataires
- Identité et coordonnées des locataires et garants.
- Détails des baux (loyer, charges, dépôt, dates, IRL), avenants, préavis, résiliations.
- Quittances, appels de loyer, historique des paiements, impayés et relances.
- États des lieux d'entrée et de sortie et photos associées.
2.4 Documents et pièces justificatives
- Pièces d'identité, justificatifs de domicile, bulletins de salaire, avis d'imposition, attestations, KBIS, assurances, diplômes, certifications (téléversés par l'Utilisateur).
- Documents contractuels signés (baux, avenants, préavis, mandats, devis, factures).
2.5 Données de messagerie
Contenu des messages échangés via la messagerie interne, horodatages, pièces jointes.
2.6 Données de signature électronique
- Horodatage, adresse IP, empreintes cryptographiques, code à usage unique, journal de signature.
- Signature manuscrite tracée ou téléversée.
2.7 Données de paiement et d'abonnement
Les données bancaires (numéro de carte, CVV) sont traitées directement par nos prestataires agréés (Stripe, Paddle, et le cas échéant Apple pour les achats effectués depuis l'application iOS). BeliA n'y a pas accès et ne conserve que les éléments strictement nécessaires : référence de transaction, montant, devise, statut, formule d'abonnement souscrite, dates de début, de renouvellement et de résiliation, factures émises.
2.8 Données d'usage et techniques
- Journaux techniques, adresse IP, type d'appareil, navigateur, système, pages consultées, dates et heures de connexion.
- Identifiants de session et jetons d'authentification (y compris stockés localement sur l'appareil pour maintenir la connexion).
- Jetons de notification push pour l'application mobile.
- Événements de sécurité (tentatives d'accès, réinitialisations).
2.9 Données transmises à l'IA
- Prompts et documents transmis pour analyse par les assistants IA.
- Réponses générées et journaux d'utilisation (à des fins de sécurité, d'amélioration et de conformité).
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Création et gestion du compte utilisateur | Exécution du contrat (art. 6.1.b RGPD) |
| Fourniture des fonctionnalités de gestion locative (biens, baux, locataires, documents) | Exécution du contrat |
| Émission des quittances, appels de loyer, relances | Exécution du contrat |
| Signature électronique et conservation de la preuve | Exécution du contrat / intérêt légitime |
| Gestion des abonnements, paiements et restauration des achats | Exécution du contrat |
| Fonctionnement des assistants IA | Exécution du contrat / consentement |
| Facturation et comptabilité | Obligation légale (art. 6.1.c RGPD) |
| Sécurité, prévention de la fraude, journaux techniques | Intérêt légitime (art. 6.1.f RGPD) |
| Notifications (email, push) liées au service | Exécution du contrat |
| Envoi de communications commerciales à des clients | Intérêt légitime avec droit d'opposition |
| Envoi de communications commerciales à des prospects | Consentement |
| Statistiques d'usage anonymisées | Intérêt légitime |
| Réponse à une réquisition judiciaire ou administrative | Obligation légale |
4. Destinataires
Les données sont accessibles :
- aux personnes habilitées de BeliA (support, sécurité, développement) dans la stricte limite de leurs missions ;
- aux autres Utilisateurs selon les partages configurés (par exemple : le bailleur pour les documents locataire) ;
- aux sous-traitants techniques (voir §5) ;
- aux autorités compétentes en cas de réquisition légale ;
- aux professionnels partenaires uniquement lorsque l'Utilisateur soumet une demande de mise en relation.
Les données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales.
5. Sous-traitants et transferts
- Hébergement : hébergeur cloud européen (données stockées principalement dans l'Union européenne).
- Envoi d'emails transactionnels : prestataire européen ou encadré par clauses contractuelles types.
- Paiement : Stripe, Paddle, Apple ou équivalent agréé.
- Assistants IA : Google (Gemini) et/ou OpenAI et/ou Anthropic, selon la fonctionnalité. Certains fournisseurs peuvent traiter les données hors UE (États-Unis notamment). Les transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le cadre Data Privacy Framework.
- Cartographie : Google Maps / Places (auto-complétion d'adresse), selon consentement.
- Notifications push : Apple Push Notification service pour l'application iOS.
Chaque sous-traitant est engagé par un contrat conforme à l'article 28 du RGPD. La liste complète et à jour peut être demandée à contact@monbelia.fr.
6. Durées de conservation
| Donnée | Durée |
|---|---|
| Compte actif | Pendant toute la durée du contrat |
| Compte inactif (aucune connexion) | 3 ans à compter du dernier contact, puis archivage ou suppression |
| Documents comptables, factures et abonnements | 10 ans (obligation légale) |
| Baux, quittances, états des lieux | Durée du bail + 5 ans (prescription civile) |
| Journaux de signature électronique | 10 ans |
| Journaux de sécurité et logs techniques | 12 mois maximum |
| Prompts et échanges avec l'IA | 13 mois à des fins de sécurité et d'amélioration, sauf suppression anticipée à la demande |
| Prospection commerciale | 3 ans après le dernier contact |
| Cookies | 13 mois maximum |
7. Sécurité
- Chiffrement en transit (TLS 1.2+).
- Chiffrement au repos des fichiers sensibles chez l'hébergeur.
- Contrôle d'accès par rôle et cloisonnement des comptes.
- Journalisation des accès et des actions sensibles.
- Mots de passe stockés sous forme hachée.
- Sauvegardes régulières et politique interne de moindre privilège.
Malgré les mesures mises en œuvre, aucune sécurité ne peut être garantie à 100 %. En cas de violation de données susceptible d'engendrer un risque pour les personnes, BeliA notifie la CNIL dans les 72 heures et informe les personnes concernées lorsque la loi l'exige.
8. Droits des personnes
Conformément au RGPD et à la loi Informatique et Libertés, l'Utilisateur dispose des droits suivants :
- droit d'accès ;
- droit de rectification ;
- droit à l'effacement (sous réserve des obligations légales de conservation) ;
- droit à la limitation du traitement ;
- droit à la portabilité ;
- droit d'opposition (notamment à la prospection) ;
- droit de retirer son consentement à tout moment ;
- droit de définir des directives post-mortem ;
- droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).
Ces droits s'exercent à contact@monbelia.fr. Un justificatif d'identité peut être demandé en cas de doute raisonnable. BeliA répond dans un délai maximum d'un mois, prolongeable de deux mois en cas de demande complexe.
9. Données des locataires — précisions
- Le bailleur agit en tant que responsable de traitement pour la constitution et l'analyse du dossier locataire ; BeliA agit en tant que sous-traitant technique.
- Le bailleur s'engage à ne demander que les pièces autorisées par le décret n° 2015-1437.
- Les documents sont conservés pendant la durée du bail et supprimés dans les délais applicables.
10. Données transmises à l'IA — précisions
- Les prompts et documents transmis à l'IA sont utilisés uniquement pour générer la réponse demandée, sécuriser le service et améliorer la qualité.
- Les fournisseurs d'IA utilisés n'utilisent pas les données à des fins d'entraînement lorsque l'API le permet ; BeliA privilégie systématiquement cette option lorsqu'elle est disponible.
- L'Utilisateur s'engage à ne pas transmettre de données sensibles au sens du RGPD (santé, opinions politiques, convictions religieuses, origine ethnique, orientation sexuelle), sauf nécessité absolue.
11. Mineurs
Le Service n'est pas destiné aux mineurs. Aucun compte ne peut être créé par une personne âgée de moins de 18 ans. Si un compte de mineur est détecté, il sera immédiatement supprimé.
12. Décisions automatisées
BeliA ne prend aucune décision produisant des effets juridiques à l'égard des Utilisateurs sur la seule base d'un traitement automatisé. Les sorties de l'IA sont présentées à titre d'aide et nécessitent une validation humaine par l'Utilisateur.
13. Modifications
La présente politique peut être modifiée. Les modifications substantielles font l'objet d'une information par email ou dans l'application.
14. Contact
Toute question relative aux données personnelles peut être adressée à contact@monbelia.fr.