Ce que MiDomia collecte, pourquoi, pendant combien de temps et qui y a accès. Sans détour, et sans clause écrite pour ne pas être lue.
Qui est responsable de vos données
Le service MiDomia est édité par Victor Lombardi, dont l’adresse est 24 avenue d’Eylau, 75116 Paris.
Pour toute question relative à vos données personnelles, écrivez-nous à contact@midomia.fr. Nous répondons sous un mois au maximum.
Une distinction est importante, parce qu’elle change qui décide de quoi :
Pour les données de votre compte (votre identité de bailleur, votre abonnement, vos journaux de connexion), MiDomia est responsable de traitement au sens du RGPD.
Pour les données de vos locataires, de vos candidats, de vos baux et de vos lots, le bailleur est responsable de traitement. MiDomia agit comme sous-traitant, selon son usage et ses réglages, au sens de l’article 28 du RGPD.
Pour les informations que vous nous confiez sur le site midomia.fr en demandant un audit, MiDomia est responsable de traitement.
Ce que nous collectons
Nous recueillons les informations que vous saisissez, les fichiers que vous ajoutez et les données nécessaires au fonctionnement du service.
Compte et identification
Adresse email, nom, prénom, photo de profil si vous en ajoutez une, et identifiant de connexion. Firebase Authentication gère la connexion par email et mot de passe, ou avec Google, Apple ou Facebook selon la méthode choisie. MiDomia ne stocke pas votre mot de passe dans sa base de gestion.
Identité de bailleur
Nom ou raison sociale, adresse, et le cas échéant la dénomination de votre SCI. Ces informations figurent sur les quittances et les baux que vous générez.
Patrimoine et baux
Adresses et caractéristiques de vos lots, montants de loyer et de charges, dates de début et de fin de bail, dépôts de garantie, indices de révision.
Suivi des loyers
Statut de paiement que vous saisissez (payé, partiel, impayé), date, montant, banque et libellé du virement que vous renseignez à la main.
Documents générés
Quittances, avis d’échéance, baux et états des lieux, ainsi que les fichiers que vous importez : pièces des locataires, baux existants, justificatifs comptables ou relevés d’identité bancaire.
Messages et signatures
Destinataires, contenu des messages, pièces jointes et état de livraison des emails. Si vous utilisez la signature électronique : document à signer, identité et email des signataires, et état de la signature.
Facturation
Historique d’abonnement, factures et références de paiement. Stripe traite le paiement de votre formule. MiDomia ne conserve pas le numéro complet de votre carte bancaire. Les coordonnées bancaires que vous renseignez pour recevoir vos loyers sont, elles, conservées dans vos réglages.
Données techniques
Journaux de connexion, adresse IP, type de navigateur et horodatage des actions sensibles, conservés à des fins de sécurité et de preuve.
MiDomia ne se connecte pas à vos comptes bancaires et n’ouvre pas d’espace locataire. Nous ne récupérons pas vos relevés bancaires automatiquement ni vos identifiants de banque. Les fichiers que vous importez sont toutefois conservés pour la fonction utilisée.
Les données de vos locataires
Vous ajoutez les coordonnées de vos locataires, leurs pièces, les informations du bail et les montants dus ou payés. Les messages et réponses reçus dans la messagerie MiDomia font aussi partie de cet historique. Ces personnes n’ont pas de compte locataire chez MiDomia.
Nous traitons ces données pour votre compte, selon les fonctions utilisées et les envois automatiques que vous avez configurés. Nous ne les utilisons ni pour de la prospection, ni pour de la publicité, ni pour entraîner nos propres modèles d’intelligence artificielle, et nous ne les revendons à personne.
Les membres autorisés de votre équipe peuvent accéder aux données de votre espace. Vous gérez leurs accès depuis l’application.
En tant que responsable de traitement, il vous revient d’informer vos locataires que vous utilisez un outil de gestion locative pour établir leurs quittances et leurs documents contractuels, et de répondre aux demandes qu’ils vous adressent. Nous vous aidons techniquement à le faire : écrivez-nous et nous vous fournirons l’export ou la suppression nécessaire.
Sur le site midomia.fr et pour l’audit
Quand vous vérifiez votre éligibilité et réservez un audit, nous recueillons ce que vous nous indiquez, pour préparer l’appel et vous recontacter.
Questionnaire et coordonnées
Nombre de logements, mode de gestion, type de location, ancienneté comme bailleur, frais de gestion, codes postaux, prénom, nom, adresse email et téléphone. Ces réponses et la source de votre visite sont enregistrées dans notre outil de suivi commercial. Base légale : mesures précontractuelles prises à votre demande.
Parcours sur le site
Pages vues, vidéo lancée et durée regardée, source de la visite (publicité, moteur de recherche, accès direct), rattachées à un identifiant aléatoire gardé dans votre navigateur. Elles nous disent ce que vous avez vu avant l’appel et quelles campagnes fonctionnent. Base légale : intérêt légitime à mesurer la fréquentation de notre site. Ces informations ne sont ni revendues, ni croisées avec d’autres sites.
Prise de rendez-vous
Le calendrier de réservation est fourni par Calendly, qui reçoit les informations nécessaires pour fixer le rendez-vous et vous envoyer l’invitation.
Vidéo de présentation
La vignette et le lecteur viennent de YouTube, en mode de confidentialité renforcée. YouTube reçoit les données techniques nécessaires à leur affichage.
Mesure des campagnes
Le pixel publicitaire Meta ne se charge qu’après votre acceptation du bandeau. Il reçoit alors des informations sur votre visite et vos interactions, notamment l’ouverture du questionnaire et la réservation d’un rendez-vous. Base légale : votre consentement, que vous êtes libre de refuser.
Ces informations nous servent à préparer votre rendez-vous et à suivre nos échanges. Pour demander leur suppression, écrivez à contact@midomia.fr. Si vous devenez client, les règles de conservation de votre compte s’appliquent.
Si vous consultez une annonce
Les bailleurs qui utilisent MiDomia peuvent publier leur annonce sur midomia.fr et recevoir les candidatures par un formulaire sur app.midomia.fr. Ces deux pages mesurent leurs visites dans un seul but : indiquer au bailleur combien de visiteurs ont vu son annonce et combien l’ont ouverte en ce moment. Base légale : intérêt légitime à informer le bailleur de la fréquentation de son annonce.
Dans votre navigateur
Un identifiant de visite tiré au hasard, propre à chaque annonce et gardé dans le stockage local de votre navigateur. Il ne contient rien sur vous et sert seulement à ne pas vous compter deux fois si vous revenez sur la même annonce. Chacune des deux pages l’utilise 30 jours au plus (le formulaire, à compter du moment où il le reçoit de l’annonce) ; au-delà, un retour vous compte comme un nouveau visiteur. Il ne vous suit pas d’une annonce à l’autre.
Ce qui nous est envoyé
Tant que la page est ouverte, environ une fois par minute : cet identifiant, un second identifiant tiré au hasard à chaque chargement de la page, et l’indication que la page est encore ouverte ou vient d’être fermée. Le signal ne contient rien d’autre : ni nom, ni adresse email, ni ce que vous lisez, ni ce sur quoi vous cliquez.
Ce que nous conservons
Pas ces identifiants eux-mêmes, mais leur empreinte, avec l’annonce concernée, le jour où votre visite a été comptée et l’heure de votre dernier signal. Cette ligne expire après 30 jours sans nouveau signal ; son effacement technique peut suivre plus tard. Les compteurs qui en résultent ne contiennent aucun identifiant de visiteur : un nombre de nouveaux visiteurs et de candidatures par jour et par annonce.
Votre adresse IP
Nos serveurs la reçoivent, comme pour toute page web. Pour limiter les faux visiteurs, elle est enregistrée sous forme d’empreinte dans un compteur qui expire après deux jours ; la ligne qui compte votre visite ne la contient pas. Son effacement technique peut suivre plus tard. L’adresse IP peut aussi figurer dans les journaux des requêtes de nos serveurs, conservés 30 jours.
Ce que voit le bailleur
Des chiffres : les nouveaux visiteurs par jour, leur total depuis l’ouverture des candidatures et le nombre de visiteurs présents en ce moment. Ni lui ni les membres de son équipe ne voient votre nom, votre adresse IP ou quoi que ce soit qui dise qui vous êtes : pour afficher ces chiffres, leur application ne reçoit que les compteurs et les lignes décrites plus haut, faites uniquement d’empreintes et de dates. Si vous candidatez, votre visite n’est pas rattachée à votre dossier.
De l’annonce au formulaire
Quand vous cliquez sur « Candidater », votre identifiant de visite est ajouté au lien après le signe #, une partie de l’adresse que le navigateur n’envoie à aucun serveur ; le formulaire le reprend, puis l’efface de la barre d’adresse. Passer de l’annonce au formulaire ne vous compte ainsi qu’une fois. L’identifiant ne figure pas dans les liens de l’annonce que vous copiez pour les partager.
Pas de publicité, pas de cookie
Ni l’annonce ni le formulaire ne chargent d’outil publicitaire ou de mesure des campagnes, et la mesure des visites ne dépose aucun cookie. Ses résultats ne sont pas revendus et n’alimentent pas nos outils de prospection. Sur les pages d’annonce, les robots d’indexation et les navigateurs automatisés qui se signalent comme tels ne sont pas comptés.
Ces délais ne s’appliquent pas aux copies de sécurité décrites à la section « Combien de temps nous les conservons ». Si vous ouvrez ensuite une autre page de midomia.fr, comme celle-ci, c’est la section « Sur le site midomia.fr et pour l’audit » qui s’applique.
Pour effacer cet identifiant, supprimez les données du site dans les réglages de votre navigateur ; en navigation privée, il disparaît à la fermeture de la fenêtre. L’annonce et le formulaire fonctionnent de la même façon sans lui : votre visite est alors simplement comptée comme celle d’un nouveau visiteur. Vous pouvez aussi exercer vos droits, dont celui de vous opposer à cette mesure, comme indiqué à la section « Vos droits ».
Si vous envoyez une candidature
MiDomia héberge votre dossier pour le bailleur du logement. Vos coordonnées, vos réponses et les pièces que vous choisissez d’ajouter servent à étudier votre candidature. Elles ne sont pas publiques.
Avant l’envoi
Le bailleur ne voit pas votre brouillon. Il devient inaccessible sept jours après votre dernière modification ; son effacement technique peut avoir lieu ensuite. Ce délai concerne les brouillons, pas les candidatures déjà envoyées.
Qui peut consulter votre dossier
Quand vous envoyez votre candidature, le bailleur et les membres autorisés de son équipe peuvent consulter votre dossier. MiDomia et ses prestataires interviennent uniquement pour faire fonctionner le service, vous aider ou résoudre un incident.
Votre lien personnel
Vous retrouvez votre candidature depuis votre lien personnel. Un code envoyé à votre adresse email protège l’accès aux données de votre candidature envoyée. Ne partagez ni ce lien ni ce code.
La lecture automatique des pièces
MiDomia utilise l’intelligence artificielle de Google Cloud pour lire les pièces et les réponses, et aider le bailleur à comparer les dossiers. Les pièces nécessaires à cette lecture sont transmises à ce service. Le résultat peut être inexact. Aucune candidature n’est acceptée ou refusée automatiquement : le bailleur reste responsable de son choix.
Supprimer votre candidature
Depuis votre lien personnel, vous pouvez supprimer cette candidature, ses réponses et ses pièces non transférées, même si l’annonce est fermée. Cette action concerne uniquement votre candidature à ce logement : vos autres candidatures restent disponibles. Les copies déjà téléchargées par le bailleur ne peuvent pas être rappelées.
Si vous devenez locataire
Les pièces déjà transférées dans votre fiche locataire et les échanges conservés dans la messagerie restent disponibles au bailleur pour la gestion de votre location. Supprimer votre candidature ne les efface pas et ne supprime pas votre bail. Pour ces données, adressez votre demande au bailleur.
La suppression conserve certaines traces nécessaires à la sécurité et au suivi des envois. Un marqueur sans votre nom ni votre email empêche la réapparition du dossier pendant 31 jours. Les anciens accès expirent sous 30 jours ; leur effacement technique peut suivre plus tard.
La candidature supprimée n’est plus accessible dans l’application. Des copies de sécurité peuvent subsister : jusqu’à 62 jours pour les fichiers supprimés et 90 jours pour les sauvegardes de la base de gestion.
Chaque traitement repose sur une base légale précise :
Fournir le service
Générer vos documents, calculer les prorata, suivre les loyers, envoyer les emails que vous demandez. Base légale : exécution du contrat qui nous lie.
Gérer votre formule
Traiter vos paiements, émettre les factures et gérer les renouvellements de votre formule. Base légale : exécution du contrat.
Obligations comptables et fiscales
Conserver les pièces de facturation pendant la durée légale. Base légale : obligation légale.
Sécurité du service
Détecter les accès anormaux, prévenir la fraude, conserver une trace des actions sensibles. Base légale : intérêt légitime à protéger le service et ses utilisateurs.
Support et amélioration
Répondre à vos messages, comprendre les erreurs rencontrées, corriger ce qui ne marche pas. Base légale : intérêt légitime.
Informations sur le service
Vous prévenir d’une évolution importante ou d’une interruption. Base légale : intérêt légitime pour les emails de service, consentement pour toute communication purement commerciale, que vous pouvez retirer à tout moment.
Les emails et la messagerie
MiDomia envoie les emails depuis la plateforme, avec le prestataire Brevo. Aucune boîte Gmail, Outlook ou autre messagerie personnelle du bailleur n’est connectée.
Brevo reçoit les adresses des destinataires, le contenu du message et les pièces jointes nécessaires à son envoi.
Les messages aux locataires et leurs réponses reçues à l’adresse de retour MiDomia sont conservés dans la messagerie de votre espace. Les messages adressés au bailleur ou à son équipe figurent dans les notifications.
Nous ne lisons ni votre boîte de réception personnelle, ni ses contacts ou ses brouillons. Les réponses que MiDomia reçoit concernent uniquement les échanges envoyés par la plateforme.
L’état de livraison, les échecs et les ouvertures signalées par Brevo sont enregistrés pour suivre les envois. L’indication d’ouverture peut être faussée par les protections du logiciel de messagerie.
Les codes de vérification et liens privés d’accès ne sont pas affichés dans les historiques des messages.
Les fonctions d’intelligence artificielle
Google Cloud Vertex AI aide à lire les fichiers que vous importez et à préparer certains textes : baux, relevés d’identité bancaire, justificatifs comptables, annonces ou messages. Les candidatures envoyées font aussi l’objet d’une lecture automatique et peuvent être comparées pour aider le bailleur.
Le contenu nécessaire à la fonction utilisée est transmis à Google Cloud. MiDomia ne réutilise pas ces dossiers pour entraîner ses propres modèles. Google Cloud indique ne pas entraîner ses modèles avec les données de ses clients sans leur autorisation préalable ; des conservations techniques temporaires peuvent s’appliquer.
Les résultats servent d’aide et peuvent comporter des erreurs. Vérifiez les informations extraites et les textes proposés. Le choix d’un locataire reste une décision du bailleur.
Elles restent disponibles pour la gestion de votre espace et de son historique. La fermeture du compte et l’effacement des données se demandent auprès de MiDomia. Certaines pièces doivent être conservées lorsqu’une obligation légale le prévoit.
Brouillons et candidatures
Les brouillons deviennent inaccessibles sept jours après leur dernière modification ; leur effacement technique est asynchrone. Les candidatures envoyées ne sont pas soumises à ce délai. Vous pouvez supprimer votre candidature depuis votre lien personnel.
Fichiers de documents
Les fichiers conservés dans le stockage MiDomia sont effacés au plus tard dix ans après leur dépôt, sauf suppression plus tôt. Vous pouvez les télécharger. Pour des données sans action de suppression dans l’application, contactez-nous.
Copies de sécurité
Les fichiers supprimés peuvent rester récupérables techniquement pendant 62 jours. Les sauvegardes de la base de gestion sont conservées 90 jours maximum. Ces copies ne sont pas accessibles depuis votre espace ni depuis le lien d’une candidature supprimée.
Pièces de facturation
10 ans à compter de la clôture de l’exercice, conformément à l’article L. 123-22 du code de commerce.
Journaux techniques
Les journaux des requêtes et des erreurs sont conservés 30 jours. Les journaux d’audit de Google Cloud, qui retracent notamment les opérations d’administration, sont conservés 400 jours.
Qui d’autre y a accès
Les prestataires ci-dessous reçoivent les données nécessaires à la fonction utilisée. Les données de votre espace restent aussi accessibles à ses membres autorisés, comme expliqué plus haut.
Google Cloud / Firebase
Hébergement, base de données, authentification, stockage des documents, lecture automatique et préparation de textes avec Vertex AI. Les services Google Maps reçoivent les adresses nécessaires aux cartes et aux vues des logements.
Brevo
Envoi des emails de la plateforme et suivi de leur livraison. Brevo reçoit les destinataires, le contenu et les éventuelles pièces jointes.
Stripe
Traitement des paiements de votre formule. Stripe reçoit vos coordonnées de facturation et de paiement ; MiDomia conserve les références nécessaires au suivi de votre abonnement.
Zoho Sign
Signature électronique, si vous utilisez cette fonction. Zoho Sign reçoit le document à signer et les coordonnées des signataires.
Google, Apple ou Facebook
Identification si vous choisissez l’un de ces boutons de connexion. Cette connexion ne donne pas à MiDomia accès à votre boîte email.
Sur le site midomia.fr, Calendly, YouTube et, avec votre accord, Meta reçoivent aussi certaines données, dans les limites décrites à la section « Sur le site midomia.fr et pour l’audit ».
Au sein de MiDomia, les données de gestion sont utilisées pour assurer le service et traiter vos demandes d’assistance. Les coordonnées et réponses fournies pour un audit servent également à préparer le rendez-vous et à suivre nos échanges commerciaux.
Nous pouvons enfin être tenus de communiquer des données sur réquisition judiciaire ou administrative régulière. Le cas échéant, nous vous en informons, sauf lorsque la loi nous l’interdit.
Où sont hébergées vos données
Les bases de données de gestion et de suivi commercial ainsi que le stockage des documents MiDomia sont hébergés dans l’Union européenne, sur Google Cloud. Les appels à Vertex AI sont configurés pour la région européenne.
Cette localisation ne s’applique pas automatiquement à tous les services externes : authentification, emails, paiement, signature, réservation et vidéo suivent aussi les conditions de leurs prestataires. Certaines opérations peuvent impliquer un traitement ou un accès depuis un pays hors de l’Union européenne.
Comment nous les protégeons
Chiffrement des échanges en HTTPS et chiffrement des données au repos.
Connexion gérée par Firebase Authentication, avec la méthode que vous choisissez.
Contrôles d’accès séparant les espaces de gestion et vérifiant les droits des membres de chaque équipe.
Accès aux candidatures envoyées protégé par un code email ; liens de téléchargement à durée limitée.
Sauvegardes régulières et journalisation des actions sensibles.
Aucun système n’est infaillible. En cas de violation de données susceptible d’engendrer un risque pour vos droits, nous notifions la CNIL dans les 72 heures et vous informons directement lorsque le risque est élevé.
Vos droits
Le RGPD vous reconnaît des droits que vous pouvez exercer à tout moment :
Accès : obtenir une copie des données que nous détenons sur vous.
Rectification : corriger une information inexacte ou incomplète.
Effacement : demander la suppression des données qui vous concernent, sous réserve des obligations de conservation applicables.
Portabilité : récupérer vos données dans un format structuré et lisible par machine.
Limitation et opposition : demander le gel d’un traitement ou vous opposer à ceux fondés sur notre intérêt légitime.
Retrait du consentement : à tout moment, pour les traitements qui en dépendent, sans remettre en cause ce qui a été fait avant.
Directives post mortem : définir le sort de vos données après votre décès.
Pour une candidature, l’action de suppression est disponible depuis votre lien personnel. Pour les documents et échanges conservés par votre bailleur dans le cadre d’une location, contactez aussi ce bailleur, responsable de leur utilisation.
Pour exercer ces droits, écrivez à contact@midomia.fr. Nous pouvons vous demander un justificatif d’identité en cas de doute raisonnable. Réponse sous un mois, prolongeable de deux mois pour les demandes complexes, auquel cas nous vous prévenons.
Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur www.cnil.fr.
Cookies et mesure d’audience
Le site midomia.fr garde dans votre navigateur un identifiant aléatoire de visite, la source de votre arrivée et vos réponses au questionnaire, pour les raisons décrites plus haut. Le pixel publicitaire Meta ne se charge qu’après votre acceptation dans le bandeau. Votre choix est gardé six mois.
L’application utilise des cookies et un stockage local strictement nécessaires : maintien de votre session, sécurité, et mémorisation de vos préférences d’affichage. Ces éléments sont exemptés de consentement au titre de l’article 82 de la loi Informatique et Libertés.
Les pages d’annonce ne déposent aucun cookie, ne chargent aucun outil publicitaire et n’affichent pas de bandeau : elles ne gardent dans votre navigateur que l’identifiant de visite décrit à la section « Si vous consultez une annonce ». Le formulaire de candidature de l’application garde ce même identifiant.
Refuser ne dégrade pas l’usage du site. Pour changer d’avis, revenez à la page d’accueil de midomia.fr et cliquez sur « Gérer les cookies » en bas de page : le bandeau réapparaît.
Modifications de cette politique
Cette politique peut évoluer avec le service ou la réglementation. La date de dernière mise à jour figure en haut de cette page.
En cas de changement substantiel (nouvelle finalité, nouveau destinataire, durée de conservation allongée), nous vous prévenons par email ou dans l’application avant l’entrée en vigueur.
Nous contacter
Une question, une demande, un doute : contact@midomia.fr, ou par courrier à Victor Lombardi, 24 avenue d’Eylau, 75116 Paris.