Informations
Politique de confidentialité
Version 2026-10-30 · Dernière mise à jour : 30 octobre 2026
En bref
- Nous ne collectons que ce qui sert à gérer un bail, encaisser un loyer et sécuriser votre compte.
- Vos données ne sont ni vendues, ni louées, ni utilisées pour de la publicité. Aucun cookie publicitaire ou de mesure d’audience.
- Vous pouvez télécharger vos données et clôturer votre compte vous-même, depuis la page Sécurité.
- Chaque donnée a une durée de conservation, appliquée automatiquement.
Qui est responsable de vos données ?
Pour votre compte, la sécurité et les paiements en ligne, le responsable du traitement estBailo, joignable à contact@bailo.space.
Pour la gestion de la location (bail, loyers, documents, échanges avec le locataire), le responsable est le bailleur : c’est lui qui saisit les données de son locataire. Bailo agit alors comme son sous-traitant, selon les engagements de l’article 28 du RGPD repris dans nos conditions générales.
Contact pour toute question sur vos données : contact@bailo.space.
Vous écrivez à un bailleur depuis une annonce
Pour écrire au bailleur d’un logement, vous créez un compte locataire (prénom, nom, email, téléphone facultatif). Votre candidature transmet au bailleur de ce logement votre prénom, votre nom, votre email, votre téléphone si vous l’indiquez et votre message, et ouvre une conversation avec lui dans votre messagerie. Il en est le responsable : c’est lui qui choisit son locataire. Bailo les transmet et les conserve pour son compte.
- Base légale : votre accord, donné en cochant la case du formulaire (RGPD art. 6.1 a), et les démarches précontractuelles que vous engagez (art. 6.1 b).
- Conservation : 3 mois après l’envoi du message, puis supprimées. Les messages échangés suivent la durée de conservation de la messagerie. Si le bailleur vous retient, il rattache votre compte à votre bail, qui relève alors du reste de cette politique ; votre compte peut être clôturé à tout moment depuis votre profil, ce qui efface vos candidatures.
- Ce qui n’est jamais demandé : aucune pièce justificative, aucun paiement. Ne transmettez rien avant d’avoir visité le logement.
- Vos droits : pour faire supprimer votre message plus tôt, écrivez au bailleur ou à contact@bailo.space.
Les annonces ne publient jamais l’adresse exacte du logement, et les informations des photos (position GPS, appareil) sont retirées avant publication.
Quelles données ?
- Identité et coordonnées : nom, prénom, email, téléphone ; pour le bailleur, adresse et numéro SIRET éventuel.
- Location : adresse du logement, type de bail, dates, loyer, charges, dépôt de garantie.
- Annonces : texte, photos et conditions de location publiés par le bailleur ; messages des candidats (voir ci-dessus).
- Paiements : échéances, montants, dates, moyen de paiement utilisé, références de transaction, quittances. Les numéros de carte bancaire sont saisis directement chez notre prestataire de paiement certifi é PCI-DSS : Bailo ne les reçoit jamais.
- Documents et messages déposés ou échangés dans l’application.
- Sécurité : mot de passe (stocké sous forme d’empreinte, jamais en clair), double authentification, appareils connectés, journal des connexions et actions importantes (date, adresse IP, navigateur).
Un locataire dont le compte est créé par son bailleur est informé par l’email d’invitation, puis par la présente politique, qu’il accepte à sa première connexion. Aucune donnée sensible (santé, opinions, etc.) n’est demandée : ne déposez pas de pièces que la loi interdit d’exiger d’un locataire (décret n° 2015-1437 en France : relevés bancaires, carte Vitale, etc.).
Pourquoi et sur quelle base légale ?
| Finalité | Base légale (RGPD art. 6) |
|---|---|
| Créer et gérer votre compte, gérer le bail et l’espace locataire | Exécution du contrat (CGU) |
| Publier les annonces des bailleurs et les relire avant publication | Exécution du contrat (CGU) ; intérêt légitime (prévention des fausses annonces) |
| Compte locataire et transmission d’une candidature au bailleur | Accord du candidat ; mesures précontractuelles |
| Suivre le paiement des loyers, émettre quittances et reçus | Exécution du contrat ; obligation légale (quittance : loi n° 89-462, art. 21) |
| Avis d’échéance et relances de loyer | Exécution du contrat ; intérêt légitime du bailleur à être payé |
| Parrainage entre bailleurs (code, mois offerts ; le parrain voit le prénom et l’initiale de ses filleuls) | Exécution du contrat (CGU, § 6 bis) |
| Transmettre les quittances par voie électronique | Votre accord exprès, révocable à tout moment (loi n° 89-462, art. 21) |
| Sécurité des comptes, prévention de la fraude, journal d’audit | Intérêt légitime ; obligation de sécurité (RGPD art. 32) |
| Conserver les pièces comptables | Obligation légale (Code de commerce, art. L123-22) |
| Répondre à vos demandes et à celles des autorités | Obligation légale |
Aucune décision produisant des effets juridiques n’est prise sur vous de manière entièrement automatisée. Les relances sont des rappels, pas des décisions.
Combien de temps ?
| Données | Durée |
|---|---|
| Compte actif | Tant que vous utilisez le service |
| Compte inactif | Clôturé après 3 ans sans connexion ni bail en cours, après un email d’avertissement 30 jours avant |
| Compte clôturé (identité liée aux baux et paiements) | Archivée 5 ans après la clôture du compte, puis effacée |
| Baux, quittances, paiements, documents | 10 ans après la fin du bail |
| Messages | 5 ans |
| Candidatures envoyées depuis une annonce | 3 mois après l’envoi du message, puis supprimées |
| Annonces closes (louées, expirées, retirées) et leurs photos | 12 mois après leur clôture, puis supprimées |
| Journal de sécurité (connexions, IP, navigateur) | 12 mois |
| Sessions et liens d’activation expirés | 30 jours après leur expiration |
Ces durées sont appliquées automatiquement chaque jour. Pendant l’archivage, les données ne sont plus utilisées : elles ne servent qu’à la preuve en cas de litige ou de contrôle.
Qui y a accès ?
Un locataire ne voit que son propre bail ; un bailleur, que ses propres biens, annonces, candidats et locataires. L’administrateur de la plateforme n’a accès ni aux documents, ni aux quittances, ni aux messages, ni aux candidatures (il ne relit que le contenu public des annonces), et ses consultations sont tracées. Vos données ne sont communiquées qu’aux prestataires nécessaires au service :
| Catégorie de prestataire | Rôle | Localisation | Garantie de transfert |
|---|---|---|---|
| Hébergement | Hébergement de la plateforme et de la base de données | États-Unis | Clauses contractuelles types |
| Stockage | Site web, documents et quittances | États-Unis | Clauses contractuelles types, Data Privacy Framework |
| Messagerie électronique | Envoi des emails du service | États-Unis | Clauses contractuelles types |
| Paiement par carte | Règlement de l’abonnement par carte bancaire (prestataire certifié PCI-DSS) | Union européenne / États-Unis | Clauses contractuelles types, Data Privacy Framework |
| Paiement mobile | Règlement de l’abonnement par Wave ou Orange Money | Côte d’Ivoire / Sénégal | — |
| Suivi technique (facultatif) | Détection des erreurs techniques, sans donnée personnelle volontaire | États-Unis | Clauses contractuelles types |
| Sécurité des mots de passe | Contrôle des mots de passe compromis : seuls 5 caractères d’une empreinte sortent, jamais le mot de passe | Monde | Aucune donnée personnelle transmise |
La liste nominative de nos prestataires est communiquée sur simple demande à contact@bailo.space.
Lorsqu’un prestataire est situé hors de l’Union européenne ou de la Côte d’Ivoire, le transfert est encadré par une décision d’adéquation ou des clauses contractuelles types de la Commission européenne et, pour la Côte d’Ivoire, par l’autorisation de l’ARTCI (loi n° 2013-450, art. 26).
Sécurité
Connexions chiffrées (HTTPS), mots de passe hachés, double authentification proposée aux bailleurs (obligatoire pour l’administrateur), verrouillage après plusieurs échecs, alertes par email, documents stockés chiffrés et servis par des liens temporaires, journal d’audit infalsifiable, sauvegardes chiffrées. En cas de violation de données présentant un risque, l’autorité de contrôle est prévenue dans les 72 heures et vous l’êtes sans délai si le risque est élevé (RGPD art. 33 et 34).
Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de retirer votre consentement et de définir des directives sur le sort de vos données après votre décès.
- En libre-service : page Sécurité → « Mes données » pour les télécharger ou clôturer votre compte ; vos coordonnées se corrigent dans votre profil.
- Par email : contact@bailo.space. Nous répondons sous un mois ; une preuve d’identité peut être demandée en cas de doute.
Certaines demandes ont des limites légales : un bail en cours ou un loyer impayé empêchent la clôture tant qu’ils ne sont pas réglés, et les pièces comptables sont conservées pendant la durée légale.
Réclamation : en France, auprès de la CNIL (cnil.fr) ; en Côte d’Ivoire, auprès de l’ARTCI (artci.ci).
Cookies
Bailo n’utilise aucun cookie publicitaire ni de mesure d’audience. Deux cookies, strictement nécessaires à la sécurité de votre compte, ne requièrent pas de consentement : l’un maintient votre session ouverte, l’autre reconnaît votre appareil pour vous alerter si une connexion vient d’ailleurs. Les polices sont servies par Bailo ; les photos d’illustration de la page d’accueil sont chargées depuis Unsplash, qui reçoit à cette occasion votre adresse IP.
Mineurs et modifications
Le service est réservé aux personnes majeures. Si cette politique change de façon importante, vous en êtes informé et invité à l’accepter à nouveau à votre prochaine connexion.