Politique de confidentialité

Dernière mise à jour : juin 2026

1. Responsable du traitement

Le responsable du traitement des données personnelles est :
Quitteo — Brahim Ouchrif
Email : contact@quitteo.app

2. Données collectées

Nous collectons les données suivantes :

Données de compte : nom, prénom, adresse email, numéro de téléphone (facultatif), mot de passe (chiffré)
Données de quittance : nom du bailleur, adresse, nom et téléphone du locataire, adresse du bien, montant du loyer, charges, SIRET (baux professionnels)
Signature numérique : signature dessinée par le bailleur (facultative), utilisée pour signer les quittances
Données de paiement : traitées exclusivement par Stripe (web) ou Apple (iOS). Nous ne stockons jamais vos numéros de carte bancaire.
Données techniques : adresse IP, type de navigateur, pages visitées, identifiant d'appareil pour les notifications (à des fins de sécurité et de notification uniquement)

3. Finalités du traitement

Vos données sont utilisées pour :

Créer et gérer votre compte utilisateur
Générer et stocker vos quittances de loyer
Envoyer les quittances par email à vos locataires
Gérer votre abonnement et vos paiements
Envoyer des rappels mensuels (si activés)
Mesurer l'audience du site de façon anonyme et améliorer le service
Assurer la sécurité et le bon fonctionnement du service

4. Base légale

Le traitement de vos données repose sur l'exécution du contrat (article 6.1.b du RGPD) pour la fourniture du service, sur notre intérêt légitime (article 6.1.f) pour la mesure d'audience anonyme et la sécurité, et sur votre consentement (article 6.1.a) pour les notifications.

5. Durée de conservation

Données de compte : conservées tant que le compte est actif, puis supprimées dans les 30 jours suivant la clôture
Quittances : conservées tant que le compte est actif. Vous pouvez les supprimer à tout moment.
Données de paiement : conservées par Stripe selon leur propre politique de conservation

6. Sous-traitants

Nous utilisons les services suivants pour le fonctionnement de Quitteo :

Supabase (hébergement base de données, authentification) — données hébergées en Europe
Vercel (hébergement de l'application et mesure d'audience anonyme) — CDN mondial
Stripe (paiements web) — certifié PCI DSS niveau 1
Resend (envoi d'emails) — données en Europe
RevenueCat (gestion des abonnements in-app iOS via l'App Store)
OneSignal (notifications push mobiles) — traite un identifiant d'appareil

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Droit d'accès : obtenir une copie de vos données personnelles
Droit de rectification : corriger des données inexactes
Droit à l'effacement : supprimer votre compte et toutes vos données directement depuis votre espace compte
Droit à la portabilité : exporter l'ensemble de vos données au format JSON depuis votre compte
Droit d'opposition : vous opposer au traitement de vos données
Droit à la limitation : limiter le traitement de vos données

Vous pouvez exercer les droits d'effacement et de portabilité directement depuis votre espace compte. Pour les autres droits, contactez-nous à contact@quitteo.app ; nous répondrons dans un délai maximum de 30 jours.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des données en transit (HTTPS/TLS) et au repos, authentification sécurisée, accès restreint aux données, sauvegardes régulières.

9. Cookies et mesure d'audience

Quitteo utilise des cookies essentiels au fonctionnement de l'application (session d'authentification). Pour mesurer l'audience du site, nous utilisons une solution sans cookie et anonyme (Vercel Analytics), qui ne dépose aucun traceur et ne permet pas de vous identifier. Aucun cookie publicitaire ou de suivi n'est utilisé.

10. Réclamation

Si vous estimez que le traitement de vos données n'est pas conforme, vous pouvez adresser une réclamation à la CNIL (Commission Nationale de l'Informatique et des Libertés) : cnil.fr.

11. Modifications

Nous nous réservons le droit de modifier cette politique de confidentialité. En cas de modification substantielle, vous serez informé par email. La date de dernière mise à jour est indiquée en haut de cette page.