Politique de confidentialité

Cette page explique quelles données Règle d’Hôte traite, pourquoi, combien de temps, et comment exercer vos droits (règlement général sur la protection des données, RGPD). Responsable du traitement : Wilgens Poncet, 5 rue Henri Barbusse, 63000 Clermont-Ferrand, France, wilgensponcet@gmail.com.

Les données de votre compte

• Compte : prénom, adresse e-mail, mot de passe (enregistré chiffré, illisible même pour nous) ou connexion Google.
• Ce que vous saisissez ou importez : logements, séjours et calendriers, taxe de séjour, conformité, documents, dépenses, messages et livret d’accueil.
• Assistant IA : vos questions, les fichiers que vous joignez et les réponses. Pour répondre, l’assistant consulte seulement les informations de votre compte utiles à la question (par exemple vos logements, séjours, réglages, livret d’accueil ou échéances) ; il ne reçoit jamais le contenu des fiches de police (identité, date de naissance, pièce d’identité des voyageurs).
• Abonnement : offre, dates, état du paiement. Votre carte est saisie chez Stripe : nous ne voyons jamais son numéro.
• Sécurité : historique des actions faites dans votre compte, journaux techniques du serveur (adresse IP, date, page demandée).

Pourquoi, et sur quelle base

• Faire fonctionner le service et gérer votre abonnement : exécution du contrat.
• Conserver les factures : obligation légale (comptabilité, 10 ans, chez Stripe).
• Sécuriser le service, éviter les abus et les faux comptes, garder l’historique des actions : intérêt légitime.

Aucune publicité, aucune revente, aucun profilage commercial. Les e-mails envoyés concernent votre compte (alertes que vous pouvez couper dans Réglages, rappels d’abonnement).

Les données de vos voyageurs

Les fiches de police remplies par vos voyageurs (identité, nationalité, signature) sont traitées pour votre compte : vous en êtes responsable, nous sommes votre sous-traitant (voir les conditions générales, article 8). Elles sont supprimées automatiquement à la fin de la durée légale de conservation (6 mois). Le brouillon d’une fiche reste seulement sur l’appareil du voyageur tant qu’elle n’est pas envoyée.

Combien de temps

• Données du compte : tant que le compte existe ; effacées dès que vous le supprimez (Réglages › Supprimer mon compte).
• Compte sans abonnement depuis 3 ans : supprimé, après un e-mail de prévenance.
• Conversations avec l’assistant : jusqu’à ce que vous les effaciez, ou avec le compte.
• Messages envoyés depuis Aide et contact (avec la page, le type d’appareil et la version de l’appli joints pour reproduire un problème) : avec le compte. Les erreurs techniques de l’appli sont notées sans aucune donnée personnelle.
• Journaux techniques : quelques jours à quelques semaines selon l’hébergeur.

Qui y a accès

Vous seul dans l’appli (chaque compte est cloisonné), et les personnes à qui vous donnez vous-même un lien : vos voyageurs (livret, fiche de police) et, si vous en créez un, votre expert-comptable (lecture seule de vos chiffres fiscaux, de votre registre et de vos justificatifs, jusqu’à la date de fin ou jusqu’à ce que vous retiriez le lien). L’éditeur n’y accède que lorsque c’est nécessaire au support (vos demandes d’aide), à la facturation et à la sécurité du service, depuis un espace réservé et protégé par une double authentification : votre adresse e-mail, votre offre, le nombre de vos logements et vos demandes d’aide. Les services suivants les traitent pour nous, sous contrat, chacun pour sa tâche :

• Supabase : base de données, comptes et fichiers — Union européenne (Irlande).
• Vercel : hébergement du site et mesure anonyme de sa vitesse (sans cookie, sans identifiant de visiteur) — Union européenne (Irlande) ; société américaine.
• Stripe : paiement et factures (Règle d’Hôte ne voit jamais votre numéro de carte) — Union européenne (Irlande) ; société américaine.
• Brevo : envoi des e-mails — France.
• Anthropic : assistant IA (seulement les questions posées et les données du compte nécessaires à la réponse, jamais le contenu des fiches de police) — États-Unis.
• Google : connexion avec un compte Google, si vous la choisissez — Union européenne ; société américaine.

Les transferts vers les États-Unis sont encadrés par le cadre de protection des données UE–États-Unis ou par les clauses contractuelles types de la Commission européenne. Anthropic n’utilise pas les questions posées à l’assistant pour entraîner ses modèles.

Vos droits

Vous pouvez accéder à vos données, les corriger, les supprimer, les récupérer (Réglages › « Télécharger toutes mes données »), vous opposer à un traitement ou en demander la limitation : directement dans l’appli, ou en écrivant à wilgensponcet@gmail.com (réponse sous un mois). Vous pouvez aussi saisir la CNIL (cnil.fr).

Sécurité

Connexion chiffrée (HTTPS), données hébergées dans l’Union européenne, cloisonnement de chaque compte vérifié par des tests automatiques, fichiers privés accessibles seulement par des liens temporaires, paiement chez Stripe. Cookies : voir la page Cookies.