Politique de confidentialité
Dernière mise à jour : 12 novembre 2026
En bref : vos données servent uniquement à faire fonctionner Orylo. Elles sont stockées dans l'Union européenne, ne sont ni vendues ni utilisées pour de la publicité, et vous pouvez les exporter ou tout supprimer depuis les Paramètres.
1. Qui est responsable de vos données ?
Le responsable du traitement est Lionel Seguin, entrepreneur individuel (EI), éditeur d'Orylo, 45 route des Vignes, 74370 Villaz, France (SIREN 940 803 323). Pour toute question sur vos données : contact@orylo.fr.
2. Quelles données ?
- Votre compte : prénom, nom (facultatif), adresse e-mail, mot de passe (jamais conservé en clair : seule une empreinte chiffrée est gardée), préférences (newsletter, alertes par e-mail, affichage à la quote-part), offre du compte et fin de l'essai, acceptation des conditions. En cas de connexion avec Google : l'adresse e-mail et le nom transmis par Google.
- Vos biens et votre activité : actifs suivis (nature, adresse ou immatriculation, prix, dates, quote-part, mode de détention), opérations (montants, dates, catégories, plateformes, notes), montants récurrents, crédits (banque, montant, taux, assurance), estimations de valeur, conformité (DPE, numéro d'enregistrement…), justificatifs et documents déposés.
- Les baux : nom et coordonnées du locataire, loyer, charges, dépôt de garantie (voir la partie « Données de vos locataires »).
- L'assistant IA : les phrases que vous lui écrivez et ses propositions.
- L'abonnement à l'offre Pro : formule, dates, paiements (montant, date, remboursement), factures (avec votre nom et votre adresse e-mail au jour de la facture), demande que l'offre commence dès le paiement. La carte bancaire se saisit sur la page de Mollie : Orylo ne voit jamais son numéro.
- Des données techniques : adresse IP, navigateur, pages demandées, journaux de connexion, rapports d'erreur.
- Des statistiques de visite des pages publiques, sans cookie et sans rien qui vous identifie (voir la partie « Mesure d'audience »).
En dehors de la page de paiement de Mollie, Orylo ne vous demande ni coordonnées bancaires, ni accès à votre banque, ni pièce d'identité. Évitez d'écrire dans les notes ou de déposer des informations qui ne sont pas utiles au suivi de vos biens (santé, numéros de carte, pièces d'identité…).
3. Pourquoi, et sur quelle base légale ?
| Ce que nous faisons | Base légale |
|---|---|
| Créer et gérer votre compte, faire fonctionner Orylo (calculs, alertes, documents, export) | Exécution du contrat : les conditions d'utilisation que vous acceptez (RGPD, art. 6.1.b) |
| Comprendre la phrase écrite à l'assistant IA et préparer l'opération à valider | Exécution du contrat (art. 6.1.b) |
| Vous envoyer les e-mails utiles au service : confirmation d'adresse, connexion, mot de passe, fin de l'essai de l'offre Pro (un e-mail), alertes que vous avez demandées | Exécution du contrat (art. 6.1.b) |
| Protéger le service : blocage des robots, journaux de connexion, suivi des erreurs techniques | Intérêt légitime : la sécurité d'Orylo et de vos données (art. 6.1.f) |
| Vous envoyer les nouveautés d'Orylo (un e-mail par mois au plus) | Votre consentement : case décochée par défaut, retirable à tout moment dans les Paramètres (art. 6.1.a) |
| Répondre à vos messages et à vos demandes sur vos données | Intérêt légitime et obligation légale (art. 6.1.f et 6.1.c) |
| Compter les visites des pages publiques, pour savoir combien de personnes viennent, par quelles pages et d'où (mesure d'audience) | Intérêt légitime : faire connaître et améliorer le site, sans cookie et sans vous identifier (art. 6.1.f) |
| Gérer l'abonnement à l'offre Pro : paiement et renouvellements par Mollie, résiliation, rétractation, e-mails de l'abonnement | Exécution du contrat : les conditions de vente que vous acceptez (art. 6.1.b) |
| Établir les factures et garder les pièces des paiements | Obligation légale, comptable et fiscale (art. 6.1.c) |
Vos données ne servent ni à la publicité, ni à du profilage, et ne sont jamais vendues. Aucune décision produisant des effets juridiques n'est prise de façon automatisée.
4. L'assistant IA
Quand vous écrivez une phrase à l'assistant, ou lui joignez une facture ou un ticket, Orylo envoie à Mistral AI, entreprise française, seulement cette phrase, ce document, le nom et le type de vos actifs avec quelques repères pour les reconnaître (modèle et immatriculation d'une voiture, adresse et ville d'un bien), leurs plateformes et vos catégories. Chaque actif y est désigné par un code (A1, A2…) : jamais vos montants enregistrés, ni votre adresse e-mail, ni votre identifiant.
Un document joint (PDF, ou photo d'abord réduite dans votre navigateur) est lu automatiquement par Mistral AI pour en tirer le montant, la date et le bien concerné. Orylo ne le garde pas : seul son nom est noté dans l'historique de l'assistant. Il n'est rangé dans votre espace, comme justificatif de l'opération, que si la case prévue reste cochée au moment de « Valider ». Une facture porte souvent votre nom et votre adresse : mieux vaut ne joindre que la page utile.
La réponse est une proposition : rien n'est enregistré avant le clic sur « Valider ». La phrase et la proposition sont gardées 6 mois dans votre historique (ce qui sert aussi à appliquer la limite quotidienne), puis effacées automatiquement.
5. Qui peut voir vos données ?
Vous seul, dans l'application : chaque compte est isolé au niveau de la base de données. L'éditeur n'y accède que lorsque c'est nécessaire (problème technique que vous signalez, sécurité, obligation légale).
Des prestataires techniques traitent des données pour le compte d'Orylo, uniquement pour faire fonctionner le service :
| Prestataire | Rôle | Lieu des données | Garantie |
|---|---|---|---|
| Supabase Supabase Pte. Ltd. (Singapour) | Base de données, comptes, fichiers déposés, e-mails de connexion | Irlande (Union européenne) | Clauses contractuelles types de la Commission européenne |
| Vercel Vercel Inc. (États-Unis) | Hébergement du site et des fonctions serveur | Dublin, Irlande (Union européenne) | Data Privacy Framework UE–États-Unis |
| Mistral AI Mistral AI SAS (Paris, France) | Assistant IA : lecture de la phrase que vous écrivez et du document que vous joignez (facture, ticket) (seulement quand vous utilisez l'assistant IA) | Centres de données de Mistral AI | Société française soumise au RGPD |
| Cloudflare Turnstile Cloudflare, Inc. (États-Unis) | Protection contre les robots sur les formulaires de connexion et d'inscription | Réseau mondial de Cloudflare | Data Privacy Framework UE–États-Unis |
| Sentry Functional Software, Inc. (États-Unis) | Rapports d'erreurs techniques, sans votre nom ni votre e-mail | Francfort, Allemagne (Union européenne) | Data Privacy Framework UE–États-Unis |
| Google Google Ireland Limited (Irlande) | Connexion avec un compte Google (seulement si vous choisissez « Continuer avec Google ») | Union européenne et États-Unis | Data Privacy Framework UE–États-Unis |
| Brevo Brevo SAS (Paris, France) | Envoi de l'e-mail hebdomadaire des alertes et échéances (votre adresse, votre prénom et le contenu de l'e-mail) (seulement avec l'offre Pro ou l'essai, tant que les alertes par e-mail sont activées dans les Paramètres) | Union européenne (OVH en France et en Allemagne, Google Cloud en Belgique) | Société française soumise au RGPD |
| Mollie Mollie B.V. (Amsterdam, Pays-Bas) | Paiement de l'abonnement Pro : votre adresse e-mail, le montant et le paiement lui-même (la carte se saisit sur la page de Mollie, jamais chez Orylo) (seulement si vous prenez l'abonnement Pro) | Union européenne | Société néerlandaise soumise au RGPD ; clauses contractuelles types pour d'éventuels transferts hors de l'Union |
| OVHcloud OVH SAS (Roubaix, France) | Messagerie de contact@orylo.fr : les messages que vous envoyez à cette adresse et les réponses d'Orylo (seulement si vous écrivez à contact@orylo.fr) | Centres de données d'OVHcloud | Société française soumise au RGPD |
| Umami Umami Software, Inc. (États-Unis) | Mesure d'audience des pages publiques, sans cookie : page vue, page ou site d'origine, pays, langue, appareil et navigateur ; jamais votre compte ni votre adresse e-mail, et l'adresse IP n'est pas enregistrée (seulement sur l'accueil, les simulateurs, les guides, les pages légales et les pages de connexion ; jamais dans l'espace connecté ni dans la démo) | Union européenne (région Europe d'Umami Cloud) | Clauses contractuelles types de la Commission européenne |
| Service de notification du navigateur Apple, Google, Mozilla ou Microsoft, selon l'appareil | Acheminement des notifications de l'appli installée ; leur contenu est chiffré pour votre appareil et ne peut pas être lu par ce service (seulement si vous activez les notifications sur un appareil (offre Pro ou essai)) | Selon le service (Union européenne et États-Unis) | Contenu chiffré de bout en bout (norme Web Push) ; Data Privacy Framework UE–États-Unis |
Vos données peuvent enfin être communiquées aux autorités, seulement si la loi l'impose.
6. Transferts hors de l'Union européenne
Vos données sont stockées dans l'Union européenne. Certains prestataires sont des sociétés établies hors de l'Union (États-Unis, Singapour) qui peuvent y accéder, par exemple pour la maintenance. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis (décision d'adéquation de la Commission européenne du 10 juillet 2023) ou par les clauses contractuelles types de la Commission européenne. Vous pouvez en obtenir une copie en écrivant à contact@orylo.fr.
7. Combien de temps ?
| Données | Durée |
|---|---|
| Compte et tout ce que vous avez saisi ou déposé | Tant que le compte existe. À la suppression du compte, tout est effacé immédiatement. |
| Justificatif ou document qui n'est plus rattaché à rien (bien ou opération supprimés, fichier envoyé depuis un formulaire jamais enregistré) | Effacé automatiquement dans les 3 jours. |
| Compte inutilisé | Après 3 ans sans connexion, un e-mail vous prévient ; sans nouvelle connexion dans le mois, le compte est supprimé avec tout ce qu'il contient. Un compte dont l'adresse n'a jamais été confirmée est supprimé au bout de 60 jours, sans e-mail. |
| Historique de l'assistant IA | 6 mois, puis effacé automatiquement. |
| Journaux techniques et de sécurité (connexions, adresses IP) | 12 mois au plus, puis effacés automatiquement. |
| Rapports d'erreurs techniques | 30 jours. |
| Statistiques de visite des pages publiques (Umami) | 6 mois, puis effacées automatiquement. |
| Inscription à la newsletter | Jusqu'à votre désinscription. |
| Messages envoyés à contact@orylo.fr | 3 ans après le dernier échange. |
| Abonnement à l'offre Pro (formule, dates, demande de démarrage immédiat) | Tant que le compte existe ; effacé avec lui. |
| Paiements et factures de l'abonnement | 10 ans, comme l'exige le Code de commerce, même après la suppression du compte : les paiements n'y sont alors plus reliés, et chaque facture garde le nom et l'adresse e-mail qu'elle porte. |
Les éventuelles copies de sauvegarde de l'hébergeur sont effacées à mesure qu'elles sont renouvelées.
9. Mesure d'audience
Orylo compte les visites de ses pages publiques (accueil, simulateurs, guides, calcul de la révision du loyer, pages légales, connexion et inscription) avec Umami, un outil de mesure d'audience sans cookie. Pour chaque page vue, Umami reçoit son adresse (sans ce qui suit le « ? »), la page ou le site d'où vient la visite, la langue, la taille de l'écran, le navigateur et le type d'appareil ; et trois actions : le clic sur « Voir la démo », l'envoi du formulaire d'inscription et le clic sur « S'inscrire avec Google ».
Votre adresse IP sert à en déduire le pays et à distinguer les visites entre elles : elle n'est pas enregistrée dans les statistiques (Umami peut la garder un temps dans ses journaux de sécurité). Rien n'est mesuré dans l'espace connecté ni dans la démo, et ni votre compte, ni votre adresse e-mail, ni ce que vous saisissez ne sont transmis à Umami. Ces statistiques servent seulement à savoir combien de personnes visitent le site, par quelles pages et d'où elles viennent ; elles ne sont ni croisées avec d'autres données, ni partagées, et sont effacées après 6 mois.
Si votre navigateur demande de ne pas être suivi (réglage « Do Not Track » ou « Global Privacy Control »), rien n'est envoyé. Vous pouvez aussi refuser d'être compté sur cet appareil :
10. Sécurité
- Connexion chiffrée (HTTPS) et en-têtes de sécurité stricts sur toutes les pages.
- Mots de passe jamais conservés en clair ; changer de mot de passe ou supprimer son compte demande le mot de passe actuel.
- Cloisonnement de chaque compte au niveau de la base de données, vérifié par des tests automatiques.
- Données chiffrées sur les disques de l'hébergeur ; documents dans un espace privé, ouverts par des liens temporaires.
- En cas de violation de données présentant un risque, la CNIL est prévenue dans les 72 heures et, si le risque est élevé, vous êtes prévenu directement.
11. Vos droits
Vous pouvez accéder à vos données, les corriger, les effacer, en limiter l'usage, vous opposer à un traitement fondé sur l'intérêt légitime, récupérer vos données dans un format réutilisable (portabilité), retirer votre consentement à tout moment et donner des directives sur le sort de vos données après votre décès.
- Dans les Paramètres : modifier votre profil, vous désinscrire de la newsletter, exporter toutes vos données (fichiers CSV) et supprimer votre compte.
- Par e-mail, pour tout le reste : contact@orylo.fr. Réponse sous un mois au plus.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
12. Données de vos locataires
Quand vous enregistrez un bail ou déposez un document qui concerne une autre personne (locataire, co-indivisaire…), c'est vous qui décidez de ces données : il vous revient d'informer la personne concernée (une clause du bail suffit) et de n'enregistrer que le nécessaire. Orylo ne les traite que pour votre compte, pour faire fonctionner le service, dans les conditions prévues par les conditions d'utilisation.
13. Personnes mineures
Orylo est réservé aux personnes majeures. Aucune donnée n'est sciemment collectée sur des mineurs.
14. Modifications
Cette politique peut évoluer, par exemple à l'arrivée d'un nouveau prestataire. En cas de changement important, vous êtes prévenu par e-mail ou dans l'application avant qu'il s'applique. La date de mise à jour figure en haut de la page.