Politique de Confidentialité

Dernière mise à jour : novembre 2026

Chez CYRUSS, la protection de vos données et de votre vie privée est un pilier fondamental. Cette politique explique quelles données nous traitons, pourquoi, et comment vous gardez le contrôle. Elle vous informe : vous n'avez pas à l'accepter. Elle complète nos Conditions Générales d'Utilisation.

1. Responsable de traitement

Pour fournir ses Services, CYRUSS collecte et traite des données à caractère personnel et agit en qualité de Responsable de Traitement au sens du Règlement (UE) 2016/679 (RGPD) et de la loi « Informatique et Libertés » n°78-17 modifiée.

Le responsable de traitement est la société CYRUSS SAS, société par actions simplifiée au capital de 1 000 €, immatriculée au RCS de Nanterre sous le numéro 992 723 718, dont le siège social est situé 19 rue Antonin Raynaud, 92300 Levallois-Perret, France.

2. Données que nous traitons

Selon votre usage de la Plateforme, nous traitons notamment :

• Données d'identification : nom, prénom, email, identifiants de connexion.
• Données Confidentielles : pièces d'identité, justificatifs de revenus (fiches de paie, avis d'imposition), justificatifs de domicile, identifiants uniques. Elles bénéficient du plus haut niveau de protection.
• Données du Profil Locatif Universel : informations professionnelles, financières et garanties que vous déclarez.
• Données d'usage : journaux de connexion, activité sur la Plateforme, données techniques nécessaires à la sécurité et à l'amélioration des Services. Si vous l'acceptez, les écrans et les boutons que vous utilisez dans l'application et dans l'espace pro (voir 5 ter).

2 bis. Nexus : ce qu'il analyse

Nexus est l'outil d'analyse de CYRUSS. Il lit les informations de votre Passeport Locatif : votre situation professionnelle et votre contrat, vos revenus et le loyer que vous visez, votre garant ou votre garantie, votre historique de location, et l'état de vos pièces (déposée, vérifiée). Il ne lit pas le contenu de vos messages.

• Pour vous (« Mon Nexus ») : il vous dit ce qui rend votre dossier solide et ce que vous pouvez encore ajouter pour le renforcer.
• Pour les professionnels à qui vous partagez votre Passeport : il résume votre dossier en quatre repères, chacun exprimé par un mot (Solide, Correct, Fragile ou Non évalué) : la capacité à payer le loyer (vos revenus nets rapportés au loyer), la stabilité des revenus (type de contrat et ancienneté), le filet de sécurité (garant, garantie, épargne) et le sérieux comme locataire (historique, quittances, références). Il peut aussi indiquer si votre dossier correspond à un logement précis.
• Une aide, pas une décision : Nexus ne refuse aucune candidature. La décision de louer appartient toujours au propriétaire ou au professionnel (voir section 5, « Décision humaine »). Une information absente n'est jamais comptée comme un point faible : elle est indiquée « Non évalué ».

3. Pourquoi nous traitons vos données (bases légales)

• Exécution du contrat : création et gestion du Compte, construction du Profil Locatif Universel, accès aux Hubs, analyse Nexus, et vérification et certification de vos pièces, y compris les Données Confidentielles sans lesquelles ce service ne peut pas fonctionner.
• Obligations légales : conservation de certains documents (par exemple les factures).
• Intérêt légitime : lutte contre la fraude documentaire, amélioration des Services, sécurité de la Plateforme, mesure du fonctionnement du service (par exemple : un compte a été créé, une pièce a été déposée, une candidature a été envoyée) et mesure d'audience sans identification (voir 5 ter). Les événements de fonctionnement sont rattachés à un identifiant interne, jamais à votre nom, à votre email, à un montant ni au contenu de vos documents. Vous pouvez vous opposer à tout moment à la mesure du fonctionnement rattachée à votre compte en écrivant à dpo@cyruss.ai.
• Consentement : recueilli distinctement pour l'utilisation éventuelle de votre Contenu à des fins d'entraînement et d'amélioration de nos algorithmes, pour la mesure d'usage détaillée de l'application et de l'espace pro (voir 5 ter), pour la transmission de vos données aux partenaires que vous choisissez (voir 5 quater) et pour l'envoi de notre newsletter.

4. Combien de temps nous conservons vos données

Vos données sont conservées le temps strictement nécessaire aux finalités décrites. À la suppression de votre Compte, vos données personnelles sont effacées dans un délai de 30 jours, et les sauvegardes (backups) sont purgées sous 90 jours, sauf obligations légales contraires. Des données anonymisées peuvent être conservées à des fins statistiques et de recherche.

Les événements de mesure rattachés à votre compte (sections 3 et 5 ter) sont conservés tant que votre Compte existe, et effacés avec lui, dans les 30 jours qui suivent sa suppression. Si vous retirez votre accord à la mesure d'usage détaillée, les données collectées sur ce fondement sont effacées dans le même délai. Les données de mesure d'audience sans identification (5 ter), qui ne sont rattachées à personne, sont conservées 25 mois au plus.

• Vos documents et les données de votre Passeport Locatif : tant que votre Compte existe, puis effacement dans les 30 jours qui suivent sa suppression.
• Les journaux de connexion (date, heure, adresse IP, appareil) : 12 mois au plus, pour la sécurité de la Plateforme.
• La newsletter : jusqu'à votre désinscription, ou 3 ans au plus après votre dernier contact avec nous.
• La trace de vos accords (texte accepté, date et heure), y compris pour les partenaires : tant que votre Compte existe, puis 5 ans.

5. Partage et transferts

Votre Profil n'est partagé qu'avec les Tiers destinataires que vous désignez expressément, via un lien sécurisé dont vous gardez le contrôle (vous pouvez révoquer l'accès à tout moment).

Vos documents et les données de votre Passeport Locatif sont hébergés en France, sur l'infrastructure d'OVHcloud (datacenter de la région parisienne). Les sous-traitants qui interviennent dans le traitement de vos données sont les suivants :

Les documents que vous téléversez sont stockés dans l'Union européenne : sur l'infrastructure OVHcloud à Paris pour votre Passeport Locatif, et dans la région irlandaise du prestataire de vérification d'identité. Ce prestataire étant une société établie aux États-Unis, un accès à vos données depuis ce pays ne peut être exclu.

Les transferts hors de l'Espace Économique Européen mentionnés ci-dessus sont encadrés par des garanties appropriées : Clauses Contractuelles Types de la Commission européenne ou tout autre mécanisme reconnu par les autorités compétentes, complétées par des mesures techniques (chiffrement des données en transit et au repos, contrôle strict des accès).

Décision humaine. Les contrôles décrits ci-dessus sont des outils d'aide à la décision. Aucun refus de candidature n'est prononcé automatiquement par CYRUSS : lorsqu'un contrôle signale une incohérence, le dossier est réexaminé par une personne. La décision de louer appartient toujours au propriétaire ou au professionnel destinataire.

5 bis. Cookies et traceurs

Le site cyruss.ai utilise Google Tag Manager à des fins de mesure d'audience. Ce traceur n'est déposé qu'après votre consentement explicite, recueilli via le bandeau affiché lors de votre première visite. Tant que vous n'avez pas accepté, aucun cookie de mesure n'est déposé, et refuser n'a aucune conséquence sur votre navigation.

Votre choix est conservé dans le stockage local de votre navigateur. Vous pouvez en changer à tout moment, aussi facilement que vous l'avez donné : le bouton ci-dessous rouvre le bandeau, et refuser supprime immédiatement les cookies de mesure déjà déposés.

Modifier mon choix sur les cookies

Les cookies strictement nécessaires au fonctionnement du site (maintien de votre session, sécurité) ne requièrent pas de consentement, conformément aux recommandations de la CNIL.

5 ter. Mesure d'usage dans l'application et l'espace pro

Pour rendre CYRUSS plus simple, nous aimerions savoir quels écrans et quels boutons vous utilisez, rattachés à votre compte. Nous vous le demandons une seule fois, avec deux réponses aussi simples l'une que l'autre. Refuser ne vous retire rien : toutes les fonctions restent accessibles.

• Ce que nous mesurons, seulement avec votre accord : les écrans ouverts dans l'application, les pages et certains boutons de l'espace pro, l'heure et le jour d'utilisation.
• Ce que nous ne mesurons jamais : le contenu de vos documents et de vos messages, ce que vous tapez, votre position, un enregistrement de votre écran.
• Sans votre accord : rien n'est rattaché à votre compte. Nous effectuons seulement une mesure d'audience sans identification (écrans et pages vus, boutons cliqués) : les informations sont envoyées dans un espace de mesure séparé, sans votre identifiant, sans profil, sans enregistrer votre adresse IP ni votre position, sous un numéro tiré au hasard qui disparaît à la fermeture de l'application ou de la page. Elles servent uniquement à produire des statistiques d'audience de CYRUSS, ne sont jamais recoupées avec votre compte et sont conservées 25 mois au plus.
• Vous pouvez aussi refuser la mesure d'audience : interrupteur « Mesure d'audience » dans les réglages de l'application et dans les Paramètres de l'espace pro. Sur les pages de l'espace pro accessibles sans connexion (connexion, inscription), nous respectons les réglages « Do Not Track » et « Global Privacy Control » de votre navigateur : rien n'est alors envoyé.
• Sans cookie ni stockage sur votre appareil : dans l'application, ces informations passent par nos serveurs, qui vérifient votre choix avant de les transmettre à notre outil de mesure (PostHog, voir section 5). Sur l'espace pro, elles sont envoyées directement à cet outil depuis votre navigateur et gardées seulement en mémoire le temps de la page.
• Vous changez d'avis quand vous voulez : interrupteur « Mesure d'usage » dans les réglages de l'application et dans les Paramètres de l'espace pro. Le retrait prend effet immédiatement, et les données déjà collectées avec votre accord sont effacées dans les 30 jours.
• Qui le voit : l'équipe CYRUSS, pour améliorer le service, ainsi que notre prestataire PostHog, pour notre compte uniquement. Jamais les professionnels ni les autres utilisateurs.

5 quater. Nos partenaires : rien ne leur est envoyé sans votre accord

On ne transmet vos données à un partenaire que si vous le demandez, en cochant une case. Cette case vous dit à qui on les envoie, lesquelles et pourquoi. On garde une trace de votre accord (le texte accepté, la date et l'heure). Ensuite, chaque partenaire utilise vos données pour son propre compte, selon sa propre politique de confidentialité, que vous pouvez consulter depuis la case. Vous pouvez changer d'avis à tout moment dans les Réglages de l'application, ou en écrivant à dpo@cyruss.ai : plus rien ne sera envoyé.

• Selectra, pour l'électricité, le gaz et internet. On lui transmet votre prénom, votre nom, votre téléphone, l'adresse de votre nouveau logement, votre date d'arrivée et le moment où vous souhaitez être rappelé. Selectra vous appelle pour ouvrir vos contrats. Votre accord vaut un an maximum, et on en garde la preuve 3 ans. Selectra peut héberger vos données hors de l'Union européenne, avec les garanties prévues par le RGPD.
• SmartGarant, pour la garantie de loyer. On lui transmet votre civilité, votre nom, votre prénom, votre date de naissance, votre e-mail, votre téléphone, votre situation professionnelle et vos revenus mensuels. Si vous donnez un second accord, à part, on lui envoie aussi une copie de vos pièces (identité, revenus, situation pro), pour vous éviter de les déposer à nouveau. Si vous le souhaitez, on range ensuite l'attestation de SmartGarant dans votre Passeport.

6. Sécurité

CYRUSS applique des mesures de sécurité techniques et organisationnelles strictes pour protéger vos données, en particulier les Données Confidentielles. En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, CYRUSS notifie l'incident à la CNIL dans les délais légaux et, le cas échéant, vous en informe directement.

7. Vos droits

Conformément au RGPD, vous disposez à tout moment des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez également exporter vos données ou demander la suppression de votre Compte directement depuis votre espace personnel.

Pour exercer ces droits ou pour toute question relative à vos données, contactez notre délégué à la protection des données (DPO) à dpo@cyruss.ai. Vous avez par ailleurs le droit d'introduire une réclamation auprès de la CNIL (cnil.fr).

8. Évolution de cette politique

Cette politique peut être mise à jour pour refléter les évolutions légales, réglementaires ou techniques. La version la plus à jour est toujours accessible sur la Plateforme. En cas de contradiction avec les CGU sur une question relative aux données personnelles, les termes de la présente Politique de Confidentialité prévalent.