Sécurité des données

La base de données, l'authentification et le stockage des fichiers (documents, photos, PDF) sont confiés à Supabase, construit sur une infrastructure PostgreSQL. L'hébergement applicatif et le déploiement du site sont assurés par Vercel. Les deux sont des prestataires établis aux États-Unis ; les transferts de données hors Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne, comme détaillé dans notre politique de confidentialité.

Les données transitent chiffrées (TLS) entre votre navigateur et nos serveurs, et sont chiffrées au repos chez l'hébergeur.

Chaque bailleur n'accède qu'à ses propres données. Ce cloisonnement n'est pas qu'une règle appliquée par l'interface : il est imposé directement au niveau de la base de données via des règles d'accès (Row Level Security), de sorte qu'une requête ne peut techniquement pas retourner les biens, locataires ou documents d'un autre compte.

Les paiements sont traités par Stripe, certifié PCI-DSS. lokt.fr ne stocke jamais les numéros de carte bancaire : seuls des identifiants techniques Stripe (statut d'abonnement, historique de facturation) sont conservés de notre côté.

La base de données bénéficie des mécanismes de sauvegarde de l'infrastructure Supabase. Par ailleurs, la suppression d'une donnée dans votre espace (bien, locataire, document) est immédiate et définitive — voir la section suivante.

Depuis votre espace personnel, la suppression du compte efface immédiatement le profil, les biens, locataires, baux, quittances, états des lieux et documents associés (base de données et fichiers stockés) — à l'exception des données de facturation, conservées 10 ans pour obligation légale comptable. Le détail complet des durées de conservation par type de donnée est dans la politique de confidentialité.

Par souci de clarté plutôt que de survendre : lokt.fr ne propose pas aujourd'hui d'authentification à deux facteurs (2FA) ni de journal d'audit consultable par l'utilisateur. Ce sont des évolutions identifiées, pas des fonctionnalités existantes.

Si vous identifiez une faille ou un comportement suspect, écrivez-nous directement à contact@lokt.fr. Nous traitons ces signalements en priorité.