Vos données hébergées en France, vos quittances vérifiables.
Bailys détient vos baux, vos paiements et des données personnelles. Voici ce qui les protège, point par point ; tout ce qui suit est en service aujourd’hui.
- Double authentification : le mot de passe ne suffit pas
- À la connexion, il faut aussi le code affiché par votre téléphone. Des codes de secours permettent d'entrer s'il est perdu.
- Chaque compte cloisonné
- Un autre bailleur ne peut ni voir ni atteindre vos données.
- Les données sensibles chiffrées
- Coordonnées bancaires, dates de naissance, revenus et pièces des dossiers sont chiffrés, en transit comme au repos.
- Journal d'audit conservé 5 ans
- Connexion, modification d'un bail, téléchargement : chaque action sensible est datée et gardée cinq ans.
- Des documents qu'on ne retouche pas en silence
- Chaque quittance porte une empreinte : la moindre retouche se voit sur la page publique de vérification.
- Hébergement en France
- Données et documents hébergés en France : OVH à Roubaix, Scaleway à Paris. Chaque téléchargement passe par un lien qui expire.
Le RGPD, depuis votre espace.
- Export de vos données
- Depuis son espace, chaque bailleur et chaque locataire exporte l'intégralité de ses données (art. 15).
- Droit à l'effacement
- La demande se fait depuis l'espace ; les documents à conservation légale sont anonymisés, jamais falsifiés (art. 17).
- Consentements tracés
- L'envoi des quittances par e-mail repose sur un consentement explicite du locataire, révocable à tout moment (art. 21).
- Sous-traitance encadrée
- L'accord de sous-traitance (DPA) est public : il liste les sous-traitants ultérieurs et leurs obligations (art. 28).
- Minimisation
- Les dossiers de candidature refusés ou abandonnés sont purgés après 3 mois, suivant les recommandations de la CNIL.
Le détail des traitements figure dans notre politique de confidentialité. L'accord de sous-traitance liste nos sous-traitants et le pays de chacun.
Questions fréquentes
Qui peut voir les données de mon compte ?
Vous, et chaque locataire invité, dans son seul espace. Si l’équipe Bailys doit intervenir sur votre compte, chaque accès est inscrit dans votre journal. Nos sous-traitants, hébergeur compris, sont listés dans l’accord de sous-traitance.
Comment vérifier une quittance émise par Bailys ?
Chaque document porte un code à scanner et un lien de vérification. La page publique dit s’il a été émis par Bailys et s’il n’a pas été annulé, sans rien révéler de son contenu.
Où sont hébergées les données ?
En France : OVH à Roubaix, Scaleway à Paris. Les sauvegardes et les documents suivent le même régime, et chaque téléchargement passe par un lien à durée limitée.
Que se passe-t-il si je quitte Bailys ?
Vous exportez toutes vos données en une archive ZIP à tout moment, puis demandez la suppression de votre compte. Les documents à valeur légale sont conservés le temps des obligations, puis purgés.
L’éditeur et l’hébergeur sont nommés dans les mentions légales.