Politique de confidentialité
En vigueur le 8 octobre 2026
Cette page explique quelles données personnelles Rentdrop traite, pourquoi, avec qui elles sont partagées, où elles vont, combien de temps nous les gardons et comment exercer vos droits. Elle s’appuie sur la loi fédérale sur la protection des données (LPD).
1. Qui est responsable de vos données
Blackbelt Sàrl, qui exploite Rentdrop, Galerie Saint-François B, 1003 Lausanne, Suisse (IDE CHE-287.680.863).
Pour toute question sur vos données : hello@rentdrop.ch.
2. Les données que nous traitons
- Compte : prénom, nom, adresse e-mail, numéro postal, date d’acceptation des conditions générales, codes de connexion envoyés par e-mail. Si vous utilisez « Continuer avec Google » : l’identifiant technique qui relie votre compte à Google (section 3).
- Documents de bail : le bail, ses avenants, les avis de hausse, les réponses du bailleur et les autres pièces que vous téléversez, y compris les photos prises avec votre téléphone. Ces documents contiennent souvent des données de tiers (colocataires, bailleur, gérance).
- Données lues dans vos documents et chiffres du loyer : adresse et caractéristiques du logement, loyer, charges, dates, taux de référence et indice, ainsi que les corrections que vous y apportez ; les analyses calculées à partir de ces données et les lettres générées.
- Commandes et paiements : formule commandée, montant, date, statut, quittances, remboursements, code partenaire utilisé. Les données de votre carte ou de votre compte TWINT sont saisies chez notre prestataire de paiement ; nous ne les recevons pas.
- Kit postal : nom et adresse de l’expéditeur et du destinataire de la lettre, numéro de suivi de l’envoi recommandé, notes de l’équipe sur le suivi.
- Messages : ce que vous nous écrivez par le formulaire de contact ou par e-mail.
- Données techniques : adresse IP, type de navigateur, pages consultées et actions dans le service (par exemple « document téléversé », « lettre générée »), journaux d’erreurs.
- Cookies : voir la section 10.
3. Pourquoi nous les utilisons
- Fournir le service : ouvrir et sécuriser votre compte, lire vos documents, calculer si une baisse de loyer est possible, préparer la lettre, envoyer le kit postal, vous prévenir quand le taux de référence change. C’est l’exécution du contrat que vous concluez en créant votre compte ou en passant commande.
- Encaisser et rembourser les commandes, et tenir la comptabilité (obligation légale).
- Répondre à vos messages et demandes.
- Protéger le service : prévenir les abus et les robots, corriger les erreurs (intérêt légitime).
- Améliorer le site : statistiques d’utilisation et mesure de l’efficacité de nos campagnes, avec votre consentement pour les cookies concernés (section 10).
Nous ne vendons pas vos données et ne les utilisons pas à d’autres fins que celles décrites ici.
Connexion avec Google. Si vous choisissez « Continuer avec Google », nous ne conservons que votre nom et votre adresse e-mail, ainsi que l’identifiant technique qui relie votre compte Rentdrop au vôtre chez Google. Nous ne recevons ni votre mot de passe, ni vos contacts, ni d’accès à votre compte Google. Le fournisseur est Google Ireland Limited (Dublin, Irlande) ; sa propre politique de confidentialité s’applique à la connexion chez Google. Vous pouvez dissocier ce compte à tout moment dans Compte › Profil et continuer avec le code reçu par e-mail ; nous ne conservons alors que l’identifiant technique Google, jusqu’à la suppression de votre compte.
4. Lecture des documents et calcul automatisé
Vos documents sont stockés en Suisse. Pour les lire, leur contenu (le texte ou l’image des pages) est transmis au service d’intelligence artificielle de Google Cloud (Vertex AI), qui traite les documents dans l’Union européenne (sections 5 et 6). Il en extrait les informations utiles (loyer, dates, adresse du logement…), que vous vérifiez et corrigez avant toute analyse.
Le calcul de la baisse possible est fait par nos propres règles de calcul, sur nos serveurs, à partir des données que vous avez vérifiées. Pour contrôler la qualité de ce calcul, les chiffres du bail (loyer, dates, taux, indice, numéro postal et localité du logement), sans votre nom ni vos coordonnées, peuvent aussi être transmis à un autre prestataire d’intelligence artificielle, établi aux États-Unis ; sa réponse ne vous est jamais présentée.
Ce calcul n’est pas une décision individuelle automatisée au sens de l’art. 21 LPD : il ne décide rien à votre place. Vous vérifiez les données et la lettre, et vous seul décidez de l’envoyer ; c’est ensuite votre bailleur qui répond. Les remboursements sont décidés par notre équipe, après examen de la réponse du bailleur.
5. Qui reçoit vos données
L’équipe Rentdrop y accède quand c’est nécessaire (support, suivi du kit postal, examen d’une demande de remboursement). Nous faisons appel aux prestataires suivants, qui traitent les données pour notre compte et selon nos instructions :
- Hébergement (serveurs, base de données, fichiers) : Infomaniak, en Suisse.
- Développement et maintenance du site : prestataire informatique en Suisse.
- Envoi des e-mails (codes de connexion, avis, quittances) : service d’envoi d’e-mails d’Infomaniak, en Suisse.
- Lecture des documents : Google Cloud (Vertex AI, Google Cloud EMEA Limited, Irlande), traitement dans l’Union européenne.
- Contrôle de qualité du calcul (chiffres du bail, sans votre nom ni vos coordonnées) : prestataire d’intelligence artificielle, aux États-Unis.
- Paiements : Stripe (Irlande et États-Unis).
- Suivi des erreurs techniques : prestataire établi en Belgique, qui traite les données en principe dans l’Espace économique européen ; son hébergeur et certains de ses sous-traitants sont des sociétés américaines. Il reçoit l’identifiant interne de votre compte et la description technique de l’erreur, sans votre nom, votre adresse e-mail, votre adresse IP ni le contenu de vos formulaires.
- Protection anti-robots du formulaire de contact : prestataire aux États-Unis.
- Polices de caractères du site : prestataire dans l’Union européenne, qui voit l’adresse IP de votre navigateur.
- Gestion du consentement aux cookies : CookieYes, au Royaume-Uni.
- Mesure d’audience et campagnes : Google Analytics et Google Ads (Google, Irlande et États-Unis), par Google Tag Manager. Google Tag Manager se charge sur chaque page et affiche le bandeau cookies ; chaque outil attend votre accord pour sa catégorie de cookies et n’envoie rien sans lui.
- Enregistrement des sessions et cartes de chaleur, seulement si vous acceptez les cookies de mesure d’audience : Microsoft Clarity (Microsoft Corporation, États-Unis), qui enregistre les clics, les défilements et les déplacements sur les pages pour nous montrer où le site pose problème.
- Mesure des conversions publicitaires, seulement si vous acceptez les cookies publicitaires : à la création de votre compte et lors d’une commande, votre adresse e-mail, vos prénom et nom et votre numéro postal sont transmis à Google Ads, qui les transforme en empreinte (hachage) avant de les rapprocher de ses propres comptes, pour mesurer l’effet de nos annonces. Google Analytics ne les reçoit jamais.
- Connexion avec Google, seulement si vous l’utilisez : Google (Irlande et États-Unis).
- Kit postal : la Poste Suisse achemine le kit jusqu’à vous, puis votre envoi recommandé jusqu’au bailleur.
Nous pouvons aussi communiquer des données à une autorité si la loi nous y oblige.
6. Données traitées hors de Suisse
Certains prestataires traitent des données hors de Suisse. Nous le faisons seulement dans les conditions des art. 16 et 17 LPD :
- Union européenne (Irlande, Belgique et autres États membres) et Royaume-Uni : pays dont le Conseil fédéral reconnaît le niveau de protection adéquat (annexe 1 de l’ordonnance sur la protection des données).
- États-Unis, paiements, Google, Microsoft (Clarity) et protection anti-robots : ces prestataires sont certifiés selon le Swiss-U.S. Data Privacy Framework, reconnu par le Conseil fédéral depuis le 15 septembre 2024 (pour Microsoft : liste des sociétés Microsoft couvertes).
- Lecture des documents : Google Cloud traite les documents dans l’Union européenne, sans les utiliser pour entraîner ses modèles, selon l’accord de traitement des données de Google Cloud.
- États-Unis, contrôle de qualité du calcul : le prestataire d’intelligence artificielle n’est pas certifié selon ce cadre. Le transfert repose sur des clauses contractuelles types reconnues par le Préposé fédéral à la protection des données et à la transparence (art. 16 al. 2 let. d LPD), adaptées au droit suisse. Un accord de traitement des données est signé avec ce prestataire : il traite ces chiffres uniquement pour nous, et il n’utilise pas nos données pour entraîner ses modèles.
- Sous-traitants de nos prestataires : certains de nos prestataires recourent eux-mêmes à des sous-traitants hors de Suisse, avec les garanties prévues par leur contrat avec nous.
7. Combien de temps nous les gardons
- Compte, documents, données du bail, analyses et lettres : tant que votre compte existe, ou jusqu’à ce que vous les supprimiez. Supprimer un document (Documents) efface le fichier ; les informations déjà lues dans ce document restent dans votre dossier. Pour les effacer aussi, supprimez le logement : il est effacé définitivement, avec ses documents, les informations lues, ses analyses et ses lettres. La suppression du compte efface tous vos logements.
- Suppression du compte (Compte › Supprimer mon compte, confirmée par un code envoyé par e-mail) : vos documents, logements, baux, lettres, messages et liaisons Google sont effacés ; votre nom, votre adresse e-mail et votre numéro postal sont effacés du compte, qui ne peut plus être utilisé.
- Pièces comptables (commandes, quittances, abonnements, remboursements, kits postaux et code partenaire associés) : dix ans dès la fin de l’exercice (art. 958f CO), même après la suppression du compte.
- Historique d’utilisation du service : 18 mois, puis effacé automatiquement. À la suppression du compte, l’adresse IP et le navigateur en sont retirés.
- Photos prises avec votre téléphone : le lien est valable 20 minutes ; les photos qui n’ont pas été ajoutées à votre dossier sont effacées 24 heures après son expiration.
- Sauvegardes : quotidiennes, conservées 7 jours, chez Infomaniak en Suisse.
- Rapports d’erreurs techniques : 12 mois chez le prestataire de suivi des erreurs.
- Journaux du serveur : 12 mois.
8. Sécurité
- Les échanges avec le site passent par une connexion chiffrée (HTTPS).
- La connexion se fait sans mot de passe, par un code envoyé à votre adresse e-mail.
- Vos documents et lettres sont rangés hors de la partie publique du serveur, sous des noms impossibles à deviner, et ne sont servis qu’à vous, après vérification qu’ils vous appartiennent.
- Les accès répétés ou automatisés sont limités, et l’accès d’administration est réservé à l’équipe.
- Le paiement se fait chez notre prestataire de paiement : les données de votre carte ne passent pas par nos serveurs.
Aucune mesure ne supprime tout risque. Si une violation de la sécurité présente un risque élevé pour vous, nous l’annonçons au Préposé fédéral et, si nécessaire, à vous (art. 24 LPD).
9. Vos droits
- Accès : savoir quelles données nous avons sur vous et en recevoir une copie (art. 25 LPD).
- Rectification : faire corriger des données inexactes (art. 32 LPD). Vous pouvez corriger la plupart d’entre elles vous-même dans votre compte.
- Effacement : supprimer un document, un logement ou votre compte depuis votre espace, ou nous le demander (sous réserve des pièces comptables, section 7).
- Opposition : vous opposer à un traitement, par exemple retirer à tout moment votre consentement aux cookies, dans le bandeau cookies (section 10).
- Remise ou transmission : recevoir les données que vous nous avez fournies dans un format électronique courant, ou les faire transmettre à un autre responsable (art. 28 LPD).
Écrivez-nous à hello@rentdrop.ch depuis l’adresse de votre compte. Nous pouvons vous demander de confirmer votre identité. Nous répondons gratuitement, en principe dans les 30 jours.
Si vous estimez que nous ne respectons pas la loi, vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT, www.edoeb.admin.ch).
11. Modifications
Nous mettons cette politique à jour quand nos traitements ou nos prestataires changent. La date en haut de page indique la version en vigueur.