Politique de confidentialité

01Responsable du traitement et contact

Le responsable du traitement des données personnelles collectées via le site La co-hôte et dans le cadre du service est Mey Agency SAS, RCS Paris 980 574 388, 10 rue de Penthièvre, 75008 Paris, représentée par sa présidente [Prénom Nom — à compléter].

Contact données

[adresse e-mail dédiée, ex. privacy@… — à compléter]

Courrier

Mey Agency SAS — Données personnelles, 10 rue de Penthièvre, 75008 Paris

Délégué à la protection des données

Mey Agency SAS n'est pas tenue de désigner un DPO au sens de l'article 37 du RGPD [à confirmer : le suivi régulier et systématique de messages à grande échelle pourrait y conduire au-delà de quelques centaines de logements]. Un référent données personnelles est désigné en interne : [Prénom Nom ou fonction — à compléter].

Cette politique est rédigée en application du règlement (UE) 2016/679 (« RGPD ») et de la loi n° 78-17 du 6 janvier 1978 modifiée (« loi Informatique et Libertés »).

02À qui s'adresse cette politique

• Visiteurs du site : toute personne qui consulte le site, utilise le calculateur ou le guide, ou demande un appel.
• Prospects : personnes ayant demandé un appel de 15 minutes ou pris contact.
• Clients : hôtes ayant souscrit un abonnement ou un atelier, et les personnes qu'ils désignent (agent de ménage, contact d'urgence).
• Voyageurs : personnes ayant réservé le logement d'un client, dont les données nous parviennent par Airbnb ou WhatsApp. Pour ces données, nous agissons pour le compte du client (article 5).

03Données que nous collectons

Nous ne collectons que les données nécessaires au service. Nous ne demandons jamais vos identifiants Airbnb, vos coordonnées bancaires complètes ni de document d'identité.

Nous ne collectons aucune donnée dite « sensible » au sens de l'article 9 du RGPD et vous demandons de ne pas en inscrire dans la fiche logement ni dans le fil (par exemple des informations de santé vous concernant ou concernant un voyageur). Si un voyageur nous en communiquait spontanément, elles ne seraient ni enregistrées dans nos outils ni conservées au-delà de la réponse.

04Finalités et bases légales

Aucune décision produisant des effets juridiques à votre égard n'est prise de façon exclusivement automatisée. Nous ne procédons à aucun profilage à des fins publicitaires et ne vendons ni ne louons vos données.

05Données des voyageurs : nous agissons pour votre compte

1. Lorsque nous répondons à vos voyageurs, coordonnons leur arrivée ou préparons un dossier de réclamation, nous traitons leurs données pour votre compte et sur vos instructions : vous êtes responsable du traitement en votre qualité d'hôte, et Mey Agency SAS est votre sous-traitant au sens de l'article 28 du RGPD. Les présentes stipulations, avec les CGV et votre fiche logement, constituent nos instructions documentées.
2. À ce titre, nous nous engageons à : ne traiter les données des voyageurs que pour rendre le service ; garantir la confidentialité de notre personnel ; mettre en œuvre les mesures de sécurité de l'article 10 ; ne recourir qu'aux sous-traitants ultérieurs listés à l'article 7, vous informer 30 jours avant tout changement et vous permettre de vous y opposer (auquel cas vous pouvez résilier sans frais) ; vous aider à répondre aux demandes de droits des voyageurs et aux obligations de sécurité ; vous notifier toute violation de données sans délai injustifié après en avoir eu connaissance ; supprimer ou vous restituer les données en fin de contrat (article 9) ; mettre à votre disposition les informations nécessaires pour démontrer le respect de ces obligations.
3. Vous garantissez que les voyageurs sont informés du traitement de leurs données par un co-hôte agissant pour votre compte. Les conditions d'Airbnb prévoient cette information pour les co-hôtes ajoutés via la plateforme [à vérifier dans la politique de confidentialité Airbnb en vigueur] ; par sécurité, le message de bienvenue envoyé aux voyageurs précise qu'ils échangent avec [prénom], co-hôte mandaté par vous.
4. Un voyageur qui souhaite exercer ses droits sur ses données peut s'adresser à vous ou à nous ; nous vous transmettons sa demande et y répondons avec vous.

06Outils automatisés et intelligence artificielle

1. Pour répondre vite, 7 jours sur 7, notre co-hôte s'appuie sur des outils d'assistance : tri et traduction des messages, proposition de brouillons de réponse à partir de votre fiche logement, analyse préliminaire des photographies de ménage (détection d'un lit non fait, d'un objet cassé), pré-rédaction des chronologies de dossier. Ces outils utilisent des modèles d'intelligence artificielle fournis par Anthropic (API Claude).
2. Une personne décide toujours. Aucun message n'est envoyé à un voyageur et aucun verdict de ménage n'est rendu sans validation par notre co-hôte. L'outil ne prend aucune décision vous concernant.
3. Les contenus transmis à ces outils (messages, extraits de fiche, photographies) sont traités au titre de nos conditions commerciales avec le fournisseur : ils ne sont pas utilisés pour entraîner ses modèles et sont supprimés par lui dans un délai court [délai de rétention « zéro » ou 30 jours selon l'accord Anthropic — à confirmer]. Avant transmission, nous retirons des messages les données inutiles à la tâche (numéro de téléphone, adresse complète) lorsque c'est possible.
4. Les codes d'accès ne sont jamais transmis à un modèle d'IA dans le cadre d'une analyse ; ils sont insérés dans les messages par le co-hôte, au moment de l'envoi.

07Destinataires et sous-traitants

Vos données sont accessibles à notre équipe (co-hôtes, direction, comptabilité), chacun dans la limite de ses fonctions, et aux prestataires suivants, qui agissent sur nos instructions et sont liés par un contrat conforme à l'article 28 du RGPD :

Nous pouvons également communiquer vos données aux autorités administratives ou judiciaires lorsque la loi l'impose, et à nos conseils (avocat, assureur) en cas de litige. Nous ne cédons vos données à aucun tiers à des fins commerciales.

08Transferts hors Union européenne

1. Plusieurs de nos prestataires sont établis ou disposent de serveurs aux États-Unis. Ces transferts sont encadrés soit par la décision d'adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE–États-Unis (Data Privacy Framework), pour les prestataires qui y sont certifiés, soit par les clauses contractuelles types adoptées par la Commission (décision 2021/914), complétées le cas échéant par des mesures supplémentaires (chiffrement, minimisation).
2. Nous privilégions, lorsque le prestataire le permet, l'hébergement des données dans l'Union européenne (base de données Supabase en région européenne, Google Workspace avec localisation européenne [à activer et confirmer]).
3. Vous pouvez obtenir une copie des garanties applicables en nous écrivant à l'adresse de l'article 1.

09Durées de conservation

10Sécurité

Nous mettons en œuvre des mesures adaptées à la sensibilité des données d'accès à votre logement : chiffrement des codes en base, chiffrement des échanges (TLS, WhatsApp de bout en bout), authentification à deux facteurs sur tous nos comptes professionnels (Airbnb, Google, Supabase, Stripe, WhatsApp Business), accès nominatifs limités au strict nécessaire, révocation des accès dès le départ d'un collaborateur, fil WhatsApp réservé aux administrateurs, journalisation des accès à l'espace hôte, sauvegardes chiffrées. Nos co-hôtes sont formés à ne jamais communiquer un code à une personne dont la réservation n'est pas confirmée, ni en dehors du canal prévu.

En cas de violation de données susceptible d'engendrer un risque pour vous (par exemple la divulgation d'un code d'accès), nous vous en informons sans délai, vous recommandons de changer le code concerné et notifions la CNIL dans les 72 heures lorsque la loi l'exige.

11Vos droits

1. Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition (notamment à la prospection, sans motif), et à la portabilité de vos données, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès, et du droit de retirer à tout moment un consentement donné, sans effet sur les traitements antérieurs.
2. Pour les exercer, écrivez à [adresse e-mail dédiée] ou par courrier au siège, en indiquant l'adresse e-mail de votre compte. Nous pouvons vous demander de confirmer votre identité par un moyen proportionné (jamais une copie de pièce d'identité si un autre moyen suffit). Nous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes.
3. Vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr).
4. Les droits relatifs aux données des voyageurs s'exercent dans les conditions de l'article 5.4.

12Cookies et traceurs

1. Le site La co-hôte est un site statique. Il ne dépose aucun cookie publicitaire, aucun cookie de mesure d'audience tiers et aucun traceur de réseau social [à confirmer après audit du site publié : Google Analytics, Meta Pixel, Hotjar, etc. sont exclus à ce jour]. Aucune bannière de consentement n'est donc requise.
2. Le site utilise le stockage local de votre navigateur pour des besoins strictement techniques, exemptés de consentement (délibération CNIL n° 2020-091) : mémoriser les valeurs saisies dans le calculateur et l'état d'affichage de la scène d'accueil (saison, réduction des animations), le temps de votre visite. Ces informations ne quittent pas votre navigateur.
3. Certaines fonctions font appel à des services tiers qui peuvent déposer leurs propres cookies sur leurs domaines lorsque vous les utilisez : le paiement (Stripe, cookies de sécurité et de prévention de la fraude, nécessaires au service), la prise de rendez-vous et la visioconférence (Google Calendar, Google Meet), l'ouverture d'une conversation WhatsApp. Ces cookies relèvent des politiques de ces prestataires.
4. Si nous ajoutons un jour une mesure d'audience, nous privilégierons une solution exemptée de consentement (configuration conforme aux recommandations de la CNIL) et mettrons à jour cet article avant sa mise en service.

13Mineurs

Le service s'adresse à des personnes majeures, hôtes d'un logement. Nous ne collectons pas sciemment de données de mineurs ; les informations relatives aux enfants accompagnant un voyageur se limitent au nombre de personnes déclaré sur la réservation.

14Modifications de la politique

Nous pouvons modifier cette politique pour tenir compte de l'évolution du service, de nos prestataires ou de la réglementation. Toute modification substantielle (nouveau sous-traitant, nouvelle finalité, nouvelle durée) est notifiée aux clients par e-mail au moins 30 jours avant son entrée en vigueur. La date de version figure en tête du document ; les versions antérieures sont disponibles sur demande.