Logio accorde une importance particulière à la protection des données personnelles de ses utilisateurs. La présente politique de confidentialité décrit les données que nous collectons, les raisons pour lesquelles nous les collectons et la manière dont nous les utilisons, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.
1. Responsable du traitement
Le responsable du traitement des données personnelles est :
- Responsable du traitement : Charlotte Pons (nom légal : Charlotte Henry), entrepreneur individuel, éditrice du service Logio
- Adresse : 267 rue du Mas d'Aussel, 34730 Prades-le-Lez, France
- Immatriculation : RCS Montpellier 903 065 746 — SIRET 903 065 746 00013
- Contact : contact@logio.fr
2. Données collectées
2.1 Données fournies directement par l'Utilisateur
- Données d'identification : nom, prénom, adresse e-mail
- Données de gestion locative : informations sur les biens (adresse, surface, type), informations sur les locataires (nom, prénom, e-mail, téléphone, date de naissance), informations sur les baux (montant du loyer, dates, type de bail), historique des paiements
- Documents : fichiers téléversés par l'Utilisateur (baux, diagnostics, états des lieux, etc.)
- Ce que l'Utilisateur dit de sa situation : lorsqu'il répond à une question posée par une fonctionnalité d'intelligence artificielle, ou depuis Paramètres › Ce que Logio sait de vous : le régime d'imposition de ses loyers de location vide (micro-foncier ou réel, et l'année de l'option pour le réel), le régime et le statut de sa location meublée (micro-BIC ou réel, loueur non professionnel ou professionnel), l'impôt auquel est soumise chacune de ses sociétés (impôt sur le revenu ou impôt sur les sociétés), et ce qu'il compte faire de chacun de ses biens (le garder en location, le vendre, l'habiter ou y loger un proche). Ces réponses sont facultatives, « je ne sais pas » en est une, et aucune n'est déduite de l'usage de l'application. Elles servent uniquement à adapter à sa situation les réponses des fonctionnalités d'intelligence artificielle et le choix des actualités qui lui sont proposées (article 3), dans le cadre de l'exécution du contrat (article 6.1.b du RGPD).
2.2 Données collectées automatiquement
- Données de connexion : adresse IP (anonymisée), type de navigateur, système d'exploitation, date et heure de connexion
- Données d'utilisation : pages consultées, actions effectuées dans l'application, durée des sessions, collectées via l'outil de mesure d'audience PostHog (voir article 8)
- Historique des modifications : lorsqu'un bien ou un bail est modifié, Logio enregistre le champ concerné, sa valeur avant et après, la date, et le nom de l'auteur de la modification lorsque plusieurs personnes ont accès au compte (fonctionnalité de compte partagé). Cet historique sert à l'Utilisateur à retrouver ce qui a changé sur son dossier ; il relève de l'intérêt légitime (article 6.1.f du RGPD) à garantir la traçabilité des écritures sur un compte accessible à plusieurs. Le nom de l'auteur est retiré de cet historique lorsque celui-ci supprime son compte.
2.3 Données de paiement
Le socle de Logio est gratuit. L'option payante Logio Plus se règle en ligne : les paiements sont traités exclusivement par notre prestataire Stripe, certifié PCI DSS niveau 1, sans que Logio n'ait jamais accès aux données de carte. Logio ne conserve que l'identifiant client attribué par Stripe, l'état de l'abonnement et les factures nécessaires à ses obligations comptables.
3. Finalités du traitement
Les données personnelles sont collectées et traitées pour les finalités suivantes :
- Fourniture du service : création et gestion du compte, accès aux fonctionnalités de gestion locative, génération de documents (quittances, baux)
- Fonctionnalités d'intelligence artificielle (Logio Plus) : traitement, à la demande de l'Utilisateur, des documents et des textes qu'il soumet (lecture d'un bail ou d'un justificatif, rédaction d'une réponse ou d'une annonce, analyses). Pour adapter la réponse à sa situation, la requête est accompagnée d'une description de son compte limitée aux éléments qui déterminent la règle applicable (type et lieu du bien, zone tendue, classe énergétique, nature des baux, détention du bien) et de ce qu'il a déclaré de sa situation (article 2.1) ; cette description ne comporte ni montant, ni nom de locataire, ni adresse. Ces données ne sont jamais transmises à l'outil de mesure d'audience.
- Actualités : proposer, dans l'application et dans le récapitulatif hebdomadaire, les actualités qui concernent les biens de l'Utilisateur, dans le cadre de l'exécution du contrat (article 6.1.b du RGPD). Elles sont choisies par une règle fixe, d'après les caractéristiques de ses biens (nature des baux, classe énergétique, département, détention) et ce qu'il a déclaré de sa situation (article 2.1) : aucune intelligence artificielle n'intervient dans ce choix. Logio conserve seulement la liste des actualités déjà proposées, pour ne pas les répéter. Ce qui a conduit à proposer une actualité n'est transmis ni à l'outil de mesure d'audience, ni aux médias dont les articles sont cités.
- Communication : envoi de notifications liées au service (alertes de loyer impayé, fin de bail, révision IRL), réponse aux demandes de contact et de support
- Amélioration du service : analyse de l'utilisation du service pour en améliorer les fonctionnalités et l'expérience utilisateur
- Obligations légales : conservation des données de facturation conformément aux obligations comptables et fiscales
4. Base légale du traitement
Le traitement des données repose sur les bases légales suivantes :
- Exécution du contrat (article 6.1.b du RGPD) : les données nécessaires à la création du compte, à la fourniture du service et à la gestion de l'abonnement sont traitées dans le cadre de l'exécution du contrat entre Logio et l'Utilisateur
- Intérêt légitime (article 6.1.f du RGPD) : l'analyse de l'utilisation du service à des fins d'amélioration repose sur l'intérêt légitime de Logio
- Obligation légale (article 6.1.c du RGPD) : la conservation des données de facturation est imposée par la réglementation comptable et fiscale
- Consentement (article 6.1.a du RGPD) : l'envoi de communications commerciales (newsletter, offres) repose sur le consentement préalable de l'Utilisateur, qui peut le retirer à tout moment
5. Durée de conservation
Les données personnelles sont conservées pour les durées suivantes :
- Données du compte : pendant toute la durée d'utilisation du service, puis 30 jours après la demande de suppression (pour permettre l'annulation de la demande et l'export des données)
- Données de gestion locative : pendant toute la durée d'utilisation du service, puis supprimées 30 jours après la demande de suppression
- Documents téléversés : pendant toute la durée d'utilisation du service, puis supprimés 30 jours après la demande de suppression
- Données de facturation : identité du client, montant, date et référence de chaque facture, conservés 10 ans à compter de la date de la facture (article L123-22 du code de commerce), dans un registre distinct du compte qui survit à la suppression de celui-ci. Le droit à l'effacement ne s'applique pas aux données dont la conservation est imposée par la loi (article 17.3.b du RGPD). Stripe conserve par ailleurs la facture elle-même.
- Historique des modifications : 24 mois à compter de la modification, puis suppression automatique. Il est par ailleurs supprimé avec le compte du propriétaire des données, et le nom de l'auteur d'une modification en est retiré dès que celui-ci supprime son propre compte.
- Ce que l'Utilisateur dit de sa situation : pendant toute la durée d'utilisation du service, puis supprimé 30 jours après la demande de suppression du compte. Chaque réponse se modifie ou s'efface à tout moment depuis Paramètres › Ce que Logio sait de vous, et une réponse qui porte sur un bien ou une société disparaît avec lui.
- Données de connexion : 12 mois, conformément aux recommandations de la CNIL
6. Droits des utilisateurs
Conformément au RGPD et à la loi Informatique et Libertés, l'Utilisateur dispose des droits suivants sur ses données personnelles :
- Droit d'accès : obtenir la confirmation que des données le concernant sont traitées et en obtenir une copie
- Droit de rectification : demander la correction de données inexactes ou incomplètes
- Droit à l'effacement : demander la suppression de ses données, sous réserve des obligations légales de conservation
- Droit à la limitation du traitement : demander la suspension du traitement de ses données dans certains cas
- Droit à la portabilité : récupérer ses données dans un format structuré, couramment utilisé et lisible par machine
- Droit d'opposition : s'opposer au traitement de ses données pour des motifs légitimes
- Droit de retrait du consentement : retirer son consentement à tout moment lorsque le traitement est fondé sur celui-ci
Pour exercer ces droits, l'Utilisateur peut adresser sa demande par e-mail à : contact@logio.fr. Logio s'engage à répondre dans un délai de 30 jours à compter de la réception de la demande.
En cas de désaccord persistant concernant le traitement de ses données, l'Utilisateur peut introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr.
7. Hébergement et transfert de données
Les données personnelles des utilisateurs de Logio sont hébergées au sein de l'Union européenne :
- Base de données : hébergée par Railway, région Europe de l'Ouest (Amsterdam)
- Application : hébergée par Railway, avec serveurs localisés en Europe
- Fichiers et documents : stockés sur des serveurs situés en Europe
Logio ne transfère pas de données personnelles en dehors de l'Espace Économique Européen (EEE), sauf dans les cas suivants :
- Stripe (paiement) : certaines données techniques peuvent être transférées aux États-Unis. Stripe adhère au Data Privacy Framework (DPF) et offre des garanties appropriées conformément au RGPD.
- Anthropic (fonctionnalités d'intelligence artificielle de Logio Plus) : les éléments d'une requête sont traités aux États-Unis au moment où l'Utilisateur la fait. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne, intégrées à l'accord de traitement des données d'Anthropic.
8. Sous-traitants
Logio fait appel aux sous-traitants suivants pour le traitement de données personnelles :
- Railway Corporation — hébergement de l'application serveur et de la base de données (région Europe de l'Ouest, Amsterdam)
- Cloudflare, Inc. — hébergement du site vitrine et du blog, CDN et protection DDoS
- PostHog, Inc. — mesure d'audience et analyse d'usage du site, du blog et de l'application (EU Cloud, Frankfurt, Allemagne). La mesure d'audience sur le site vitrine et le blog est configurée pour bénéficier de l'exemption de consentement prévue par la CNIL (anonymisation, pas de cookies persistants, pas de croisement avec d'autres traitements).
- Stripe Payments Europe, Ltd. — traitement des paiements de l'option Logio Plus
- Anthropic, PBC — fourniture des modèles d'intelligence artificielle utilisés par les fonctionnalités de Logio Plus (États-Unis), qui ne reçoivent que les éléments nécessaires à chaque requête
Chaque sous-traitant est tenu par des obligations contractuelles conformes au RGPD (article 28) et s'engage à traiter les données uniquement selon les instructions de Logio.
9. Cookies et traceurs
Le site logio.fr, le blog et l'application app.logio.fr utilisent les traceurs suivants :
- Cookie de session (app uniquement) : permet de maintenir la connexion de l'Utilisateur authentifié
- Stockage local de préférences (app uniquement) : mémorise les paramètres d'affichage de l'Utilisateur
- Mesure d'audience PostHog : sur le site vitrine et le blog, la mesure d'audience est configurée en mode anonyme (pas d'identification, IP anonymisée, pas de cookies persistants — stockage en mémoire de session uniquement, pas de croisement avec d'autres traitements). Cette configuration relève de l'exemption de consentement prévue par la recommandation CNIL du 17 septembre 2020 sur les cookies. Sur l'application connectée, PostHog est utilisé pour analyser l'usage du service par l'Utilisateur identifié, sur la base de l'intérêt légitime de Logio à améliorer le service (article 6.1.f du RGPD), conformément à l'acceptation des présentes CGV.
- Cookie d'attribution interne (
logio_vid, logio_attr) : cookies 1st-party déposés sur le domaine .logio.fr avec une durée de conservation limitée à 30 jours. Finalité unique : rattacher une inscription à sa source marketing d'origine (UTM, referrer, page d'atterrissage). Aucun croisement avec d'autres traitements, aucun profilage publicitaire, aucune transmission à des tiers. Ces cookies relèvent de l'intérêt légitime de Logio à mesurer l'efficacité de ses canaux d'acquisition (article 6.1.f du RGPD).
Logio n'utilise aucun cookie de tracking publicitaire, aucun cookie tiers à des fins de ciblage et aucun outil de profilage à des fins commerciales.
Logio peut ponctuellement activer l'enregistrement des sessions utilisateur (session replays) à des fins d'amélioration du produit et de compréhension des parcours d'usage, dans le cadre de l'intérêt légitime (article 6.1.f du RGPD). Lors de ces périodes, la totalité des saisies dans les champs de formulaire (inputs) est automatiquement masquée côté navigateur avant transmission à PostHog. Les zones d'interface contenant des données personnelles ou financières affichées (notamment : noms et coordonnées des locataires, adresses des biens, montants de loyers, paiements et soldes, dates de naissance) sont également masquées par configuration explicite côté navigateur. Seuls la structure de l'interface, les libellés génériques (boutons, titres, statuts), les interactions (clics, défilements, transitions) et les durées sont enregistrés. Les enregistrements sont conservés au maximum 30 jours et hébergés sur l'infrastructure EU de PostHog (Frankfurt).
10. Sécurité
Logio met en oeuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre la destruction accidentelle ou illicite, la perte, l'altération, la divulgation ou l'accès non autorisé :
- Chiffrement des données en transit (HTTPS / TLS)
- Chiffrement des mots de passe (hachage bcrypt)
- Accès restreint aux données (principe du moindre privilège)
- Sauvegardes régulières et automatisées
- Mises à jour de sécurité régulières
11. Modification de la politique
Logio se réserve le droit de modifier la présente politique de confidentialité à tout moment. En cas de modification substantielle, l'Utilisateur sera informé par e-mail ou par une notification dans l'application au moins 30 jours avant l'entrée en vigueur des modifications.
La version en vigueur est toujours accessible à l'adresse : logio.fr/legal/confidentialite.html.
12. Contact
Pour toute question relative à la présente politique de confidentialité ou au traitement de vos données personnelles, vous pouvez nous contacter :
- Par e-mail : contact@logio.fr
- Par courrier : Logio — Charlotte Pons, 267 rue du Mas d'Aussel, 34730 Prades-le-Lez, France
Dernière mise à jour : octobre 2026