Politique de confidentialité

Quelles données nous conservons, pourquoi, combien de temps, et comment les faire supprimer.

À relire avant publication. Ce texte décrit fidèlement ce que le site fait aujourd'hui. Deux points restent à confirmer par GESTICIEL : la localisation réelle des données chez l'hébergeur, et le prestataire de conversation (le service qui fait fonctionner l'assistant, aujourd'hui Adkaa). Corrigez si nécessaire, puis supprimez cet encadré.

Qui est responsable

Le responsable du traitement est GESTICIEL, SAS au capital de 2 000 €, dont le siège est situé 13 rue Jacques Stuart, 84000 Avignon, immatriculée sous le numéro SIREN 851 691 014. Pour toute question : contact [arobase] zonebnb.com.

Ce que nous conservons

Compte client	Nom, adresse e-mail, mot de passe (jamais en clair : il est transformé en une empreinte non réversible)
Logements	Nom du logement, ville, lien de l'annonce, coordonnées du responsable que vous désignez
Conversations	Les messages échangés entre vos voyageurs et l'assistant, sur la page de votre logement
Mesure d'audience	Nombre de vues par page et par jour, et l'hôte de la page d'origine. Aucun cookie, aucun identifiant, aucune adresse IP.
Formulaires	Les fiches d'entraînement envoyées depuis le questionnaire, et les liens d'annonce laissés avant la démonstration

Un point de vigilance sur les conversations

Les échanges entre vos voyageurs et l'assistant peuvent contenir des informations sensibles : codes d'accès, digicodes, heures d'arrivée, présence d'enfants ou d'animaux. Ces conversations sont conservées pour vous seul, dans votre espace, et ne sont ni analysées ni revendues. Nous vous recommandons de ne pas faire figurer de code d'accès permanent dans les informations de votre logement, et de préférer un code tournant entre deux séjours.

Pourquoi nous les conservons

Exécuter le service : faire fonctionner l'assistant sur votre logement, vous donner accès à votre espace, afficher les conversations. Base légale : le contrat.
Améliorer le service : savoir quelles pages sont consultées, mesurer la fréquentation. Base légale : notre intérêt légitime, avec des données non identifiantes.
Vous répondre : traiter une demande envoyée par le formulaire de contact. Base légale : votre demande.

Combien de temps

Conversations	12 mois à compter du dernier message, puis suppression
Compte client	Pendant la relation contractuelle, puis 12 mois
Fiches et liens reçus	24 mois
Mesure d'audience	Données agrégées par jour, conservées sans limite (aucune donnée identifiante)

Qui y a accès

Vous : votre espace ne montre que vos logements et vos conversations. Un client ne peut jamais voir les données d'un autre — l'accès est cloisonné par identifiant, pas par nom.
GESTICIEL : l'équipe d'administration, pour l'assistance technique.
Netlify, Inc. : hébergeur du site et du stockage.
Le prestataire de conversation : le service qui exécute l'assistant et héberge les échanges le temps de la conversation.

Nous ne vendons ni ne louons aucune donnée. Aucune donnée n'est utilisée pour entraîner un modèle d'intelligence artificielle public.

À confirmer. Indiquez ici si des données sont transférées hors de l'Union européenne (hébergeur américain, prestataire de conversation) et, le cas échéant, les garanties prévues : clauses contractuelles types, ou hébergement dans l'Union. Cette mention est obligatoire.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Pour l'exercer, écrivez à contact [arobase] zonebnb.com. Nous répondons dans un délai d'un mois.

Vous pouvez également introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Cookies

Le site n'utilise aucun cookie de mesure d'audience ni de publicité. La fréquentation est comptée sans cookie, sans identifiant et sans adresse IP : un même visiteur qui revient est compté plusieurs fois, et nous l'assumons — c'est le prix d'une mesure qui ne vous suit pas.

Deux cookies techniques peuvent être déposés, et eux seuls :

le cookie de session de votre espace, si vous vous connectez — sans lui, vous devriez vous reconnecter à chaque page ;
le cookie de session du module de conversation, nécessaire au maintien de la discussion.

Ces cookies sont strictement nécessaires : ils ne demandent donc pas de consentement préalable, conformément à la réglementation.

Sécurité

Les mots de passe sont stockés sous forme d'empreinte (scrypt), jamais en clair. Les sessions sont signées et ne peuvent pas être falsifiées. Les échanges avec le site sont chiffrés (HTTPS). L'accès aux conversations est cloisonné : chaque client ne voit que les siennes.

Dernière mise à jour : à dater lors de la publication.