Sécurité & confidentialité
Dernière mise à jour : 06/11/2026
Vous confiez à Arbolane votre comptabilité, vos baux et les documents de vos locataires. Voici, simplement, où ces données sont conservées, comment elles sont protégées et qui peut y accéder.
Où sont vos données
| Données | Prestataire | Localisation |
|---|---|---|
| Application, base de données, e-mails envoyés par Arbolane | Infomaniak (datacenters certifiés ISO 27001) | Suisse |
| Documents et photos téléversés | Scaleway | France (Paris) |
| Identité et mot de passe | Logto | Union européenne |
| Paiement de l'abonnement par carte | Stripe (certifié PCI DSS niveau 1) | États-Unis, avec garanties RGPD |
| Fonctions d'IA : questions posées à l'assistant Arbo, texte de relevés bancaires collé pour l'import de dépenses, factures et photos analysées pour les inventaires | OpenAI | États-Unis, encadré par les clauses contractuelles types de la Commission européenne |
| Suivi des erreurs techniques | Sentry | États-Unis, dans le cadre du Data Privacy Framework UE–États-Unis et des clauses contractuelles types de la Commission européenne |
| Statistiques d'usage de l'application (côté serveur) | PostHog | Union européenne |
| Mesure d'audience du site et de l'application, sans cookie | Matomo | Suisse (auto-hébergé chez Infomaniak) |
Votre numéro de carte bancaire ne transite jamais par Arbolane : il est saisi et conservé uniquement chez Stripe.
Les fonctions d'IA ne sont sollicitées que lorsque vous les utilisez. OpenAI ne reçoit que le contenu nécessaire à la demande ; selon ses conditions, les données transmises par son API ne servent pas à entraîner ses modèles et peuvent être conservées jusqu'à 30 jours pour la détection des abus. Arbolane n'enregistre pas vos conversations avec l'assistant.
Le suivi des erreurs reçoit des informations techniques sur les incidents (message d'erreur, page ou requête concernée, navigateur) ; pour les erreurs survenues sur nos serveurs, elles peuvent inclure votre adresse IP et l'identifiant ou l'adresse e-mail de votre compte.
Comment elles sont protégées
- Connexion chiffrée : tous les échanges entre votre navigateur et Arbolane passent par HTTPS et ne peuvent pas être lus sur le réseau.
- Disques chiffrés : la base de données et les documents sont stockés sur des disques chiffrés par nos hébergeurs (chiffrement au repos). Un disque volé ou recyclé est illisible.
- Base de données isolée : elle n'est pas accessible depuis Internet, uniquement depuis le réseau privé de l'hébergeur.
- Documents jamais publics : chaque téléchargement passe par un lien temporaire, créé uniquement après vérification de vos droits.
- Session protégée : votre navigateur ne détient aucun jeton d'accès exploitable ; la session est gérée côté serveur par un cookie inaccessible aux scripts de la page.
- Sauvegardes régulières de la base de données.
Votre compte
- Arbolane ne connaît pas votre mot de passe : la connexion est confiée à Logto, un service spécialisé dans l'authentification.
- La double authentification est disponible pour protéger votre compte au-delà du mot de passe.
Qui peut accéder à vos données
- Vous et les membres que vous invitez : les données de chaque entité (nom propre, SCI…) sont cloisonnées. Seuls ses membres y accèdent, selon le rôle que vous leur attribuez.
- Côté éditeur : l'accès à l'infrastructure de production est réservé à KJB Conseil, l'éditeur d'Arbolane.
Ce que nous ne faisons pas
- Aucune vente, location ou transmission de vos données à des fins commerciales ou publicitaires.
- Aucun cookie publicitaire, aucun traceur publicitaire.
- La mesure d'audience du site et de l'application utilise Matomo, hébergé sur notre propre serveur, sans cookie et en respectant le réglage « Ne pas me pister » de votre navigateur.
- Nos statistiques d'usage (PostHog, Union européenne) ne reçoivent ni donnée de locataire, ni montant, ni contenu de vos biens : seulement les types d'actions réalisées, rattachés à votre organisation.
Vous gardez la maîtrise
- Vous restez propriétaire de toutes les données que vous saisissez. Depuis l'application, vous pouvez à tout moment exporter vos écritures comptables (CSV, par lot ou par immeuble), vos trajets et l'historique des loyers, et télécharger vos documents.
- Les notes rattachées à une location sont supprimées automatiquement 18 mois après la fin du bail.
- Les durées de conservation et vos droits (accès, rectification, effacement, portabilité…) sont détaillés dans notre politique de confidentialité.
En cas d'incident
Si une violation de données personnelles devait survenir, nous la notifierions à la CNIL dans les 72 heures et informerions les personnes concernées lorsqu'elle présente un risque élevé pour leurs droits, conformément aux articles 33 et 34 du RGPD.
Une question, une faille à signaler ?
Écrivez-nous à contact+vitrine@arbolane.com. Si vous pensez avoir découvert une vulnérabilité, décrivez-la sans la divulguer publiquement : nous vous répondrons rapidement.