Politique de confidentialité

Responsable du traitement

Le responsable du traitement est Damien Chauveau, éditeur du site, dont les coordonnées figurent dans les mentions légales. Contact pour toute question relative aux données personnelles : contact@damienchauveau-dev.fr.

Données collectées et finalités

Lorsque vous envoyez une demande de séjour

Sont collectés vos nom et prénom, votre adresse électronique, votre numéro de téléphone, les dates et le nombre de voyageurs du séjour souhaité, et votre message éventuel.

Ces informations sont transmises au propriétaire du logement concerné, car c'est lui qui doit pouvoir vous répondre et organiser le séjour. Il en devient à son tour responsable pour l'usage qu'il en fait. N'indiquez dans le message que ce que vous accepteriez de dire à ce propriétaire directement.

Base légale : l'exécution du service de mise en relation que vous demandez (article 6.1.b du RGPD).

Lorsque vous publiez une annonce

Sont collectés votre adresse électronique, votre mot de passe sous forme chiffrée, votre nom ou le nom d'affichage de votre choix, un numéro de téléphone si vous en fournissez un, et les informations relatives au logement, y compris son quartier — jamais son adresse postale exacte, qui n'est pas demandée.

Base légale : l'exécution du service (article 6.1.b du RGPD).

Lorsque vous utilisez l'assistant d'import d'annonce

Le texte que vous collez est envoyé à un service d'intelligence artificielle (Mistral AI, société française) pour en extraire le type de logement, les tarifs et les dates. Selon les conditions de l'offre utilisée, ce service peut conserver le texte reçu : c'est pourquoi les numéros de téléphone et adresses électroniques qu'il contient sont remplacés avant l'envoi et ne quittent pas le site. Évitez d'y laisser d'autres informations personnelles (noms, adresse). Rien n'est publié sans votre relecture.

Base légale : l'exécution du service que vous demandez (article 6.1.b du RGPD).

Lorsque vous signalez une annonce

Sont collectés le motif, votre message éventuel et, si vous la donnez, votre adresse électronique pour vous répondre. Le signalement n'est jamais transmis au propriétaire tel quel : seul le motif du retrait lui est communiqué.

Base légale : l'obligation légale de l'hébergeur de traiter les signalements (article 6.1.c du RGPD).

Lorsque vous naviguez simplement

Le serveur enregistre techniquement votre adresse IP, la date et l'heure des requêtes et les pages demandées. Ces journaux servent à assurer la sécurité du service, à limiter le nombre de requêtes par adresse et à détecter les abus.

Base légale : l'intérêt légitime de l'éditeur à protéger le service (article 6.1.f du RGPD).

Cookies et mesure d'audience

Le site n'utilise aucun cookie publicitaire ni de mesure d'audience. Le seul cookie susceptible d'être déposé est un cookie de session, strictement nécessaire au maintien de la connexion des propriétaires. Il ne requiert pas votre consentement et disparaît à la fermeture de votre navigateur ou à la déconnexion.

Vos favoris et la liste de vos demandes envoyées sont enregistrés dans votre navigateur (stockage local), à votre demande, pour que vous les retrouviez sans compte. Ils ne sont jamais transmis au site ; vous pouvez les effacer depuis les pages « Favoris » et « Mes demandes », ou en effaçant les données du site dans votre navigateur.

La fréquentation du site est mesurée avec Umami (Umami Software, Inc.), un outil sans cookie : il compte les pages vues, le site d'où vient le visiteur, le type d'appareil et le pays, et quelques actions anonymes (une recherche, une demande envoyée), sans jamais recevoir votre nom, votre adresse électronique, les dates de votre séjour ni le lien personnel de suivi d'une demande. Votre adresse IP n'est pas conservée, et rien ne permet de vous reconnaître d'un site à l'autre ni d'une visite à l'autre au-delà de la journée.

Destinataires

le propriétaire du logement, pour les données de votre demande de séjour ;
l'hébergeur du site et de la base de données, agissant comme sous-traitant, dont l'identité figure dans les mentions légales ;
Brevo (Sendinblue SAS, Paris), comme sous-traitant, pour l'acheminement des courriels de confirmation et de notification. Brevo ne conserve pas le contenu des messages envoyés, seulement leur journal d'acheminement, pendant un mois ;
Umami, comme sous-traitant, pour la mesure d'audience anonyme décrite plus haut ;
Mistral AI, comme sous-traitant, pour le seul texte collé dans l'assistant d'import, sans les coordonnées qu'il contenait.

Aucune donnée n'est vendue, louée ni cédée à des tiers à des fins commerciales.

Les données sont hébergées dans l'Union européenne, à Amsterdam (Pays-Bas). L'hébergeur, Railway Corporation, est une société établie aux États-Unis : l'accès éventuel de ses équipes aux données est encadré par les clauses contractuelles types de la Commission européenne. Brevo et Mistral AI sont des sociétés françaises ; Umami est établie aux États-Unis et ne reçoit aucune donnée permettant de vous identifier.

Durées de conservation

Un traitement automatique quotidien applique ces durées : les données sont effacées ou rendues anonymes (le nom, l'adresse électronique, le téléphone et les messages disparaissent ; les dates et montants restent, sans lien avec une personne).

Demandes de séjour: un an après la fin du séjour ; six mois après leur envoi pour les demandes refusées, expirées ou retirées.
Comptes propriétaires et annonces: pendant toute la durée d'utilisation du compte. Vous pouvez le supprimer vous-même à tout moment depuis « Mon profil » : le compte, les annonces, leurs photos, calendriers et tarifs sont alors effacés immédiatement. Un compte dont l'adresse n'a jamais été confirmée est supprimé au bout de sept jours.
Textes collés dans l'assistant d'import: trente jours.
Signalements: un an, pour pouvoir justifier de la suite donnée.
Courriels dont l'envoi a échoué: trente jours.
Journaux techniques: douze mois au maximum.
Compteurs de limitation de requêtes: quelques minutes à une journée, le temps de la fenêtre de limitation.
Sauvegardes de la base: trois mois au plus : seules les douze dernières sauvegardes hebdomadaires sont gardées. Une donnée effacée disparaît donc des sauvegardes dans ce délai.

Sécurité

Le site est servi exclusivement en HTTPS. Les mots de passe sont stockés sous forme de hachage et ne sont jamais lisibles, y compris par l'éditeur. L'accès à la base de données est restreint au seul service applicatif. Le nombre de demandes envoyables depuis une même adresse est limité afin de prévenir les abus.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition au traitement, ainsi que d'un droit à la portabilité de vos données. Vous pouvez les exercer en écrivant à contact@damienchauveau-dev.fr ; une réponse vous est apportée dans un délai d'un mois.

Pour identifier une demande de séjour dont vous souhaitez l'effacement, indiquez l'adresse électronique utilisée et les dates du séjour concerné.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris — cnil.fr.

Mineurs

Le site n'est pas destiné aux personnes de moins de quinze ans et ne collecte pas sciemment leurs données. Les voyageurs mineurs sont renseignés par l'adulte auteur de la demande, sous la forme d'un simple nombre, sans identité ni date de naissance.