Politique de confidentialité

1. Responsable du traitement

SAS Boostinghost
31 rue Adam Ledoux, 92400 Courbevoie, France
Président : Charles Induni
Directeur Général : Arnaud de Saint Quentin
Contact RGPD : contact@boostinghost.fr

2. Données collectées

Données de compte : nom, prénom, adresse email, mot de passe (chiffré)
Données de facturation : coordonnées bancaires gérées exclusivement par Stripe (nous ne stockons jamais vos numéros de carte)
Données liées à vos logements : adresses, calendriers, réservations, informations sur vos voyageurs
Données de connexion : adresse IP, logs d'activité, type de navigateur/appareil

3. Finalités du traitement

Créer et gérer votre compte utilisateur
Fournir les fonctionnalités du service (calendrier, réservations, ménage, facturation, chat)
Traiter les paiements et cautions via Stripe
Vous envoyer les notifications et emails relatifs à votre activité
Assurer la sécurité et la fiabilité de la plateforme
Respecter nos obligations légales

4. Base légale

Exécution du contrat — fourniture du service souscrit
Intérêt légitime — sécurité, amélioration du service
Obligations légales — facturation, comptabilité
Consentement — lorsqu'il est explicitement recueilli

5. Sous-traitants et tiers

Nous faisons appel aux prestataires suivants :

Stripe (paiements en ligne, États-Unis) — politique de confidentialité — transfert encadré par les Clauses Contractuelles Types (CCT)
Supabase (base de données, AWS Irlande – UE) — politique de confidentialité
Render (hébergement applicatif, États-Unis) — politique de confidentialité — transfert encadré par les CCT
Brevo (envoi d'emails transactionnels, UE) — politique de confidentialité
Firebase / Google (notifications push, États-Unis) — politique de confidentialité — transfert encadré par les CCT
Groq (traitement IA des messages voyageurs, États-Unis) — politique de confidentialité — transfert encadré par les CCT. Les messages traités par l'IA ne sont pas utilisés pour entraîner les modèles.

Certains sous-traitants sont établis hors de l'Union Européenne (États-Unis). Ces transferts sont encadrés par des Clauses Contractuelles Types (CCT) approuvées par la Commission Européenne, conformément à l'article 46 du RGPD. Aucun transfert de vos données à des fins commerciales ou publicitaires n'est effectué.

6. Durée de conservation

Données de compte : durée de la relation contractuelle + 3 ans après clôture
Données de paiement : 10 ans (obligation légale comptable)
Logs de connexion : 12 mois
Messages traités par l'IA : non conservés par Groq au-delà du traitement immédiat
Données de réservation : durée de la relation contractuelle + 5 ans (prescription légale)

7. Vos droits

Droit d'accès : obtenir une copie de vos données
Droit de rectification : corriger des données inexactes
Droit à l'effacement : demander la suppression de vos données
Droit à la portabilité : recevoir vos données dans un format lisible
Droit d'opposition : vous opposer à certains traitements
Droit à la limitation : limiter temporairement un traitement

Pour exercer ces droits : contact@boostinghost.fr — Réclamation possible auprès de la CNIL.

8. Cookies

Notre application utilise des cookies et technologies similaires :

Cookies strictement nécessaires : session, authentification, préférences de langue — aucun consentement requis
Cookies techniques tiers : Stripe (sécurité des paiements), Firebase (notifications) — liés au fonctionnement du service

Aucun cookie publicitaire, de tracking ou de profilage n'est utilisé. Vous pouvez configurer votre navigateur pour refuser les cookies, ce qui peut affecter certaines fonctionnalités du service.