Politique de confidentialité
Dernière mise à jour : 25 juin 2026
1. Qui sommes-nous ?
futur-appart.com est une plateforme SaaS de gestion locative éditée par futur appart SARL, société de droit marocain dont le siège social est à Casablanca, accessible à l'adresse app.futur-appart.com. Nous accompagnons les propriétaires bailleurs dans la gestion de leurs biens, la sélection des candidats locataires et le suivi de leur portefeuille immobilier.
Contact : contact@futur-appart.com
2. Données collectées
| Catégorie | Données | Finalité |
|---|---|---|
| Propriétaires | Nom, prénom, email, téléphone, IBAN (si mandat) | Création de compte, facturation, communication |
| Candidats locataires | Nom, prénom, email, téléphone, pièces justificatives (identité, revenus, domicile) | Instruction du dossier de location |
| Biens immobiliers | Adresse, photos, caractéristiques du logement | Gestion locative, publication d'annonces |
| Événements de calendrier | Titres, dates et heures des visites planifiées | Synchronisation avec Google Agenda (si activée) |
| Navigation | Logs techniques, adresse IP | Sécurité, débogage |
3. Utilisation de Google Agenda
La synchronisation Google Agenda est une fonctionnalité optionnelle. Si vous choisissez de l'activer :
- Nous demandons l'accès à votre Google Agenda via le protocole OAuth 2.0 sécurisé de Google.
- Nous créons des événements dans votre agenda pour chaque visite planifiée dans LocaPilot.
- Nous ne lisons pas le contenu de vos événements personnels existants.
- Nous ne partageons pas vos données Google avec des tiers.
- Vous pouvez révoquer l'accès à tout moment depuis votre profil LocaPilot ou depuis myaccount.google.com/permissions.
L'utilisation des données issues de l'API Google est limitée aux finalités décrites ci-dessus et respecte la Politique d'utilisation des données des services API Google, y compris les exigences relatives à l'utilisation limitée.
4. Base légale du traitement (RGPD)
- Exécution du contrat — traitement des données nécessaires à la fourniture du service.
- Consentement — pour la synchronisation Google Agenda et les communications marketing.
- Intérêt légitime — sécurité, prévention de la fraude, amélioration du service.
- Obligation légale — conservation des données comptables (art. L123-22 C.com).
5. Conservation des données
- Données de compte actif : durée de l'abonnement + 3 ans
- Pièces justificatives des candidats : 3 mois après refus, ou durée du bail + 5 ans si retenu
- Données de facturation : 10 ans (obligation comptable)
- Logs techniques : 12 mois
6. Partage des données
Nous ne vendons jamais vos données. Elles peuvent être partagées avec :
- Sous-traitants techniques : hébergement OVH (France), envoi d'emails Postmark, SMS Telnyx, signature électronique YouSign — tous liés par des DPA conformes au RGPD.
- Google LLC : uniquement dans le cadre de la synchronisation d'agenda optionnelle.
- Autorités : en cas d'obligation légale uniquement.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès, de rectification et d'effacement de vos données
- Droit à la portabilité
- Droit d'opposition et de limitation du traitement
- Droit de retrait du consentement à tout moment
Pour exercer vos droits : privacy@futur-appart.com
Vous pouvez également introduire une réclamation auprès de la CNIL.
8. Cookies
L'application utilise uniquement des cookies techniques strictement nécessaires à son fonctionnement (authentification, session). Aucun cookie publicitaire ou de tracking tiers n'est déposé.
9. Sécurité
Les données sont hébergées en France sur des serveurs OVH, chiffrées en transit (TLS 1.3) et au repos. L'accès est contrôlé par des tokens JWT à durée limitée. Les mots de passe sont hachés (bcrypt, facteur 12).
10. Modifications
Toute modification substantielle de cette politique sera notifiée par email aux utilisateurs actifs 30 jours avant son entrée en vigueur.
Version 1.0 — 25 juin 2026
Privacy Policy
Last updated: June 25, 2026
1. Who We Are
futur-appart.com is a SaaS property management platform published by futur appart SARL, a Moroccan company headquartered in Casablanca, available at app.futur-appart.com. We help landlords manage their properties, screen rental applicants and monitor their real-estate portfolio.
Contact: contact@futur-appart.com
2. Data We Collect
| Category | Data | Purpose |
|---|---|---|
| Landlords | Full name, email, phone, IBAN (if mandate) | Account creation, billing, communication |
| Rental applicants | Full name, email, phone, supporting documents (ID, income, address proof) | Rental application review |
| Properties | Address, photos, property characteristics | Property management, listing publication |
| Calendar events | Titles, dates and times of scheduled viewings | Google Calendar sync (if enabled) |
| Technical logs | IP address, access logs | Security, debugging |
3. Google Calendar Integration
Google Calendar sync is an optional feature. If you choose to enable it:
- We request access to your Google Calendar via Google's secure OAuth 2.0 protocol.
- We create calendar events for each viewing scheduled in LocaPilot.
- We do not read the content of your existing personal events.
- We do not share your Google data with any third party.
- You can revoke access at any time from your LocaPilot profile or from myaccount.google.com/permissions.
Our use of data obtained from Google APIs is limited to the purposes described above and complies with the Google API Services User Data Policy, including the Limited Use requirements.
4. Legal Basis (GDPR)
- Performance of contract — processing necessary to provide the service.
- Consent — for Google Calendar sync and marketing communications.
- Legitimate interest — security, fraud prevention, service improvement.
- Legal obligation — retention of accounting records.
5. Data Retention
- Active account data: duration of subscription + 3 years
- Applicant documents: 3 months after rejection, or lease duration + 5 years if selected
- Billing data: 10 years (accounting obligation)
- Technical logs: 12 months
6. Data Sharing
We never sell your data. It may be shared with:
- Technical sub-processors: OVH hosting (France), Postmark email, Telnyx SMS, YouSign e-signature — all bound by GDPR-compliant DPAs.
- Google LLC: only in the context of the optional calendar sync.
- Authorities: only when legally required.
7. Your Rights
Under GDPR, you have the following rights:
- Right of access, rectification and erasure
- Right to data portability
- Right to object and restrict processing
- Right to withdraw consent at any time
To exercise your rights: privacy@futur-appart.com
You may also lodge a complaint with the French data protection authority (CNIL).
8. Cookies
The application uses only strictly necessary technical cookies (authentication, session). No advertising or third-party tracking cookies are set.
9. Security
Data is hosted in France on OVH servers, encrypted in transit (TLS 1.3) and at rest. Access is controlled by short-lived JWT tokens. Passwords are hashed with bcrypt (factor 12).
10. Changes
Any material changes to this policy will be notified to active users by email at least 30 days before taking effect.
Version 1.0 — June 25, 2026