Politique de confidentialité

Notre engagement

hostelyo prend la protection de vos données personnelles très au sérieux. Cette politique explique quelles données nous collectons, pourquoi, comment elles sont stockées, et comment vous pouvez les gérer ou les supprimer à tout moment.

Quelles données collectons-nous ?

Données fournies par vous

• Email Google — pour vous identifier et vous envoyer la facture.
• Nom (depuis Google) — pour personnaliser votre dashboard.
• Numéro WhatsApp — pour vous envoyer les alertes urgentes.
• Nom + numéro WhatsApp de vos intervenants (Sérénité) — pour dispatcher les alertes au bon contact.
• Identifiants Airbnb de vos villas — pour identifier les messages associés.
• Données de paiement — gérées par Stripe, jamais stockées chez nous. Nous conservons uniquement un identifiant client Stripe (pas votre numéro de carte).

Données accédées via OAuth Google

• Vos emails Airbnb — uniquement les emails dont l'expéditeur est airbnb.com. Scope demandé : gmail.readonly (lecture seule, jamais d'envoi ni de modification de votre boîte).

Données générées automatiquement

• Logs d'audit de vos actions sur le service (création/suppression de villa, changement de forfait, etc.) pour traçabilité et résolution d'incidents.
• Historique des alertes envoyées (date, canal, statut de livraison).

Pourquoi traitons-nous ces données ?

• Fournir le service : monitoring 24/7 de vos messages Airbnb, envoi d'alertes WhatsApp, dispatch vers vos intervenants.
• Facturation : gestion de votre abonnement via Stripe.
• Support client : résolution de vos demandes par email.
• Améliorer le service : statistiques anonymisées sur la précision de la classification IA.

Où sont stockées vos données ?

Vos données sont hébergées sur Supabase (PostgreSQL), région Irlande (Union Européenne). Ce choix garantit la conformité RGPD et la résidence des données en zone européenne.

Les paiements transitent par Stripe, certifié PCI-DSS. Les alertes WhatsApp sont envoyées via Twilio (États-Unis).

Combien de temps les conservons-nous ?

• Données de compte : tant que votre abonnement est actif, puis 30 jours après résiliation pour que vous puissiez réactiver votre compte. Suppression définitive ensuite.
• Historique des alertes : 90 jours pour permettre votre export comptable, puis suppression.
• Logs d'audit : 1 an, pour les obligations légales et la résolution d'incidents.
• Factures : 10 ans (obligation légale comptable).

Vos droits

Conformément au RGPD, vous disposez à tout moment du droit de :

• Accéder à vos données (export complet sur demande)
• Rectifier les informations inexactes
• Supprimer votre compte et toutes vos données associées
• Limiter ou opposer le traitement
• Portabilité : récupérer vos données dans un format réutilisable
• Révoquer l'accès Google à tout moment depuis myaccount.google.com/permissions

Pour exercer un de ces droits, écrivez-nous à privacy@hostelyo.com. Nous répondons sous 30 jours maximum.

Cookies

hostelyo utilise uniquement des cookies essentiels au fonctionnement du service (session d'authentification). Aucun cookie de tracking, de publicité ou d'analyse tiers n'est posé sans votre consentement explicite.

Sécurité

Toutes les communications avec hostelyo sont chiffrées en HTTPS (TLS 1.3). Les mots de passe DB sont stockés hachés. Les tokens OAuth Google sont chiffrés au repos. L'accès aux données est restreint aux seuls employés habilités, avec journalisation des accès.

Sous-traitants

Nous faisons appel aux sous-traitants suivants, tous certifiés et conformes RGPD :

• Vercel — hébergement applicatif
• Supabase — base de données et authentification
• Stripe — paiement
• Twilio — envoi WhatsApp / SMS
• Anthropic — classification IA des messages (les messages sont envoyés à l'API Claude pour analyse, sans entraînement du modèle)
• Resend — envoi d'emails transactionnels
• Google — OAuth + accès Gmail readonly

Modifications

Cette politique peut être mise à jour. Toute modification importante vous sera notifiée par email avant prise d'effet.

Contact

Pour toute question relative à vos données, écrivez-nous à privacy@hostelyo.com.

Voir aussi : Mentions légales · Aide