Vos données locatives, protégées et prouvables.
Bailys gère des baux, des paiements et des données personnelles. Voici comment nous les protégeons — chaque engagement ci-dessous est mis en œuvre dans le produit, pas seulement promis.
Double authentification (2FA)
La 2FA est exigée pour tous les rôles à privilèges (administration, finances). Codes TOTP standards, codes de secours chiffrés.
Isolation par organisation
Chaque organisation est cloisonnée : trois couches de défense (application, requêtes, contraintes en base) empêchent tout accès croisé entre comptes.
Chiffrement
Chiffrement en transit (TLS) partout ; chiffrement au repos des champs les plus sensibles : coordonnées bancaires, dates de naissance, revenus, pièces des dossiers candidats.
Journal d'audit
Chaque action sensible (connexion, 2FA, modification d'un bail, téléchargement) est journalisée systématiquement et conservée 5 ans.
Documents vérifiables
Chaque quittance porte une empreinte SHA-256 chaînée. N'importe qui peut vérifier l'authenticité d'un document sur la page de vérification publique, sans jamais exposer son contenu.
Hébergement en France
Les données sont hébergées en France (OVHcloud). Les téléchargements passent par des liens signés à durée limitée — aucun stockage public.
La vérification publique des documents est ouverte à tous : essayez-la.
Le RGPD, en self-service.
Export de vos données
Depuis « Mes données », chaque organisation et chaque locataire exporte l'intégralité de ses données en un clic (art. 15).
Droit à l'effacement
La demande d'effacement se fait en self-service ; les documents à conservation légale sont anonymisés, jamais falsifiés (art. 17).
Consentements tracés
L'envoi des quittances par email repose sur un consentement explicite du locataire, révocable à tout moment (art. 21).
Minimisation
Les dossiers de candidature refusés ou abandonnés sont automatiquement purgés après 3 mois, conformément aux recommandations CNIL.
Le détail des traitements figure dans notre politique de confidentialité.
Questions fréquentes
Qui peut voir les données de mon organisation ?
Uniquement les membres que vous invitez, selon leur rôle. Chaque permission est vérifiée à chaque action, et l'isolation entre organisations est garantie jusque dans la base de données.
Comment vérifier qu'une quittance émise par Bailys est authentique ?
Chaque document porte un QR code et une empreinte SHA-256. La page publique de vérification confirme l'authenticité à partir de l'empreinte, sans jamais divulguer le contenu du document.
Où sont hébergées les données ?
En France, chez OVHcloud (région Strasbourg). Les sauvegardes et les documents suivent le même régime, et tout téléchargement passe par un lien signé à durée limitée.
Que se passe-t-il si je quitte Bailys ?
Vous exportez toutes vos données (ZIP complet) à tout moment, puis demandez la suppression de votre compte. Les documents à valeur légale sont conservés le temps des obligations de conservation, puis purgés.