Données personnelles

Pour les données de vos voyageurs, de vos propriétaires et de vos prestataires, c’est vous le responsable de traitement : vous décidez pourquoi elles existent et combien de temps elles restent. Operys agit comme sous-traitant, sur vos instructions, et ne s’en sert pour rien d’autre que faire fonctionner votre compte.

Pour les données de votre propre compte (votre nom, votre adresse de connexion, votre facturation), c’est nous le responsable.

Des voyageurs : nom, adresse de courriel et téléphone quand la plateforme les donne, dates de séjour, montants, messages échangés dans la conversation de la réservation. Aucune donnée de carte bancaire n’est enregistrée, nulle part : un test relit chaque colonne de la base à chaque exécution pour s’en assurer.

Des propriétaires : nom, coordonnées, mandat et accords donnés. Des prestataires : nom, commune, coordonnées, missions. De votre équipe : nom, adresse, droits, et les appareils depuis lesquels vous vous connectez.

Les coordonnées d’un voyageur sont effacées 24 mois après son dernier départ : son nom, son courriel et son téléphone sont retirés, le lien de sa page de séjour est fermé, et ses réservations et montants restent pour votre comptabilité. Un voyageur qui revient n’est jamais effacé : c’est son dernier départ qui compte.

Ce délai est réglable entre 6 et 120 mois dans Paramètres, et c’est vous qui décidez. Le défaut de 24 mois vient de ce que les plateformes exigent de leurs partenaires (Airbnb : ne garder que le temps nécessaire, supprimer régulièrement le reste ; Booking dit la même chose) et de la doctrine de la CNIL, qui distingue la base active de l’archivage jusqu’à la prescription de cinq ans.

Les pièces comptables (factures, relevés, écritures) se conservent dix ans, comme la loi l’impose. Elles ne portent pas les coordonnées des voyageurs.

Channex, notre distributeur vers les plateformes : il transporte vos prix, vos disponibilités et vos réservations. Stripe, pour l’abonnement : il voit votre moyen de paiement, jamais vos voyageurs. Brevo, pour les courriels que le produit envoie (demande d’accord à un propriétaire, alertes, résumé du jour). Hostinger, qui héberge le serveur, à Francfort.

Si vous activez l’agent qui répond aux voyageurs, la conversation est envoyée au moteur d’intelligence artificielle pour qu’il rédige une réponse. Operys ne lui transmet que cela : le fil, le canal, la langue, la référence du séjour et le nom du logement. Ni le code d’entrée, ni le mot de passe du wifi, ni les coordonnées du voyageur ne font partie de l’envoi.

Adresse du sous-traitant chargé de vos demandes et contrat de sous-traitance : [à compléter : contrat de sous-traitance et contact].

Accès, rectification, effacement, portabilité, opposition : une demande se fait à [à compléter : adresse de contact]. Vous pouvez répondre vous-même à la plupart d’entre elles depuis le produit : l’export complet de votre compte est dans Paramètres, et l’effacement des coordonnées d’un voyageur se déclenche par le réglage de conservation.

Vous pouvez aussi saisir la CNIL. Si un incident de sécurité touche vos données, nous vous prévenons : le produit garde une trace de qui a été prévenu et quand.

Nous ne vendons ni ne louons ces données. Nous ne les utilisons pas pour entraîner un modèle. Nous ne croisons pas les données de deux clients : chaque compte est isolé dans la base elle-même, et cette isolation est vérifiée à chaque mise en production.