Mentions légales

Politique de confidentialité

Dernière mise à jour le 28 octobre 2026.

1. Qui nous sommes

Kelid est proposé par Macocian Software, Place Terdelt 5, 1030 Schaerbeek, Belgique (BCE 1043.980.217). Toute question relative à la présente politique ou aux données à caractère personnel détenues par Kelid peut être adressée à [email protected] ou par courrier à l’adresse ci-dessus.

Les termes « données à caractère personnel » et « traitement » s’entendent au sens de l’article 4 du règlement (UE) 2016/679 (le « RGPD »). Les termes « Client » et « Conditions » ont le sens qui leur est donné dans les Conditions d’utilisation.

Kelid détient deux catégories de données à caractère personnel, à deux titres différents. Pour les données relatives au Client et à ses utilisateurs (leur identité, leurs identifiants de connexion, leur Abonnement), Macocian Software est responsable du traitement, et les articles 2 à 4 s’appliquent. Pour les données à caractère personnel que le Client stocke dans Kelid au sujet d’autres personnes, au premier rang desquelles ses locataires, le Client est responsable du traitement et Macocian Software est son sous-traitant, et l’article 5 s’applique.

2. Les données que nous collectons au sujet du Client

• Le compte : les nom et prénom, l’adresse e-mail, le pays et le mot de passe de chaque utilisateur, ce dernier n’étant conservé que sous forme hachée et salée, jamais en clair ; les paramètres du compte, tels que sa devise.
• La facturation : la formule de l’Abonnement, sa période et les identifiants que Stripe attribue au client et à l’Abonnement. Les données de carte sont saisies sur la page de Stripe et ne parviennent jamais à Kelid.
• Les messages : ce que le Client écrit au support, et un relevé des e-mails de service qui lui sont envoyés (confirmation d’adresse, changements de mot de passe et d’adresse, avertissements avant suppression).
• Les données techniques : l’adresse IP et les requêtes effectuées, que les serveurs conservent dans leurs journaux à des fins de sécurité et de diagnostic des pannes.

Ni le Site ni l’application ne suivent leurs visiteurs : il n’y a aucun cookie d’analyse, de publicité ou de traçage. L’application conserve dans le stockage du navigateur la session de connexion, le thème choisi et la langue choisie, ce dont elle a besoin pour fonctionner.

3. Finalités et bases juridiques

• L’exécution du contrat (article 6.1.b du RGPD) : la création et la gestion du compte, la connexion, la fourniture du service, l’envoi des e-mails dont le service dépend et la réponse aux demandes d’assistance.
• Les obligations légales (article 6.1.c) : l’émission des factures et leur conservation, ainsi que celle des pièces comptables, pendant la durée exigée par le droit belge, et la réponse aux demandes des autorités compétentes.
• L’intérêt légitime (article 6.1.f) : la sécurité du service et la prévention des abus (journaux des serveurs, limitation des requêtes répétées, trace de chaque suppression afin que la restauration d’une sauvegarde ne puisse faire réapparaître des données supprimées), ainsi que la mention du Client parmi nos clients comme le permet l’article 10 des Conditions, à laquelle le Client peut s’opposer à tout moment.

Nous ne vendons pas de données à caractère personnel, ne les utilisons pas à des fins publicitaires et n’envoyons pas d’e-mails de prospection.

4. Durée de conservation

Un compte et tout ce qu’il contient, qu’il s’agisse des données propres au Client ou de celles qu’il a stockées au sujet d’autres personnes, sont conservés tant que l’Abonnement ou l’essai est en cours, puis pendant un (1) an après la fin de l’accès, afin que le Client puisse le retrouver en souscrivant un Abonnement. Les utilisateurs du compte sont avertis par e-mail avant sa suppression au terme de cette année. Un compte dont l’adresse e-mail n’a jamais été confirmée est supprimé trente (30) jours après sa création.

Le Client peut tout supprimer plus tôt, à tout moment, en clôturant le compte depuis la page des paramètres, avec effet immédiat. Un utilisateur d’un compte partagé peut de même le quitter, ce qui ne supprime que cet utilisateur.

Certains éléments survivent au compte : les factures et les relevés de paiement détenus par Stripe, pendant la durée exigée par la législation comptable et fiscale ; une trace de chaque suppression, qui ne contient que des identifiants et une date, jamais les données supprimées ; et les sauvegardes, dont les données supprimées disparaissent au fur et à mesure de leur remplacement, et qui ne sont jamais restaurées sans que les suppressions enregistrées depuis lors soient appliquées à nouveau.

5. Les données que le Client stocke au sujet d’autres personnes

Le Client peut stocker dans Kelid des données à caractère personnel concernant d’autres personnes : les noms, adresses e-mail et numéros de téléphone de ses locataires, les baux, les paiements, les documents et les rappels qui leur sont envoyés. Pour ces données, le Client est responsable du traitement et Macocian Software les traite pour son compte, conformément à l’article 28 du RGPD. En acceptant les Conditions, le Client charge Macocian Software de les traiter de la manière décrite ici, et Macocian Software s’engage à :

• ne les traiter qu’aux fins de la fourniture du service et sur instruction documentée du Client, que constituent les opérations effectuées par le Client dans l’application, sauf obligation légale contraire, auquel cas elle en informe préalablement le Client lorsque la loi le permet ;
• en garantir la confidentialité, n’en faire aucune copie autre que celles que requiert techniquement le fonctionnement du service (sauvegardes comprises), et veiller à ce que toute personne autorisée à y accéder soit tenue à la confidentialité ;
• les protéger au moyen des mesures décrites à l’article 8 ;
• ne recourir qu’aux sous-traitants ultérieurs énumérés à l’article 6, et informer le Client par e-mail au moins trente (30) jours avant d’en ajouter ou d’en remplacer un, afin que le Client puisse s’y opposer et, à défaut d’accord, clôturer son compte ;
• aider le Client à répondre aux personnes concernées par ces données : l’application permet au Client de corriger les coordonnées d’un locataire, d’oublier un locataire (en effaçant son nom et ses coordonnées tout en conservant les baux et les relevés de paiement du Client) et de télécharger une copie des données du compte, et toute demande que Macocian Software reçoit directement est transmise au Client ;
• informer le Client dans les meilleurs délais après avoir pris connaissance d’une violation de données à caractère personnel touchant ces données, et aider le Client à respecter ses propres obligations à cet égard ainsi qu’en vertu des articles 32 à 36 du RGPD ;
• les supprimer au terme du service comme le décrit l’article 4, le Client pouvant en télécharger une copie au préalable ;
• mettre à la disposition du Client les informations nécessaires pour démontrer le respect de ces obligations.

Il incombe au Client de disposer d’une base juridique pour les données qu’il stocke et d’informer les personnes qu’elles concernent. Kelid n’envoie d’e-mails aux locataires que lorsque le Client leur programme un rappel.

6. Sous-traitants ultérieurs

Kelid fonctionne sur des serveurs que Macocian Software exploite elle-même, en Belgique, où est stockée sa base de données. Aucun hébergeur n’y a accès.

Macocian Software fait appel aux prestataires suivants, chacun étant lié par un accord de traitement des données, et ne communique à chacun que ce qu’exige sa mission :

• Stripe Payments Europe, Ltd. (Irlande) : paiements et factures. Stripe reçoit le nom et l’adresse e-mail de l’utilisateur qui souscrit l’Abonnement, ainsi que les données de paiement que celui-ci saisit sur sa page.
• Apple Distribution International Ltd. (Irlande), par l’intermédiaire d’iCloud Mail : envoi des e-mails de Kelid, y compris les rappels aux locataires. Apple reçoit chaque message et l’adresse de son destinataire.
• Cloudflare, Inc. (États-Unis) : le réseau par lequel transite toute connexion à Kelid, qu’il s’agisse du Site, de l’application ou des serveurs qui les font fonctionner. Cloudflare voit l’adresse IP de chaque visiteur et, comme il déchiffre le trafic pour le protéger et l’acheminer, les données échangées avec Kelid, y compris celles que le Client y stocke. Par l’intermédiaire de Cloudflare R2, Cloudflare stocke également les sauvegardes, qui sont chiffrées avant de quitter les serveurs de Macocian Software et que Cloudflare ne détient aucune clé pour lire.

Lorsqu’un prestataire est établi en dehors de l’Espace économique européen, ou peut accéder aux données depuis l’extérieur de celui-ci, le transfert est couvert par une décision d’adéquation de la Commission européenne, telle que celle relative au cadre de protection des données UE–États-Unis (Data Privacy Framework), ou par les clauses contractuelles types adoptées par celle-ci.

7. Autres communications de données

Outre les sous-traitants ultérieurs mentionnés ci-dessus, les données à caractère personnel ne sont communiquées :

• qu’au sein de Macocian Software, aux personnes qui traitent les demandes d’assistance du Client ;
• qu’aux autorités gouvernementales et publiques compétentes, afin de se conformer à des obligations ou à des demandes légales ou réglementaires ;
• qu’à d’autres tiers lorsque cela est nécessaire (a) en vertu du droit applicable, (b) pour se conformer à une procédure judiciaire, (c) pour faire respecter les Conditions, (d) pour protéger les droits, les intérêts, la sécurité ou les biens de Macocian Software, du Client ou d’autrui, ou (e) pour permettre au Client d’exercer les recours dont il dispose ou pour limiter le préjudice que Macocian Software pourrait subir.

Dans toute autre situation, Macocian Software demande l’autorisation du Client avant de communiquer ses données, et veille à ce que toute personne à qui elle communique des données les protège au moins aussi bien que la présente politique.

8. Sécurité

Kelid n’est accessible que par des connexions chiffrées (HTTPS), et ses serveurs sont protégés par un pare-feu. Les mots de passe ne sont conservés que sous forme hachée et salée. Les données de chaque compte (utilisateurs, locataires, loyers, baux, etc.) sont sauvegardées chaque nuit sur un stockage distinct, après avoir été chiffrées avant de quitter les serveurs de Kelid. Toute personne travaillant pour Macocian Software est tenue de garder confidentielles les informations relatives aux Clients.

Macocian Software maintient sa sécurité à jour, mais aucun dispositif n’est parfaitement sûr, et la transmission d’informations personnelles par l’internet comporte toujours un certain risque.

9. Vos droits

En vertu du RGPD, le Client et chaque utilisateur ont le droit d’accéder aux données à caractère personnel qui les concernent, d’en obtenir la rectification ou l’effacement, d’en faire limiter le traitement ou de s’y opposer, et de les recevoir dans un format portable. La plupart de ces droits peuvent s’exercer directement dans l’application : la page des paramètres permet de corriger un nom ou une adresse, de télécharger une copie des données du compte et de clôturer le compte. Toute autre demande peut être adressée à [email protected] et recevra une réponse dans un délai d’un mois.

Un locataire, ou toute autre personne dont un Client a stocké les données dans Kelid, doit adresser sa demande à ce Client, qui en est le responsable du traitement. Toute demande parvenant à Macocian Software est transmise à ce dernier.

Toute personne peut également s’adresser à l’Autorité de protection des données pour toute question relative à ses droits ou pour introduire une plainte concernant le traitement de ses données à caractère personnel : rue de la Presse 35, 1000 Bruxelles, [email protected].

10. Modifications de la présente politique

La présente politique peut évoluer avec le service. Toute modification importante est annoncée au Client par e-mail quinze (15) jours avant son entrée en vigueur, comme pour les Conditions.