Version 1.0 — en vigueur au [[DATE_MISE_EN_LIGNE]]
Le service HavAway (ci-après « le Service ») est édité par [[RAISON_SOCIALE]], société par actions simplifiée unipersonnelle au capital de [[CAPITAL]] euros, immatriculée au RCS de [[RCS]] sous le numéro [[SIREN]], dont le siège social est situé [[SIEGE]].
Responsable de la publication : Quentin Moreaux.
Contact pour toute question relative aux données personnelles : contact@havaway.com
Nous n'avons pas désigné de délégué à la protection des données : notre activité ne relève pas des cas rendant cette désignation obligatoire.
Cette distinction est importante pour comprendre la suite.
Pour les données des hôtes (nos clients), nous sommes responsable de traitement : nous décidons pourquoi et comment ces données sont utilisées.
Pour les données des voyageurs, nous agissons en qualité de sous-traitantpour le compte de l'hôte. C'est l'hôte qui décide de mettre un concierge numérique à disposition de ses voyageurs ; nous fournissons l'outil et traitons ces données conformément à ses instructions. Les obligations réciproques sont détaillées dans nos conditions générales d'utilisation.
| Donnée | Origine |
|---|---|
| Prénom, nom, adresse email | Formulaire d'inscription |
| Mot de passe (stocké sous forme chiffrée irréversible) | Formulaire d'inscription |
| Informations sur le ou les logements : nom, adresse, codes d'accès, instructions, équipements, recommandations | Saisie par l'hôte |
| Date de création du compte, date d'acceptation des conditions et version acceptée | Généré automatiquement |
| Consentement aux communications commerciales (facultatif) | Case à cocher, jamais pré-cochée |
| Journaux techniques (connexions, erreurs) | Généré automatiquement |
| Donnée | Origine |
|---|---|
| Prénom et nom déclarés | Saisis par le voyageur à sa première connexion |
| Dates de séjour déclarées | Saisies par le voyageur, ou transmises via le lien fourni par l'hôte |
| Contenu des échanges avec l'assistant | Conversation |
| Identifiant technique de session, langue | Généré automatiquement |
Nous ne demandons jamaisau voyageur de pièce d'identité, de coordonnées bancaires, de numéro de téléphone ni d'adresse email. Nous vous invitons à ne pas communiquer de données sensibles (santé, opinions, convictions) dans vos échanges avec l'assistant.
| Finalité | Base légale |
|---|---|
| Créer et gérer le compte de l'hôte, fournir le Service | Exécution du contrat |
| Vérifier l'adresse email à l'inscription | Exécution du contrat et intérêt légitime (lutte contre les inscriptions frauduleuses) |
| Permettre à l'assistant de répondre aux voyageurs | Pour le compte de l'hôte, dans le cadre de la relation entre l'hôte et son voyageur |
| Prévenir l'hôte de la connexion d'un voyageur | Intérêt légitime (sécurité d'accès aux informations du logement) |
| Envoyer des rappels de configuration (trois au maximum, puis plus aucun) | Intérêt légitime (bonne mise en service du Service souscrit) |
| Envoyer des informations commerciales | Consentement, révocable à tout moment |
| Assurer la sécurité, prévenir les abus, corriger les incidents | Intérêt légitime |
| Répondre aux obligations comptables et légales | Obligation légale |
Le Service repose sur un modèle d'intelligence artificielle fourni par Anthropic PBC (États-Unis), qui génère les réponses de l'assistant.
Ce que cela implique concrètement :
Aucune décision produisant des effets juridiques n'est prise de manière automatisée à votre égard.
Nous ne vendons ni ne louons aucune donnée personnelle. Nous faisons appel aux prestataires suivants, sélectionnés pour leurs garanties de sécurité :
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| Vercel Inc. | Hébergement de l'application | Union européenne (Paris) |
| Upstash Inc. | Base de données | Union européenne (Francfort) |
| Anthropic PBC | Génération des réponses de l'assistant | États-Unis, clauses contractuelles types |
| Brevo (Sendinblue SAS) | Envoi des emails | Union européenne |
| Google Ireland Ltd. | Suggestions de lieux et adresses | Union européenne |
Vos données peuvent également être communiquées aux autorités administratives ou judiciaires lorsque la loi nous y oblige.
Le seul transfert hors Union européenne concerne Anthropic PBC, aux États-Unis. Il est encadré par les clauses contractuelles types de la Commission européenne, qui constituent une garantie appropriée au sens de l'article 46 du RGPD.
| Donnée | Durée |
|---|---|
| Compte hôte actif | Pendant toute la durée de la relation contractuelle |
| Compte hôte supprimé | 12 mois après la suppression, puis effacement définitif |
| Sessions et conversations des voyageurs | 90 jours à compter de la dernière activité |
| Journaux techniques et d'incidents | 12 mois maximum |
| Preuve du consentement commercial | 3 ans après le dernier contact |
| Documents comptables | 10 ans, conformément au code de commerce |
Le Service utilise un nombre volontairement réduit de traceurs :
Nous n'utilisons aucun cookie publicitaire, aucun traceur de réseau social, aucun outil de mesure d'audience tiers. Nos emails ne font l'objet d'aucun suivi individualisé : les statistiques d'ouverture sont anonymisées.
Chiffrement des échanges (HTTPS) sur l'ensemble du Service ; mots de passe stockés sous forme de condensat irréversible ; accès aux données de production restreint ; cloisonnement des données entre hôtes ; limitation du nombre de requêtes pour prévenir les abus ; surveillance automatisée des incidents avec alerte immédiate.
Aucun système n'étant infaillible, nous vous invitons à choisir un mot de passe unique et à nous signaler sans délai toute anomalie.
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.
Pour les exercer, écrivez à contact@havaway.com. Nous répondons dans un délai d'un mois. Une preuve d'identité pourra vous être demandée en cas de doute raisonnable.
Voyageurs: les données vous concernant étant traitées pour le compte de votre hôte, adressez-vous en priorité à celui-ci. Vous pouvez aussi nous écrire : nous transmettrons votre demande et y donnerons suite selon les instructions de l'hôte.
Vous pouvez retirer votre consentement aux communications commerciales à tout moment via le lien de désinscription présent dans chaque email.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris — www.cnil.fr.
Nous pouvons faire évoluer la présente politique. En cas de modification substantielle, les hôtes en sont informés par email au moins quinze jours avant son entrée en vigueur. La version en vigueur et sa date figurent toujours en tête de cette page.