Logio accorde une importance particulière à la protection des données personnelles de ses utilisateurs. La présente politique de confidentialité décrit les données que nous collectons, les raisons pour lesquelles nous les collectons et la manière dont nous les utilisons, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.
1. Responsable du traitement
Le responsable du traitement des données personnelles est :
- Responsable du traitement : Charlotte Pons (nom légal : Charlotte Henry), entrepreneur individuel, éditrice du service Logio
- Adresse : 267 rue du Mas d'Aussel, 34730 Prades-le-Lez, France
- Immatriculation : RCS Montpellier 903 065 746 — SIRET 903 065 746 00013
- Contact : contact@logio.fr
2. Données collectées
2.1 Données fournies directement par l'Utilisateur
- Données d'identification : nom, prénom, adresse e-mail
- Données de gestion locative : informations sur les biens (adresse, surface, type), informations sur les locataires (nom, prénom, e-mail, téléphone, date de naissance), informations sur les baux (montant du loyer, dates, type de bail), historique des paiements, et pour une société soumise à l'impôt sur les sociétés, les éléments de calcul de son résultat qu'il saisit (prix et frais d'acquisition des biens, part du terrain, amortissements, date de clôture de l'exercice, déficits reportables, TVA récupérable sur les dépenses)
- Documents : fichiers ajoutés par l'Utilisateur (baux, diagnostics, états des lieux, etc.)
- Ce que l'Utilisateur dit de sa situation : lorsqu'il répond à une question posée par une fonctionnalité d'intelligence artificielle, ou depuis Paramètres › Ce que Logio sait de vous : le régime d'imposition de ses loyers de location vide (micro-foncier ou réel, et l'année de l'option pour le réel), le régime et le statut de sa location meublée (micro-BIC ou réel, loueur non professionnel ou professionnel), l'impôt auquel est soumise chacune de ses sociétés (impôt sur le revenu ou impôt sur les sociétés), le caractère familial de chacune de ses sociétés civiles immobilières (associés tous parents ou alliés, ou non), et ce qu'il compte faire de chacun de ses biens (le garder en location, le vendre, l'habiter ou y loger un proche). Ces réponses sont facultatives, « je ne sais pas » en est une, et aucune n'est déduite de l'usage de l'application. Elles servent uniquement à adapter à sa situation son bilan fiscal, les réponses des fonctionnalités d'intelligence artificielle et le choix des actualités qui lui sont proposées (article 3), dans le cadre de l'exécution du contrat (article 6.1.b du RGPD).
2.2 Données collectées automatiquement
- Données de connexion : adresse IP (anonymisée), type de navigateur, système d'exploitation, date et heure de connexion
- Données d'utilisation : pages consultées, actions effectuées dans l'application, durée des sessions, collectées via l'outil de mesure d'audience PostHog (voir article 8)
- Historique des modifications : lorsqu'un bien ou un bail est modifié, Logio enregistre le champ concerné, sa valeur avant et après, la date, et le nom de l'auteur de la modification lorsque plusieurs personnes ont accès au compte (fonctionnalité de compte partagé). Cet historique sert à l'Utilisateur à retrouver ce qui a changé sur son dossier ; il relève de l'intérêt légitime (article 6.1.f du RGPD) à garantir la traçabilité des écritures sur un compte accessible à plusieurs. Le nom de l'auteur est retiré de cet historique lorsque celui-ci supprime son compte.
2.3 Données de paiement
Logio est gratuit, sans limite de biens. L'option payante Logio Plus se règle en ligne : les paiements sont traités exclusivement par notre prestataire Stripe, certifié PCI DSS niveau 1, sans que Logio n'ait jamais accès aux données de carte. Logio ne conserve que l'identifiant client attribué par Stripe, l'état de l'abonnement et les factures nécessaires à ses obligations comptables.
3. Finalités du traitement
Les données personnelles sont collectées et traitées pour les finalités suivantes :
- Fourniture du service : création et gestion du compte, accès aux fonctionnalités de gestion locative, génération de documents (quittances, baux)
- Vérification des quittances : chaque quittance et chaque reçu émis avec Logio porte un code. La personne à qui le locataire remet le document (un futur bailleur, une agence) peut, avec ce code, vérifier sur logio.fr/verifier ce qu'il atteste : nom du bailleur et du locataire, adresse du logement, période, montant reçu et date d'encaissement, rien de plus que ce que le document imprime. Le code ne se devine pas, la page n'est pas indexée par les moteurs de recherche et ne fait l'objet d'aucune mesure ; un document annulé y est déclaré « plus valable », sans détail. Base : l'intérêt légitime du bailleur et du locataire à ce que la quittance soit crue (article 6.1.f du RGPD).
- Fonctionnalités d'intelligence artificielle (Logio Plus, et import de documents) : traitement, à la demande de l'Utilisateur, des documents et des textes qu'il soumet (lecture d'un bail ou d'un justificatif, rédaction d'une réponse ou d'une annonce, analyses). Pour adapter la réponse à sa situation, la requête est accompagnée d'une description de son compte limitée aux éléments qui déterminent la règle applicable (type et lieu du bien, zone tendue, classe énergétique, nature des baux, détention du bien) et de ce qu'il a déclaré de sa situation (article 2.1) ; cette description ne comporte ni montant, ni nom de locataire, ni adresse. Ces données ne sont jamais transmises à l'outil de mesure d'audience.
- Actualités : proposer, dans l'application et dans le récapitulatif hebdomadaire, les actualités qui concernent les biens de l'Utilisateur, dans le cadre de l'exécution du contrat (article 6.1.b du RGPD). Elles sont choisies par une règle fixe, d'après les caractéristiques de ses biens (nature des baux, classe énergétique, département, détention) et ce qu'il a déclaré de sa situation (article 2.1) : aucune intelligence artificielle n'intervient dans ce choix. Logio conserve seulement la liste des actualités déjà proposées, pour ne pas les répéter. Ce qui a conduit à proposer une actualité n'est transmis ni à l'outil de mesure d'audience, ni aux médias dont les articles sont cités.
- Communication : envoi de notifications liées au service (alertes de loyer impayé, fin de bail, révision IRL), réponse aux demandes de contact et de support
- Amélioration du service : analyse de l'utilisation du service pour en améliorer les fonctionnalités et l'expérience utilisateur
- Obligations légales : conservation des données de facturation conformément aux obligations comptables et fiscales
4. Base légale du traitement
Le traitement des données repose sur les bases légales suivantes :
- Exécution du contrat (article 6.1.b du RGPD) : les données nécessaires à la création du compte, à la fourniture du service et à la gestion de l'abonnement sont traitées dans le cadre de l'exécution du contrat entre Logio et l'Utilisateur
- Intérêt légitime (article 6.1.f du RGPD) : l'analyse de l'utilisation du service à des fins d'amélioration repose sur l'intérêt légitime de Logio
- Obligation légale (article 6.1.c du RGPD) : la conservation des données de facturation est imposée par la réglementation comptable et fiscale
- Consentement (article 6.1.a du RGPD) : l'envoi de communications commerciales (newsletter, offres) repose sur le consentement préalable de l'Utilisateur, qui peut le retirer à tout moment
5. Durée de conservation
Les données personnelles sont conservées pour les durées suivantes :
- Données du compte : pendant toute la durée d'utilisation du service, puis 30 jours après la demande de suppression (pour permettre l'annulation de la demande et l'export des données)
- Données de gestion locative : pendant toute la durée d'utilisation du service, puis supprimées 30 jours après la demande de suppression
- Documents ajoutés : pendant toute la durée d'utilisation du service, puis supprimés 30 jours après la demande de suppression. Un document ou une fiche que l'Utilisateur supprime lui-même reste 30 jours dans une corbeille technique, pour rattraper une suppression par erreur, avant d'être effacé.
- Sauvegardes : copies chiffrées de la base de données (quotidiennes conservées 14 jours, hebdomadaires 8 semaines, mensuelles 12 mois) et copie chiffrée des documents (conservée jusqu'à 30 jours après leur suppression). Les données supprimées en disparaissent par rotation, au plus tard 12 mois après la suppression ; ces copies ne servent qu'à restaurer le service après un incident et ne sont jamais consultées ni réutilisées autrement.
- Données de facturation : identité du client, montant, date et référence de chaque facture, conservés 10 ans à compter de la date de la facture (article L123-22 du code de commerce), dans un registre distinct du compte qui survit à la suppression de celui-ci. Le droit à l'effacement ne s'applique pas aux données dont la conservation est imposée par la loi (article 17.3.b du RGPD). Stripe conserve par ailleurs la facture elle-même.
- Historique des modifications : 24 mois à compter de la modification, puis suppression automatique. Il est par ailleurs supprimé avec le compte du propriétaire des données, et le nom de l'auteur d'une modification en est retiré dès que celui-ci supprime son propre compte.
- Ce que l'Utilisateur dit de sa situation : pendant toute la durée d'utilisation du service, puis supprimé 30 jours après la demande de suppression du compte. Chaque réponse se modifie ou s'efface à tout moment depuis Paramètres › Ce que Logio sait de vous, et une réponse qui porte sur un bien ou une société disparaît avec lui.
- Données de connexion : 12 mois, conformément aux recommandations de la CNIL
6. Droits des utilisateurs
Conformément au RGPD et à la loi Informatique et Libertés, l'Utilisateur dispose des droits suivants sur ses données personnelles :
- Droit d'accès : obtenir la confirmation que des données le concernant sont traitées et en obtenir une copie
- Droit de rectification : demander la correction de données inexactes ou incomplètes
- Droit à l'effacement : demander la suppression de ses données, sous réserve des obligations légales de conservation
- Droit à la limitation du traitement : demander la suspension du traitement de ses données dans certains cas
- Droit à la portabilité : récupérer ses données dans un format structuré, couramment utilisé et lisible par machine
- Droit d'opposition : s'opposer au traitement de ses données pour des motifs légitimes
- Droit de retrait du consentement : retirer son consentement à tout moment lorsque le traitement est fondé sur celui-ci
Pour exercer ces droits, l'Utilisateur peut adresser sa demande par e-mail à : contact@logio.fr. Logio s'engage à répondre dans un délai de 30 jours à compter de la réception de la demande.
En cas de désaccord persistant concernant le traitement de ses données, l'Utilisateur peut introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr.
7. Hébergement et transfert de données
Les données personnelles des utilisateurs de Logio sont hébergées au sein de l'Union européenne :
- Base de données : hébergée par Railway, région Europe de l'Ouest (Amsterdam)
- Application : hébergée par Railway, avec serveurs localisés en Europe
- Fichiers et documents : stockés chez Cloudflare (service R2), en juridiction de l'Union européenne
Logio ne transfère pas de données personnelles en dehors de l'Espace Économique Européen (EEE), sauf dans les cas suivants :
- Stripe (paiement) : certaines données techniques peuvent être transférées aux États-Unis. Stripe adhère au Data Privacy Framework (DPF) et offre des garanties appropriées conformément au RGPD.
- GitHub (sauvegardes et vérification des sauvegardes) : chaque nuit, la base de données est copiée sur un exécuteur éphémère de GitHub Actions (États-Unis), où elle est chiffrée avant son archivage dans un espace de stockage dédié et restaurée dans une base jetable pour vérifier la copie. L'exécuteur est détruit à la fin de l'opération. GitHub, Inc. relève de Microsoft, qui adhère au Data Privacy Framework (DPF).
- Anthropic (fonctionnalités d'intelligence artificielle de Logio Plus et import de documents par intelligence artificielle) : les éléments d'une requête sont traités aux États-Unis. Anthropic conserve les entrées et les réponses au plus 30 jours, puis les supprime. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne, intégrées à l'accord de traitement des données d'Anthropic.
- Resend (notifications internes) : les messages qui préviennent l'équipe de Logio d'un événement du service (une inscription, un abonnement, un message au support) sont envoyés depuis les États-Unis.
- Google (connexion avec un compte Google, recherche d'artisans et mesure des campagnes Google Ads, voir article 8) : ces services sont fournis depuis les États-Unis. Google LLC adhère au Data Privacy Framework (DPF).
- Railway (migration de la base de données) : du 19 septembre au 3 octobre 2026, pendant le changement d'hébergeur de la base de données, une copie de la base et de son journal de sauvegarde a été stockée aux États-Unis (San José). Elle a été supprimée le 3 octobre 2026. La base de données est depuis hébergée en Europe.
8. Sous-traitants
Logio fait appel aux sous-traitants suivants pour le traitement de données personnelles :
- Railway Corporation — hébergement de l'application serveur et de la base de données (région Europe de l'Ouest, Amsterdam)
- Cloudflare, Inc. — hébergement du site vitrine et du blog, CDN et protection DDoS, et stockage des documents (service R2, juridiction de l'Union européenne)
- Brevo (ex-Sendinblue) — envoi des e-mails de Logio, y compris ceux adressés aux locataires pour le compte du propriétaire (quittances, avis, relances)
- GitHub, Inc. — exécution des sauvegardes nocturnes chiffrées et de leur vérification (États-Unis, voir article 7)
- Resend, Inc. — envoi des notifications internes adressées à l'équipe de Logio (une inscription, un abonnement, un message au support), qui peuvent comporter le nom et l'adresse e-mail de l'Utilisateur (États-Unis, voir article 7)
- Supabase, Inc. — ancien hébergeur de la base de données, jusqu'au 24 septembre 2026. Une copie figée à cette date est conservée, inactive, jusqu'à sa suppression au plus tard le 9 novembre 2026
- Google — connexion avec un compte Google, au choix de l'Utilisateur ; recherche d'artisans autour d'un bien (Google Places), qui reçoit le métier recherché et la commune du bien, sans donnée d'identité ; mesure des campagnes publicitaires Google Ads : lorsqu'une inscription ou un abonnement Logio Plus fait suite à un clic sur une annonce, l'identifiant de ce clic (gclid), la date et la nature de l'événement sont transmis à Google, sans autre donnée d'identité
- PostHog, Inc. — mesure d'audience et analyse d'usage du site, du blog et de l'application (EU Cloud, Frankfurt, Allemagne). Voir l'article 9 pour ce qui est mesuré et comment s'y opposer.
- Services de notification des navigateurs et des téléphones (Google Firebase Cloud Messaging, Apple, Mozilla, selon l'appareil) — acheminement des notifications que l'Utilisateur a activées. Leur contenu est chiffré de bout en bout : ces services ne peuvent pas le lire
- Stripe Payments Europe, Ltd. — traitement des paiements de l'option Logio Plus
- Anthropic, PBC — fourniture des modèles d'intelligence artificielle utilisés par les fonctionnalités de Logio Plus et par l'import de documents (États-Unis), qui ne reçoivent que les éléments nécessaires à chaque requête
Chaque sous-traitant est tenu par des obligations contractuelles conformes au RGPD (article 28) et s'engage à traiter les données uniquement selon les instructions de Logio.
9. Cookies et traceurs
Le site logio.fr, le blog et l'application app.logio.fr utilisent les traceurs suivants :
- Cookie de session (app uniquement) : permet de maintenir la connexion de l'Utilisateur authentifié
- Stockage local de préférences (app uniquement) : mémorise les paramètres d'affichage de l'Utilisateur
- Identifiant de visiteur (
logio_vid) : cookie déposé par Logio sur le domaine .logio.fr, conservé 30 jours. Il donne un identifiant au visiteur du site et du blog, pour la mesure d'audience ci-dessous. Si le visiteur crée ensuite un compte, son historique de visite est rattaché à ce compte : Logio sait ainsi par quelles pages il a découvert le service.
- Source de la visite (
logio_attr) : cookie déposé par Logio sur le domaine .logio.fr, conservé 30 jours, lorsque le visiteur arrive d'un autre site ou d'une annonce. Il garde la page d'arrivée, le site d'origine, les paramètres de campagne (UTM) et, pour une annonce Google Ads, l'identifiant du clic (gclid). Lorsqu'une inscription ou un abonnement Logio Plus fait suite à ce clic, l'identifiant du clic est transmis à Google pour mesurer l'efficacité de la campagne (voir article 8), sans autre donnée d'identité.
- Mesure d'audience PostHog sur le site et le blog : pages vues et clics, rattachés à l'identifiant de visiteur ci-dessus, sans enregistrement de l'adresse IP, sans enregistrement des sessions, et sans autre identifiant conservé dans le navigateur.
- Mesure d'usage PostHog dans l'application : une fois connecté, l'usage du service est analysé pour l'Utilisateur identifié, sans enregistrement de l'adresse IP ; un identifiant est conservé dans le navigateur. Aucune mesure n'a lieu sur les pages ouvertes par un lien envoyé à un tiers (espace locataire, signature, dépôt de documents, invitation).
Ces traceurs servent à comprendre comment les visiteurs découvrent Logio et comment le service est utilisé, pour l'améliorer. Logio les fonde sur son intérêt légitime (article 6.1.f du RGPD). Chacun peut s'y opposer à tout moment : en refusant les cookies du domaine logio.fr dans son navigateur, en activant le signal « Do Not Track », que le site et l'application respectent,, ou en écrivant à contact@logio.fr.
Logio ne dépose aucun cookie tiers : ni Google, ni réseau publicitaire, ni réseau social. Aucun ciblage publicitaire, aucun profilage à des fins commerciales.
Dans l'application connectée, Logio enregistre le déroulé des sessions (session replays) pour comprendre les parcours et corriger ce qui bloque, dans le cadre du même intérêt légitime. Toutes les saisies et tous les textes affichés sont masqués dans le navigateur, avant toute transmission à PostHog : l'enregistrement ne garde que la mise en page, les clics, les défilements, la navigation et les durées. Aucun enregistrement sur le site vitrine, sur le blog, ni sur les pages ouvertes par un lien envoyé à un tiers. Les enregistrements sont conservés au plus 30 jours, sur l'infrastructure européenne de PostHog (Francfort).
10. Sécurité
Logio met en oeuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre la destruction accidentelle ou illicite, la perte, l'altération, la divulgation ou l'accès non autorisé :
- Chiffrement des données en transit (HTTPS / TLS)
- Chiffrement des mots de passe (hachage bcrypt)
- Accès restreint aux données (principe du moindre privilège)
- Sauvegardes régulières et automatisées
- Mises à jour de sécurité régulières
11. Modification de la politique
Logio se réserve le droit de modifier la présente politique de confidentialité à tout moment. En cas de modification substantielle, l'Utilisateur sera informé par e-mail ou par une notification dans l'application au moins 30 jours avant l'entrée en vigueur des modifications.
La version en vigueur est toujours accessible à l'adresse : logio.fr/legal/confidentialite.html.
12. Contact
Pour toute question relative à la présente politique de confidentialité ou au traitement de vos données personnelles, vous pouvez nous contacter :
- Par e-mail : contact@logio.fr
- Par courrier : Logio — Charlotte Pons, 267 rue du Mas d'Aussel, 34730 Prades-le-Lez, France
Dernière mise à jour : octobre 2026