Où sont stockées mes données ?
Sur des serveurs sécurisés hébergés en Europe, chiffrés et conformes au RGPD.Prolocol lit-il mes e-mails ou mes messages ?Pour les agences
Non. Pour détecter un match, Prolocol compare uniquement votre adresse e-mail et votre numéro de téléphone. Aucun contenu n'est lu, aucun contenu n'est conservé.Qui peut voir mes documents ?
Seules les agences et les particuliers abonnés sur Prolocol, et les personnes à qui vous montrez votre QR code, voient vos documents. En mode « sur demande », ils restent invisibles tant que vous ne les partagez pas.Que se passe-t-il quand je supprime mon compte ?
Tout disparaît : profil, score, documents. La suppression est définitive et immédiate, en un clic.Pourquoi confierais-je ma fiche de paie et ma pièce d'identité à Prolocol ?
Parce que c'est justement là qu'elles sont le mieux protégées. Aujourd'hui, vous envoyez ces mêmes pièces en PDF à dix agences : elles dorment ensuite dans des boîtes mail que vous ne contrôlez pas, sans date de fin. Chez Prolocol, il n'en existe qu'une seule copie, chiffrée, dans un espace privé hébergé en Europe. C'est vous qui décidez qui la voit, chaque accès est limité à 30 jours, et vous voyez dans votre tableau de bord qui a ouvert quoi. Prolocol est une société luxembourgeoise (RCS B311968), sous le contrôle de la CNPD.Et si Prolocol se faisait pirater ?
Nous avons construit Prolocol pour qu'une attaque trouve le moins possible. Vos documents sont chiffrés au repos et pendant chaque transfert, rangés dans un espace privé qui n'est jamais public, et ne s'ouvrent que par des liens signés qui expirent. Chaque compte ne voit que ses propres données, et les tentatives répétées sont automatiquement freinées. Nous ne gardons pas vos fichiers pour toujours : ils sont supprimés après 12 mois sans activité. Et si un incident devait malgré tout toucher vos données, la loi nous oblige à le signaler à la CNPD et à vous prévenir directement : c'est ce que nous ferions.Une intelligence artificielle lit mes documents : qu'en fait-elle ?
Elle lit, elle n'apprend pas. L'IA extrait seulement les chiffres utiles (salaire net, type de contrat, validité de la pièce d'identité), puis le score est calculé par une formule simple, la même pour tous. L'analyse passe par notre prestataire d'IA, Anthropic, sous contrat de sous-traitance conforme au RGPD, et ses conditions commerciales excluent que vos documents servent à entraîner ses modèles. Personne chez Prolocol ne feuillette votre dossier par curiosité.Une agence peut-elle garder mes documents pour toujours ?
Chaque agence ou propriétaire n'a accès à vos pièces que 30 jours à partir de sa première consultation, puis l'accès se ferme tout seul. Chaque document qu'un tiers ouvre ou télécharge porte un filigrane avec son nom et la date : une copie qui circulerait resterait reconnaissable et traçable. C'est bien plus de contrôle qu'avec un e-mail, qui ne s'efface jamais.Qu'est-ce qui empêche quelqu'un de faire une capture d'écran ?
Rien ne peut l'empêcher, et nous préférons vous le dire franchement. Un téléphone ou un ordinateur permet toujours de photographier son propre écran, avec les boutons ou autrement, et aucun site au monde ne peut le détecter ni le bloquer. Ce qui compte, c'est ce que contient la capture. Quand une agence ou un propriétaire ouvre vos pièces (pièce d'identité, fiches de paie, contrat), son nom, la date et la mention « Téléchargement sécurisé via Prolocol » sont déjà imprimés dans le document lui-même, avant qu'il s'affiche : une capture d'écran faite avec les boutons du téléphone les contient donc forcément. Elle reste rattachée à la personne qui l'a faite, et vous voyez dans votre tableau de bord qui a ouvert vos documents. Le passeport locatif aussi : quand une agence ou un propriétaire l'ouvre, son nom, la date et l'heure sont inscrits sur le Passeport, comme un visa de consultation juste au-dessus des lignes lisibles par machine, et un scan anonyme du QR code y laisse la mention « QR code » et l'heure.Que voit une agence quand elle ouvre mon passeport locatif ?
Votre Passeport, avec en plus un visa de consultation imprimé dans la page : le nom de l'agence ou du particulier qui l'ouvre (ou « QR code » si quelqu'un l'a scanné sans compte), la date et l'heure. Ce visa fait partie du document : il apparaît aussi sur une capture d'écran, une impression ou un PDF. Vous seul voyez votre Passeport sans visa. Les justificatifs qu'un tiers ouvre portent en plus un filigrane avec son nom et la date, et chaque ouverture s'inscrit dans votre tableau de bord (« Activité & Candidatures »). Le visa n'empêche pas une copie, mais il dit toujours d'où elle vient. Voici à quoi il ressemble :
Comment Prolocol résiste-t-il aux cyberattaques ?
Par plusieurs couches, pour qu'une faille isolée ne suffise jamais. Tout transite en HTTPS (TLS) avec une politique qui interdit le retour au HTTP. Vos documents sont chiffrés au repos par notre hébergeur de données (AES-256), rangés dans un espace privé qui n'est jamais public, et ne s'ouvrent que par des liens signés cryptographiquement qui expirent. Les fichiers déposés sont vérifiés par leur contenu réel, et un PDF qui cacherait un script est refusé. Les clés secrètes ne quittent jamais nos serveurs, les routes sensibles sont limitées en nombre de tentatives, nos dépendances logicielles sont contrôlées en continu (aucune faille connue à ce jour) et nous faisons régulièrement des revues de sécurité. Aucun système n'est invulnérable, et nous ne le prétendrons jamais : c'est exactement pour cela que nous empilons les protections plutôt que d'en miser une seule.Et si quelqu'un essayait d'accéder au dossier d'un autre ?
Cela échoue, parce que la règle ne dépend pas de ce que l'écran affiche. Chaque demande est vérifiée côté serveur, puis une seconde fois dans la base de données elle-même : un compte connecté ne peut lire que ses propres lignes, même s'il modifie l'adresse dans son navigateur ou rejoue une requête. Les liens de partage sont signés et ne peuvent être ni devinés ni modifiés (changer un seul caractère les invalide), chaque accès d'un tiers est limité à 30 jours et inscrit dans un journal que vous pouvez consulter. Nous testons ces cas avec de vrais comptes, y compris des tentatives d'un compte vers un autre, et les tentatives répétées sont automatiquement freinées.Le score peut-il me discriminer ?
Non, c'est même tout l'inverse. Le score ne regarde que des chiffres liés au loyer : vos revenus, vos crédits et pensions alimentaires, le loyer visé et une éventuelle période d'essai. Votre âge, votre nationalité, votre origine, votre sexe ou votre religion n'y entrent jamais. Là où un dossier papier laisse place aux impressions, Prolocol met une formule transparente, la même pour tous, et vous montre même comment passer au niveau suivant.Vendez-vous mes données ou vous en servez-vous pour la publicité ?
Jamais. Vos données ne sont ni vendues, ni louées, ni cédées, et ne servent à aucune publicité. Notre modèle est volontairement simple : ce sont les agences et les propriétaires qui paient l'accès, les locataires ne paient rien. Vous n'êtes pas le produit, vous êtes la personne que nous protégeons.Et si je change d'avis ?
Vous gardez la main à chaque instant. Vous pouvez passer vos documents « sur demande », mettre votre profil en pause ou supprimer votre compte en un clic : profil, score et documents disparaissent. Et si vous n'utilisez plus votre compte pendant un an, nous le supprimons automatiquement, après vous avoir prévenu 30 jours avant.