Politique de confidentialité

En deux phrases

Meublé conserve ce qu’il faut pour tenir votre comptabilité, sur un serveur en Allemagne, et rien d’autre. Pas de tracker publicitaire, pas de revente, pas de profilage ; vous pouvez tout exporter et tout supprimer vous-même.

Ce que nous collectons

• Compte : nom, adresse e-mail, mot de passe (stocké haché avec bcrypt), secret de double authentification (chiffré), codes de secours (hachés), dates de connexion.
• Dossier : identité fiscale du loueur (nom, adresse, SIREN/SIRET, SIE), logements, emprunts, régime fiscal, paramètres du foyer pour le simulateur (parts, tranche).
• Comptabilité : écritures, immobilisations, et les documents que vous déposez (factures, relevés, exports de plateformes, avis d’imposition), avec leur contenu lu par l’application.
• Technique : journaux du serveur (adresse IP, pages demandées, horodatage), conservés 30 jours pour la sécurité.

Pourquoi, et sur quelle base

Pour exécuter le service que vous avez demandé (contrat) : tenir vos comptes, produire vos documents de clôture, vous envoyer les e-mails nécessaires (vérification d’adresse, mot de passe oublié, échéances). Pour la sécurité du service (intérêt légitime) : journaux techniques, protection des comptes. Pour nos obligations légales : factures d’abonnement conservées dix ans.

Où, et chez qui

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne : hébergement du site, de l’application, de la base de données et des documents, serveurs à Falkenstein (Allemagne). Données dans l’Union européenne.
• Brevo (Sendinblue SAS, Paris) : envoi des e-mails transactionnels. Ne reçoit que votre adresse et le contenu du message.
• Prestataire de paiement (Stripe, pour les abonnements) : reçoit les données de carte, que nous ne voyons jamais, et votre adresse e-mail pour la facture.

Aucune donnée n’est transmise à un service d’intelligence artificielle tiers. La lecture des documents se fait sur nos serveurs.

Combien de temps

Tant que votre compte existe. À la suppression du compte, les dossiers, écritures et documents sont effacés immédiatement, les sauvegardes dans les 30 jours. Les factures d’abonnement sont conservées dix ans (obligation comptable). Les journaux techniques, 30 jours.

Vos droits

Accès, rectification, effacement, portabilité, limitation et opposition, dans les conditions du RGPD. Le plus simple : la page Mon compte permet de modifier vos informations, d’exporter votre FEC et de supprimer votre compte. Pour le reste, écrivez à contact@majally.com ; nous répondons sous un mois. Vous pouvez aussi saisir la CNIL (cnil.fr).

Cookies

Deux cookies, tous deux strictement nécessaires et exemptés de consentement : meuble_session (session, 30 jours) et meuble_2fa (double authentification en cours, 10 minutes). Aucun cookie de mesure d’audience ni de publicité.

Sécurité

Connexions chiffrées (HTTPS), mots de passe hachés, secrets de double authentification chiffrés au repos, accès à la base limité à l’application, sauvegardes chiffrées. En cas de violation de données vous concernant, nous vous prévenons dans les 72 heures.