Confidentialité

Vos données, et rien de plus.

Ce que MiDomia collecte, pourquoi, pendant combien de temps et qui y a accès. Sans détour, et sans clause écrite pour ne pas être lue.

Qui est responsable de vos données

Le service MiDomia est édité par Victor Lombardi, dont l’adresse est 24 avenue d’Eylau, 75116 Paris.

Pour toute question relative à vos données personnelles, écrivez-nous à contact@midomia.fr. Nous répondons sous un mois au maximum.

Une distinction est importante, parce qu’elle change qui décide de quoi :

Pour les données de votre compte (votre identité de bailleur, votre abonnement, vos journaux de connexion), MiDomia est responsable de traitement au sens du RGPD.
Pour les données que vous saisissez sur vos locataires, vos baux et vos lots, c’est vous le responsable de traitement. MiDomia agit comme sous-traitant, sur vos seules instructions, au sens de l’article 28 du RGPD.
Pour les informations que vous nous confiez sur le site midomia.fr en demandant un audit, MiDomia est responsable de traitement.

Ce que nous collectons

Nous collectons uniquement ce dont le service a besoin pour fonctionner. Rien n’est acheté à des courtiers en données, rien n’est deviné.

Compte et identification: Adresse email, nom et prénom, et l’identifiant technique fourni par votre fournisseur d’authentification. Nous ne stockons jamais votre mot de passe Google.
Identité de bailleur: Nom ou raison sociale, adresse, et le cas échéant la dénomination de votre SCI. Ces informations figurent sur les quittances et les baux que vous générez.
Patrimoine et baux: Adresses et caractéristiques de vos lots, montants de loyer et de charges, dates de début et de fin de bail, dépôts de garantie, indices de révision.
Suivi des loyers: Statut de paiement que vous saisissez (payé, partiel, impayé), date, montant, banque et libellé du virement que vous renseignez à la main.
Documents générés: Quittances, avis d’échéance, baux et états des lieux produits par le service, ainsi que leurs versions archivées.
Facturation: Si vous souscrivez à l’offre Pro : historique d’abonnement et de factures. Vos coordonnées bancaires sont traitées par notre prestataire de paiement et ne transitent jamais par nos serveurs.
Données techniques: Journaux de connexion, adresse IP, type de navigateur et horodatage des actions sensibles, conservés à des fins de sécurité et de preuve.

MiDomia ne se connecte pas à vos comptes bancaires et n’ouvre pas d’espace locataire. Nous ne récupérons donc ni vos relevés, ni vos identifiants bancaires, et vos locataires n’ont aucun compte chez nous.

Les données de vos locataires

Pour produire une quittance ou un bail, vous saisissez des informations concernant des tiers : nom, prénom, adresse du logement, adresse email, montants dus et payés. Ces personnes ne sont pas nos clientes, elles sont les vôtres.

Nous traitons ces données pour votre compte, uniquement pour exécuter les fonctions que vous déclenchez. Nous ne les utilisons ni pour de la prospection, ni pour de la publicité, ni pour entraîner des modèles d’intelligence artificielle, et nous ne les revendons à personne.

En tant que responsable de traitement, il vous revient d’informer vos locataires que vous utilisez un outil de gestion locative pour établir leurs quittances et leurs documents contractuels, et de répondre aux demandes qu’ils vous adressent. Nous vous aidons techniquement à le faire : écrivez-nous et nous vous fournirons l’export ou la suppression nécessaire.

Sur le site midomia.fr et pour l’audit

Quand vous vérifiez votre éligibilité et réservez un audit, nous recueillons ce que vous nous indiquez, pour préparer l’appel et vous recontacter.

Questionnaire et coordonnées: Nombre de logements, mode de gestion, type de location, ancienneté comme bailleur, codes postaux, prénom, nom, adresse email et téléphone. Base légale : mesures précontractuelles prises à votre demande.
Parcours sur le site: Pages vues, vidéo lancée et durée regardée, source de la visite (publicité, moteur de recherche, accès direct), rattachées à un identifiant aléatoire gardé dans votre navigateur. Elles nous disent ce que vous avez vu avant l’appel et quelles campagnes fonctionnent. Base légale : intérêt légitime à mesurer la fréquentation de notre site. Ces informations ne sont ni revendues, ni croisées avec d’autres sites.
Prise de rendez-vous: Le calendrier de réservation est fourni par Calendly, qui reçoit les informations nécessaires pour fixer le rendez-vous et vous envoyer l’invitation.
Vidéo de présentation: La vignette et le lecteur viennent de YouTube, en mode de confidentialité renforcée. YouTube reçoit les données techniques nécessaires à leur affichage.
Mesure des campagnes: Les outils de Google, Meta et TikTok ne se chargent que si vous les acceptez dans le bandeau. Base légale : votre consentement, que vous êtes libre de refuser.

Ces informations sont conservées trois ans à compter de notre dernier échange, puis supprimées. Si vous devenez client, les règles de conservation de votre compte s’appliquent.

Pourquoi nous traitons ces données

Chaque traitement repose sur une base légale précise :

Fournir le service: Générer vos documents, calculer les prorata, suivre les loyers, envoyer les emails que vous demandez. Base légale : exécution du contrat qui nous lie.
Gérer votre abonnement: Encaisser l’offre Pro, émettre les factures, gérer les renouvellements. Base légale : exécution du contrat.
Obligations comptables et fiscales: Conserver les pièces de facturation pendant la durée légale. Base légale : obligation légale.
Sécurité du service: Détecter les accès anormaux, prévenir la fraude, conserver une trace des actions sensibles. Base légale : intérêt légitime à protéger le service et ses utilisateurs.
Support et amélioration: Répondre à vos messages, comprendre les erreurs rencontrées, corriger ce qui ne marche pas. Base légale : intérêt légitime.
Informations sur le service: Vous prévenir d’une évolution importante ou d’une interruption. Base légale : intérêt légitime pour les emails de service, consentement pour toute communication purement commerciale, que vous pouvez retirer à tout moment.

L’accès à votre adresse Gmail

MiDomia envoie vos quittances et vos relances depuis votre propre adresse Gmail, pour que vos locataires reçoivent un email qui vient de vous et non d’un service tiers. Cela suppose une autorisation de votre part, que vous accordez via l’écran de consentement Google.

Nous demandons l’autorisation d’envoi (périmètre gmail.send) et rien d’autre. Concrètement :

Nous pouvons envoyer un message en votre nom, uniquement lorsque vous cliquez pour l’envoyer.
Nous ne pouvons pas lire vos emails reçus, ni parcourir votre boîte de réception, ni accéder à vos brouillons ou à vos contacts.
Le jeton d’autorisation délivré par Google est stocké chiffré et n’est utilisé que pour cet envoi.
Vous pouvez révoquer cet accès à tout moment depuis votre compte Google, sans passer par nous. Les autres fonctions de MiDomia continuent de marcher, seul l’envoi automatique s’arrête.

L’utilisation par MiDomia des informations reçues des API Google respecte la Google API Services User Data Policy, y compris ses exigences de Limited Use. Ces données ne sont jamais utilisées à des fins publicitaires, ne sont pas revendues, et ne servent pas à entraîner de modèles d’intelligence artificielle.

Combien de temps nous les conservons

Données de compte et de gestion: Tant que votre compte est actif. Après la suppression de votre compte, elles sont effacées sous 30 jours, hors sauvegardes chiffrées purgées sous 90 jours.
Compte inactif: Un compte sans aucune connexion pendant 36 mois est signalé par email, puis supprimé si vous ne vous manifestez pas.
Documents générés: Conservés tant que votre compte existe, pour que vous gardiez l’historique de vos quittances. Vous pouvez les exporter puis les supprimer à tout moment.
Pièces de facturation: 10 ans à compter de la clôture de l’exercice, conformément à l’article L. 123-22 du code de commerce.
Journaux techniques: 12 mois maximum.

Qui d’autre y a accès

Personne, en dehors des prestataires strictement nécessaires au fonctionnement du service. Chacun est lié par un contrat de sous-traitance conforme à l’article 28 du RGPD et n’intervient que dans le périmètre décrit ci-dessous.

Google Cloud / Firebase: Hébergement, base de données, authentification et stockage des documents.
Google (API Gmail): Acheminement des emails que vous envoyez depuis votre propre adresse.
Prestataire de paiement: Traitement des paiements de l’offre Pro. Il reçoit vos coordonnées de facturation et bancaires directement, sans que nous les stockions.

Sur le site midomia.fr, Calendly, YouTube et, avec votre accord, les régies publicitaires reçoivent aussi certaines données, dans les limites décrites à la section « Sur le site midomia.fr et pour l’audit ».

Au sein de MiDomia, l’accès aux données de production est limité aux personnes qui en ont besoin, tracé, et réservé aux cas d’assistance ou d’incident technique.

Nous pouvons enfin être tenus de communiquer des données sur réquisition judiciaire ou administrative régulière. Le cas échéant, nous vous en informons, sauf lorsque la loi nous l’interdit.

Où sont hébergées vos données

Vos données sont hébergées dans l’Union européenne, sur l’infrastructure Google Cloud.

Certaines opérations de support ou de maintenance peuvent impliquer un accès depuis un pays tiers. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, s’agissant des États-Unis, par le Data Privacy Framework auquel Google adhère.

Comment nous les protégeons

Chiffrement des échanges en HTTPS et chiffrement des données au repos.
Authentification déléguée à Google : nous ne détenons aucun mot de passe.
Règles de sécurité côté base de données cloisonnant chaque compte : un utilisateur ne peut lire que ses propres lots, baux et documents.
Jetons d’autorisation Gmail stockés chiffrés et à portée limitée.
Sauvegardes régulières et journalisation des actions sensibles.

Aucun système n’est infaillible. En cas de violation de données susceptible d’engendrer un risque pour vos droits, nous notifions la CNIL dans les 72 heures et vous informons directement lorsque le risque est élevé.

Vos droits

Le RGPD vous reconnaît des droits que vous pouvez exercer à tout moment :

Accès : obtenir une copie des données que nous détenons sur vous.
Rectification : corriger une information inexacte ou incomplète.
Effacement : demander la suppression de votre compte et des données associées.
Portabilité : récupérer vos données dans un format structuré et lisible par machine.
Limitation et opposition : demander le gel d’un traitement ou vous opposer à ceux fondés sur notre intérêt légitime.
Retrait du consentement : à tout moment, pour les traitements qui en dépendent, sans remettre en cause ce qui a été fait avant.
Directives post mortem : définir le sort de vos données après votre décès.

Pour exercer ces droits, écrivez à contact@midomia.fr. Nous pouvons vous demander un justificatif d’identité en cas de doute raisonnable. Réponse sous un mois, prolongeable de deux mois pour les demandes complexes, auquel cas nous vous prévenons.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur www.cnil.fr.

Cookies et mesure d’audience

Le site midomia.fr garde dans votre navigateur un identifiant aléatoire de visite, la source de votre arrivée et vos réponses au questionnaire, pour les raisons décrites plus haut. Aucun cookie publicitaire n’est déposé sans votre accord : les outils de Google, Meta et TikTok ne se chargent qu’après votre acceptation dans le bandeau, et votre choix est gardé six mois.

L’application utilise des cookies et un stockage local strictement nécessaires : maintien de votre session, sécurité, et mémorisation de vos préférences d’affichage. Ces éléments sont exemptés de consentement au titre de l’article 82 de la loi Informatique et Libertés.

Refuser ne dégrade pas l’usage du site. Pour changer d’avis à tout moment, cliquez sur « Gérer les cookies » en bas de page : le bandeau réapparaît.

Modifications de cette politique

Cette politique peut évoluer avec le service ou la réglementation. La date de dernière mise à jour figure en haut de cette page.

En cas de changement substantiel (nouvelle finalité, nouveau destinataire, durée de conservation allongée), nous vous prévenons par email ou dans l’application avant l’entrée en vigueur.

Nous contacter

Une question, une demande, un doute : contact@midomia.fr, ou par courrier à Victor Lombardi, 24 avenue d’Eylau, 75116 Paris.