Politique de confidentialité
Dernière mise à jour : 06/09/2026
1. Deux rôles distincts
Calidae traite deux ensembles de données qui n'obéissent pas au même régime. La distinction commande tout ce qui suit.
- Les données de votre compte
- Votre identité, votre adresse électronique, votre abonnement. Bruyère Théo (EI) en est le responsable de traitement : c'est lui qui décide pourquoi et comment elles sont traitées.
- Les données que vous enregistrez sur vos locataires
- Leur identité, leurs coordonnées, leurs séjours, leurs baux et leurs paiements — ainsi que, le cas échéant, l'identité de leur caution. Vous en êtes le responsable de traitement ; l'éditeur n'agit qu'en sous-traitant, sur vos seules instructions. Les engagements réciproques figurent au contrat de sous-traitance.
2. Données traitées
Compte et authentification
- nom, adresse électronique, date de création, date de dernière connexion ;
- mot de passe, conservé sous forme d'empreinte irréversible — il n'est jamais stocké ni consultable en clair ;
- adresse IP et horodatage des tentatives de connexion échouées, et des demandes de confirmation d'adresse ou de réinitialisation de mot de passe.
Abonnement
- offre souscrite, statut, échéances, identifiants du client et de l'abonnement chez le prestataire de paiement.
Aucune donnée bancaire n'est traitée ni conservée par l'éditeur. La saisie de carte a lieu sur les pages du prestataire de paiement ; le service n'en reçoit jamais le contenu.
Messages que vous nous adressez
- nom, adresse électronique, motif et contenu du message envoyé depuis le formulaire de contact ;
- adresse IP et horodatage de l'envoi, afin de contrarier les envois automatisés.
Ces éléments ne servent qu'à vous répondre. Ils ne sont ni utilisés à d'autres fins, ni rapprochés d'un profil, ni transmis à un tiers. N'y faites pas figurer d'informations sensibles, ni les données personnelles de vos locataires : un message électronique n'est pas le bon canal pour elles.
Logements et exploitation
- désignation, adresse et description des logements, tarifs, horaires, règlement intérieur ;
- caractéristiques servant aux baux : surface, nombre de pièces, période de construction, classement énergétique, équipements, inventaire du mobilier ;
- adresses des flux de calendrier configurés vers les plateformes de réservation.
Ces données ne concernent pas des personnes. Elles figurent ici parce qu'elles sont reprises dans les documents que vous remettez à vos locataires.
Locataires — données saisies par vous
- nom, prénom, adresse postale, ville, code postal, pays ;
- adresse électronique, téléphone ;
- date et lieu de naissance ;
- type et numéro de pièce d'identité ;
- notes libres que vous rédigez.
Séjours — location saisonnière
- dates de séjour, nombre de personnes, montants, moyens et dates de paiement ;
- lorsqu'une réservation provient d'une plateforme : la référence qu'elle attribue et les éléments qu'elle transmet, qui peuvent comporter les derniers chiffres d'un numéro de téléphone.
Baux — location de longue durée
- régime et durée du bail, date de prise d'effet, congé donné et date d'effet, sortie ;
- loyer, charges, dépôt de garantie versé et restitué, honoraires ;
- échéancier : pour chaque terme, montants appelés, montants reçus, dates et moyens de paiement — soit, dans la durée, un historique de solvabilité ;
- indice de révision retenu et révisions appliquées ;
- identité et adresse de la caution, montant et durée de son engagement, lorsque vous en enregistrez une.
États des lieux
- date du constat, relevés des compteurs, détail des clés remises et restituées ;
- état de chaque pièce et de chaque équipement, et vos observations ;
- dégradations constatées, coûts de remise en état et retenues sur le dépôt de garantie ;
- sur l'état des lieux de sortie, l'adresse du nouveau domicile du locataire, que le décret du 30 mars 2016 impose d'y faire figurer.
Signature électronique
Lorsque vous faites signer un document en ligne, sont conservés : l'adresse électronique à laquelle le lien a été envoyé, les horodatages d'envoi, d'ouverture et de signature, le nom saisi par le signataire, son adresse IP, son navigateur, ainsi que l'empreinte et une copie du document présenté. Ces éléments constituent la preuve de l'accord au sens de l'article 1367 du Code civil ; ils ne servent à rien d'autre.
Le numéro de pièce d'identité, l'historique des paiements, l'adresse de la caution et les notes libres appellent une vigilance particulière. N'enregistrez que ce qui vous est réellement nécessaire, et évitez d'inscrire dans les notes des informations sensibles — santé, opinions, situation familiale — qui n'ont pas leur place dans un dossier de location.
La caution n'est pas votre locataire. Si vous enregistrez son identité et son adresse, il vous appartient de l'informer que ses données figurent dans cet outil et des droits dont elle dispose, au même titre que le locataire lui-même.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Fournir le service et gérer votre compte | Exécution du contrat |
| Facturer l'abonnement et encaisser les paiements | Exécution du contrat |
| Conserver les pièces comptables | Obligation légale |
| Vous écrire au sujet du service — confirmation d'adresse, mot de passe oublié, échéance, incident | Exécution du contrat |
| Répondre aux messages que vous nous adressez | Exécution du contrat, ou mesures précontractuelles prises à votre demande |
| Protéger le service contre les accès abusifs — limitation des tentatives de connexion et des envois du formulaire de contact | Intérêt légitime à la sécurité du service |
Aucune donnée n'est utilisée à des fins publicitaires. Aucun profilage n'est réalisé. Aucune donnée n'est vendue, louée ni cédée.
4. Destinataires
Les données ne sont accessibles qu'à l'éditeur, et aux prestataires strictement nécessaires au fonctionnement du service :
| Prestataire | Rôle | Données concernées |
|---|---|---|
| OVH SAS | Hébergement | L'ensemble des données |
| Stripe Payments Europe, Ltd. (Irlande) | Paiement et facturation | Nom, adresse électronique, montants. Aucune donnée de vos locataires. |
| OVH SAS (France) | Envoi des messages | Adresse électronique du destinataire et contenu du message |
Lorsque vous configurez un flux de calendrier, les dates d'occupation de vos logements sont rendues accessibles à la plateforme concernée, via une adresse secrète que vous seul communiquez. Ce flux ne contient aucune donnée personnelle : ni nom, ni montant, ni note — seulement des dates et une mention « Indisponible ».
Ressources chargées par votre navigateur
L'interface ne charge aucune ressource depuis un serveur tiers : ses polices de caractères, ses icônes, ses feuilles de style et ses scripts sont servis depuis ce seul domaine. Votre adresse IP n'est donc communiquée à aucun fournisseur extérieur du fait de la simple consultation des pages.
Le service n'emploie ni mesure d'audience, ni traceur publicitaire, ni cookie autre que celui, strictement nécessaire, qui maintient votre session ouverte.
5. Durées de conservation
| Donnée | Durée |
|---|---|
| Compte et données saisies | Toute la vie du compte, puis 12 mois après la fin de l'abonnement, avant suppression définitive |
| Tentatives de connexion échouées | 24 heures |
| Messages adressés par le formulaire de contact | 12 mois |
| Jetons de confirmation et de réinitialisation | Durée de validité du lien, puis 7 jours avant purge |
| Factures et pièces comptables | 10 ans, en application de l'article L.123-22 du Code de commerce |
Une suppression de compte demandée par vous est exécutée sans attendre ce délai, à l'exception des pièces comptables que la loi impose de conserver.
6. Sécurité
- l'ensemble des échanges est chiffré en transit (HTTPS obligatoire) ;
- les mots de passe sont conservés sous forme d'empreinte irréversible ;
- les jetons envoyés par courriel ne sont jamais stockés en clair : seule leur empreinte est conservée, à usage unique et à durée limitée ;
- les données de chaque compte sont cloisonnées : chaque lecture et chaque écriture est filtrée sur le compte propriétaire ;
- les tentatives de connexion sont limitées afin de contrarier les essais répétés ;
- les clés et mots de passe techniques sont conservés hors de la zone servie par le serveur web.
7. Cookies
Le service dépose un seul cookie, nommé CALIDAE, strictement
nécessaire au maintien de votre session. Il ne permet aucun suivi et disparaît à la
fermeture du navigateur ou à la déconnexion.
Aucun cookie de mesure d'audience, de publicité ou de réseau social n'est utilisé. Ce cookie étant indispensable au fonctionnement, il ne requiert pas votre consentement préalable — c'est pourquoi aucun bandeau ne vous est présenté.
8. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur les données vous concernant, ainsi que du droit de définir des directives relatives à leur sort après votre décès.
Deux de ces droits s'exercent directement depuis votre espace, sans avoir à nous écrire ni à attendre, sous Paramètres ▸ Mes données :
- Portabilité — téléchargement d'une archive complète au format JSON (compte, logements, réglages, locataires, séjours, baux, échéances, inventaires, états des lieux, grille de vétusté et demandes de signature), ainsi que de vos séjours, baux, échéances de loyer et locataires au format CSV ;
- Effacement — suppression définitive de votre compte et de tout ce qu'il contient, avec résiliation immédiate d'un abonnement en cours.
Les autres droits — accès, rectification, limitation, opposition, directives post mortem — s'exercent auprès de contact@calidae.fr, ou depuis le formulaire de contact. Une réponse vous est apportée dans un délai d'un mois. Une pièce justificative d'identité peut être demandée en cas de doute raisonnable sur l'identité du demandeur.
Vos locataires doivent s'adresser à vous, non à l'éditeur : vous êtes responsable de leurs données. Si une telle demande parvenait à l'éditeur, elle vous serait transmise sans y être répondue directement.
Vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07, www.cnil.fr.
9. Transferts hors Union européenne
Les données sont hébergées au sein de l'Union européenne. Le prestataire de paiement appartient à un groupe dont certaines entités sont établies aux États-Unis ; les transferts éventuels sont encadrés par les clauses contractuelles types de la Commission européenne. Aucune donnée relative à vos locataires ne lui est transmise.
10. Modification
La présente politique peut évoluer. Toute modification substantielle vous est notifiée par voie électronique. La date de dernière mise à jour figure en tête de ce document.