Politique de confidentialité
Cette politique explique quelles données l'application Quittalia et le site quittalia.fr traitent, pourquoi, pendant combien de temps, et comment exercer vos droits. Quittalia ne contient ni publicité, ni pistage publicitaire, et nous ne vendons aucune donnée.
1. Qui est responsable
MadiFlow SAS, 66 avenue des Champs-Élysées, 75008 Paris, RCS de Paris 104 362 090, est responsable du traitement des données des utilisateurs de Quittalia (les bailleurs). Contact : dev@madiflow.com.
Pour les données des locataires saisies par un bailleur, c'est le bailleur qui est responsable du traitement ; MadiFlow SAS agit comme sous-traitant, pour son compte (voir la section 7).
2. Les données traitées
| Données | Pourquoi | Base légale | Durée |
|---|---|---|---|
| Compte : adresse e-mail, mot de passe (chiffré, jamais lisible), identifiant de connexion Apple ou Google, fuseau horaire, langue, préférences de rappel | Créer et sécuriser votre compte, vous connecter | Exécution du contrat | Jusqu'à la suppression du compte |
| Profil de bailleur : nom et prénom ou raison sociale, SIREN, représentant, co-bailleurs, adresse, e-mail de réponse | Les faire figurer sur vos quittances | Exécution du contrat | Jusqu'à la suppression du compte |
| Locations et locataires : adresse du bien, loyer, charges, échéance, date d'entrée, noms et e-mails des locataires | Suivre les loyers, émettre et envoyer les documents | Exécution du contrat | Jusqu'à la suppression du compte. Une location supprimée, ou un locataire retiré, est masqué mais conservé avec les documents qui le concernent, puis effacé avec le compte |
| Paiements, quittances et reçus (PDF), historique des envois | Garder la preuve des paiements et des documents émis | Exécution du contrat | Tant que le compte existe, y compris après la suppression d'une location ; effacés avec le compte |
| Abonnement : identifiant du compte, statut et échéance de l'abonnement Premium | Débloquer Premium | Exécution du contrat | Jusqu'à la suppression du compte (l'historique d'achat reste chez Apple, Google et RevenueCat) |
| Rapports d'erreur techniques : type d'appareil, version de l'application, déroulé de l'erreur, identifiant numérique du compte. Ni nom, ni adresse e-mail ; les textes à l'écran sont masqués | Détecter et corriger les pannes | Intérêt légitime (fiabilité du service) | 90 jours au plus |
| Échanges avec l'assistance | Vous répondre | Intérêt légitime | 3 ans après le dernier échange |
Nous ne collectons ni votre localisation, ni vos contacts, ni vos données bancaires : les paiements de l'abonnement passent par Apple ou Google, et les loyers ne transitent jamais par Quittalia.
3. Qui y a accès
Seules les personnes de MadiFlow SAS qui en ont besoin pour faire fonctionner le service, et les prestataires ci-dessous, chacun pour sa seule mission :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Hostinger International Ltd | Hébergement de l'application, des données et des documents | Union européenne |
| Resend, Inc. | Envoi des e-mails (quittances, réinitialisation de mot de passe) | États-Unis |
| Apple, Google | Connexion avec Apple ou Google, vente et facturation de l'abonnement, notifications | Union européenne et États-Unis |
| RevenueCat, Inc. | Gestion des abonnements | États-Unis |
| Functional Software, Inc. (Sentry) | Rapports d'erreur | États-Unis |
| Google Fonts | Polices du site (votre navigateur les télécharge chez Google) | États-Unis |
Les transferts hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE–États-Unis, selon le prestataire.
Les quittances que vous choisissez d'envoyer sont, bien sûr, transmises à vos locataires.
4. Sécurité
Mots de passe chiffrés, jeton de connexion conservé dans le trousseau sécurisé de votre téléphone, documents accessibles uniquement par des liens temporaires, chaque document scellé par une empreinte qui prouve qu'il n'a pas été modifié.
5. Vos droits
Vous pouvez accéder à vos données, les rectifier, les effacer, en obtenir une copie, vous opposer à un traitement fondé sur l'intérêt légitime ou en demander la limitation. La plupart se font directement dans l'application (profil, locations, suppression du compte : voir Supprimer mon compte). Pour le reste, écrivez à dev@madiflow.com ; nous répondons dans un délai d'un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).
6. Cookies
Le site n'utilise aucun cookie publicitaire ni de mesure d'audience. Seuls des cookies techniques, indispensables à son fonctionnement et à sa sécurité, peuvent être déposés ; ils ne demandent pas de consentement. L'application n'utilise pas de cookies.
7. Vous êtes locataire
Votre bailleur a saisi vos nom, prénom et, le cas échéant, votre adresse e-mail dans Quittalia pour émettre vos quittances et vous les envoyer. Il est responsable de ce traitement : adressez-lui vos demandes en priorité. Vous pouvez aussi nous écrire à dev@madiflow.com ; nous transmettrons votre demande à votre bailleur et l'aiderons à y répondre. Vos données sont conservées tant que le compte de votre bailleur existe, avec les quittances qui vous concernent, et effacées avec lui.
8. Mineurs
Quittalia s'adresse aux bailleurs majeurs et n'est pas destiné aux mineurs.
9. Modifications
Nous pouvons mettre à jour cette politique. La date en haut de page indique la dernière version ; toute modification importante est signalée dans l'application.