Dernière mise à jour : 25/03/2026
🛡️ Engagement RGPD : Chez Dokimo, nous prenons la protection de vos données très au sérieux. Cette politique explique comment nous collectons, utilisons et protégeons vos informations personnelles conformément au RGPD et à la loi Informatique et Libertés. En particulier, dans notre workflow EXPRESS, aucune donnée ne quitte nos serveurs français.
Le responsable du traitement des données personnelles est :
Le workflow EXPRESS est notre système principal d'analyse automatisée des candidatures locatives. Toutes les opérations se déroulent 100% localement sur nos serveurs en France.
✅ Garantie stricte : Les documents des candidats (pièce d'identité, fiches de paie, avis d'imposition, RIB, justificatifs de domicile) sont traités uniquement sur nos serveurs internes. Aucune donnée candidat n'est transmise à des services externes.
⏱️ Durée : 30-120 secondes par candidature
📡 Transferts externes : ZÉRO
🔓 Données qui partent : AUCUNE
D'autres workflows basés sur l'IA (analyse avancée, scoring prédictif) sont en développement. Leur politique de confidentialité sera mise à jour lors de leur déploiement.
| Document | Données extraites | Localisation | Sécurité |
|---|---|---|---|
| Pièce d'identité | Nom, prénom, date naissance, numéro | 🇫🇷 France | AES-256 |
| Fiche de paie | Employeur, salaire net/brut, dates, type contrat | 🇫🇷 France | AES-256 |
| Avis d'imposition | Revenu fiscal, année, situation familiale | 🇫🇷 France | AES-256 |
| RIB | IBAN, BIC (optionnel) | 🇫🇷 France | AES-256 |
| Justificatif domicile | Adresse, date document | 🇫🇷 France | AES-256 |
| Documents garant | Identité, revenus, relation avec candidat | 🇫🇷 France | AES-256 |
| Catégorie | Données | Finalité |
|---|---|---|
| Compte | Nom, prénom, email, téléphone, mot de passe (bcrypt) | Création et gestion compte |
| Entreprise | Raison sociale, SIRET, adresse professionnelle | Facturation, identification |
| Paiement | Informations bancaires (via Stripe sécurisé) | Traitement paiements |
| Métadonnées EXPRESS | Horodatages analyses, scores, logs détection | Audit, historique analyses |
Nous traitons vos données sur les bases légales suivantes :
Vos données sont utilisées pour :
🔐 Traitement EXPRESS : Les données candidats sont analysées uniquement pour générer un rapport de confiance/risque. Elles ne sont jamais utilisées à d'autres fins, ne sont jamais vendues, et ne quittent JAMAIS nos serveurs français.
Pour le traitement EXPRESS, aucun sous-traitant externe n'a accès aux données candidates. L'intégralité du pipeline (OCR, fraude, forensique, scoring) s'exécute sur nos serveurs internes en France.
| Prestataire | Service | Données concernées | Localisation |
|---|---|---|---|
| OVH | Hébergement serveurs | Tous fichiers chiffrés | 🇫🇷 France |
| Stripe | Traitement paiements | Infos paiement uniquement | 🇪🇺 UE |
| Brevo | Emails transactionnels | Email utilisateur uniquement | 🇫🇷 France |
| Yousign | Signature électronique | Contrats (futur) | 🇫🇷 France |
⚠️ IMPORTANT : Ces sous-traitants n'accèdent JAMAIS aux documents candidats ou aux résultats d'analyse EXPRESS. Seules les données de paiement et emails transactionnels sont traitées par ces services.
Nous ne vendons jamais vos données personnelles. Nous ne les partageons avec des tiers à des fins commerciales que si vous y avez expressément consenti.
| Type | Finalité | Durée | Consentement |
|---|---|---|---|
| Essentiels | Fonctionnement, session utilisateur, sécurité | Session / 1 an | Non requis |
| Analytiques | Statistiques visite (anonymisées) | 13 mois | Requis |
| Préférences | Mémoriser vos choix | 1 an | Requis |
Vous pouvez gérer vos préférences de cookies via le bandeau cookies ou dans les paramètres de votre navigateur.
| Données | Durée de conservation | Justification |
|---|---|---|
| Compte utilisateur actif | Durée abonnement + 3 ans | Service + archive |
| Documents candidats (EXPRESS) | 2 ans (configurable par utilisateur) | Historique dossiers locatifs |
| Rapports d'analyse EXPRESS | Défini par utilisateur | Archive décisions |
| Données après résiliation | 30 jours (export possible) | Droit à l'oubli |
| Factures | 10 ans | Obligation légale |
| Logs de connexion | 1 an | Sécurité, audit |
| Logs analyse EXPRESS | 2 ans | Traçabilité analytique |
✅ Certification : Nos serveurs respectent les normes ISO 27001. Les données candidats sont stockées avec redondance RAID et backups à distance chiffrés.
En cas de violation de données :
Conformément au RGPD, vous disposez des droits suivants :
📧 Pour exercer vos droits :
Envoyez demande à dpo@dokimo.fr avec :
• Droit exercé
• Votre email enregistré
• Copie pièce d'identité
Délai réponse : 30 jours maximum
Réclamation auprès de la CNIL : www.cnil.fr
Workflow EXPRESS : Toutes données restent en France. Zéro transfert international.
Autres services : En cas de transfert hors UE, nous utilisons :
Dokimo est service destiné professionnels. Nous ne collectons pas données concernant mineurs < 16 ans. Si parent et pensez enfant nous fourni données, contactez-nous pour suppression.
Nous pouvons mettre à jour cette politique. En cas modification substantielle, nous informerons par email et/ou notification application au moins 30 jours avant entrée en vigueur.
Pour questions concernant cette politique ou vos données personnelles :
Cette politique est conforme au RGPD, à la loi Informatique et Libertés du 6 janvier 1978 modifiée, et à la loi CNIL 78-17.
🔒 RGPD Compliant 🇫🇷 100% France ✅ Zero External Calls