Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le site sentioo.app est :
Custodis Tech
2 Rue du commandeur, 75 014, Paris, France
Email : contact@sentioo.app

2. Données collectées

Nous collectons les données suivantes :

• Données d'inscription : nom, adresse email, mot de passe (haché, jamais stocké en clair)
• Données de profil : numéro de téléphone, adresse de facturation
• Données de facturation : statut d'abonnement et identifiant client Stripe (les coordonnées bancaires sont traitées exclusivement par Stripe, jamais stockées par Sentioo)
• Données voyageurs (pour le compte des hôtes) : noms, coordonnées et messages des voyageurs synchronisés depuis votre PMS, traités par Sentioo en qualité de sous-traitant pour fournir le service : vous restez responsable de traitement de ces données (cf. CGU)
• Données d'utilisation : cookies techniques nécessaires au fonctionnement du site
• Mesure d'audience optionnelle : statistiques d'usage du site et de l'application (pages vues, clics, parcours), collectées via PostHog. Avant votre choix : aucun cookie ni stockage sur votre terminal. Après acceptation : un identifiant de mesure est conservé sur votre navigateur

3. Finalités du traitement

• Gestion de votre compte et authentification
• Fourniture du service Sentioo (automatisation des messages voyageurs)
• Communication relative à votre compte
• Amélioration du service et mesure d'audience (uniquement si vous l'acceptez)

4. Base légale

• Exécution du contrat : traitement nécessaire à la fourniture du service
• Consentement : mesure d'audience sur le site (choix via le bandeau cookies)
• Intérêt légitime : sécurité, prévention de la fraude et mesure d'audience dans l'application mobile, où aucun cookie n'est utilisé et où un réglage de désactivation est disponible dans l'écran Compte

5. Cookies

Lors de votre première visite, un bandeau vous permet de choisir les cookies que vous acceptez. Vous pouvez modifier vos préférences à tout moment en cliquant sur « Gérer les cookies » en bas de page.

6. Durée de conservation

• Données de compte : conservées tant que le compte est actif ; la suppression du compte (immédiate ou programmée sous 30 jours depuis Mon Compte) efface ou anonymise l'ensemble des données associées, les copies résiduelles dans les journaux techniques étant purgées sous 90 jours au plus
• Données voyageurs (réservations, messages) : conservées pendant la durée de vie du compte de l'hôte pour assurer la continuité du service, supprimées avec lui (copies résiduelles dans les journaux techniques purgées sous 90 jours)
• Journaux techniques contenant des données personnelles (événements, sécurité, traitement) : purgés automatiquement sous 90 jours au plus ; les journaux d'audit administratifs, anonymisés à la suppression du compte, sont conservés à des fins de traçabilité
• Données de cookies : 13 mois maximum conformément aux recommandations de la CNIL

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Accès : obtenir une copie de vos données
• Rectification : corriger vos données inexactes
• Suppression : demander l'effacement de vos données
• Portabilité : recevoir vos données dans un format structuré
• Opposition : vous opposer au traitement de vos données
• Limitation : limiter le traitement de vos données

Pour exercer ces droits, contactez-nous à contact@sentioo.app.

8. Hébergement et sous-traitants

• Hébergement du site : Vercel Inc. (États-Unis) : données protégées par les clauses contractuelles types (SCC)
• Base de données : Supabase Inc. : données hébergées dans l'Union européenne (AWS Francfort, Allemagne), chiffrement au repos et en transit
• Génération des réponses de Sentioo : OpenAI Ireland Ltd (Irlande) : le contenu des messages voyageurs est transmis pour générer les réponses ; les transferts éventuels hors UE vers OpenAI, L.L.C. (États-Unis) sont encadrés par les clauses contractuelles types, sans utilisation pour l'entraînement des modèles (API)
• Traitement applicatif : Hetzner Online GmbH (Allemagne/Finlande) : serveurs du moteur de traitement Sentioo, hébergés dans l'Union européenne
• Paiements : Stripe Payments Europe Ltd (Irlande) : traitement des abonnements et des coordonnées bancaires
• Emails et SMS : Brevo (Sendinblue SAS, France) : envoi des emails transactionnels et des SMS de notification
• Mesure d'audience : PostHog Inc. : données traitées et hébergées dans l'Union européenne (région UE, Francfort). Aucune donnée de messagerie voyageur n'y est transmise et l'enregistrement de session est désactivé sur toutes les pages affichant des données voyageur

9. Réclamation

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez adresser une réclamation à la CNIL.