Politique de confidentialité

Version 1.0 — en vigueur le 07/10/2026

L’essentiel

• Zekeez traite vos données pour faire fonctionner votre compte, vos abonnements et le service que vous utilisez. Nous ne vendons aucune donnée, n’affichons aucune publicité et n’utilisons aucun traceur publicitaire ni de mesure d’audience.
• Pour les données de vos locataires, garants et contacts, c’est vous qui décidez : vous en êtes responsable, et nous les traitons pour votre compte (section 9).
• Vos données sont hébergées par Google Cloud dans l’Union européenne, à l’exception des données de connexion à votre compte, traitées aux États-Unis. Certains prestataires peuvent aussi accéder aux données depuis les États-Unis ou le Canada. Ces transferts sont encadrés par les garanties prévues par le RGPD (section 6).
• Les fonctions d’intelligence artificielle vous proposent des informations, que vous vérifiez. Seule exception : une transaction bancaire dont la catégorie est proposée avec une confiance élevée est classée d’elle-même ; elle est signalée comme telle et vous pouvez la corriger. Vos données ne servent pas à entraîner des modèles.
• Vous pouvez à tout moment accéder à vos données, les exporter, les corriger, vous opposer à certains traitements ou supprimer votre compte : contact@zekeez.com.

Ce résumé ne remplace pas le texte ci-dessous.

1. Qui est responsable de vos données ?

Le responsable de traitement est Zekeez, société par actions simplifiée à associé unique dont le siège est situé 40 rue Gambetta, 80110 Moreuil, immatriculée au registre du commerce et des sociétés d’Amiens sous le numéro 104 760 038 (« Zekeez » ou « nous »).

Pour toute question sur vos données : contact@zekeez.com, ou par courrier au siège, à l’attention du référent données personnelles.

Zekeez n’est pas tenu de désigner un délégué à la protection des données (article 37 du RGPD) et n’en a pas désigné. Vos questions et vos demandes sont traitées par notre référent données personnelles, à l’adresse ci-dessus.

2. À qui s’adresse cette politique ?

Elle concerne les personnes dont Zekeez traite les données pour son propre compte :

• les utilisateurs du service Zekeez, titulaires d’un compte gratuit ou payant ;
• les souscripteurs et les bailleurs au nom desquels un abonnement est facturé ;
• les personnes qui nous écrivent : assistance, réclamation, exercice de droits, signalement ;
• les visiteurs du site zekeez.com ;
• les personnes dont un utilisateur nous communique l’adresse dans le cadre du parrainage.

Si vous êtes locataire, garant ou contact d’un utilisateur, vos données sont traitées pour le compte de ce dernier : lisez la section 9 et la page Locataires et tiers.

3. Quelles données, pour quoi faire, sur quelle base, pendant combien de temps ?

Les champs marqués d’un astérisque dans les formulaires sont nécessaires pour créer le compte ou utiliser la fonction concernée : sans eux, nous ne pouvons pas créer votre compte ni vous fournir cette fonction. Les autres sont facultatifs. L’adresse de facturation est exigée par la loi pour établir vos factures.

Données sensibles. Nous ne vous demandons aucune donnée sensible au sens de l’article 9 du RGPD. Mais si vous connectez un compte bancaire, toutes ses opérations nous parviennent, y compris celles qui n’ont rien à voir avec vos locations et qui peuvent révéler une information sensible (un remboursement de soins, une cotisation syndicale, un don). Nous ne les utilisons que pour vous les afficher et les classer, ce qui passe par notre fournisseur d’intelligence artificielle (section 7), sans en tirer aucune autre conclusion. Pour limiter ce qui nous parvient, connectez de préférence le compte sur lequel vos loyers sont versés.

D’où viennent vos données ? Le plus souvent, de vous. Sinon :

• de Google, si vous vous connectez avec votre compte Google ;
• de votre banque, par l’intermédiaire de Powens, si vous connectez un compte bancaire (intitulé, solde, opérations) ;
• de l’utilisateur qui gère vos biens, si vous êtes un bailleur dont il souscrit l’abonnement (identité et adresse de facturation) ;
• du parrain qui vous invite, si vous recevez une invitation (votre adresse e-mail et son message) ;
• de l’annuaire public des entreprises (API Recherche d’entreprises), lorsqu’un utilisateur préremplit la fiche d’une société.

Si vous vous connectez avec Google. Avec votre accord, donné dans la fenêtre de Google, Zekeez reçoit votre nom, votre adresse e-mail, votre photo de profil et l’identifiant de votre compte Google (autorisations « openid », « email » et « profile »). Il ne reçoit jamais votre mot de passe Google et n’accède à aucune autre donnée de votre compte Google (messagerie, agenda, fichiers). Ces données servent uniquement à créer votre compte Zekeez, à vous authentifier et à afficher votre nom et votre photo dans le Service. Elles sont conservées par notre prestataire d’authentification (Firebase Authentication, aux États-Unis : section 6) et dans votre profil, et ne sont communiquées à personne d’autre que nos sous-traitants ; elles ne servent ni à la publicité ni à l’entraînement de modèles d’intelligence artificielle. Elles sont supprimées avec votre compte (section 4). Vous pouvez à tout moment retirer l’accès de Zekeez depuis les réglages de votre compte Google (Sécurité, puis Applications tierces ayant accès à votre compte). L’usage que Zekeez fait des informations reçues des API de Google respecte la Google API Services User Data Policy, y compris ses exigences d’usage limité.

4. Quand vous supprimez votre compte

Vous supprimez votre compte à tout moment depuis vos réglages. Votre accès est coupé immédiatement, vos abonnements sont résiliés, et votre espace (profil, bailleurs, biens, baux, contacts, documents, transactions, journal d’activité) est effacé de nos systèmes dans un délai de trente jours, puis de nos sauvegardes à leur échéance, trente jours plus tard au plus. Les sauvegardes de notre prestataire d’authentification sont purgées au plus tard 180 jours après la suppression. Exportez vos données avant de supprimer votre compte.

Nous conservons ensuite, en archive à accès restreint :

• pendant cinq ans, votre identité civile (nom, prénom, adresse e-mail, et le téléphone et l’adresse postale que vous auriez renseignés), et pendant un an, les autres informations fournies à la création du compte (identifiant), les informations de paiement et les données techniques de vos connexions (adresse IP, date, heure), pour satisfaire à l’obligation de conservation des hébergeurs (article 6 de la loi n° 2004-575 du 21 juin 2004 et décret n° 2021-1362 du 20 octobre 2021) et répondre aux réquisitions des autorités ;
• les preuves de vos acceptations, l’écrit constatant vos souscriptions, les factures, nos échanges avec l’assistance, vos demandes d’exercice de droits et les signalements, pendant les durées indiquées à la section 3.

Un compte gratuit resté sans connexion pendant vingt-quatre mois est fermé, après un e-mail de rappel envoyé trente jours avant. Vous disposez ensuite de trente jours pour exporter vos données ; votre espace est alors effacé dans les trente jours suivants.

5. Qui peut accéder à vos données ?

• L’équipe de Zekeez, dans la limite de ce que chacun doit connaître pour faire fonctionner le service, vous assister ou assurer la sécurité. Chaque personne est tenue à la confidentialité. Nous ne consultons le contenu de votre espace que pour répondre à votre demande, pour la sécurité du service ou pour satisfaire à une obligation légale.
• Nos sous-traitants, qui hébergent ou traitent des données pour notre compte, sur nos instructions et sous contrat : ils sont listés sur la page Sous-traitants, avec le lieu de traitement et les garanties de chacun.
• Des destinataires qui agissent pour leur propre compte :
  • Stripe, pour la lutte contre la fraude, la prévention des pertes, ses obligations réglementaires de prestataire de services de paiement et l’amélioration de ses services ;
  • Powens, établissement de paiement agréé, pour le service d’information sur les comptes que vous activez, selon ses propres conditions et sa politique de confidentialité ;
  • Google, si vous choisissez de vous connecter avec votre compte Google ;
  • l’avocat auquel nous transmettons, à votre demande, une demande de consultation, et dont le nom vous est indiqué avant l’envoi ;
  • notre expert-comptable et l’administration fiscale, pour les données de facturation, au titre de nos obligations comptables et fiscales.
• Les services de données publiques que le Service interroge : l’IGN, qui reçoit depuis votre navigateur l’adresse que vous saisissez et votre adresse IP, pour vous proposer des adresses complètes ; le CEPREMAP (DBnomics), qui reçoit votre adresse IP lorsque le Service affiche un indice de révision ; la direction interministérielle du numérique (API Recherche d’entreprises), qui reçoit le nom ou le numéro de la société recherchée. Voir la page Sous-traitants, section 4.
• Les personnes que vous choisissez : les locataires et contacts auxquels vous envoyez des e-mails depuis Zekeez voient votre nom et votre adresse e-mail, placée en « répondre à » ; les personnes que vous inviteriez dans votre espace, lorsque cette fonction sera disponible.
• Les autorités administratives ou judiciaires, sur réquisition légale.

Nous ne vendons, ne louons et ne cédons vos données à personne.

6. Où sont vos données ?

Vos données sont hébergées par Google Cloud (Google Cloud France SARL). Le service qui traite vos requêtes tourne en Belgique (région europe-west1) ; la base de données et les documents sont stockés en Belgique (région europe-west1).

Certains traitements ont lieu, ou peuvent avoir lieu, hors de l’Union européenne :

Vous pouvez obtenir une copie des clauses contractuelles types applicables en écrivant à contact@zekeez.com.

7. L’intelligence artificielle

Deux fonctions font appel à un modèle d’intelligence artificielle, fourni par Mistral AI, société française :

• la lecture assistée des documents que vous soumettez, pour créer ou compléter vos fiches ;
• la catégorisation des transactions bancaires synchronisées (formule PRO) : le modèle reçoit le libellé, la date et le montant des transactions à classer, avec un répertoire de votre espace (nom et rôle de vos contacts ; désignation, statut, locataires, bien et loyer charges comprises de vos baux ; nom de vos bailleurs), pour reconnaître qui a payé quoi.

Ce que nous garantissons :

• les fiches créées ou complétées par la lecture assistée restent modifiables, et nous vous invitons à les relire ; les catégories de transactions proposées avec une confiance élevée s’appliquent d’elles-mêmes, sont signalées comme telles et restent modifiables ; aucune relance n’est adressée à un locataire sur la seule foi d’un rapprochement proposé par l’IA que vous n’avez pas validé ;
• aucune décision produisant des effets juridiques ou vous affectant de manière significative n’est prise sur le seul fondement d’un traitement automatisé (article 22 du RGPD) ; aucun score de solvabilité n’est calculé ;
• vos données ne servent pas à entraîner des modèles, ni ceux de Zekeez ni ceux de Mistral AI ;
• Mistral AI conserve ce que nous lui transmettons trente jours au plus, pour détecter les usages abusifs de son service ; elle le fait pour son propre compte et ne s’en sert à aucune autre fin.

8. Comment protégeons-nous vos données ?

Les échanges avec Zekeez sont chiffrés (HTTPS). Les données sont chiffrées au repos par notre hébergeur. Votre navigateur n’accède jamais directement à la base de données : il passe par notre application, qui vérifie votre identité à chaque requête et cloisonne chaque espace. Seuls quelques membres de l’équipe technique peuvent accéder directement à la base, avec un compte nominatif protégé par une double authentification ; chaque consultation du contenu d’un espace est consignée avec son motif, et les accès à la base sont journalisés. Nous ne connaissons ni vos identifiants bancaires, saisis chez Powens, ni vos numéros de carte, saisis chez Stripe.

Aucune mesure n’offre une sécurité absolue. Si une violation de vos données présente un risque élevé pour vos droits et libertés, nous vous en informons dans les conditions prévues par l’article 34 du RGPD.

Protégez aussi votre compte : un mot de passe long, propre à Zekeez, et la déconnexion sur un poste partagé.

9. Les données de vos locataires, garants et contacts

Lorsque vous enregistrez dans Zekeez les données d’autres personnes (locataires, candidats, garants, occupants, indivisaires, prestataires), vous en êtes le responsable de traitement et Zekeez agit comme sous-traitant, sur vos instructions, dans les conditions de l’accord de traitement des données. Il vous appartient notamment d’informer ces personnes : la page Locataires et tiers vous propose un modèle de clause.

Zekeez n’utilise ces données pour aucune finalité propre, à deux exceptions près : il en tire des statistiques agrégées et anonymes (nombre de baux, de lectures par IA…), qui ne permettent d’identifier personne ; et il examine les contenus qui lui sont signalés comme illicites, au titre de ses obligations d’hébergeur. Si l’une de ces personnes nous écrit pour exercer ses droits, nous transmettons sa demande au compte concerné et l’aidons à y répondre.

10. Vos droits

Vous opposer. Vous pouvez vous opposer à tout moment, pour des raisons tenant à votre situation particulière, aux traitements que nous fondons sur notre intérêt légitime : sécurité et journaux, statistiques d’usage, suivi de la qualité de l’assistance, preuve de vos acceptations, parrainage, gestion des litiges, distribution du site. Écrivez à contact@zekeez.com : nous cessons le traitement, sauf motifs légitimes et impérieux, ou nécessité de défendre nos droits, que nous vous exposerons.

Vous disposez aussi des droits d’accès, de rectification, d’effacement, de limitation et de portabilité (articles 15 à 20 du RGPD), et du droit de retirer à tout moment un consentement que vous nous auriez donné (aucun des traitements décrits ci-dessus ne repose aujourd’hui sur votre consentement).

Beaucoup se font directement dans le Service : modifier votre profil, exporter vos données, supprimer votre compte. Pour le reste, écrivez à contact@zekeez.com, si possible avec l’objet « Données personnelles ». Nous répondons dans un délai d’un mois, qui peut être prolongé de deux mois si la demande est complexe ; nous vous en informons alors. Nous pouvons vous demander de confirmer votre identité, sans exiger de copie de pièce d’identité sauf doute raisonnable.

Après votre décès. Vous pouvez nous indiquer, à contact@zekeez.com, comment vos données doivent être conservées, effacées ou communiquées après votre décès, et désigner la personne chargée de l’exécution de ces directives ; vous pouvez les modifier ou les révoquer à tout moment. Elles se donnent par une demande distincte de l’acceptation des CGU. À défaut, vos héritiers peuvent accéder aux informations utiles au règlement de la succession, faire clôturer votre compte et s’opposer à la poursuite des traitements (article 85 de la loi n° 78-17 du 6 janvier 1978). Les données de vos baux et de vos locataires restent à la disposition de vos ayants droit, qui reprennent vos baux (article 11.4 de l’accord de traitement des données).

Vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.

11. Cookies et traceurs

Zekeez n’utilise aucun traceur publicitaire ni de mesure d’audience, et la mesure que son prestataire d’envoi fait de ses e-mails est anonyme : personne ne sait si un e-mail donné a été ouvert. Les seuls stockages utilisés dans votre navigateur sont nécessaires au fonctionnement du Service. Voir la politique cookies.

12. Mineurs

Le Service est réservé aux personnes majeures. Zekeez ne collecte pas sciemment de données concernant des mineurs en tant qu’utilisateurs.

13. Modifications

Nous pouvons modifier cette politique pour refléter l’évolution du Service ou de la loi. La date de version figure en tête. Toute modification importante vous est annoncée par e-mail ou dans le Service avant de prendre effet.