Politique de confidentialité
Dernière mise à jour : octobre 2026
Bonne Sortie est conçue pour que vos photos et vos documents restent chez vous : ils sont enregistrés sur votre téléphone et ne sont jamais envoyés à nos serveurs. Cette page explique les rares données que nous traitons, pourquoi, combien de temps, et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
Responsable du traitement
Thomas Boyon, entrepreneur individuel (EI), sous le régime de la micro-entreprise, [ADRESSE_PROFESSIONNELLE], SIRET [SIRET].
Contact pour toute question sur vos données : bonjour@bonne-sortie.com.
Ce qui reste sur votre téléphone
Les photos, les notes, les informations sur le logement (adresse, dates, loyer, dépôt de garantie, coordonnées du bailleur), les constats, la retenue et les lettres sont enregistrés uniquement dans l'app, sur votre téléphone. Nous n'y avons pas accès. Ils sont inclus dans la sauvegarde de votre téléphone (iCloud ou Google) si vous l'avez activée, et vous pouvez les exporter à tout moment depuis les réglages de l'app.
Ce que nos serveurs reçoivent
| Données | Pourquoi | Base légale |
|---|---|---|
| Un identifiant d'appareil aléatoire, créé par l'app, avec la plateforme (iOS ou Android) et la version de l'app | Sécuriser les échanges entre l'app et le serveur, sans compte ni e-mail | Exécution du contrat |
| L'empreinte numérique (SHA-256) de chaque photo, et l'heure à laquelle le serveur la reçoit | Délivrer un reçu d'horodatage signé, qui prouve que la photo existait à cette date. L'empreinte ne permet pas de reconstituer la photo. | Exécution du contrat |
| Achat du Pack Déménagement : référence de la transaction App Store ou Google Play, et identifiant aléatoire du logement concerné | Vérifier l'achat auprès d'Apple ou de Google et débloquer le Pack | Exécution du contrat, obligation légale |
| Adresse e-mail laissée sur ce site (liste d'attente) | Vous prévenir du lancement de l'app, après confirmation de votre adresse | Consentement |
| Adresse IP, le temps de la requête | Limiter les abus (nombre de requêtes par minute) ; elle n'est pas conservée dans notre base | Intérêt légitime |
Les coordonnées bancaires ne nous sont jamais transmises : le paiement se fait via l'App Store ou Google Play.
La page publique Vérifier une photo calcule l'empreinte dans votre navigateur : la photo elle-même n'est pas envoyée.
Ce que nous ne faisons pas
- Nous ne recevons ni vos photos, ni vos documents, ni l'adresse de votre logement.
- Nous ne vendons ni ne louons aucune donnée.
- Nous ne contactons pas votre bailleur à votre place : c'est vous qui envoyez vos documents.
- Ni l'app ni ce site n'utilisent de publicité, de cookie publicitaire ou de mesure d'audience.
Hébergement et sous-traitants
- Serveur de l'app, site et base de données : Cloudflare, Inc. (États-Unis). La base de données est restreinte à l'Union européenne.
- Envoi des e-mails de la liste d'attente : Resend, Inc. (États-Unis), qui reçoit votre adresse e-mail et le contenu du message
- Protection des formulaires contre les robots : Cloudflare Turnstile, chargé seulement quand vous commencez à remplir le formulaire
- Paiement dans l'app : Apple (App Store), Google (Google Play), selon leurs propres politiques
Si un sous-traitant transfère des données hors de l'Union européenne, ce transfert est encadré par des garanties appropriées : la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis, ou les clauses contractuelles types de la Commission prévues dans l'accord de traitement des données de chaque sous-traitant. [À_VÉRIFIER : DPA acceptés chez Cloudflare et Resend]
Durées de conservation
- Données sur votre téléphone : jusqu'à ce que vous les supprimiez (Réglages, « Supprimer toutes mes données ») ou désinstalliez l'app.
- Reçus d'horodatage (empreinte et date) : conservés aussi longtemps que le service existe, pour qu'une photo reste vérifiable des années après, par exemple lors d'un litige. Ils ne contiennent ni la photo ni aucune donnée qui vous identifie.
- Identifiant d'appareil : supprimé quand vous touchez « Supprimer toutes mes données » dans l'app. Vos reçus et vos achats sont alors détachés de cet identifiant.
- Références d'achat : 10 ans, comme l'exige le Code de commerce.
- Liste d'attente : jusqu'au lancement de l'app, puis jusqu'à votre désinscription. Une inscription non confirmée est effacée au bout de 48 heures.
Vos droits
Vous pouvez à tout moment accéder à vos données, les rectifier, les effacer, en limiter le traitement, vous opposer à un traitement fondé sur l'intérêt légitime, retirer votre consentement, et récupérer vos données dans un format réutilisable (portabilité). Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.
- Dans l'app : Réglages, puis « Exporter mes données » ou « Supprimer toutes mes données ».
- Liste d'attente : le lien de désinscription présent dans chaque e-mail.
- Par e-mail : bonjour@bonne-sortie.com. Nous répondons sous un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr.
Cookies
Ce site ne dépose aucun cookie publicitaire ni de mesure d'audience. Les polices et les scripts sont hébergés sur nos propres serveurs. Seul le formulaire de liste d'attente fait appel à Cloudflare Turnstile pour bloquer les robots, et seulement quand vous commencez à le remplir.