Responsable du traitement
Labet Conseil, 37 rue du Dragon, 75006 Paris, éditeur de HostOp, est responsable du traitement des données de ses utilisateurs (hôtes et prestataires). Pour les données des voyageurs que l'hôte importe depuis ses outils de réservation, l'hôte reste responsable du traitement et HostOp agit pour son compte.
Contact pour toute question ou demande : antoine@ai-hostop.com.
Données traitées
- Compte : adresse e-mail, mot de passe (conservé sous forme chiffrée par notre prestataire d'authentification), rôle et établissements rattachés.
- Établissement : logements, informations pratiques, réglages, jetons de connexion aux outils de réservation (conservés chiffrés).
- Activité locative importée par l'hôte : réservations, noms des voyageurs (et leur adresse e-mail pour une réservation faite sur le site de l'hôte), messages échangés avec eux, y compris par e-mail, missions de ménage, stocks.
- Demandes d'aide et retours : messages envoyés à l'équipe et captures d'écran jointes, rattachés au compte qui les envoie.
- Données techniques : journaux d'erreurs, mesures d'usage sans contenu libre, jeton de notification de l'appareil, et une empreinte chiffrée de l'adresse réseau utilisée uniquement pour limiter les abus (l'adresse elle-même n'est pas conservée).
Finalités et bases légales
- Fournir le service (synchronisation, messagerie, ménage, notifications) : exécution du contrat.
- Traiter les demandes d'aide et corriger les anomalies : exécution du contrat et intérêt légitime à améliorer le service.
- Sécuriser le service et prévenir les abus : intérêt légitime.
- Envoyer des notifications push : consentement donné sur l'appareil, révocable à tout moment.
HostOp n'utilise aucun traceur publicitaire et ne vend aucune donnée.
Intelligence artificielle
Certaines fonctions s'appuient sur un modèle d'intelligence artificielle. Deux cas coexistent : l'assistant de discussion du site et les outils internes de l'équipe utilisent le fournisseur de la plateforme (OpenAI), auquel sont transmis les messages concernés ; les propositions de réponse aux voyageurs utilisent le fournisseur choisi par chaque hôte avec sa propre clé, et les données nécessaires lui sont transmises sous la responsabilité de l'hôte. Aucune réponse n'est envoyée à un voyageur sans que l'hôte l'ait vue, sauf réglage contraire explicite de sa part.
Sous-traitants
- Supabase : base de données, authentification et stockage des fichiers, hébergés dans l'Union européenne (Francfort).
- Vercel : hébergement du site et des services web (États-Unis).
- Expo : acheminement des notifications push (États-Unis).
- Resend : envoi et réception des e-mails, dont les réponses des voyageurs (États-Unis).
- OpenAI : intelligence artificielle de la plateforme (États-Unis).
- Le fournisseur d'intelligence artificielle choisi par l'hôte, et les outils de réservation qu'il connecte (par exemple Beds24, Smoobu, Hostaway, Guesty ou Lodgify).
Les transferts hors de l'Union européenne sont encadrés par les garanties prévues par le règlement général sur la protection des données, notamment les clauses contractuelles types de la Commission européenne.
Durées de conservation
- Données du compte et de l'établissement : pendant toute la durée d'utilisation, puis effacées 30 jours après une demande de suppression.
- Demandes d'aide et retours : pendant la durée d'utilisation ; à la suppression du compte, les captures et le texte sont effacés et le ticket est anonymisé.
- Données techniques de sécurité : de 24 heures (tentatives de connexion) à la durée du message concerné (empreinte réseau).
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. La suppression du compte est disponible directement dans l'application et sur le site (Mon compte), avec un délai d'annulation de 30 jours. Pour les autres demandes, écrivez à antoine@ai-hostop.com.
Vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris, ou sur cnil.fr.
Stockage local
HostOp n'utilise pas de cookie publicitaire ni de mesure d'audience tierce. Le navigateur et l'application conservent uniquement ce qui est nécessaire au service : la session de connexion et l'établissement actif choisi.