Politique de Confidentialité

1. Introduction

Talok attache une grande importance à la protection de vos données personnelles. La présente politique de confidentialité décrit comment nous collectons, utilisons, stockons et protégeons vos informations conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi n° 78-17 du 6 janvier 1978 "Informatique et Libertés".

2. Responsable du traitement

Le responsable du traitement des données est :

• Société : TALOK SAS
• Siège social : [à compléter avant publication]
• Représentant légal : Thomas VOLBERG
• Contact RGPD / DPO : dpo@talok.fr

3. Données collectées

Dans le cadre de l'utilisation de la plateforme Talok, nous collectons les catégories de données suivantes :

• Données d'identification : nom, prénom, adresse email, numéro de téléphone, date de naissance
• Données professionnelles : situation professionnelle, revenus (pour les locataires et garants)
• Données financières et bancaires : IBAN/BIC (stockés chiffrés, AES-256), données de carte bancaire (traitées exclusivement par notre prestataire de paiement agréé, jamais stockées par Talok), et — sur votre autorisation expresse — données d'agrégation de compte bancaire dans le cadre de la directive DSP2
• Données de solvabilité : revenus, situation professionnelle, justificatifs (pour les locataires et garants). Ces justificatifs peuvent contenir des données figurant sur les documents fournis (ex. numéro de sécurité sociale sur un bulletin de salaire) ; elles ne sont traitées que pour la finalité d'évaluation du dossier et conformément à la liste limitative de l'article 22-2 de la loi n° 89-462
• Données immobilières : adresses des biens, caractéristiques des logements, diagnostics
• Données locatives : baux, loyers, quittances, états des lieux, documents contractuels
• Documents : pièces d'identité (CNI, passeport), justificatifs de domicile, avis d'imposition
• Données de connexion : adresse IP, logs de connexion, user agent, données de navigation

4. Finalités et bases légales du traitement

5. Sous-traitants et destinataires des données

Vos données peuvent être transmises aux sous-traitants suivants, dans le strict cadre des finalités décrites ci-dessus :

CCT = Clauses Contractuelles Types de la Commission européenne ; EU-US DPF = EU-US Data Privacy Framework ; DPA = accord de traitement des données (article 28 RGPD).

Chaque sous-traitant est lié à Talok par un accord de traitement conforme à l'article 28 du RGPD. Conformément à l'article 28.2, nous vous informons préalablement, par tout moyen utile (notification ou mise à jour de la présente page), de tout changement de sous-traitant ultérieur, afin que vous puissiez le cas échéant vous y opposer. Certains services (supervision IA, extraction assistée) ne sont activés qu'à titre optionnel.

Vos données peuvent également être communiquées aux autres parties au contrat de location (propriétaire / locataire / garant) dans le cadre strict de la relation locative, ainsi qu'aux administrations en cas d'obligation légale.

6. Transferts hors Union Européenne

Certains de nos sous-traitants sont situés aux États-Unis. Ces transferts sont encadrés par :

• Les Clauses Contractuelles Types (SCC) adoptées par la Commission Européenne
• Le EU-US Data Privacy Framework (lorsque le sous-traitant est certifié)

Talok ne vend jamais vos données à des tiers.

7. Vos droits (RGPD art. 15 à 22)

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès (art. 15) : obtenir une copie de l'ensemble de vos données
• Droit de rectification (art. 16) : corriger des données inexactes ou incomplètes
• Droit à l'effacement (art. 17) : demander la suppression de vos données
• Droit à la limitation du traitement (art. 18) : restreindre temporairement le traitement
• Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré et lisible par machine
• Droit d'opposition (art. 21) : vous opposer au traitement fondé sur l'intérêt légitime
• Droit de retirer votre consentement : à tout moment pour les traitements fondés sur le consentement (cookies analytiques)

Pour exercer ces droits, contactez-nous à : dpo@talok.fr

Nous nous engageons à répondre dans un délai de 30 jours conformément à l'article 12 du RGPD.

8. Sécurité des données

Talok met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement en transit (TLS/SSL) sur toutes les communications
• Chiffrement au repos (AES-256) via notre hébergeur de base de données
• Authentification renforcée : double vérification de sécurité (TOTP) et clés de sécurité (WebAuthn/Passkeys)
• Row Level Security (RLS) : isolation stricte des données entre utilisateurs au niveau de la base de données
• Journalisation des accès et actions sensibles
• Audits de sécurité réguliers

Violation de données : en cas de violation de données à caractère personnel susceptible d'engendrer un risque pour vos droits et libertés, Talok notifie la CNIL dans les 72 heures (article 33 du RGPD) et vous en informe dans les meilleurs délais lorsque la violation est susceptible d'engendrer un risque élevé (article 34 du RGPD).

9. Cookies

Notre plateforme utilise des cookies. Pour connaître les cookies utilisés et gérer vos préférences, consultez notre Politique de Cookies.

10. Décisions automatisées, profilage et intelligence artificielle

Talok propose un système de scoring assisté par intelligence artificielle pour aider à évaluer les dossiers de candidature locative. Conformément à l'article 22 du RGPD, ce scoring est un outil d'aide à la décision : il ne constitue jamais la seule base d'une décision et ne produit aucun effet juridique automatique. Le propriétaire conserve toujours le pouvoir de décision final (intervention humaine).

Ce traitement est susceptible de relever du règlement européen sur l'intelligence artificielle (Règlement UE 2024/1689, « AI Act »), au titre de l'évaluation de la solvabilité. Talok met en œuvre les mesures correspondantes : transparence sur la logique du scoring, supervision humaine, information de la personne concernée et droit de contester le résultat. Vous pouvez demander une explication ou contester toute décision fondée sur un traitement automatisé en nous contactant à dpo@talok.fr.

11. Modifications de cette politique

Cette politique peut être modifiée pour refléter les évolutions légales ou techniques. En cas de modification substantielle, vous serez informé par email ou notification sur la plateforme au moins 30 jours avant l'entrée en vigueur des changements.

12. Réclamation auprès de la CNIL

Si vous estimez que vos droits en matière de protection des données ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• Site web : www.cnil.fr
• Adresse : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

13. Contact

Pour toute question relative à cette politique : dpo@talok.fr