Politique de confidentialité Lodger.

Dernière mise à jour : 2 novembre 2026.

Services concernés : l’application mobile Lodger pour iOS et Android, le service en ligne qui la fait fonctionner, et le site https://lodger.immo, y compris ses formulaires et ses pages de candidature ouvertes par lien.

Éditeur / responsable du traitement : Lodger Group.

Contact confidentialité : contact@lodger.immo.

Le responsable du traitement des données personnelles collectées par l’application et le site Lodger est :

Dénomination : Lodger Group. Forme juridique : Société par actions simplifiée (SAS). Capital social : 10 000 euros. Siège social : 1 rue de Stockholm, 75008 Paris, France. SIREN / SIRET : SIREN 995 065 869 / SIRET 995 065 869 00019. Représentant légal : Wendy JEAN-LOUIS. Contact : contact@lodger.immo.

Une agence ou un propriétaire qui reçoit votre candidature décide ensuite lui-même de l’usage qu’il en fait : il est responsable de ce traitement.

Vos pièces sont rangées chiffrées sur votre téléphone. Une pièce ajoutée au dossier est analysée par l’intelligence artificielle, sauf si vous désactivez « Analyse IA » dans Mon dossier. Sinon, elle ne quitte l’appareil que si vous la joignez au chat, la partagez ou l’envoyez avec une candidature.

Vos messages à l’agent sont conservés sur nos serveurs et envoyés à un fournisseur d’intelligence artificielle pour obtenir une réponse.

Votre dossier n’est transmis à une agence ou à un propriétaire que si vous l’envoyez. La décision sur une candidature est prise par une personne, pas par Lodger.

L’application ne contient ni publicité ni suivi publicitaire, et Lodger ne vend pas vos données personnelles.

Sur votre téléphone : vos pièces, dans un coffre chiffré dont la clé reste sur l’appareil, ainsi qu’une base locale chiffrée propre à chaque compte, qui contient notamment votre profil, les noms de vos colocataires et garants et les clés de vos liens de partage. Cette base n’est pas accessible à Lodger.

Sur nos serveurs : votre compte, vos projets et les biens associés, vos conversations avec l’agent et sa mémoire, l’état de vos pièces (statut, fiabilité, poids), vos candidatures, votre solde et l’historique de vos achats.

Temporairement sur nos serveurs : une pièce envoyée pour analyse passe par un stockage privé, puis elle est supprimée dès que le résultat est prêt, et au plus tard après 72 heures. Le résultat est chiffré pour votre appareil. Une photo ou un PDF joint au chat est conservé dans un espace privé de votre compte, jusqu’à son utilisation ou son retrait.

Compte : adresse e-mail, numéro de téléphone, mot de passe sous forme hachée, code de connexion à usage unique, identifiant de connexion Apple, Google ou Facebook si vous utilisez l’un de ces services, adresse IP et type d’appareil de vos sessions, jeton de notification. Vous pouvez commencer sans compte : un identifiant anonyme est alors généré, et vos projets sont repris lorsque vous vous connectez.

Profil et dossier : identité, âge, situation familiale, situation professionnelle, revenus, lieu de travail, informations sur vos colocataires et garants, pièces que vous ajoutez (pièce d’identité, bulletins de paie, avis d’imposition, justificatifs de domicile et documents similaires). Ces pièces peuvent contenir des données d’autres personnes : vous devez les avoir informées avant de les ajouter.

Conversations : vos messages, écrits ou dictés, les photos et PDF joints, les réponses de l’agent et les résultats de ses recherches. Les résultats des outils exécutés sur votre téléphone ne sont pas enregistrés dans l’historique du serveur.

Mémoire de l’agent : informations utiles retenues d’une conversation à l’autre. L’agent peut les enregistrer sans vous le demander à chaque fois. Vous pouvez les consulter et les lui faire oublier.

Projets immobiliers : annonces importées, adresses, photos, documents et analyses des biens qui vous intéressent, ou de ceux que vous proposez à la location ou à la vente.

Vérification de situation (KYL) : indicateurs calculés sur votre téléphone à partir de votre dossier, et résultat signé par Lodger lorsque vous demandez sa vérification. Un résultat vérifié reste valable 30 jours.

Données bancaires, si vous connectez une banque : vous vous identifiez auprès de votre banque par l’intermédiaire de Powens, sans communiquer vos identifiants à Lodger. Environ 90 jours d’opérations sont lus une fois, puis la connexion est supprimée chez Powens et chez Lodger. L’agent ne reçoit que des totaux, jamais le détail de vos opérations.

Candidatures et offres : logement visé, contenu transmis, consentements et leur date, statut, créneaux de visite. Si vous êtes propriétaire : fiche des candidats reçus et appréciations issues de vos analyses.

Liens de partage : le dossier est chiffré sur votre téléphone et la clé figure dans le lien, sans être transmise à nos serveurs. Lodger conserve le fichier chiffré jusqu’à l’expiration du lien, sans pouvoir l’ouvrir, ainsi que la durée du lien et un journal d’ouverture limité à la famille d’appareil. Vous pouvez révoquer un lien à tout moment.

Achats : référence de la transaction, montant, statut et mouvements de votre solde. Lodger n’a pas accès à votre numéro de carte.

Données techniques : journaux et rapports d’erreur nécessaires au fonctionnement et à la sécurité du service.

Chaque autorisation est demandée par le système de votre téléphone et peut être retirée dans ses réglages. Un refus ne bloque que la fonction concernée.

Appareil photo et photothèque : scanner ou ajouter des documents et des photos, enregistrer les images générées par l’agent.

Micro et reconnaissance vocale : dicter vos messages. Selon les réglages de votre téléphone, la transcription peut être traitée par l’éditeur du système.

Face ID ou empreinte digitale : protéger l’accès à votre compte et à votre dossier. La vérification est faite par le téléphone et Lodger ne reçoit aucune donnée biométrique.

Calendrier : ajouter les visites et rendez-vous que vous acceptez, et lire vos créneaux occupés si vous le demandez.

Contacts : sur iPhone, vérifier si le numéro d’un propriétaire ou d’une agence dont vous voulez suivre les SMS est déjà enregistré, et l’ajouter sinon.

Notifications : vous prévenir d’une réponse, d’une demande d’accord ou de l’avancement d’une candidature.

Suivi des e-mails et SMS, si vous l’activez : sur iPhone par une automatisation Raccourcis, sur Android par l’accès aux notifications de Gmail, Leboncoin et Messages. Le tri se fait sur le téléphone, sans envoi. Seul le message que vous choisissez d’analyser est transmis à l’agent.

Position : l’application ne demande pas votre position GPS. Les cartes et trajets utilisent les adresses que vous indiquez.

L’agent Lodger répond à vos messages, analyse vos pièces et prépare des documents à l’aide de modèles d’intelligence artificielle fournis par Mistral AI et ig1. Ces fournisseurs reçoivent ce qui est nécessaire à la tâche : votre message, l’historique utile de la conversation, les informations de profil auxquelles vous avez donné accès à l’agent, et les images de la pièce ou de la photo à analyser ou à retoucher.

L’analyse automatique est activée par défaut : chaque pièce ajoutée au dossier lui est envoyée, et vous pouvez la désactiver avec « Analyse IA » dans Mon dossier. Dans le chat, l’agent demande votre accord avant de lire une pièce ou une catégorie de données de votre téléphone. Vous pouvez modifier ces accords dans Profil, Autorisations de l’agent.

Les réponses de l’agent peuvent être inexactes. Elles sont une aide et ne remplacent pas votre vérification ni l’avis d’un professionnel.

Lodger ne prend pas de décision produisant des effets juridiques à votre égard sur le seul fondement d’un traitement automatisé : aucune candidature n’est acceptée ni refusée automatiquement.

Le service produit toutefois des évaluations automatisées : synthèse et recevabilité d’une pièce, analyses de votre candidature, indicateurs KYL calculés par des règles. Vous pouvez choisir de transmettre votre résultat KYL dans un partage ou une candidature.

Un propriétaire qui utilise Lodger peut obtenir, à partir du dossier reçu, des appréciations par critère (favorable, à vérifier, défavorable ou inconnu) avec un motif court. La décision lui revient. Vous pouvez demander une intervention humaine, présenter vos observations et contester une évaluation à l’adresse de contact ci-dessus.

Formulaires : nom, prénom, adresse e-mail, numéro de téléphone, société ou agence, fonction, contenu du message et type de profil indiqué.

Pages de candidature ouvertes par lien : nom, adresse e-mail, téléphone et créneau de visite, transmis au propriétaire ou à l’agence du bien.

Données techniques : adresse IP, type de navigateur, terminal, système d’exploitation, pages consultées, date et heure de consultation.

Mesure d’audience : informations de navigation, uniquement après votre consentement.

Le site ne vous demande pas de déposer de pièce d’identité ou de justificatif de revenus. Pour déposer un dossier, vous êtes dirigé vers l’application.

Les données proviennent de vous, de votre téléphone lorsque vous l’autorisez, des services de connexion et de votre banque lorsque vous les utilisez, des sites d’annonces que vous importez, et des candidats ou propriétaires avec lesquels vous échangez. Si un candidat vous mentionne comme colocataire ou garant, vos informations proviennent de lui. Certaines données techniques sont collectées automatiquement.

Exécution du contrat : créer et sécuriser votre compte, fournir l’agent, gérer votre dossier, vos projets et vos candidatures, traiter vos achats, envoyer les messages de service.

Consentement : lire une pièce ou une donnée sur accord donné à l’agent, connecter une banque, vérifier votre situation (KYL), transmettre un dossier à une agence ou à un propriétaire, suivre vos e-mails ou SMS, utiliser les autorisations du téléphone, recevoir des actualités, mesurer l’audience du site. Vous pouvez retirer votre consentement à tout moment, sans effet sur ce qui a été fait auparavant.

Intérêt légitime : assurer la sécurité du service, prévenir les abus et la fraude, corriger les erreurs, assister les utilisateurs, répondre aux demandes reçues par le site.

Obligation légale : conserver les pièces comptables, répondre aux demandes des autorités compétentes.

Les données signalées comme obligatoires sont nécessaires pour fournir la fonction demandée. Sans elles, cette fonction peut être indisponible. Les autres données, dont la connexion bancaire et la plupart des pièces, sont facultatives, mais une candidature incomplète peut être moins bien comprise par son destinataire.

Équipe Lodger : les personnes habilitées peuvent consulter les informations de votre compte conservées sur nos serveurs, dans la limite de leurs fonctions, notamment pour vous assister.

Agences et propriétaires : ils reçoivent votre candidature si vous l’envoyez, après votre accord au partage du dossier et au traitement de vos données. Vous réglez par champ ce qui est visible. Selon le destinataire, le contenu est chiffré pour son agence ou transmis par un lien de partage.

Personnes disposant d’un lien de partage : toute personne qui possède le lien peut lire le dossier tant qu’il est valide. Ne le transmettez qu’au destinataire voulu.

Hébergement et envoi de messages : Amazon Web Services (serveurs, stockage, e-mails, SMS, notifications), Google Firebase (demandes reçues par le site et mesure d’audience après consentement), Expo, Apple et Google (notifications).

Intelligence artificielle : Mistral AI et ig1.

Banque : Powens. Paiement : Apple et Google pour les achats dans l’application et, le cas échéant, Stripe pour un paiement hors de l’application. Connexion : Apple, Google et Meta (Facebook), si vous les choisissez. Suivi des erreurs, le cas échéant : Sentry.

Cartes et trajets : Google Maps et, selon la fonction, Apple Maps ou des services OpenStreetMap, qui reçoivent les adresses concernées.

Services publics, à votre demande : Base adresse nationale et Géoplateforme, ADEME (DPE), Géorisques, données de ventes DVF, annuaire des entreprises (employeur indiqué), administration fiscale (numéro fiscal et référence d’un avis d’imposition à vérifier), DossierFacile (lien que vous fournissez).

Sites tiers : lorsque vous ou l’agent ouvrez un site d’annonces, un moteur de recherche ou un comparateur de taux depuis votre téléphone, ce site reçoit votre requête et votre adresse IP. Le navigateur intégré conserve les cookies de ces sites, dont votre connexion. Leur propre politique s’applique. La messagerie d’un site d’annonces n’est lue que sur votre demande.

Lodger peut aussi communiquer des données aux autorités lorsque la loi l’impose.

Certains prestataires, notamment Apple, Google, Meta, Amazon Web Services, Expo, Stripe et Sentry, peuvent traiter des données depuis des pays situés hors de l’Union européenne, en particulier aux États-Unis.

Ces transferts sont encadrés par les mécanismes prévus par la réglementation applicable, notamment une décision d’adéquation ou les clauses contractuelles types de la Commission européenne. Vous pouvez en obtenir une copie à l’adresse de contact ci-dessus.

Compte, projets, conversations et mémoire de l’agent : jusqu’à la suppression du compte ou de l’élément concerné.

Pièces et base locale : sur votre téléphone, jusqu’à ce que vous les supprimiez, que vous supprimiez votre compte ou que vous désinstalliez l’application.

Pièce envoyée pour analyse : suppression dès le résultat, au plus tard après 72 heures. Résultat chiffré en attente pour votre appareil : 7 jours.

Pièce jointe au chat : jusqu’à son utilisation, son retrait ou la suppression du compte.

Codes de connexion : 10 minutes. Jetons de session : 24 heures à 30 jours selon le type.

Connexion bancaire : session de 2 heures au plus, connexion supprimée après la lecture. Résultat KYL vérifié : valable 30 jours, puis à renouveler.

Liens de partage : durée choisie entre 30 minutes et 72 heures, puis mise hors service.

Liens de candidature : 30 jours, ou 90 jours pour le lien d’un bien publié par son propriétaire.

Candidat refusé par un propriétaire sur Lodger : la fiche et les appréciations sont effacées après 90 jours, et le propriétaire est averti 7 jours avant. Les copies reçues par une agence ou un propriétaire relèvent ensuite de sa responsabilité.

Demandes de contact ou de démonstration : durée du traitement de la demande, puis 3 ans au plus à compter du dernier contact. Liste d’attente ou préinscription : jusqu’au lancement du service ou au retrait du consentement. Actualités : jusqu’au retrait du consentement ou 3 ans après le dernier contact actif.

Logs techniques de sécurité : jusqu’à 12 mois, sauf incident ou obligation légale. Mesure d’audience du site : 14 mois au plus. Choix relatif aux cookies : dans le navigateur, jusqu’à sa modification ou sa suppression.

Pièces comptables : durée imposée par la loi.

Vous pouvez supprimer votre compte depuis l’application, ou le demander sur https://lodger.immo/suppression-compte. Si vous êtes le seul administrateur d’une agence, vous devez d’abord en nommer un autre ou écrire au support.

La suppression efface vos sessions, appareils, projets, conversations, dossier, solde, partages et résultats chiffrés, ainsi que vos fichiers sur nos serveurs et les données locales du téléphone.

Restent, sans lien avec votre compte : les fiches de biens et sources d’annonces que vous aviez créées, et des statistiques d’usage des modèles d’intelligence artificielle (volumes et coûts). Restent aussi, le temps de leur rotation, les sauvegardes techniques, et les informations que la loi impose de conserver. Ce qu’une agence ou un propriétaire a déjà reçu ne peut pas être effacé par Lodger : adressez-vous directement à lui.

Le site utilise le stockage local du navigateur pour mémoriser votre choix concernant la mesure d’audience. Cette information est strictement nécessaire à la gestion du consentement et ne permet pas à Lodger de suivre la navigation sur d’autres sites.

Après acceptation, Firebase Analytics, service fourni par Google, mesure les pages consultées, les envois de formulaires et les clics vers les stores d’applications. Ce service peut déposer des cookies de mesure d’audience, notamment _ga et _ga_<identifiant>, pour une durée maximale de 13 mois.

Aucun cookie de mesure d’audience n’est activé par Lodger avant le consentement. Le site n’utilise pas de cookie publicitaire ou de personnalisation publicitaire.

Vous pouvez accepter ou refuser la mesure d’audience lors de votre première visite, et modifier votre choix à tout moment grâce au bouton « Cookies » affiché en bas du site.

L’application n’utilise pas d’outil de mesure d’audience ni d’identifiant publicitaire, et ne vous suit pas sur les applications et sites d’autres sociétés. Le composant Facebook sert uniquement à la connexion par Facebook : sa collecte de l’identifiant publicitaire et ses événements automatiques sont désactivés.

Lodger met en œuvre des mesures techniques et organisationnelles adaptées à la sensibilité des données : chiffrement des échanges, chiffrement sur le téléphone du coffre de pièces et de la base locale, protection de l’accès par Face ID ou empreinte, stockage privé et adresses signées pour les fichiers, liens de partage chiffrés et limités dans le temps, accès internes limités aux personnes habilitées, journalisation et supervision.

Le coffre étant chiffré avec une clé liée au téléphone, vos pièces peuvent être perdues si vous perdez l’appareil, car Lodger n’en détient pas de copie. Aucune mesure de sécurité ne garantissant une protection absolue, gardez votre téléphone verrouillé et vos liens de partage confidentiels.

Conformément à la réglementation applicable, vous disposez, selon les conditions prévues par les textes, des droits suivants.

Droit d’accès : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie.

Droit de rectification : demander la correction de données inexactes ou incomplètes.

Droit d’effacement : demander la suppression de certaines données, lorsque les conditions légales sont réunies.

Droit d’opposition : vous opposer à certains traitements fondés sur l’intérêt légitime.

Droit à la limitation : demander le gel temporaire de l’utilisation de certaines données.

Droit à la portabilité : recevoir certaines données dans un format structuré, couramment utilisé et lisible par machine.

Droit de retirer votre consentement : à tout moment, sans remettre en cause les traitements réalisés avant ce retrait.

Droit à une intervention humaine : pour une évaluation automatisée, comme indiqué dans la section « Décisions automatisées ».

Droit de définir des directives post-mortem : définir le sort de vos données après votre décès, lorsque ce droit est applicable.

Pour exercer vos droits, écrivez à contact@lodger.immo. Depuis l’application, vous pouvez aussi modifier votre profil, gérer les autorisations de l’agent, lui faire oublier une information et supprimer votre compte.

Les données stockées uniquement sur votre téléphone ne sont pas accessibles à Lodger : vous les gérez directement dans l’application.

Votre demande doit préciser le droit exercé et permettre de vous identifier. En cas de doute, Lodger pourra demander les informations strictement nécessaires à la vérification de votre identité.

Lodger répond dans les délais prévus par la réglementation. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL ou de l’autorité de contrôle compétente.

L’application et le site Lodger s’adressent aux personnes majeures et n’ont pas vocation à collecter des données concernant des mineurs, sauf les informations sur les enfants du foyer que vous indiquez ou qui figurent dans vos pièces. Si Lodger apprend qu’un mineur utilise le service sans autorisation appropriée, ses données pourront être supprimées dans les meilleurs délais, sous réserve des obligations légales.

Lodger ne vous demande pas de données dites sensibles au sens du RGPD, telles que des données de santé ou révélant vos opinions ou convictions. Vos pièces ou vos messages peuvent toutefois en contenir, par exemple une mention de handicap sur un justificatif ou une information que vous confiez à l’agent : évitez de les transmettre si elles ne sont pas nécessaires. En les ajoutant de votre initiative, vous acceptez leur traitement pour la fonction demandée.

Cette politique peut évoluer avec le service. La date de dernière mise à jour figure en tête de page. En cas de changement important, Lodger vous en informera dans l’application ou par e-mail.