Politique de confidentialité

Sam El Ghorch, éditeur de HostedBed, dont les coordonnées figurent dans les mentions légales. Pour toute question relative aux données : le formulaire de contact.

Compte et facturation — nom, e-mail, téléphone, nom de l’activité, historique de facturation. Base légale : exécution du contrat. Les coordonnées bancaires ne transitent jamais par nos serveurs : elles sont traitées directement par Stripe.

Données d’exploitation — logements, réservations, montants, messages échangés avec les voyageurs, missions de ménage. Base légale : exécution du contrat. Ces données sont saisies ou importées par le client, qui en reste propriétaire.

Données des voyageurs — nom, e-mail, dates de séjour, transmis par les plateformes de distribution ou saisis par le client. Nous agissons ici comme sous-traitant du client, qui est responsable de ce traitement.

Mesure d’audience — pages consultées et provenance, associées à un identifiant aléatoire stocké dans le navigateur. Aucune donnée personnelle, aucun cookie tiers, aucun recoupement entre sites. Cette mesure est strictement limitée à l’évaluation de nos pages : à ce titre, elle relève de l’exemption de consentement prévue par la CNIL.

Demandes de contact — e-mail, nom, téléphone et message, conservés pour te répondre et pour le suivi commercial. Base légale : intérêt légitime.

Certaines fonctions — réponses suggérées dans la messagerie, optimisation des fiches, conseils de prix — s’appuient sur des modèles de langage opérés par des prestataires tiers. Les contenus transmis se limitent à ce qui est nécessaire à la réponse : livret d’accueil du logement, message du voyageur.

Ces prestataires n’utilisent pas ces contenus pour entraîner leurs modèles. Le client peut désactiver l’assistance automatique depuis les réglages de chaque logement.

Nos sous-traitants, dans la limite de ce que leur mission exige :

Railway (hébergement, États-Unis) · Stripe (paiements) · Channex (connexion aux plateformes de distribution) · Resend (envoi d’e-mails transactionnels) · les fournisseurs de modèles de langage cités ci-dessus.

Les serveurs et la base de données sont hébergés aux États-Unis. Ce transfert hors Union européenne repose sur les clauses contractuelles types de la Commission européenne, complétées par le chiffrement des échanges et des clés d’intégration au repos.

Nous ne vendons aucune donnée et ne les transmettons à aucun tiers à des fins publicitaires.

Compte actif : pendant toute la durée de la relation contractuelle.
Après résiliation : trente jours, puis suppression.
Factures : dix ans, obligation comptable.
Demandes de contact : trois ans après le dernier échange.
Mesure d’audience : treize mois au maximum.

Tu disposes d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition. Une grande partie s’exerce directement depuis le compte : modification des informations, export des données, suppression du compte.

Pour le reste, écris-nous via le formulaire de contact. Nous répondons sous un mois. En cas de désaccord, tu peux saisir la CNIL — 3 place de Fontenoy, 75007 Paris, cnil.fr.

Chiffrement des échanges, cloisonnement strict des données entre organisations clientes, chiffrement des clés d’intégration au repos, mots de passe stockés sous forme de empreintes non réversibles, accès interne restreint au strict nécessaire.

En cas de violation de données susceptible d’engendrer un risque pour tes droits, nous notifions la CNIL sous soixante-douze heures et t’informons sans délai.