Publié le 12 septembre 2026 — version 2026-09-12.1
Cette notice explique les traitements concernant les utilisateurs de l’application, les candidats, les garants, les locataires et les autres personnes dont les données sont confiées à Rentimise.
L’application Rentimise est éditée par FC DIGITECH, SASU au capital de 1 000 €, siège social : 60 rue François 1er, 75008 Paris, SIREN 100 079 433, RCS Paris. Contact pour la confidentialité et l’exercice des droits : contact@rentimise.com.
FC DIGITECH est responsable des traitements nécessaires à la gestion des comptes Rentimise, à ses propres abonnements et factures, à la sécurité du service, au traitement des réclamations et à la conservation des preuves contractuelles.
Lorsque votre bailleur ou gestionnaire utilise Rentimise pour gérer votre candidature, votre bail, des quittances, une comptabilité ou un état des lieux, il détermine ces finalités et agit en principe comme responsable du traitement. FC DIGITECH traite alors les données sur ses instructions en qualité de sous-traitant. Pour identifier le responsable de votre dossier, consultez votre invitation, vos échanges ou votre contrat ; contact@rentimise.com peut vous aider à identifier l’interlocuteur concerné. Le responsable doit préciser les bases légales, durées et destinataires propres à son activité.
Compte d’un client personne physique : identité, coordonnées, compte, abonnement et demandes sont nécessaires à l’exécution du contrat et aux démarches précontractuelles demandées. Pour les représentants et utilisateurs d’un client professionnel, les coordonnées professionnelles, habilitations et traces utiles sont traitées dans l’intérêt légitime de fournir et sécuriser le service de ce client.
Facturation et preuve : commandes, factures, paiements, confirmations, version des conditions acceptée et demandes contractuelles servent à exécuter le contrat, respecter les obligations fiscales et comptables, et établir ou défendre les droits de FC DIGITECH. Les données complètes de carte bancaire sont traitées par le prestataire de paiement ; elles ne sont pas à communiquer dans un message d’assistance.
Sécurité et assistance : connexions, événements techniques et messages utiles au diagnostic sont traités dans l’intérêt légitime de protéger le service et résoudre les incidents, en limitant leur contenu aux besoins de ces finalités.
Gestion locative sur instruction du client : identité et coordonnées des candidats, garants, locataires, propriétaires et intervenants ; justificatifs légalement autorisés ; revenus et garanties ; informations du bien et du bail ; échanges, images, enregistrements utiles aux états des lieux ; contrats, factures et pièces comptables. Le bailleur ou gestionnaire détermine la base adaptée à chaque opération : démarches précontractuelles, exécution du bail ou de la garantie, obligations légales ou intérêts légitimes applicables. Le contrat du candidat ne constitue pas automatiquement la base des traitements concernant son garant.
Les données peuvent provenir de vous, du titulaire du compte, de votre bailleur ou gestionnaire, d’un candidat renseignant son garant, ou d’un service connecté autorisé par le client. Lorsque des données sont fournies par une autre personne, le responsable du dossier doit aussi informer la personne concernée dans les conditions du RGPD.
Les champs obligatoires sont signalés. Leur absence peut empêcher l’opération demandée. Cela ne justifie pas de demander une pièce interdite ou sans rapport avec la candidature ou le service. Ne transmettez pas de données de santé ou d’autres données particulièrement sensibles sans nécessité et justification légale. L’acceptation des conditions ne vaut pas consentement général à tous les traitements.
OpenAI intervient pour certaines extractions et analyses de documents, la lecture assistée d’attestations, l’analyse d’images d’état des lieux, la transcription de notes vocales, la traduction d’observations et la préparation de données d’import financier. Selon l’opération, les documents ou extraits nécessaires, images, enregistrements ou textes sont transmis au service d’IA. Un calcul comptable ou rapprochement déterministe ne signifie pas, à lui seul, qu’une pièce est transmise à une IA.
Les résultats peuvent être incomplets ou erronés. L’utilisateur doit vérifier les sources, corriger les erreurs et exercer un contrôle humain effectif avant une décision juridique, locative ou financière, notamment pour les états des lieux, attestations, données extraites et migrations comptables. Cet examen ne réduit pas les obligations propres de FC DIGITECH ni les droits des personnes.
L’assistant conversationnel est en phase pilote ; sa disponibilité générale sur Rentimise n’est pas annoncée par cette notice. Lorsqu’il est disponible, les questions et le contexte utile peuvent être transmis à Mistral AI ou OpenAI. Il s’agit d’une IA, dont les réponses doivent être vérifiées. Une assistance humaine peut être demandée à contact@rentimise.com. Ne communiquez pas de mots de passe ou de pièces privées inutiles à votre demande. Une fiche d’aide générale issue d’une question ne doit pas exposer de données personnelles de dossier dans la base d’aide partagée.
L’évaluation financière combine les informations du dossier, notamment les revenus documentés, le loyer et les garanties disponibles, pour présenter au gestionnaire des indicateurs de solvabilité et signaler des informations manquantes ou incohérentes. Les revenus extraits et leur rapport au loyer peuvent influencer ces indicateurs ; une erreur d’extraction peut donc modifier le résultat.
Dans Rentimise, l’âge et l’adéquation à un profil étudiant ou jeune actif sont exclus des règles d’évaluation. Le gestionnaire doit examiner les justificatifs originaux et le contexte avant de prendre sa décision. L’évaluation ne doit pas déterminer seule l’acceptation ou le refus d’un dossier. Un indicateur d’assurance non validé par l’IA n’empêche pas, à lui seul, l’enregistrement de l’attestation.
Vous pouvez demander la correction d’une information, fournir une pièce rectifiée et demander un réexamen humain au responsable de votre dossier, directement ou avec l’aide de contact@rentimise.com. Le responsable doit examiner effectivement la correction et ses conséquences, et ne pas se limiter à confirmer le résultat automatique.
Les données sont accessibles aux utilisateurs autorisés de votre compte, aux équipes habilitées de FC DIGITECH et aux prestataires nécessaires à l’hébergement, au stockage, à la sécurité, à l’IA, à l’envoi de messages et à l’assistance. Une base d’aide commune ne donne pas accès aux dossiers des autres comptes.
Les services concernés comprennent OpenAI pour les traitements d’IA décrits ci-dessus, Mistral AI pour l’assistant lorsqu’il est disponible, Stripe pour les abonnements et paiements, et Powens pour les connexions bancaires autorisées. D’autres services de signature, garantie locative ou facturation peuvent intervenir si le client active l’intégration correspondante. Tous ces services ne reçoivent pas tous les dossiers. Les services qui déterminent leurs propres finalités fournissent leurs informations dans leur parcours.
L’infrastructure utilise notamment Hetzner pour l’hébergement et Cloudflare pour des fonctions de réseau et de protection. Les prestataires de stockage, sauvegarde et communication interviennent selon la configuration du service. Vous pouvez demander à contact@rentimise.com la liste des destinataires et les informations concernant votre traitement.
Certaines opérations et certains accès de prestataires peuvent intervenir hors de l’Espace économique européen, notamment aux États-Unis. Rentimise ne prend pas d’engagement de traitement exclusivement européen. La présence d’un serveur en Europe ne garantit pas que tous les accès, journaux ou sous-traitants restent dans l’EEE.
Les cadres de transfert prévus par le RGPD comprennent les décisions d’adéquation applicables et les garanties de l’article 46, notamment les clauses contractuelles types de la Commission européenne accompagnées des vérifications et mesures supplémentaires nécessaires. Pour les États-Unis, une certification au cadre UE–États-Unis ne couvre que les entités et données qui y sont effectivement incluses. L’acceptation des conditions ne remplace pas ces garanties.
Les accords de traitement publiés par OpenAI et Mistral décrivent leurs dispositions de sous-traitance et de transfert. Pour connaître le mécanisme applicable à votre traitement et obtenir une copie ou un accès aux garanties, écrivez à contact@rentimise.com. Les informations confidentielles étrangères à votre demande et les données d’autrui peuvent être occultées dans la seule mesure nécessaire.
Compte et habilitations : pendant l’utilisation du service, puis le temps nécessaire au traitement de la clôture et aux obligations distinctes de preuve. Les données traitées pour le bailleur ou gestionnaire sont conservées selon ses instructions et les finalités du dossier ; il lui appartient de fixer et faire appliquer les durées adéquates.
Candidature non retenue : les justificatifs ne doivent plus être conservés pour l’évaluation une fois cette finalité terminée. Une conservation supplémentaire doit répondre à un besoin précis et limité, tel qu’un litige identifié, ou à une finalité distincte licite. Cette notice n’annonce pas de suppression automatique générale des dossiers après un nombre fixe de jours ; le responsable doit effectuer ou demander leur suppression.
Locataire retenu et garant : pendant la durée nécessaire au bail et aux obligations liées, puis seulement pour les pièces et durées nécessaires aux obligations légales ou à la défense des droits. Les factures et pièces comptables de FC DIGITECH relevant de l’obligation comptable sont conservées dix ans. Les preuves contractuelles et réclamations sont conservées pour la durée de prescription applicable, généralement cinq ans à compter du point de départ légal ; les contrats électroniques soumis à un archivage décennal relèvent de cette obligation particulière.
Les copies de sauvegarde suivent leur cycle de remplacement et servent à la restauration du service ; les journaux servent à la sécurité et au diagnostic. Leur conservation dépend des besoins de restauration, de détection et de traitement des incidents, et des obligations légales applicables. Une suppression dans l’application ne signifie pas un effacement immédiat de toutes les copies techniques. Vous pouvez demander les modalités applicables à votre dossier à contact@rentimise.com.
Les archives nécessaires à une obligation légale ou à un litige doivent être limitées aux données utiles, protégées et séparées de l’utilisation courante. La conservation d’une facture ne justifie pas de conserver toutes les données d’un compte.
La conservation d’un document dans Rentimise est distincte de celle d’une copie reçue par un fournisseur d’IA. Le client OpenAI utilisé par l’application désactive le stockage facultatif des réponses. Ce réglage ne désactive pas nécessairement les copies utilisées par OpenAI pour la sécurité et la prévention des abus.
La documentation publique de l’API OpenAI prévoit, par défaut, une conservation de ces journaux pouvant inclure des entrées et sorties pendant une durée allant jusqu’à trente jours, avec des exceptions notamment légales et de protection contre les préjudices. Les modalités varient selon les fonctionnalités et les contrôles activés. Aucune garantie de conservation nulle n’est annoncée pour le compte utilisé par Rentimise.
Les règles de Mistral dépendent du service et des paramètres du compte. Une conservation nécessaire au fonctionnement, à la sécurité ou aux obligations légales peut s’appliquer. La durée de trente jours indiquée pour OpenAI n’est pas présentée comme une garantie pour Mistral. Les réglages de conservation et d’utilisation pour l’amélioration des modèles sont distincts ; cette notice ne prétend pas qu’un réglage non vérifié est activé.
Le pilote d’assistance supprime les discussions ordinaires de la base active lors de sa purge quotidienne après 30 jours sans nouveau message. Les demandes en attente de réponse humaine sont conservées pendant leur traitement et signalées pour réexamen après 7 jours sans activité. Après une réponse de l’assistance, l’absence de retour de l’utilisateur entraîne une fermeture après 7 jours. Les discussions résolues ou fermées sont conservées pendant 30 jours supplémentaires, et au moins 30 jours après leur dernier message. Les propositions de connaissance suivent un examen distinct ; les propositions rejetées sont supprimées 730 jours après leur vérification. Les articles approuvés doivent rester généraux et sans informations personnelles ; ils sont conservés indépendamment des discussions d’origine. Ces durées sont les réglages par défaut du pilote ; la notice du chat affiche les durées configurées. Cette règle ne constitue pas une annonce d’activation de l’assistant sur tous les comptes Rentimise.
Les cookies nécessaires à la session et à la sécurité permettent le fonctionnement du compte. Les traceurs non nécessaires, lorsqu’ils sont utilisés, relèvent d’une information et des choix requis avant leur dépôt ; la présente notice et l’acceptation des conditions ne remplacent pas ces choix.
Selon les conditions du RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation et la portabilité de vos données. Vous pouvez vous opposer à un traitement fondé sur un intérêt légitime pour des raisons tenant à votre situation. L’opposition à la prospection est possible à tout moment. Lorsqu’un traitement repose sur votre consentement, vous pouvez le retirer sans effet rétroactif sur les traitements licites déjà réalisés.
Pour un dossier locatif, contactez le bailleur ou gestionnaire concerné. Vous pouvez aussi écrire à contact@rentimise.com : nous traiterons les demandes relevant de notre responsabilité et aiderons le client responsable de votre dossier. Une vérification d’identité proportionnée peut être demandée en cas de doute raisonnable. La réponse intervient normalement sous un mois ; une prolongation permise par le RGPD doit être motivée et annoncée dans ce premier mois.
Vous pouvez déposer une réclamation auprès de la CNIL sur www.cnil.fr ou à l’adresse CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07. Vous pouvez également saisir l’autorité compétente de votre lieu de résidence habituelle, de travail ou du lieu de la violation alléguée.