Politique de confidentialité
Dernière mise à jour : 31/07/2026
Cette politique décrit comment Loqui traite les données personnelles de ses utilisateurs, conformément au règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
THISMA.SPACE, Chemin de Cenizier, 26300 Chatuzange le Goubet. Contact : contact.thisma.space@gmail.com.
2. Données traitées et finalités
Outils gratuits accessibles sans compte
Les générateurs de courriers accessibles sans inscription (/outils) fonctionnent sans aucune conservation des données saisies : les informations que vous renseignez servent uniquement à produire le document PDF qui vous est renvoyé, puis sont perdues. Elles ne sont ni enregistrées en base, ni transmises à un tiers, et aucun profilage n'est réalisé.
Seule une mesure d'audience anonyme est effectuée : un compteur enregistre qu'une page a été consultée ou qu'un document a été généré, sans adresse IP, sans identifiant de navigateur et sans cookie. Ces compteurs ne permettent en aucun cas de vous identifier.
Comptes utilisateurs
| Données | Finalité | Base légale |
|---|---|---|
| Identité et coordonnées (nom, prénom, email, téléphone, adresse) | Création et gestion du compte, communication liée au service | Exécution du contrat |
| Données de connexion (mot de passe haché, secret de double authentification, codes de secours) | Sécurisation de l'accès au compte | Obligation légale de sécurité / intérêt légitime |
| Données locatives (biens, baux, locataires, garants, loyers, états des lieux) | Fourniture du service de gestion locative | Exécution du contrat |
| Documents justificatifs déposés (pièces d'identité, avis d'imposition, diagnostics, etc.) | Constitution des dossiers locatifs | Exécution du contrat |
| Données de paiement (identifiants Stripe, historique des règlements) | Encaissement des loyers et gestion de l'abonnement | Exécution du contrat |
| Messages échangés entre bailleur et locataire | Fonction de messagerie interne | Exécution du contrat |
| Journaux d'accès administrateur (auteur, motif, date, adresse IP) | Traçabilité des consultations de dossiers par le support | Intérêt légitime / responsabilité RGPD |
3. Mesures de sécurité
- Les documents justificatifs sont chiffrés au repos (AES-256-GCM) sur le serveur.
- Les mots de passe ne sont jamais stockés en clair : seule une empreinte bcrypt est conservée.
- La double authentification est obligatoire pour tous les comptes, compte tenu de la sensibilité des données gérées.
- Toute consultation d'un dossier utilisateur par le support est conditionnée à la saisie d'un motif et fait l'objet d'un journal d'audit.
- Les personnels habilités n'ont jamais accès au contenu des messages échangés, sauf signalement explicite d'un utilisateur dans le cadre de la modération.
4. Destinataires et sous-traitants
Les données ne sont ni vendues, ni cédées, ni utilisées à des fins publicitaires. Elles peuvent être transmises aux sous-traitants suivants, dans la stricte mesure nécessaire :
| Sous-traitant | Rôle | Données concernées |
|---|---|---|
| Stripe | Traitement des paiements et des abonnements | Identité, email, données de transaction |
| Brevo | Envoi des emails transactionnels | Email, nom, contenu du message envoyé |
| Mistral AI | Analyse de documents et aide à la rédaction (fonctions optionnelles réservées aux comptes Premium) | Contenu du document ou du texte soumis à l'analyse |
| OVH | Hébergement de l'application et de la base de données | Ensemble des données hébergées |
Mistral AI est un fournisseur européen, retenu notamment pour cette raison. Les fonctions d'intelligence artificielle ne sont jamais activées sur les outils publics : elles supposent un compte et une action volontaire de votre part.
5. Durées de conservation
| Donnée | Durée |
|---|---|
| Données du compte | Durée de vie du compte, puis suppression sur demande |
| Documents justificatifs des locataires | 3 ans après la clôture du bail, puis suppression automatique |
| Données comptables et pièces liées aux loyers | Durée légale de conservation applicable en matière comptable et fiscale |
| Journaux d'accès administrateur | Conservés à des fins de preuve, purgés périodiquement |
| Mesure d'audience des outils publics | Données anonymes, sans lien avec une personne |
6. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès.
Pour les exercer, écrivez à contact.thisma.space@gmail.com. Une preuve d'identité pourra vous être demandée en cas de doute raisonnable. Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.
Cas particulier des locataires : lorsqu'un bailleur enregistre les données de son locataire dans Loqui, il agit comme responsable de traitement pour ces données, Loqui intervenant comme prestataire technique. Adressez-vous en premier lieu à votre bailleur ; nous restons à votre disposition si vous ne parvenez pas à exercer vos droits.
7. Cookies
Loqui n'utilise ni cookie publicitaire, ni traceur analytique tiers. Seul un cookie technique de session est déposé après connexion, strictement nécessaire au fonctionnement du service : il ne requiert pas de consentement préalable. Les pages accessibles sans compte ne déposent aucun cookie.
Un second cookie, optionnel, peut être déposé si vous cochez « Mémoriser cet appareil pendant 7 jours » lors de la double authentification : il évite de ressaisir un code à chaque connexion depuis ce même appareil. Il n'est posé qu'après cette action explicite, reste valable 7 jours maximum, et est immédiatement invalidé si vous réinitialisez votre double authentification. Ne cochez pas cette case sur un ordinateur partagé ou public.
8. Modifications
Cette politique peut évoluer pour tenir compte des évolutions du service ou de la réglementation. La date de dernière mise à jour figure en haut de cette page.