Juridique
Politique de confidentialité
Baillio traite vos données personnelles avec soin et transparence. Cette page explique quelles données nous collectons, pourquoi, et quels sont vos droits.
Dernière mise à jour : 12 octobre 2026
Responsable du traitement
Le responsable du traitement des données collectées via Baillio est :
Baillio est un outil SaaS de gestion locative à destination des propriétaires bailleurs français. Dans le cadre de son service, Baillio agit comme :
- Responsable de traitement pour les données des bailleurs (utilisateurs du service) ;
- Sous-traitant pour les données des locataires et candidats saisies par le bailleur dans le cadre de sa gestion locative — le bailleur est alors responsable de traitement vis-à-vis de ses locataires.
Données collectées et finalités
Baillio collecte uniquement les données strictement nécessaires au fonctionnement du service. Aucune donnée n'est vendue ni cédée à des tiers à des fins commerciales.
2.1 Données des bailleurs (compte utilisateur)
| Donnée | Finalité |
|---|---|
| Nom, prénom, email | Création de compte, identification, emails transactionnels |
| Téléphone (optionnel) | Personnalisation du profil |
| SIREN / dénomination SCI | Gestion fiscale de la SCI |
| Régime fiscal, revenus d'activité | Calculs LMNP, détection statut LMP |
| Adresse IP, navigateur | Sécurité des sessions ; enregistrés avec la signature lorsque vous signez un document |
| Signature tracée à l'écran | Apposition sur les documents que vous signez |
| Abonnement aux notifications (identifiant technique du navigateur) | Envoi des notifications que vous avez activées |
| Identifiant Polar (billing) | Gestion de l'abonnement |
| Identifiant Bridge (agrégation bancaire) | Synchronisation des transactions |
2.2 Données agrégées via Bridge API (connexion bancaire)
Si vous connectez un compte bancaire, Baillio reçoit via Bridge (Bankin') : les transactions (montant, date, libellé, contrepartie), le solde, l'IBAN. Ces données sont utilisées exclusivement pour le rapprochement bancaire. Le jeton d'accès Bridge est chiffré au repos (AES-256-GCM).
2.3 Données des locataires (saisies par le bailleur)
Le bailleur saisit dans Baillio les informations de ses locataires (nom, prénom, email, téléphone, dates de bail, loyers). S'y ajoutent les messages échangés avec le bailleur, les signalements et, lorsqu'un locataire signe un document en ligne, sa signature, la date, l'heure et le navigateur utilisé. Ces données sont traitées au nom du bailleur, responsable de traitement vis-à-vis de ses locataires. Baillio agit en tant que sous-traitant au sens de l'article 28 du RGPD.
2.4 Données des candidats à la location (dossier de candidature)
Lorsqu'un bailleur invite un candidat à remplir son dossier via Baillio, les données suivantes sont collectées avec le consentement explicite du candidat :
| Catégorie | Données |
|---|---|
| Identité | Nom, prénom, email, téléphone, date de naissance |
| Situation de logement | Statut actuel (locataire/propriétaire/hébergé), motif de déménagement |
| Situation professionnelle | Type de contrat, employeur, ancienneté, revenus mensuels et complémentaires |
| Garant (optionnel) | Nom, lien avec le candidat, type de contrat, revenus |
| Pièces justificatives | Documents déposés par le candidat ou son garant (identité, domicile, activité, ressources), dans la limite de la liste fixée par le décret n° 2015-1437 |
| Consentement | Date et heure de la case cochée |
Ces données sont utilisées pour calculer un score indicatif (taux d'effort, type de contrat, garant) et sont transmises au bailleur qui a invité le candidat. Les pièces justificatives sont enregistrées sous forme chiffrée (AES-256-GCM) et ne sont accessibles qu'à ce bailleur. Baillio ne vérifie pas leur authenticité : ce contrôle revient au bailleur.
Note scoring : L'algorithme de pré-qualification prend uniquement en compte les critères légalement autorisés (revenus, type de contrat, garant) conformément à la loi du 6 juillet 1989. Il exclut expressément : nationalité, origine, situation familiale, handicap.
2.5 Données de l'assistant IA (plan Expert)
Les messages que vous envoyez à l'assistant IA sont traités par des modèles d'intelligence artificielle fournis par Anthropic (Claude) et Google (Gemini). Ces prestataires sont des sous-traitants de Baillio. Nous vous déconseillons d'inclure des données personnelles sensibles (numéros de compte, données d'identité, etc.) dans vos messages à l'IA.
2.6 Newsletter
Si vous vous inscrivez à notre newsletter, votre email est enregistré et utilisé uniquement pour vous envoyer des informations sur Baillio. Vous pouvez vous désabonner à tout moment en cliquant sur le lien de désinscription en bas de chaque email.
2.7 Le bon loyer (estimation du loyer, sans compte)
Pour estimer le loyer d'un logement, nous utilisons les réponses que vous donnez (adresse du logement, type, surface, pièces, époque, location vide ou meublée, classe énergétique, atouts, dernier loyer en cas de relocation). L'adresse saisie est transmise par nos serveurs au service de géocodage de l'IGN (Géoplateforme, base adresse nationale) pour proposer les suggestions et situer le logement. Le résultat s'affiche sans rien enregistrer.
Si vous demandez le dossier complet, nous enregistrons votre adresse e-mail, vos réponses, le résultat et, si vous les renseignez, les montants de rentabilité, pour vous envoyer le PDF et vous permettre de garder ce loyer dans un compte. La case d'accord aux conseils de Baillio est facultative et jamais cochée d'avance : si vous la cochez, son texte et sa date sont enregistrés, et l'inscription n'est effective qu'après confirmation par le lien reçu (newsletter, ci-dessus).
Bases légales du traitement
| Traitement | Base légale (art. 6 RGPD) |
|---|---|
| Création de compte, accès au service | Exécution du contrat (6.1.b) |
| Gestion de l'abonnement et facturation | Exécution du contrat (6.1.b) |
| Connexion bancaire Bridge | Consentement (6.1.a) + intérêt légitime (6.1.f) |
| Dossier de candidature locataire | Consentement explicite du candidat (6.1.a) |
| Emails transactionnels (quittances, relances) | Exécution du contrat (6.1.b) |
| Enregistrement des signatures (date, heure, navigateur, adresse IP du bailleur) | Intérêt légitime — conserver la trace de la signature (6.1.f) |
| Sécurité des sessions (IP, User-Agent) | Intérêt légitime — sécurité (6.1.f) |
| Compteurs d'usage de l'assistant IA | Intérêt légitime — prévention des abus (6.1.f) |
| Newsletter | Consentement (6.1.a) |
| Le bon loyer : estimation et envoi du dossier demandé | Mesures précontractuelles prises à votre demande (6.1.b) |
| Le bon loyer : conseils de Baillio par e-mail (case cochée) | Consentement (6.1.a) |
Sous-traitants et transferts hors UE
Baillio fait appel aux prestataires suivants pour fournir le service.
| Prestataire | Rôle | Localisation | Encadrement |
|---|---|---|---|
| Vercel Inc. | Hébergement de l'application et des pages | États-Unis (société) — traitements pouvant être exécutés hors de l'Union européenne | Certifié Data Privacy Framework (UE–États-Unis) |
| Turso | Base de données | Société établie aux États-Unis — base hébergée en Irlande (Union européenne) | Données stockées dans l'Union européenne |
| Brevo | Envoi des emails (quittances, relances, notifications) | France | Prestataire établi dans l'Union européenne |
| Bridge | Agrégation bancaire (si vous connectez une banque) | France | Prestataire agréé par l'ACPR, établi dans l'Union européenne |
| Polar Software, Inc. | Vente et facturation des abonnements | États-Unis | Polar agit comme revendeur et traite les données de paiement pour son propre compte |
| Google LLC | Assistant IA Gemini (formule Expert uniquement) | États-Unis | Certifié Data Privacy Framework (UE–États-Unis) |
| Anthropic PBC | Assistant IA Claude (formule Expert uniquement, selon la question posée) | États-Unis | Clauses contractuelles types de la Commission européenne |
| Institut national de l'information géographique et forestière (IGN) | Suggestions et géocodage de l'adresse du logement (Le bon loyer, encadrement des loyers) | France | Service public établi dans l'Union européenne |
La base de données, qui contient vos biens, vos locataires et vos loyers, est hébergée dans l'Union européenne. Les pages et les traitements de l'application sont exécutés par Vercel Inc., société américaine : des données peuvent donc transiter par des serveurs situés hors de l'Union européenne. Baillio ne réalise aucun autre transfert hors de l'Union européenne que ceux listés ci-dessus.
Durées de conservation
| Catégorie de données | Durée de conservation |
|---|---|
| Compte bailleur et données de gestion (profil, biens, locataires, loyers, dépenses, documents, messages, signatures, échanges avec l'assistant) | Tant que le compte existe, y compris après la fin d'un essai ou d'un abonnement. Suppression définitive à la suppression du compte, sur demande, dans un délai d'un mois |
| Dossiers de candidature et pièces justificatives | Supprimés 90 jours après un refus. À défaut, anonymisés et pièces supprimées 2 ans après le dépôt. Suppression immédiate à la demande du candidat |
| Transactions bancaires synchronisées | Tant que le compte existe |
| Session de connexion | 7 jours, prolongée à chaque visite |
| Newsletter | Jusqu'à la désinscription. Les inscriptions non confirmées sont supprimées après 72 heures |
| Le bon loyer : demandes de dossier | 12 mois après l'envoi si aucun compte ne les a reprises ; sinon, tant que le compte existe |
| Données de paiement et factures | Conservées par Polar, revendeur du service, selon ses propres obligations légales |
La suppression d'un compte se demande à hello@baillio.fr. Vous pouvez exporter vos données au préalable depuis Paramètres, rubrique « Confidentialité et données ».
Vos droits
Conformément au RGPD (articles 15 à 22) et à la loi Informatique et Libertés, vous disposez des droits suivants :
Droit d'accès (art. 15)
Obtenir une copie de vos données personnelles.
Droit de rectification (art. 16)
Corriger des données inexactes ou incomplètes.
Droit à l'effacement (art. 17)
Demander la suppression de vos données (sous réserve des obligations légales de conservation).
Droit à la portabilité (art. 20)
Recevoir vos données dans un format structuré et lisible par machine. Disponible depuis Paramètres, rubrique « Confidentialité et données ».
Droit d'opposition (art. 21)
Vous opposer au traitement fondé sur l'intérêt légitime.
Droit à la limitation (art. 18)
Demander le gel du traitement dans certains cas.
Retrait du consentement
Retirer votre consentement à tout moment, sans porter préjudice à la licéité du traitement antérieur.
Réclamation auprès de la CNIL
Déposer une plainte auprès de l'autorité de contrôle (cnil.fr).
Pour exercer ces droits, contactez-nous à hello@baillio.fr. L'export de vos données est aussi disponible depuis Paramètres, rubrique « Confidentialité et données ». Nous répondons dans un délai maximum d'un mois.
Candidats à la location : si vous avez rempli un dossier de candidature via un lien Baillio, vous pouvez demander la suppression de vos données en contactant directement le bailleur qui vous a invité, ou en nous écrivant à l'adresse ci-dessus avec l'objet « Effacement dossier candidature ».
Sécurité des données
Baillio met en œuvre les mesures techniques et organisationnelles suivantes pour protéger vos données :
- Chiffrement des communications (HTTPS/TLS 1.3) entre votre navigateur et nos serveurs.
- Chiffrement au repos des jetons d'accès bancaires et des pièces justificatives des candidats (AES-256-GCM).
- Accès aux données strictement limité par propriétaire — aucun bailleur ne peut accéder aux données d'un autre.
- Liens de signature, d'invitation locataire et de candidature à durée de validité limitée.
- Mots de passe hachés, jamais conservés en clair.
En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous notifierons la CNIL dans les 72 heures et vous informerons sans délai si la violation vous concerne directement.
Contact et réclamations
Pour toute question relative à cette politique ou pour exercer vos droits :
Email : hello@baillio.fr
Délai de réponse : un mois maximum (art. 12 RGPD)
Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr — 3, Place de Fontenoy, 75007 Paris.
Nous nous engageons à traiter toute réclamation avec sérieux et à y répondre dans les meilleurs délais.
Cette politique de confidentialité peut être mise à jour pour refléter les évolutions du service ou de la réglementation. La date de dernière mise à jour figure en haut de cette page. En cas de modification substantielle, nous vous en informerons par email.