← Torna al sito

Informativa sulla Privacy

Ultimo aggiornamento: maggio 2026  ·  Versione 1.0

1. Titolare del trattamento

Rentadomus
Email: privacy@rentadomus.com
Per esercitare i tuoi diritti: privacy@rentadomus.com

2. Cos'è Rentadomus e perché trattiamo i tuoi dati

Rentadomus è una piattaforma che permette ai locatari di costruire un dossier di affidabilità documentale (buste paga, contratti, estratti conto, ecc.) da condividere con i proprietari immobiliari, semplificando e rendendo più sicuro il processo di locazione.

Il nostro sistema analizza automaticamente i documenti caricati tramite intelligenza artificiale per rilevare anomalie, verificare l'autenticità e calcolare un profilo di affidabilità. Questo è il core business della piattaforma.

Rentadomus gestisce inoltre i pagamenti del canone di locazione tramite addebito diretto SEPA: l'inquilino autorizza un unico prelievo mensile che include il canone e la commissione di servizio; il canone viene accreditato direttamente sull'IBAN del proprietario tramite Stripe Connect, senza che il proprietario debba creare un account presso Stripe o qualsiasi altro provider di pagamento.

3. Dati che raccogliamo

3.1 Dati di registrazione

3.2 Dati del dossier

3.3 Documenti caricati

3.4 Dati generati automaticamente

3.5 Dati di pagamento

4. Finalità e basi giuridiche del trattamento

FinalitàBase giuridica (GDPR)
Creazione e gestione dell'accountArt. 6(1)(b) — esecuzione del contratto
Costruzione e gestione del dossierArt. 6(1)(b) — esecuzione del contratto
Analisi AI dei documenti per verifica autenticitàArt. 6(1)(b) — esecuzione del contratto
Scansione antimalware dei file caricatiArt. 6(1)(f) — interesse legittimo (sicurezza)
Condivisione del dossier con proprietariArt. 6(1)(a) — consenso esplicito dell'utente
Rilevamento frodi e comportamenti anomaliArt. 6(1)(f) — interesse legittimo
Conservazione dati in caso di insoluti o frode documentaleArt. 6(1)(f) — interesse legittimo / Art. 17(3)(e) — difesa di diritti in sede giudiziaria
Elaborazione pagamenti e addebito SEPA ricorrenteArt. 6(1)(b) — esecuzione del contratto
Rilevamento automatico insoluti tramite notifiche di pagamento fallito (Stripe webhook)Art. 6(1)(f) — interesse legittimo / Art. 6(1)(b) — esecuzione del contratto
Conservazione registrazioni contabili dei pagamentiArt. 6(1)(c) — obbligo legale (Art. 2220 c.c.)
Adempimento obblighi legaliArt. 6(1)(c) — obbligo legale

5. Registro europeo degli insoluti — base giuridica e conservazione

Base giuridica europea: Art. 6(1)(f) GDPR · Considerando 47 GDPR · Standard ACCIS · Art. 17(3)(e) GDPR

Rentadomus opera come registro europeo di affidabilità dei locatari, allineato agli standard dell'ACCIS (Association of Consumer Credit Information Suppliers), l'associazione europea dei sistemi di informazione creditizia riconosciuta dall'EDPB.

Il Considerando 47 del GDPR riconosce esplicitamente che il trattamento di dati personali ai fini della prevenzione delle frodi e della tutela da inadempimenti costituisce un interesse legittimo tipico ai sensi dell'Art. 6(1)(f). Il bilanciamento degli interessi (interest balancing test, EDPB Opinion 06/2014) è favorevole a Rentadomus in quanto: (i) la finalità è la tutela di terzi (proprietari) da danni economici concreti; (ii) i dati conservati sono fatti storici oggettivi e verificabili, non valutazioni soggettive; (iii) l'interessato ha la facoltà di contestare il dato e aggiungere la propria versione.

Rentadomus conserva fatti storici documentati — non etichette soggettive. Per ogni evento viene registrato: data, importo, codice di ritorno SEPA o riferimento documentale, stato di regolarizzazione. Questo approccio è conforme agli standard ACCIS per i credit information system operanti in Europa.

In presenza di uno o più dei seguenti eventi, Rentadomus si riserva il diritto di non procedere alla cancellazione immediata dei dati identificativi e del relativo storico, anche in caso di richiesta dell'interessato:

Durata di conservazione:

  • Insoluto mai regolarizzato: 5 anni dall'ultimo evento rilevante, in linea con gli standard ACCIS per gli inadempimenti persistenti — con revisione annuale documentata della necessità di conservazione
  • Insoluto successivamente regolarizzato: 12 mesi dalla data di regolarizzazione completa
  • Frode documentale: fino alla prescrizione del reato applicabile
  • Contenzioso attivo (Art. 17(3)(e) GDPR): per tutta la durata del procedimento e fino a sentenza definitiva o accordo — senza limite temporale fisso, indipendentemente dalle prescrizioni ordinarie

La necessità di conservazione è valutata e documentata da Rentadomus con cadenza annuale. L'interessato può richiedere in qualsiasi momento informazioni sullo stato della conservazione dei propri dati.

L'interessato ha il diritto di contestare un fatto registrato (Art. 16 GDPR — rettifica) e di aggiungere una dichiarazione della propria versione, che verrà associata al record e resa visibile ai proprietari. Il diritto di cancellazione (Art. 17) non è esercitabile per i dati conservati ai sensi del presente paragrafo, salvo dimostrazione che il fatto registrato è inesatto.

I dati conservati in deroga sono accessibili esclusivamente al personale amministrativo di Rentadomus e ai proprietari immobiliari registrati sulla piattaforma, nell'ambito della verifica dell'affidabilità del locatario.

6. Periodi di conservazione standard

Categoria di datiPeriodo di conservazione
Dati account e dossier (utente attivo)Per tutta la durata del rapporto contrattuale
Dati account e dossier (account cancellato)30 giorni dalla richiesta, poi cancellazione definitiva
Documenti caricati (nessuna anomalia)Cancellati entro 30 giorni dalla chiusura dell'account
Log di sicurezza e upload12 mesi
Log di audit amministrativo24 mesi
Dati in caso di frode/insoluto (vedi §5)Proporzionato alla gestione del rischio; non eccedente i termini di prescrizione legali applicabili
Registrazioni contabili dei pagamenti10 anni (obbligo legale — Art. 2220 c.c.)
Mandato SEPA dell'inquilino14 mesi dall'ultimo utilizzo (regole SEPA Core Direct Debit)
Cookie di sessioneSessione corrente (eliminati alla chiusura del browser)

7. Destinatari e trasferimenti internazionali

I tuoi dati possono essere trasmessi ai seguenti soggetti terzi:

SoggettoFinalitàPaeseGaranzie
Stripe, Inc.Elaborazione pagamenti SEPA, gestione mandati di addebito diretto, accredito canone su IBAN proprietari (Stripe Connect Custom)USAClausole contrattuali standard (SCC) — certificazione PCI DSS Level 1
Google LLC (Gemini AI)Analisi AI dei documenti per rilevamento anomalieUSAClausole contrattuali standard (SCC)
Anthropic PBC (Claude AI)Seconda opinione AI su documenti sospetti (su richiesta admin)USAClausole contrattuali standard (SCC)
VirusTotal (Google LLC)Scansione antimalware dei file caricatiUSAClausole contrattuali standard (SCC)
Google Maps PlatformVisualizzazione mappe degli immobili (solo con consenso cookie funzionali)USAClausole contrattuali standard (SCC)
Autorità competentiOttemperanza a obblighi di legge o provvedimenti giudiziariUE/SEEObbligo legale

Nota sull'analisi AI: i documenti vengono trasmessi ai servizi di intelligenza artificiale unicamente per l'analisi antifrode. Rentadomus non autorizza l'uso dei dati per addestrare modelli AI di terze parti e richiede contrattualmente che i provider rispettino questa limitazione.

8. I tuoi diritti (Artt. 15–22 GDPR)

Per esercitare qualsiasi diritto: privacy@rentadomus.com — risposta entro 30 giorni.

9. Cookie

Usiamo cookie essenziali (sessione di autenticazione) e cookie funzionali (Google Maps, solo con consenso). Non utilizziamo cookie di profilazione o marketing. Puoi gestire le tue preferenze in qualsiasi momento tramite il link "Gestisci preferenze cookie" presente in fondo alle pagine del sito.

10. Sicurezza

I documenti caricati sono conservati su server con accesso autenticato e cifrato. Le password sono archiviate in forma hash irreversibile. I file vengono scansionati per malware prima di essere elaborati. L'accesso ai dati è limitato al personale autorizzato e registrato nei log di audit.

11. Minori

Rentadomus è destinata esclusivamente a persone maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni. Se ritieni che dati di un minore siano stati trasmessi, contattaci immediatamente.

12. Modifiche alla presente informativa

Eventuali modifiche rilevanti saranno comunicate tramite email all'indirizzo registrato e/o tramite avviso sul sito con almeno 30 giorni di preavviso. La versione aggiornata sarà sempre disponibile a questo indirizzo.

1. Data Controller

Rentadomus
Email: privacy@rentadomus.com
To exercise your rights: privacy@rentadomus.com

2. What is Rentadomus and why we process your data

Rentadomus is a platform that allows tenants to build a document reliability dossier (payslips, contracts, bank statements, etc.) to share with landlords, making the rental process safer and simpler.

Our system automatically analyses uploaded documents using artificial intelligence to detect anomalies, verify authenticity, and calculate a reliability profile.

Rentadomus also manages rental payment processing via SEPA Direct Debit: the tenant authorises a single monthly debit covering the rent and the Rentadomus service fee; the rent is credited directly to the landlord's IBAN via Stripe Connect, without the landlord needing to create an account with Stripe or any other payment provider.

3. Data we collect

4. Purposes and legal bases

PurposeLegal basis (GDPR)
Account creation and managementArt. 6(1)(b) — contract performance
Dossier building and managementArt. 6(1)(b) — contract performance
AI document analysis for authenticity verificationArt. 6(1)(b) — contract performance
Malware scanning of uploaded filesArt. 6(1)(f) — legitimate interest (security)
Sharing dossier with landlordsArt. 6(1)(a) — explicit consent
Fraud detection and anomaly monitoringArt. 6(1)(f) — legitimate interest
Data retention in case of unpaid rent or document fraudArt. 6(1)(f) — legitimate interest / Art. 17(3)(e) — legal claims
Payment processing and recurring SEPA direct debitArt. 6(1)(b) — contract performance
Automatic detection of non-payment via failed payment notifications (Stripe webhook)Art. 6(1)(f) — legitimate interest / Art. 6(1)(b) — contract performance
Retention of accounting payment recordsArt. 6(1)(c) — legal obligation
Compliance with legal obligationsArt. 6(1)(c) — legal obligation

5. European bad payer register — legal basis and retention

European legal basis: Art. 6(1)(f) GDPR · Recital 47 GDPR · ACCIS Standards · Art. 17(3)(e) GDPR

Rentadomus operates as a European tenant reliability register, aligned with the standards of ACCIS (Association of Consumer Credit Information Suppliers), the European association of credit information systems recognised by the EDPB.

Recital 47 of the GDPR explicitly recognises that processing personal data for the purposes of fraud prevention and protection against defaults constitutes a typical legitimate interest under Art. 6(1)(f). The interest balancing test (EDPB Opinion 06/2014) favours Rentadomus because: (i) the purpose is to protect third parties (landlords) from concrete economic harm; (ii) the data retained are objective, verifiable historical facts, not subjective assessments; (iii) the data subject has the right to contest the record and add their own account.

Rentadomus retains documented historical facts — not subjective labels. Each event record includes: date, amount, SEPA return code or documentary reference, and regularisation status. This approach is consistent with ACCIS standards for credit information systems operating across Europe.

In the presence of one or more of the following events, Rentadomus reserves the right not to proceed with immediate data deletion, even upon request by the data subject:

Retention periods:

  • Default never remedied: 5 years from the last relevant event, in line with ACCIS standards for persistent defaults — subject to annual documented review of the continued necessity of retention
  • Default subsequently remedied: 12 months from the date of full regularisation
  • Document fraud: until the applicable criminal limitation period expires
  • Active legal proceedings (Art. 17(3)(e) GDPR): for the entire duration of the proceedings and until final judgment or settlement — with no fixed time limit, irrespective of ordinary limitation periods

The necessity of retention is assessed and documented by Rentadomus on an annual basis. The data subject may at any time request information on the status of retention of their data.

The data subject has the right to contest a recorded fact (Art. 16 GDPR — rectification) and to add a statement of their own account, which will be associated with the record and made visible to landlords. The right to erasure (Art. 17) is not exercisable for data retained under this section, unless the data subject demonstrates that the recorded fact is inaccurate.

Data retained under this section is accessible exclusively to Rentadomus administrative staff and to registered landlords on the platform, solely for the purpose of verifying tenant reliability.

6. Standard retention periods

Data categoryRetention period
Account and dossier data (active user)Duration of the contractual relationship
Account and dossier data (deleted account)30 days from request, then permanent deletion
Uploaded documents (no anomaly)Deleted within 30 days of account closure
Security and upload logs12 months
Administrative audit logs24 months
Data in case of fraud/unpaid rent (see §5)Proportionate to risk management; not exceeding applicable legal limitation periods
Payment accounting records10 years (legal obligation)
Tenant SEPA mandate14 months from last use (SEPA Core Direct Debit rules)
Session cookiesCurrent session (deleted on browser close)

7. Recipients and international transfers

RecipientPurposeCountrySafeguards
Stripe, Inc.SEPA payment processing, direct debit mandate management, rent crediting to landlord IBANs (Stripe Connect Custom)USAStandard Contractual Clauses (SCC) — PCI DSS Level 1 certified
Google LLC (Gemini AI)AI document analysisUSAStandard Contractual Clauses (SCC)
Anthropic PBC (Claude AI)Second AI opinion on suspicious documentsUSAStandard Contractual Clauses (SCC)
VirusTotal (Google LLC)Malware scanningUSAStandard Contractual Clauses (SCC)
Google Maps PlatformProperty maps (only with functional cookie consent)USAStandard Contractual Clauses (SCC)
Competent authoritiesLegal obligations or court ordersEU/EEALegal obligation

8. Your rights (Arts. 15–22 GDPR)

Contact: privacy@rentadomus.com — response within 30 days.

9. Cookies

We use essential cookies (authentication session) and functional cookies (Google Maps, only with consent). No profiling or marketing cookies. Manage your preferences at any time via the "Manage cookie preferences" link at the bottom of every page.

10. Changes to this policy

Material changes will be communicated by email and/or site notice at least 30 days in advance.

1. Responsable du traitement

Rentadomus
E-mail : privacy@rentadomus.com

2. Qu'est-ce que Rentadomus

Rentadomus est une plateforme permettant aux locataires de constituer un dossier de fiabilité documentaire (bulletins de salaire, contrats, relevés bancaires, etc.) à partager avec les propriétaires, afin de sécuriser le processus de location.

Notre système analyse automatiquement les documents téléversés via intelligence artificielle pour détecter les anomalies, vérifier l'authenticité et calculer un profil de fiabilité.

Rentadomus assure également le traitement des paiements de loyer par prélèvement direct SEPA : le locataire autorise un unique prélèvement mensuel couvrant le loyer et les frais de service Rentadomus ; le loyer est crédité directement sur l'IBAN du propriétaire via Stripe Connect, sans que le propriétaire ait besoin de créer un compte auprès de Stripe ou d'un autre prestataire de paiement.

3. Données collectées

4. Finalités et bases juridiques

FinalitéBase juridique (RGPD)
Création et gestion du compteArt. 6(1)(b) — exécution du contrat
Constitution et gestion du dossierArt. 6(1)(b) — exécution du contrat
Analyse IA des documents pour vérification d'authenticitéArt. 6(1)(b) — exécution du contrat
Analyse antimalware des fichiers téléversésArt. 6(1)(f) — intérêt légitime (sécurité)
Partage du dossier avec les propriétairesArt. 6(1)(a) — consentement explicite
Détection de fraudes et comportements anormauxArt. 6(1)(f) — intérêt légitime
Conservation des données en cas d'impayés ou de fraude documentaireArt. 6(1)(f) — intérêt légitime / Art. 17(3)(e) — défense de droits en justice
Traitement des paiements et prélèvement SEPA récurrentArt. 6(1)(b) — exécution du contrat
Détection automatique des impayés via notifications d'échec de paiement (webhook Stripe)Art. 6(1)(f) — intérêt légitime / Art. 6(1)(b) — exécution du contrat
Conservation des enregistrements comptables des paiementsArt. 6(1)(c) — obligation légale (Art. L123-22 Code de commerce)
Respect des obligations légalesArt. 6(1)(c) — obligation légale

5. Registre européen des mauvais payeurs — base juridique et conservation

Base juridique européenne : Art. 6(1)(f) RGPD · Considérant 47 RGPD · Standards ACCIS · Art. 17(3)(e) RGPD

Rentadomus opère en tant que registre européen de fiabilité des locataires, aligné sur les standards de l'ACCIS (Association of Consumer Credit Information Suppliers), l'association européenne des systèmes d'information sur le crédit reconnue par l'EDPB.

Le Considérant 47 du RGPD reconnaît explicitement que le traitement de données personnelles à des fins de prévention des fraudes et de protection contre les défauts de paiement constitue un intérêt légitime typique au sens de l'Art. 6(1)(f). Le test de mise en balance des intérêts (EDPB Opinion 06/2014) est favorable à Rentadomus car : (i) la finalité est la protection de tiers (propriétaires) contre un préjudice économique concret ; (ii) les données conservées sont des faits historiques objectifs et vérifiables, non des évaluations subjectives ; (iii) la personne concernée a la faculté de contester le fait enregistré et d'ajouter sa propre version.

Rentadomus conserve des faits historiques documentés — non des étiquettes subjectives. Chaque événement est enregistré avec : date, montant, code de retour SEPA ou référence documentaire, statut de régularisation. Cette approche est conforme aux standards ACCIS pour les systèmes d'information sur le crédit opérant en Europe.

En présence d'un ou plusieurs des événements suivants, Rentadomus se réserve le droit de ne pas procéder à la suppression immédiate des données, même sur demande de la personne concernée :

Durées de conservation :

  • Impayé jamais régularisé : 5 ans à compter du dernier événement pertinent, conformément aux standards ACCIS pour les défauts persistants — avec révision annuelle documentée de la nécessité de conservation
  • Impayé ultérieurement régularisé : 12 mois à compter de la date de régularisation complète
  • Fraude documentaire : jusqu'à l'expiration du délai de prescription pénale applicable
  • Procédure active (Art. 17(3)(e) RGPD) : pendant toute la durée de la procédure et jusqu'à décision définitive ou accord — sans limite temporelle fixe, indépendamment des prescriptions ordinaires

La nécessité de conservation est évaluée et documentée par Rentadomus sur une base annuelle. La personne concernée peut à tout moment demander des informations sur l'état de la conservation de ses données.

La personne concernée a le droit de contester un fait enregistré (Art. 16 RGPD — rectification) et d'ajouter une déclaration exposant sa propre version, qui sera associée à l'enregistrement et rendue visible aux propriétaires. Le droit à l'effacement (Art. 17) n'est pas exercisable pour les données conservées en vertu du présent paragraphe, sauf si la personne concernée démontre que le fait enregistré est inexact.

Les données conservées en vertu de cette section sont accessibles exclusivement au personnel administratif de Rentadomus et aux propriétaires enregistrés sur la plateforme, dans le seul cadre de la vérification de la fiabilité du locataire.

6. Durées de conservation standard

Catégorie de donnéesDurée de conservation
Données de compte et de dossier (utilisateur actif)Durée de la relation contractuelle
Données de compte et de dossier (compte supprimé)30 jours après la demande, puis suppression définitive
Documents téléversés (sans anomalie)Supprimés dans les 30 jours suivant la clôture du compte
Journaux de sécurité et de téléversement12 mois
Journaux d'audit administratif24 mois
Données en cas de fraude/impayés (voir §5)Proportionné à la gestion du risque ; n'excédant pas les délais de prescription légaux applicables
Enregistrements comptables des paiements10 ans (obligation légale — Art. L123-22 Code de commerce)
Mandat SEPA du locataire14 mois à compter du dernier prélèvement (règles SEPA Core Direct Debit)
Cookies de sessionSession en cours (supprimés à la fermeture du navigateur)

7. Destinataires et transferts internationaux

DestinataireFinalitéPaysGaranties
Stripe, Inc.Traitement des paiements SEPA, gestion des mandats de prélèvement, crédit du loyer sur les IBAN des propriétaires (Stripe Connect Custom)USAClauses contractuelles types (CCT) — certification PCI DSS Level 1
Google LLC (Gemini AI)Analyse IA des documentsUSAClauses contractuelles types (CCT)
Anthropic PBC (Claude AI)Deuxième avis IA sur documents suspectsUSAClauses contractuelles types (CCT)
VirusTotal (Google LLC)Analyse antimalwareUSAClauses contractuelles types (CCT)
Google Maps PlatformCartes des biens (uniquement avec consentement cookies fonctionnels)USAClauses contractuelles types (CCT)
Autorités compétentesObligations légales ou décisions judiciairesUE/EEEObligation légale

8. Vos droits (Art. 15–22 RGPD)

Contact : privacy@rentadomus.com — réponse sous 30 jours.

9. Cookies

Nous utilisons des cookies essentiels (session d'authentification) et des cookies fonctionnels (Google Maps, uniquement avec consentement). Aucun cookie de profilage ou de marketing. Gérez vos préférences à tout moment via le lien « Gérer les préférences cookies » en bas de chaque page.

10. Modifications de la présente politique

Toute modification significative sera communiquée par e-mail et/ou par avis sur le site au moins 30 jours à l'avance.