Politique de confidentialité
Service Kilora — version du 18 octobre 2026.
1. Qui traite vos données ?
- Candidats, locataires et garants : le responsable de traitement est le bailleur qui publie l’annonce ou gère la location (son nom figure sur le formulaire de candidature et sur les documents). L’éditeur de Kilora agit comme son sous-traitant.
- Clients (propriétaires inscrits) : le responsable de traitement est l’éditeur, Grégory DURAND EI (ECOM-INDUSTRIE), voir les mentions légales.
2. Données, finalités et bases légales
- Candidature (identité, coordonnées, situation professionnelle, revenus, pièces justificatives, garant) : étudier le dossier avant la signature d’un bail — mesures précontractuelles. Seules les pièces autorisées par le décret n° 2015-1437 peuvent être demandées.
- Score du dossier : un score indicatif est calculé à partir du rapport revenus / loyer, de la stabilité de l’emploi, de la présence d’un garant (une garantie Visale compte comme un garant solide) et de la complétude du dossier. C’est une aide à la décision : la décision appartient toujours au bailleur, jamais à un traitement automatisé seul.
- Analyse automatique des justificatifs de revenus (bulletins de paie, avis d’imposition) par l’IA de Mistral AI, hébergée dans l’Union européenne, pour en extraire le revenu et le nom. La pièce d’identité n’est jamais envoyée. Vous pouvez refuser cette analyse sur le formulaire, et le bailleur peut la désactiver.
- Location (bail, signature électronique simple au sens du règlement eIDAS par code envoyé par email, avec preuves conservées, états des lieux, loyers, quittances) : exécution du contrat de location et obligations légales du bailleur.
- Compte client (identité, email, facturation) : exécution du contrat d’abonnement et obligations comptables.
3. Durées de conservation
- Candidats non retenus : pièces et données personnelles supprimées automatiquement à l’issue du délai configuré (30 jours par défaut).
- Anciens locataires : données anonymisées 5 ans après la fin de la dernière location ; les preuves de signature et les éléments comptables sont conservés le temps des prescriptions légales.
- Clients : durée du compte, puis factures conservées 10 ans.
4. Destinataires et sous-traitants
Vos données sont accessibles au bailleur concerné et à l’éditeur pour l’exploitation technique. Elles sont hébergées dans l’Union européenne, sans transfert hors UE, et confiées aux seuls prestataires suivants :
- Hostinger International Ltd (Chypre) — hébergement, serveurs situés dans l’Union européenne, et sauvegarde hebdomadaire externalisée.
- Mistral AI (France) — analyse par IA des justificatifs de revenus et des factures, rédaction d’annonces ; hébergement UE, aucun transfert hors UE. Aucun fournisseur d’IA hors de l’Union européenne.
- Stripe Payments Europe Ltd (Irlande) — paiement de l’abonnement des clients uniquement (aucune donnée de candidat ou de locataire).
- OpenStreetMap — affichage de la carte du bien (votre navigateur charge les fonds de carte depuis leurs serveurs, ce qui leur transmet votre adresse IP).
- Le prestataire d’envoi des emails du service.
Le service n’envoie aucun SMS. Les outils qu’un bailleur connecte lui-même à l’API de Kilora agissent sous sa responsabilité et n’ont accès qu’à ses propres données.
Aucune donnée n’est vendue ni utilisée à des fins publicitaires.
5. Sécurité
Échanges chiffrés (HTTPS), accès restreint par compte, sauvegarde quotidienne de l’application sur le serveur et sauvegarde hebdomadaire externalisée par l’hébergeur.
6. Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité. Pour un dossier de candidature ou de location, adressez-vous au bailleur ; pour un compte client, écrivez à contact@indusiax.com. Vous pouvez aussi saisir la CNIL (cnil.fr).