Politique de confidentialité

Pour ses propres données de compte, l'éditeur (Bax·IA) est responsable de traitement.

Pour les données des locataires saisies par le bailleur, le bailleur est responsable de traitement et l'éditeur agit comme sous-traitant.

Compte bailleur : e-mail et identité (gestion du compte, authentification, quittances).

Locataires : nom, e-mail, téléphone, pièces justificatives, n° CAF (optionnel) — pour la gestion locative.

Minimisation : seules les données nécessaires sont collectées ; le n° CAF reste facultatif.

Exécution du contrat pour le compte, la gestion locative, le support et la facturation ; obligations légales pour la comptabilité ; intérêt légitime pour la sécurité, la prévention des abus et l'amélioration du service.

Supabase (hébergement, base de données, authentification, stockage — UE/Paris).

Vercel (hébergement du front-end et mesure d'audience agrégée « Vercel Web Analytics », sans cookie publicitaire).

Resend (envoi d'e-mails, après validation humaine).

Stripe (paiement, portail de facturation et prévention de la fraude).

Google Gemini API (assistants IA) : KazaLoc retire le nom du locataire des tâches avant transmission. Les noms de logements, agrégats financiers et questions saisies par l'utilisateur peuvent être transmis au modèle. Les services payants Gemini n'utilisent pas les requêtes et réponses pour améliorer leurs produits, mais peuvent les journaliser temporairement pour la prévention des abus selon leurs conditions.

Sentry (diagnostic des erreurs techniques, sans contenu métier volontairement transmis).

Certains prestataires peuvent traiter des données hors de l'Espace économique européen, avec les garanties contractuelles ou décisions d'adéquation prévues par le RGPD.

Les données sont conservées pendant la durée d'utilisation du service.

En cas de suppression du compte, les données actives et les fichiers sont supprimés. Des copies chiffrées peuvent subsister dans les sauvegardes techniques pendant 30 jours avant rotation.

Les données de facturation soumises à une obligation légale de conservation sont conservées séparément pendant la durée imposée par la réglementation.

Chiffrement en transit (HTTPS) et au repos ; isolation des données par compte (RLS) ; pièces stockées dans un espace privé à accès restreint.

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité selon les conditions du RGPD.

Portabilité : un export de vos données est disponible depuis l'écran Réglages.

Effacement : la suppression du compte et de ses données est disponible depuis l'écran Réglages.

Pour exercer vos droits ou pour toute réclamation : tom.bax974@gmail.com. Vous pouvez aussi saisir la CNIL.