Règles de confidentialité

DAKO est une plateforme de gestion locative et de conciergerie éditée par Elokan Consulting & Solutions (Elokan CS), société par actions simplifiée unipersonnelle (SASU) au capital de 300 €, immatriculée au registre du commerce et des sociétés de Versailles sous le numéro 109 806 430, dont le siège est situé 97 résidence Élysée 2, 78170 La Celle-Saint-Cloud, France.

Selon les données, Elokan CS n’a pas le même rôle :

• Responsable de traitement pour les données des comptes, des abonnements et des visiteurs du site : c’est Elokan CS qui décide pourquoi et comment elles sont traitées.
• Sous-traitant pour les données que les bailleurs, agences et conciergeries enregistrent dans leur espace : leurs locataires, candidats, propriétaires, voyageurs et prestataires. Le responsable de ces données est le professionnel ou le bailleur qui utilise DAKO ; Elokan CS les traite pour son compte et sur ses instructions.

Si vous êtes locataire, candidat ou propriétaire d’un bien géré avec DAKO, votre premier interlocuteur est donc votre gestionnaire ou votre bailleur. Nous lui transmettons toute demande qui nous parviendrait directement.

Si vous avez un compte. Votre adresse électronique, votre nom, et si vous les renseignez votre téléphone et votre portrait. Votre mot de passe n’est jamais conservé en clair. Si vous activez la double authentification, le secret de votre application d’authentification est conservé par notre prestataire d’authentification.

Si vous vous connectez avec Google. Google nous transmet votre adresse électronique, votre nom et votre photo de profil. Nous ne recevons jamais votre mot de passe Google et n’accédons à aucune autre donnée de votre compte Google.

Si vous êtes abonné. Le nom de votre structure, et si vous les renseignez son SIREN, son siège, son représentant et ses coordonnées ; votre offre et l’état de votre abonnement. Votre carte bancaire est saisie sur la page de paiement de Stripe : DAKO ne la voit pas et ne la conserve pas.

Si vous êtes locataire, candidat, propriétaire, voyageur ou prestataire. Les données que votre gestionnaire ou votre bailleur enregistre pour gérer le bien : identité et coordonnées, pièces justificatives du dossier de location, baux et états des lieux, loyers, paiements et quittances, coordonnées bancaires nécessaires aux reversements, demandes d’intervention et messages échangés.

Si vous réservez un séjour en ligne. Votre nom, votre adresse électronique, votre téléphone si vous le donnez, vos dates, le nombre de voyageurs et le montant réglé. Votre carte est saisie sur la page du prestataire de paiement : ni DAKO ni le loueur ne la voient.

Si vous nous écrivez depuis une annonce. Votre nom, votre adresse électronique et votre message, transmis au gestionnaire de l’annonce.

Données techniques. Les journaux de connexion, qui comprennent l’adresse IP, et un journal des actions sensibles réalisées dans l’outil, tenu à des fins de sécurité et de preuve.

Nous ne collectons aucune donnée à votre insu auprès de tiers, et nous ne vendons ni ne louons aucune donnée.

À l’intérieur de DAKO, chaque organisation ne voit que ses propres données : le cloisonnement est appliqué par la base de données elle-même, pas seulement par l’interface. Un propriétaire ne voit que son parc, un locataire que son bail.

Elokan CS n’ouvre pas les données de ses clients de sa propre initiative. Aucun compte de l’éditeur n’est rattaché aux organisations clientes dans l’application : ses équipes ne les consultent que sur votre demande expresse, pour vous assister, ou lorsque la sécurité du service ou une obligation légale l’exige.

Elokan CS administre toutefois l’infrastructure du service, c’est-à-dire la base de données et l’hébergement. Cet accès technique existe ; il ne sert qu’au fonctionnement, à la sécurité et à l’assistance.

Nous faisons appel aux prestataires suivants, chacun pour une tâche précise :

Ce que vous réglez en ligne, loyer ou séjour, arrive sur le compte de paiement de votre bailleur ou de votre loueur, pas sur celui de DAKO. C’est lui qui reçoit le paiement et qui vous rembourse le cas échéant.

Vos données peuvent aussi être communiquées aux autorités qui en font la demande dans le cadre prévu par la loi.

La base de données, les documents et l’application sont hébergés dans l’Union européenne, en Irlande.

Certains prestataires sont des sociétés établies aux États-Unis. Lorsqu’un transfert hors de l’Union européenne a lieu, il est encadré par les garanties prévues par le Règlement général sur la protection des données : clauses contractuelles types de la Commission européenne ou cadre de protection des données entre l’Union européenne et les États-Unis.

Les candidatures non retenues et les demandes anciennes sont effacées automatiquement, chaque nuit, avec leurs pièces.

À la résiliation d’un abonnement, les données de l’organisation restent disponibles pour permettre une reprise, puis sont supprimées sur demande, à l’exception de celles que la loi impose de conserver.

• Les échanges sont chiffrés en transit, et les données chiffrées au repos.
• Les mots de passe sont hachés et comparés à une liste de mots de passe compromis.
• La double authentification est proposée à tous les comptes.
• Une vérification anti-robot protège la connexion, l’inscription et les invitations.
• Les baux, pièces et justificatifs sont stockés dans un espace privé et servis par des liens à durée limitée.
• Les actions sensibles sont inscrites dans un journal d’audit.
• La base de données est sauvegardée chaque jour.

DAKO n’utilise aucun cookie publicitaire ni outil de mesure d’audience. Seuls sont déposés les éléments strictement nécessaires au fonctionnement, qui ne demandent pas de consentement :

• les cookies de session, qui vous maintiennent connecté ;
• un cookie qui retient l’organisation et le client sur lesquels vous travaillez, si vous en avez plusieurs ;
• le dispositif anti-robot de Cloudflare, sur les pages de connexion et d’inscription ;
• dans le stockage local de votre navigateur, l’avancement de la visite guidée et le fait d’avoir écarté une suggestion. Ces informations ne quittent pas votre appareil.

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, leur portabilité, et vous opposer à un traitement fondé sur l’intérêt légitime. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.

Écrivez à contact@elokancs.com ou par courrier à Elokan Consulting & Solutions, 97 résidence Élysée 2, 78170 La Celle-Saint-Cloud, France. Nous répondons dans un délai d’un mois. Une pièce justifiant votre identité peut vous être demandée en cas de doute.

Certaines données ne peuvent pas être effacées avant le terme de leur durée légale de conservation : un bail ou une quittance, par exemple.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris, cnil.fr.

Ces règles évoluent avec le service. La date d’entrée en vigueur figure en tête de page ; tout changement substantiel est annoncé aux titulaires de compte avant de s’appliquer. Les conditions qui encadrent l’usage du service figurent dans les conditions d’utilisation.