Politique de confidentialité

Comment Kevly protège vos données personnelles.

How Kevly protects your personal data.

Dernière mise à jour : 12 octobre 2026 · Conforme à la Loi 25 (Québec) et à la LPRPDE (Canada)
Ce document explique en termes clairs quelles données nous collectons, pourquoi, et comment vous pouvez les contrôler. Nous respectons votre vie privée.

1. Qui sommes-nous ?

Kevly (ci-après « Kevly », « nous » ou « notre ») est une plateforme logicielle de gestion locative développée et exploitée au Québec, Canada. Notre adresse de contact est info@kevly.ca.

2. Données que nous collectons

Nous recueillons vos renseignements de cinq façons : directement de vous lorsque vous créez un compte ou remplissez un formulaire ; par votre utilisation du service, lorsque vous saisissez des renseignements sur vos immeubles, vos baux et vos locataires ; par les documents que vous téléversez ; par vos communications avec notre soutien ; et par les données techniques générées automatiquement à des fins de sécurité et de fonctionnement, notamment l'adresse IP et les journaux de connexion.

Données de compte

  • Nom complet — pour personnaliser votre expérience
  • Adresse courriel — pour la connexion et les communications
  • Mot de passe — chiffré et jamais accessible par Kevly

Données de gestion locative

  • Immeubles et unités — adresses, valeurs, informations hypothécaires
  • Locataires — noms, courriels, téléphones, informations de bail
  • Données financières — loyers, dépenses, dépôts
  • Photos et documents — photos de maintenance, baux, avis et pièces jointes téléversés par vous ou vos locataires
  • Calendriers de location court terme — données de réservation importées de plateformes tierces via les liens iCal que vous configurez (dates et identifiants de réservation seulement)

Données de paiement

Les paiements sont traités par Stripe. Kevly ne stocke jamais vos numéros de carte de crédit. Seul un identifiant client Stripe est conservé dans notre base de données.

Données d'utilisation

Nous pouvons collecter des données anonymes sur l'utilisation de l'application (pages visitées, fonctionnalités utilisées) à des fins d'amélioration du service. Ces données ne permettent pas de vous identifier personnellement.

2b. Renseignements des locataires et des tiers

Kevly permet à ses clients (propriétaires et gestionnaires) de gérer des renseignements concernant leurs locataires, et peut recevoir certains renseignements directement des locataires, notamment :

  • Lorsqu'un locataire soumet une demande de maintenance via un formulaire public (lien ou code QR) — nom, coordonnées facultatives, description du problème et photos
  • Lorsqu'un locataire reçoit ou répond à des communications envoyées par son propriétaire via Kevly

Pour ces renseignements, le propriétaire ou gestionnaire est le responsable du traitement; Kevly agit comme fournisseur de services (mandataire) et ne les utilise que pour fournir le service au propriétaire. Kevly ne contacte jamais les locataires à des fins commerciales.

Formulaires publics de demande de maintenance : la page publique n'affiche que l'adresse de l'immeuble et le numéro d'unité; aucun autre renseignement n'est accessible. Les demandes soumises ne sont visibles que par le propriétaire de l'unité concernée. Les demandes traitées sont supprimées de nos systèmes de réception au plus tard 90 jours après leur importation par le propriétaire.

Si vous êtes locataire et souhaitez accéder à vos renseignements, les rectifier ou les faire supprimer, adressez-vous d'abord à votre propriétaire, qui en est responsable. Vous pouvez également nous écrire à info@kevly.ca et nous transmettrons votre demande au propriétaire concerné ou y donnerons suite lorsque la loi l'exige.

2c. Application mobile

L'application mobile Kevly (iOS et Android) peut demander l'accès à : la caméra et la photothèque (pour joindre des photos aux demandes de maintenance et aux documents), et les notifications push (pour vous aviser des événements de votre compte). Ces accès sont facultatifs et peuvent être révoqués en tout temps dans les réglages de votre appareil.

Les notifications push transitent par les services de notification d'Apple et de Google, et par notre fournisseur de notifications (Expo). Apple et Google peuvent collecter certaines données conformément à leurs propres politiques de confidentialité.

2d. Documents que vous téléversez

L'application vous permet de téléverser des documents liés à la gestion de vos baux : baux et annexes, états des lieux, factures, reçus, avis transmis et photos d'entretien. Vous demeurez responsable du contenu de ces documents et de votre droit de les détenir.

Nous vous recommandons de ne téléverser que les pièces nécessaires à la gestion du bail. Les copies de pièces d'identité, les relevés bancaires de vos locataires et les documents médicaux n'ont pas à être conservés dans Kevly, et leur collecte auprès d'un locataire est généralement interdite au Québec. Les documents associés à un locataire sont supprimés selon la même règle de conservation que son dossier.

Vos propres relevés bancaires, pour la conciliation, sont traités autrement. Le fichier que vous importez dans le module de conciliation est votre relevé, lu pour rapprocher les loyers reçus. Il est lu directement dans votre navigateur et n'est jamais téléversé sur nos serveurs. Seuls les paiements que vous choisissez de concilier sont enregistrés ; les autres lignes de votre relevé — épicerie, essence, pharmacie — ne quittent jamais votre appareil. Si vous mémorisez le format de votre banque, nous ne retenons que le nom de ses colonnes et leur correspondance, jamais un montant.

Lecture automatique des factures. Si vous utilisez « Lire une facture », l'image ou le PDF de la facture est transmis à Microsoft Azure (centre de données de Toronto, au Canada) pour en extraire le fournisseur, la date et les montants. Votre accord est demandé à la première utilisation. Selon les engagements de Microsoft, la facture et le résultat sont effacés de ses serveurs dans les 24 heures et ne servent pas à entraîner ses modèles. Le résultat préremplit le formulaire de dépense : rien n'est enregistré avant que vous le confirmiez. Une facture peut contenir des renseignements personnels, comme votre nom et votre adresse ; ne faites lire que les factures liées à vos immeubles.

3. Pourquoi nous collectons ces données

  • Fournir et maintenir le service Kevly
  • Gérer votre compte et votre abonnement
  • Vous envoyer des notifications importantes liées au service
  • Améliorer et développer nos fonctionnalités
  • Respecter nos obligations légales et fiscales
  • Prévenir la fraude et assurer la sécurité

4. Partage des données avec des tiers

Kevly ne vend, ne loue et n'échange jamais vos renseignements personnels ni ceux de vos locataires. Nous ne les utilisons pas à des fins publicitaires et ne les utilisons pas pour entraîner un modèle d'intelligence artificielle. Nous les communiquons uniquement aux fournisseurs énumérés ci-dessous, pour les seules fins qui y sont décrites :

  • Supabase — base de données et authentification (serveurs aux États-Unis)
  • Stripe — traitement des paiements (serveurs aux États-Unis)
  • Vercel — hébergement de l'application (serveurs aux États-Unis)
  • Resend — envoi de courriels transactionnels et de communications aux locataires (serveurs aux États-Unis)
  • Microsoft Azure (Document Intelligence) — lecture des factures que vous choisissez de faire lire, avec votre accord à la première utilisation (serveurs au Canada, à Toronto)

Où vos renseignements sont hébergés. Vos renseignements sont hébergés et traités à l'extérieur du Québec, principalement aux États-Unis et, pour la lecture des factures, au Canada (Ontario), par les fournisseurs énumérés ci-dessus. L'évaluation des facteurs relatifs à la vie privée porte sur la sensibilité des renseignements, la finalité de leur utilisation, les mesures de protection applicables et le régime juridique du lieu de destination. Chaque transfert fait l'objet d'une entente écrite avec le fournisseur concerné. Cette évaluation est révisée à chaque ajout de fournisseur et au moins une fois par année.

Ces fournisseurs sont situés à l'extérieur du Québec. Conformément à la Loi 25, nous avons évalué les facteurs relatifs à la vie privée applicables à ces communications de renseignements et déterminé que ceux-ci y bénéficient d'une protection adéquate, notamment par des engagements contractuels et des certifications de sécurité reconnues (SOC 2, ISO 27001).

5. Conservation des données

  • Compte actif — données conservées tant que votre compte est actif
  • Après annulation — données conservées 30 jours, puis supprimées
  • Demandes de maintenance reçues via formulaire public — supprimées de nos systèmes de réception au plus tard 90 jours après leur importation par le propriétaire
  • Registres de facturation de Kevly — conservés 7 ans conformément aux lois fiscales canadiennes (cette conservation vise nos propres registres comptables, et non le contenu de gestion de votre compte)
  • Demande de suppression — honorée dans les 30 jours

6. Vos droits (Loi 25)

Conformément à la Loi modernisant des dispositions législatives en matière de protection des renseignements personnels (Loi 25), vous avez le droit de :

  • Accéder à vos données personnelles
  • Corriger vos données inexactes
  • Supprimer votre compte et vos données
  • Exporter vos données (portabilité)
  • Retirer votre consentement à tout moment

Pour exercer ces droits, écrivez-nous à info@kevly.ca. Nous répondons dans les 30 jours.

6h. Décisions automatisées

Kevly ne prend aucune décision fondée exclusivement sur un traitement automatisé. Le calculateur d'ajustement de loyer, les projections financières et les simulations d'amortissement sont des outils d'aide à la décision : ils produisent des estimations que l'utilisateur interprète et utilise sous sa responsabilité. Aucune évaluation automatisée n'est faite d'un locataire.

6i. Si vous estimez que vos droits n'ont pas été respectés

Communiquez d'abord avec notre responsable de la protection des renseignements personnels (section 10). Vous pouvez également porter plainte auprès de la Commission d'accès à l'information du Québec.

7. Sécurité

  • Chiffrement SSL/TLS pour toutes les communications
  • Mots de passe chiffrés (bcrypt via Supabase Auth)
  • Isolation des données par utilisateur (Row Level Security)
  • Aucun employé n'a accès à vos données de gestion

7b. Incidents de confidentialité

Conformément à la Loi 25 (Québec), Kevly tient un registre des incidents de confidentialité. En cas d'incident présentant un risque qu'un préjudice sérieux soit causé, nous aviserons sans délai indu les personnes concernées ainsi que la Commission d'accès à l'information (CAI), et prendrons les mesures raisonnables pour diminuer le risque et éviter que de nouveaux incidents surviennent.

8. Témoins (cookies)

Kevly n'utilise que les témoins strictement nécessaires au fonctionnement du service : un témoin de session qui vous garde authentifié, et un témoin qui mémorise vos préférences d'affichage. Aucun témoin publicitaire, aucun traceur tiers, aucun pixel de réseau social, aucun outil d'analyse d'audience. Nous ne suivons pas votre navigation à l'extérieur de Kevly.

Comme ces témoins sont indispensables au service que vous demandez, ils ne requièrent pas de bannière de consentement. Vous pouvez néanmoins les bloquer dans votre navigateur, au prix de ne plus pouvoir vous connecter.

9. Modifications

Nous pouvons modifier la présente politique ; la date de la dernière mise à jour figure en tête du document. Nous vous avisons de toute modification par courriel ou dans l'application. Lorsqu'une modification touche l'usage de vos renseignements ou les fournisseurs à qui ils sont communiqués, l'avis vous parvient avant son entrée en vigueur et précise ce qui change. Vous pouvez en tout temps supprimer votre compte et vos données (section 6).

10. Nous contacter

Kevly
info@kevly.ca
kevly.ca
Québec, Canada

Responsable de la protection des renseignements personnels (Loi 25) :
joignable à info@kevly.ca pour toute question relative à vos renseignements personnels, pour exercer vos droits d'accès, de rectification ou de retrait de consentement, ou pour signaler une préoccupation. Nous répondons dans les 30 jours suivant la réception de votre demande.