Politique de Confidentialité

1. Responsable du traitement

2. Données collectées

Hymo collecte les catégories de données suivantes :

• Données d'identité : nom, prénom, adresse e-mail, numéro de téléphone
• Données de compte : identifiants, préférences, historique de connexion
• Données immobilières : adresses de biens, montants des loyers, documents de location
• Données financières : IBAN (pour les prélèvements SEPA), historique des paiements
• Données de navigation : adresse IP, cookies, pages visitées, durée de session
• Communications : messages échangés via la messagerie intégrée
• Données de vérification d'identité : lorsque vous demandez la vérification de votre identité, la pièce d'identité présentée, votre photographie et un enregistrement vidéo de détection du vivant sont collectés et traités par notre prestataire Didit. Hymo ne conserve ni image, ni numéro de pièce, ni état civil extrait : seuls le type de document, sa date d'expiration, le résultat de la vérification et son horodatage sont enregistrés dans nos systèmes

3. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

• Fourniture et amélioration des services de la plateforme
• Gestion des abonnements et des paiements
• Communication relative à votre compte (notifications, alertes loyers)
• Support client et résolution des litiges
• Respect des obligations légales et réglementaires
• Vérification de l'identité des utilisateurs, pour prévenir l'usurpation et la fraude documentaire avant la signature électronique d'un bail ou d'un état des lieux et avant l'adhésion à la facturation électronique
• Analyses statistiques anonymisées pour améliorer l'expérience utilisateur

4. Base légale

• Exécution du contrat (Art. 6.1.b RGPD) : fourniture des services souscrits
• Obligation légale (Art. 6.1.c RGPD) : conservation des factures, lutte contre la fraude
• Intérêt légitime (Art. 6.1.f RGPD) : amélioration du service, sécurité
• Consentement (Art. 6.1.a RGPD) : cookies analytiques et marketing, et vérification d'identité : elle n'est jamais déclenchée sans une demande explicite de votre part, et votre consentement est révocable

5. Durée de conservation

• Données de compte actif : durée de l'abonnement + 3 ans
• Données financières : 10 ans (obligation comptable)
• Données de navigation : 13 mois maximum
• Documents locatifs : durée du bail + 5 ans
• Données de vérification d'identité : les pièces et enregistrements détenus par Didit sont effacés à la suppression de votre compte, y compris le gabarit biométrique. Hymo conserve la seule trace du résultat et de sa date, comme preuve de conformité
• Après résiliation : suppression sous 30 jours sauf obligation légale

6. Candidats à la location

Lorsque vous êtes candidat à la location d'un bien géré sur Hymo, vos données (ainsi que celles de votre conjoint et de vos garants, le cas échéant) peuvent nous être transmises par le propriétaire ou son mandataire, et non collectées directement auprès de vous (Art. 14 RGPD).

• Personnes concernées : le candidat, son conjoint et ses garants
• Finalité : instruire la candidature pour le logement concerné
• Durée de conservation : le dossier de candidature est supprimé 30 jours après la décision du propriétaire
• Conservation prolongée : avec votre consentement, exprimé depuis votre espace personnel, le dossier peut être conservé 24 mois reconductibles ; ce consentement est révocable à tout moment

Lorsque nous ne disposons d'aucun moyen de vous contacter directement (c'est notamment le cas de certains garants), cette information vous est communiquée par le propriétaire ainsi que par la présente page.

Pour exercer vos droits sur ces données, écrivez-nous à contact@hymo.app.

7. Droits des utilisateurs

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Droit d'accès (Art. 15) : obtenir une copie de vos données
• Droit de rectification (Art. 16) : corriger des données inexactes
• Droit à l'effacement (Art. 17) : supprimer vos données dans les cas prévus
• Droit à la portabilité (Art. 20) : recevoir vos données dans un format structuré
• Droit d'opposition (Art. 21) : s'opposer à certains traitements
• Droit à la limitation (Art. 18) : limiter le traitement de vos données

Pour exercer ces droits, écrivez-nous à contact@hymo.app. Réponse sous 30 jours. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

8. Cookies

Hymo utilise des cookies pour le bon fonctionnement de la plateforme et l'amélioration de votre expérience. Consultez notre Politique de Cookies pour plus d'informations et pour gérer vos préférences.

9. Transferts de données

Vos données sont hébergées au sein de l'Union Européenne (AWS Dublin, Irlande). La vérification d'identité est opérée par Didit, sous-traitant au sens de l'article 28 du RGPD, agissant sur nos seules instructions et lié par un accord de traitement des données. Son autorité de contrôle chef de file est l'AEPD (Espagne).

Certains sous-traitants peuvent être établis hors UE ; dans ce cas, des garanties appropriées (clauses contractuelles types de la Commission Européenne) sont mises en place.

Nous ne vendons jamais vos données personnelles à des tiers.