Politique de confidentialité

Version du 15 octobre 2026

Exolok est un service en ligne de gestion de sociétés civiles immobilières (SCI) : biens, baux, loyers, comptabilité, documents. Cette page explique quelles données sont traitées, pourquoi, et quels sont vos droits (règlement général sur la protection des données, RGPD).

Responsable du traitement

Exolok, édité par Yvon Le Flohic. Contact : leflohicy@gmail.com.

Données traitées

  • Compte utilisateur : identifiant, nom, adresse email, mot de passe (stocké sous forme chiffrée irréversible).
  • Données de gestion saisies par l'utilisateur : SCI et associés, biens, locataires, baux, loyers, dépenses, emprunts, documents et pièces justificatives.
  • Données bancaires : relevés importés par l'utilisateur et, s'il l'autorise, opérations de ses comptes obtenues en lecture seule par l'intermédiaire d'Enable Banking (voir plus bas). Exolok ne connaît jamais les identifiants de banque en ligne.
  • Signatures : tracé de signature, éléments de vérification d'identité et journal de preuve des documents signés.
  • Données techniques : journaux de connexion (adresse IP, date) utilisés pour la sécurité.

Finalités et base légale

Ces données servent uniquement à fournir le service demandé par l'utilisateur (exécution du contrat), à respecter les obligations légales (conservation des pièces comptables) et à assurer la sécurité du service (intérêt légitime). Elles ne sont ni vendues, ni utilisées à des fins publicitaires, ni transmises à des tiers en dehors des prestataires ci-dessous.

Prestataires (sous-traitants)

  • Hetzner Online : hébergement du serveur, dans l'Union européenne.
  • Enable Banking Oy (Finlande), prestataire agréé d'information sur les comptes : accès en lecture seule aux comptes bancaires, uniquement si l'utilisateur donne son consentement auprès de sa banque, pour une durée limitée (180 jours au plus) et révocable à tout moment.
  • Google (Gmail) et, le cas échéant, Brevo : envoi des emails du service (appels de loyer, rappels, codes de signature).
  • Didit : vérification d'identité, seulement pour les signatures de niveau renforcé et avec l'accord du signataire.
  • FreeTSA : horodatage des documents scellés (seule une empreinte du document est transmise, jamais son contenu).

Durée de conservation

Les données sont conservées tant que le compte existe. L'utilisateur peut supprimer à tout moment son espace et son compte depuis le service : les données et fichiers sont alors effacés, et disparaissent des sauvegardes au plus tard trente jours après. Les pièces comptables peuvent être conservées par l'utilisateur lui-même au-delà, selon ses obligations légales.

Sécurité

Connexions chiffrées (HTTPS), mots de passe hachés, blocage automatique des tentatives répétées, sauvegardes quotidiennes, accès aux données limité à l'espace de chaque utilisateur, documents de vérification publique chiffrés.

Cookies

Exolok n'utilise que des cookies techniques indispensables (session de connexion, protection des formulaires, préférence d'affichage). Aucun cookie de mesure d'audience ni de publicité.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, leur portabilité, ou vous opposer à un traitement, en écrivant à leflohicy@gmail.com. Vous pouvez aussi adresser une réclamation à la CNIL (www.cnil.fr).

Confidentialité · Conditions d'utilisation · Exolok