Politique de confidentialité

Le responsable du traitement est Lucien Pochon, Lausanne (Suisse), éditeur de Landlo. Pour toute question relative à la protection des données, écrivez à privacy@landlo.ch.

Landlo n'a pas désigné de conseiller à la protection des données : la LPD ne l'impose pas aux entreprises privées, elle le prévoit à titre facultatif.

Pour vos propres données — votre adresse e-mail, votre nom, votre langue — Landlo est responsable du traitement.

Pour les données de vos locataires que vous saisissez, c'est vous le responsable du traitement : vous décidez quelles informations enregistrer et pourquoi. Landlo agit comme sous-traitant, et ne les utilise que pour faire fonctionner le service — jamais à ses propres fins, jamais pour de la publicité, jamais pour entraîner un modèle.

Concrètement : si un locataire vous demande ce que vous détenez sur lui, c'est à vous de répondre. Le service vous donne les moyens de le faire — tout est consultable et modifiable à l'écran.

Votre compte. Adresse e-mail, nom complet si vous le renseignez, langue d'interface, mot de passe (jamais stocké en clair : seule une empreinte cryptographique est conservée).

Ce que vous saisissez. Biens et logements ; locataires — nom, prénom, adresse, e-mail, téléphone ; baux, loyers, garanties, paiements et dépenses ; documents que vous téléversez (baux signés, états des lieux, justificatifs), y compris les photos prises depuis l'application.

Journaux techniques. Un journal d'audit des actions importantes (création et modification de baux, suppression de documents) et un journal des e-mails envoyés, avec leur statut de remise. Ils servent à répondre à « que s'est-il passé, et quand ».

Calculateur public. Le calculateur de taux de référence s'utilise sans compte et sans collecte. Si vous demandez à être alerté lors de la prochaine publication, votre adresse e-mail est enregistrée à cette seule fin, et chaque message contient un lien de désabonnement.

Vos données de compte et celles que vous saisissez sont traitées pour exécuter le contrat qui nous lie : sans elles, il n'y a pas de service. Les journaux techniques relèvent de l'intérêt légitime à faire fonctionner, sécuriser et déboguer le service. L'alerte du calculateur repose sur votre consentement, que vous pouvez retirer à tout moment. La mesure d'audience repose sur notre intérêt légitime à savoir quelles pages servent (art. 31 al. 2 let. e LPD), avec un refus possible en un clic.

Landlo ne vend aucune donnée, ne fait pas de profilage, et ne prend aucune décision individuelle automatisée à votre égard. Les alertes affichées par le service sont des constats sur vos propres données, accompagnés de leur calcul et de leur source.

Landlo mesure l'audience de ses pages avec Vercel Web Analytics : la page vue, la page d'où vous veniez, une localisation approximative (pays, région, ville), le système, le navigateur et le type d'appareil, en statistiques agrégées. La partie de l'adresse après le « ? » n'est jamais transmise. Aucun cookie n'est déposé pour cela, aucun profil n'est constitué, et l'empreinte technique qui distingue deux visites est effacée après 24 heures. Vous pouvez refuser dans le bandeau ou dans Paramètres › Cookies. Il n'y a ni Google Analytics, ni pixel, ni gestionnaire de balises.

Cinq cookies seulement, tous strictement nécessaires — aucun n'est déposé par un tiers :

• le cookie de session, qui vous maintient connecté et disparaît à la déconnexion ;
• NEXT_LOCALE, qui retient la langue de l'interface. Un an lorsque vous la choisissez vous-même (sélecteur de langue, réglages, connexion) ; le temps de la session seulement lorsqu'elle est simplement déduite de votre navigateur ;
• sidebar_state, qui retient si vous avez replié le menu latéral. Sept jours ;
• pwd_recovery, déposé uniquement pendant une réinitialisation de mot de passe. Quinze minutes;
• landlo-consent, qui retient votre choix concernant la mesure d'audience. Un an.

Les polices de caractères sont servies depuis notre propre domaine : aucune requête n'est adressée à Google depuis votre navigateur.

Modifier mon choix concernant la mesure d'audience

Landlo recourt à quatre sous-traitants, et à aucun autre :

• Supabase — base de données, authentification et stockage des documents. Instance hébergée à Zurich (Suisse). C'est là que vivent toutes vos données et celles de vos locataires.
• Vercel — hébergement de l'application. Vos données et celles de vos locataires restent stockées chez Supabase, à Zurich.
• Resend — envoi des e-mails transactionnels (confirmation d'inscription, réinitialisation de mot de passe, alertes du calculateur) et, depuis septembre 2026, des documents qu'un bailleur choisit d'adresser à son locataire depuis Landlo : le dossier de bail et la facture de loyer avec sa QR-facture. Lui sont transmis l'adresse du destinataire, le contenu du message et, pour ces envois, le PDF joint — qui contient le nom et l'adresse du locataire, le loyer et la référence de paiement. Ces envois n'ont lieu que sur l'action explicite du bailleur, jamais automatiquement.
• Anthropic — lecture automatique d'un contrat de bail, uniquement lorsque vous choisissez de déposer le document pour que Landlo remplisse le formulaire. Seul le fichier déposé lui est transmis ; Anthropic le supprime de ses systèmes dans les 30 jours et s'interdit contractuellement de l'utiliser pour entraîner ses modèles. Rien n'y est associé à votre compte. Si vous saisissez le bail vous-même, rien ne transite par ce canal.

Vos données et celles de vos locataires sont donc stockées en Suisse. Vercel, Resend et Anthropic sont en revanche des sociétés américaines : les transferts qui peuvent en découler sont décrits à l'article 7.

Vercel, Resend et Anthropic sont des sociétés américaines et peuvent, pour l'exploitation de leurs services, traiter des données aux États-Unis.

Depuis le 15 septembre 2024, la Suisse reconnaît une protection adéquate aux entreprises américaines certifiées sous le Swiss-U.S. Data Privacy Framework. Vercel indique que sa certification couvre expressément la LPD suisse. Resend est certifié sous le cadre UE–États-Unis et son extension britannique ; pour ce canal, le transfert repose sur les clauses contractuelles types convenues avec ce prestataire. Anthropic ne se prévaut pas de ce cadre : le transfert du fichier de bail repose sur les clauses contractuelles types de son addendum de traitement des données.

La distinction est faite ici volontairement plutôt que lissée : les trois prestataires ne sont pas couverts par le même mécanisme.

Vos données sont conservées tant que votre compte existe. Vous contrôlez la durée : Landlo n'efface rien de lui-même, parce qu'un historique locatif se consulte des années plus tard — un litige sur une garantie peut porter sur un bail conclu il y a dix ans.

Lorsque vous supprimez votre compte, le compte, les biens, les baux, les locataires, les paiements, les dépenses et les documents sont effacés immédiatement et définitivement, y compris les fichiers dans le stockage. Il n'existe aucune sauvegarde à restaurer. Seule subsiste une trace indiquant qu'une suppression a eu lieu et à quelle date, sans aucune donnée personnelle.

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, et vous opposer à un traitement. L'essentiel est exerçable directement dans l'application :

• Consulter et corriger — toutes vos données sont affichées et modifiables dans le service.
• Effacer — Paramètres → Supprimer le compte. La suppression est immédiate et irréversible.
• Nom, adresse e-mail, langue — Paramètres.

Pour toute autre demande, écrivez à privacy@landlo.ch. Vous pouvez également saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT), à Berne.

Les données transitent chiffrées (HTTPS) et sont chiffrées au repos. L'isolation entre comptes est appliquée par la base de données elle-même, et non seulement par l'application : un compte ne peut pas lire les lignes d'un autre, même si l'application se trompait. Les documents sont dans un stockage privé, accessibles uniquement par des liens signés à durée limitée.

Aucun système n'est inviolable. En cas de violation présentant un risque élevé, vous serez informé et le PFPDT sera annoncé, comme la loi l'exige.

Cette politique peut évoluer avec le service. La date en tête de page indique la dernière version. Un changement significatif — un nouveau sous-traitant, une nouvelle finalité — vous sera signalé par e-mail avant son entrée en vigueur.