Politique de confidentialité

Le responsable du traitement des données collectées via Baillio est :

Baillio est un outil SaaS de gestion locative à destination des propriétaires bailleurs français. Dans le cadre de son service, Baillio agit comme :

• Responsable de traitement pour les données des bailleurs (utilisateurs du service) ;
• Sous-traitant pour les données des locataires et candidats saisies par le bailleur dans le cadre de sa gestion locative — le bailleur est alors responsable de traitement vis-à-vis de ses locataires.

Baillio collecte uniquement les données strictement nécessaires au fonctionnement du service. Aucune donnée n'est vendue ni cédée à des tiers à des fins commerciales.

2.1 Données des bailleurs (compte utilisateur)

2.2 Données agrégées via Bridge API (connexion bancaire)

Si vous connectez un compte bancaire, Baillio reçoit via Bridge (Bankin') : les transactions (montant, date, libellé, contrepartie), le solde, l'IBAN. Ces données sont utilisées exclusivement pour le rapprochement bancaire. Le token d'accès Bridge est chiffré au repos (AES-256-GCM).

2.3 Données des locataires (saisies par le bailleur)

Le bailleur saisit dans Baillio les informations de ses locataires (nom, prénom, email, téléphone, dates de bail, loyers). Ces données sont traitées au nom du bailleur, responsable de traitement vis-à-vis de ses locataires. Baillio agit en tant que sous-traitant au sens de l'article 28 du RGPD.

2.4 Données des candidats à la location (dossier de candidature)

Lorsqu'un bailleur invite un candidat à remplir son dossier via Baillio, les données suivantes sont collectées avec le consentement explicite du candidat :

Ces données sont utilisées pour calculer un score de solvabilité transparent (taux d'effort, type de contrat, garant) et les transmettre au bailleur. Aucune pièce justificative n'est stockée — le bailleur reste responsable du contrôle d'authenticité.

Note scoring :L'algorithme de pré-qualification prend uniquement en compte les critères légalement autorisés (revenus, type de contrat, garant) conformément à la loi du 6 juillet 1989. Il exclut expressément : nationalité, origine, situation familiale, handicap.

2.5 Données de l'assistant IA (plan Expert)

Les messages que vous envoyez à l'assistant IA sont traités par des modèles d'intelligence artificielle fournis par Anthropic (Claude) et Google (Gemini). Ces prestataires sont des sous-traitants de Baillio. Nous vous déconseillons d'inclure des données personnelles sensibles (numéros de compte, données d'identité, etc.) dans vos messages à l'IA.

2.6 Newsletter

Si vous vous inscrivez à notre newsletter, votre email est enregistré et utilisé uniquement pour vous envoyer des informations sur Baillio. Vous pouvez vous désabonner à tout moment en cliquant sur le lien de désinscription en bas de chaque email.

Baillio fait appel aux sous-traitants suivants. Nous vérifions que chacun dispose de garanties appropriées pour le traitement des données personnelles.

Baillio ne réalise aucun autre transfert de données hors de l'Union européenne. Les données sont hébergées prioritairement en Europe lorsque c'est possible.

À l'expiration de ces durées, les données sont supprimées ou anonymisées de manière irréversible.

Conformément au RGPD (articles 15 à 22) et à la loi Informatique et Libertés, vous disposez des droits suivants :

Pour exercer ces droits, contactez-nous à hello@baillio.fr ou depuis votre espace Paramètres → Confidentialité. Nous répondons dans un délai maximum de 30 jours.

Candidats à la location :si vous avez rempli un dossier de candidature via un lien Baillio, vous pouvez demander la suppression de vos données en contactant directement le bailleur qui vous a invité, ou en nous écrivant à l'adresse ci-dessus avec l'objet « Effacement dossier candidature ».

Baillio met en œuvre les mesures techniques et organisationnelles suivantes pour protéger vos données :

• Chiffrement des communications (HTTPS/TLS 1.3) entre votre navigateur et nos serveurs.
• Chiffrement au repos des tokens d'accès bancaires (AES-256-GCM).
• Accès aux données strictement limité par propriétaire — aucun bailleur ne peut accéder aux données d'un autre.
• Tokens à usage unique et expirants pour les liens de signature, d'invitation locataire et de candidature.
• Authentification par email vérifié + mot de passe haché (bcrypt via Better Auth).
• Sauvegardes automatiques de la base de données (Turso).

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous notifierons la CNIL dans les 72 heures et vous informerons sans délai si la violation vous concerne directement.

Baillio utilise uniquement les cookies strictement nécessaires au fonctionnement du service. Nous n'utilisons pas de cookies publicitaires ou de suivi comportemental tiers.

Aucun outil d'analyse comportementale (Google Analytics, Hotjar, Mixpanel…) n'est installé sur Baillio. Aucun consentement cookie n'est donc requis au titre des recommandations CNIL relatives aux cookies non essentiels.

Pour toute question relative à cette politique ou pour exercer vos droits :

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL(Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr — 3, Place de Fontenoy, 75007 Paris.

Nous nous engageons à traiter toute réclamation avec sérieux et à y répondre dans les meilleurs délais.