Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via Conciergy est la société éditrice mentionnée dans les Mentions légales. Pour toute question relative à vos données, vous pouvez nous contacter à l'adresse e-mail indiquée dans les Mentions légales.

2. Données collectées

Nous collectons les catégories de données suivantes :

• Données de compte : adresse e-mail, mot de passe hashé, date de création du compte, plan d'abonnement.
• Données de profil : nom d'utilisateur (optionnel).
• Contenu des propriétés : noms, descriptions, photos, informations Wi-Fi, règles du logement, recommandations et autres contenus que vous saisissez dans l'application.
• Données de navigation : adresse IP, type de navigateur, pages visitées, durée des visites, via des outils d'analyse.
• Données de facturation : les informations de paiement sont traitées directement par Stripe ; nous ne conservons pas vos coordonnées bancaires.
• Messages du chatbot : historique des échanges entre vos voyageurs et le chatbot IA, limité à 20 messages par session.
• Statistiques de page : nombre de visites sur vos pages publiques (sans identification des visiteurs).

3. Finalités du traitement

4. Durée de conservation

• Données de compte et contenu : pendant toute la durée de l'abonnement actif, puis 90 jours après résiliation.
• Données de facturation : 10 ans à compter de la transaction (obligation comptable légale).
• Logs de connexion : 12 mois.
• Messages du chatbot : 30 jours après la session.
• Statistiques anonymisées : conservation indéfinie car non personnelles.

5. Destinataires des données

Vos données peuvent être transmises aux sous-traitants suivants, dans le seul but de fournir le Service :

• Supabase Inc. — hébergement de la base de données et authentification (États-Unis, couvert par les clauses contractuelles types de la Commission européenne).
• Vercel Inc. — hébergement de l'application (États-Unis, même couverture juridique).
• Stripe Inc. — traitement des paiements (États-Unis).
• OpenAI LLC. — traitement des messages du chatbot (États-Unis).

Nous ne vendons jamais vos données personnelles à des tiers.

6. Vos droits (RGPD)

Conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès — obtenir une copie de vos données personnelles.
• Droit de rectification — corriger des données inexactes.
• Droit à l'effacement — demander la suppression de vos données (« droit à l'oubli »).
• Droit à la limitation — restreindre le traitement dans certains cas.
• Droit à la portabilité — recevoir vos données dans un format structuré et lisible par machine.
• Droit d'opposition — vous opposer au traitement fondé sur l'intérêt légitime ou à des fins de prospection commerciale.
• Retrait du consentement — à tout moment pour les traitements fondés sur votre consentement.

Pour exercer vos droits, contactez notre délégué à la protection des données (DPO) à l'adresse indiquée dans les Mentions légales. Nous nous engageons à répondre dans un délai d'un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Cookies et traceurs

Conciergy utilise des cookies strictement nécessaires au fonctionnement du Service (gestion de session, authentification). Ces cookies ne nécessitent pas votre consentement.

Nous pouvons également utiliser des cookies de mesure d'audience anonymisés pour améliorer le Service. Vous pouvez refuser ces cookies via le bandeau affiché lors de votre première visite, ou depuis les paramètres de votre navigateur.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou destruction : chiffrement TLS en transit, chiffrement au repos, contrôle d'accès par rôles (RLS Supabase), mots de passe hashés (bcrypt).

9. Modifications

Cette politique peut être mise à jour. En cas de modification substantielle, nous vous informerons par e-mail ou via une notification dans l'application au moins 30 jours à l'avance.