Politique de confidentialité

Dernière mise à jour : 2 novembre 2026

Cette version est une traduction. En cas de divergence, la version italienne prévaut.

La présente politique décrit la manière dont Plinthos traite les données personnelles des utilisateurs de l'application mobile et du site plinthos.app, conformément au Règlement (UE) 2016/679 (« RGPD ») et au décret législatif italien n° 196/2003 (« Codice Privacy »), tel que modifié par le décret législatif n° 101/2018.

1. Responsable du traitement

Le responsable du traitement des données est Scalise Partecipazioni S.r.l., dont le siège social est situé Via Spagna snc, Condominio C.da Cutura, 87036 Rende (CS), Italie, numéro de TVA et code fiscal 04024040786, PEC (courrier électronique certifié) scalisepartecipazioni@pec.it.

Pour toute demande relative au traitement des données personnelles, vous pouvez contacter le responsable à l'adresse électronique support@plinthos.app.

2. Catégories de données collectées

Plinthos collecte les catégories de données personnelles suivantes :

2.1 Données d'inscription et de profil

2.2 Données d'authentification

2.3 Données relatives à l'utilisation de l'app (Propriétaires)

Pour les données des locataires qu'il saisit, le Propriétaire est responsable du traitement à titre autonome et en répond envers ses propres locataires ; Plinthos les traite pour son compte, en qualité de sous-traitant (art. 28 RGPD), uniquement pour fournir le service.

2.3-bis Rappels via WhatsApp

Si le Propriétaire active les rappels WhatsApp, nous envoyons aux locataires qui n'ont pas relié de compte Plinthos des messages de service (loyer à venir ou en retard, quote-part de facture, confirmation d'un paiement) au numéro de téléphone saisi par le Propriétaire. Le message contient le nom du locataire et celui du Propriétaire, le mois ou le type de facture, le montant et l'échéance. Nous enregistrons l'état de distribution du message et, si le numéro n'est pas joignable sur WhatsApp, nous cessons d'écrire à ce numéro. Le locataire peut demander à ne plus recevoir ces messages en écrivant à support@plinthos.app ou au Propriétaire.

2.4 Données relatives à l'utilisation de l'app (Locataires)

2.5 Données de paiement

Plinthos NE collecte NI ne conserve les données des cartes de crédit. Les abonnements souscrits depuis l'application mobile sont gérés par l'App Store d'Apple et le Google Play Store, RevenueCat étant utilisé pour la validation des transactions. Les abonnements souscrits depuis l'application web sont gérés par Paddle.com Market Limited en qualité de revendeur responsable de la transaction (Merchant of Record). Plinthos reçoit exclusivement le statut de l'abonnement (actif, expiré, en période d'essai) et des métadonnées limitées de la transaction.

2.6 Données techniques et de notification

2.7 Données d'utilisation et de diagnostic

Pour comprendre où le service doit être amélioré, nous enregistrons la manière dont l'application web et l'application mobile sont utilisées :

Vous pouvez vous y opposer à tout moment en désactivant « Données d'utilisation » dans les Paramètres de l'application web, ou en écrivant à support@plinthos.app : à partir de ce moment, nous n'enregistrons plus d'événements ni de sessions de votre compte.

2.8 Données d'inscription à la newsletter

Si vous vous inscrivez à la newsletter depuis le site plinthos.app, Plinthos collecte votre adresse électronique et votre langue de navigation, dans le seul but de vous envoyer des communications informatives et promotionnelles. Ces données sont conservées jusqu'à votre désinscription, possible à tout moment, et sont stockées dans la base de données Supabase (serveurs dans l'UE, Francfort). Elles ne sont pas cédées à des tiers.

2.9 Données des candidatures sur le portail d'annonces

Lorsque vous posez votre candidature pour une chambre via le portail d'annonces de Plinthos, nous collectons et traitons les données suivantes :

Pour ces données, le responsable du traitement est celui indiqué à la section 1. Les données de la candidature sont visibles par le propriétaire de l'annonce à laquelle vous avez postulé, aux seules fins de la sélection du locataire. Vous pouvez à tout moment, depuis les paramètres de votre compte sur le portail, exporter une copie de toutes vos données du portail ou demander l'effacement immédiat de votre compte et des données correspondantes (droit à l'oubli) ; l'effacement est irréversible et ne nécessite pas d'attendre l'expiration des durées de conservation décrites à la section 5.

2.10 Profil partagé via un lien privé

Si vous avez un profil sur le portail d'annonces, vous pouvez le partager avec un propriétaire au moyen d'un lien privé, par exemple en le collant dans le message que vous lui envoyez sur un autre site d'annonces. Le lien n'est créé que lorsque vous le demandez, il est unique pour toutes les annonces auxquelles vous l'envoyez et il reste valide pendant la durée que vous choisissez (7, 30 ou 90 jours).

Toute personne qui ouvre le lien voit votre fiche telle que la voient les propriétaires auxquels vous postulez sur le portail, y compris la tranche de revenus que vous avez indiquée, ainsi que le budget, la durée du séjour, la profession et les garanties, si vous les avez déclarés. Toute personne qui reçoit le lien peut l'ouvrir tant qu'il est valide : ne le partagez qu'avec les personnes de votre choix.

Vous pouvez révoquer le lien à tout moment depuis « Mes candidatures » : dès lors, la fiche n'est plus visible et aucune nouvelle conversation ne peut être lancée à partir du lien. Les conversations déjà commencées restent ouvertes jusqu'à ce que vous les fermiez.

Pour chaque lien, nous enregistrons uniquement le nombre d'ouvertures et l'heure de la dernière ouverture. Nous n'enregistrons ni l'adresse IP, ni le navigateur, ni aucune autre donnée de la personne qui l'ouvre. Les aperçus générés par les applications de messagerie (par exemple WhatsApp ou Telegram) ne sont pas comptabilisés et n'affichent ni la fiche ni les revenus.

2.11 Réponses des propriétaires et comptes avec code par courrier électronique

Si vous recevez le lien vers un profil et souhaitez répondre, nous vous demandons un message et votre adresse électronique. Nous vous envoyons un code pour confirmer que l'adresse est bien la vôtre ; aucun mot de passe n'est nécessaire. Avec ce code, nous créons pour vous un compte léger sur Plinthos, que nous utilisons uniquement pour vous permettre de retrouver la conversation et pour vous avertir des réponses par courrier électronique.

Nous traitons l'adresse électronique, le nom que vous choisissez d'afficher (facultatif : si vous n'en indiquez pas, l'autre partie voit votre adresse électronique partiellement masquée), les messages de la conversation ainsi que les dates d'envoi et de lecture. Pour protéger le service contre les abus, nous limitons le nombre de demandes de code par adresse électronique et par adresse IP, en ne conservant ces données que sous forme chiffrée (hash) et pendant 30 minutes au plus, et nous utilisons une vérification anti-robot (Cloudflare Turnstile).

Les numéros de téléphone et les adresses électroniques ne sont pas autorisés dans les messages : le système les bloque. Chaque propriétaire qui répond a sa propre conversation et personne ne voit celles des autres.

2.12 Publier sur Plinthos une annonce déjà existante

Si vous avez une annonce publiée ailleurs et souhaitez la publier sur Plinthos, vous pouvez la rechercher depuis le portail et la sélectionner : la ville, le quartier, le prix et les chambres sont déjà renseignés, et vous complétez les photos et la description. Nous traitons votre compte, les annonces que vous avez sélectionnées, le lien entre celles-ci et votre nouvelle annonce, le résultat de la vérification et les éventuels signalements que vous envoyez si une annonce apparaît déjà liée à un autre compte. Pour prévenir les abus, nous enregistrons l'heure de chaque recherche (30 par minute au maximum) et nous la supprimons au bout de 10 minutes.

Votre annonce est publiée immédiatement. La version précédente de l'annonce n'est retirée du portail qu'après une vérification manuelle de notre équipe.

3. Finalités et bases juridiques du traitement

Les données sont traitées pour les finalités suivantes :

4. Modalités du traitement

Les données sont traitées au moyen d'outils électroniques et sur des serveurs à accès protégé. Les mots de passe sont stockés sous forme chiffrée (bcrypt). Les communications client-serveur s'effectuent via TLS 1.3. L'accès aux données est régi par le Row Level Security (RLS) au niveau de la base de données : chaque utilisateur accède exclusivement à ses propres données.

5. Durée de conservation

6. Destinataires des données et sous-traitants

Les données sont traitées exclusivement par le Responsable et par les prestataires suivants, désignés comme sous-traitants au sens de l'art. 28 RGPD :

Si vous partagez votre profil au moyen d'un lien, les données de la fiche (y compris la tranche de revenus) sont visibles par toute personne qui ouvre le lien tant qu'il est valide. Plinthos ne connaît pas et ne vérifie pas l'identité de la personne qui l'ouvre, tant qu'elle ne vous a pas répondu.

7. Transferts de données hors de l'UE

Certains des prestataires énumérés ci-dessus sont établis aux États-Unis. Les transferts de données personnelles en dehors de l'Espace économique européen (EEE) s'effectuent dans le respect de l'une des garanties suivantes prévues par le RGPD :

Les données structurées (base de données principale, reçus, documents) sont stockées sur des serveurs situés dans l'Union européenne (Supabase, région de Francfort).

8. Droits de la personne concernée

Vous pouvez à tout moment exercer les droits prévus aux articles 15 à 22 du RGPD :

Plinthos ne prend aucune décision fondée exclusivement sur un traitement automatisé, y compris le profilage, qui produise des effets juridiques à votre égard ou vous affecte de manière significative de façon similaire (art. 22 RGPD). Le choix du locataire revient toujours au Propriétaire.

Modalités d'exercice de vos droits

Les fonctions d'export des données et de suppression du compte sont disponibles directement dans l'application, dans la section Paramètres. Vous pouvez également exercer vos droits à tout moment en écrivant au responsable à l'adresse support@plinthos.app. Le responsable répond dans un délai de 30 jours à compter de la réception de la demande.

L'export des données depuis les paramètres du portail comprend vos liens vers le profil (sans le code du lien) et, si vous êtes un propriétaire ayant répondu à un lien, les conversations que vous avez lancées. Les titulaires d'un compte créé avec le code par courrier électronique peuvent eux aussi exporter leurs données et supprimer leur compte depuis les paramètres du portail.

9. Réclamation auprès de l'autorité de contrôle

Vous avez toujours le droit d'introduire une réclamation auprès de l'autorité italienne de protection des données (Garante per la Protezione dei Dati Personali, garanteprivacy.it) ou auprès de l'autorité de contrôle de l'État membre de votre résidence habituelle ou de votre lieu de travail, conformément à l'art. 77 du RGPD, si vous estimez que le traitement de vos données personnelles constitue une violation du Règlement.

10. Sécurité des données

Plinthos met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre tout accès non autorisé, perte, destruction ou altération :

11. Mineurs

Plinthos ne s'adresse pas aux personnes âgées de moins de 16 ans et ne collecte pas sciemment de données personnelles de mineurs. Si un parent ou un tuteur apprend qu'un mineur a fourni des données personnelles, il est prié de contacter le responsable afin qu'elles soient effacées.

12. Modifications de la politique

Le responsable se réserve le droit de modifier la présente politique à tout moment, en informant les utilisateurs par une notification dans l'application ou par publication sur plinthos.app/privacy. Les modifications substantielles seront communiquées avec un préavis raisonnable. La date de la dernière mise à jour est indiquée en tête du présent document.

13. Contact

Pour toute information, demande ou précision relative à la présente politique, vous pouvez écrire à support@plinthos.app.