En bref
- IndieHost ne vend ni ne loue vos données, et n'utilise ni publicité ni outil de mesure d'audience.
- Nous collectons seulement ce qui sert à faire fonctionner le service : compte, abonnement, annonces, réservations et messages.
- Nos serveurs sont situés dans l'Union européenne. Certains prestataires sont établis hors de l'Union : ils sont listés ci-dessous avec les garanties applicables.
- Vous pouvez exercer vos droits à tout moment en écrivant à [email protected].
Qui traite vos données ?
IndieHost, SAS au capital de 100 €, RCS Toulouse 992 387 555, B21, 7 Carriera Castelet Roman, 31320 Castanet-Tolosan (contact : [email protected]). IndieHost n'a pas désigné de délégué à la protection des données ; toute demande est traitée à cette adresse.
IndieHost intervient selon deux rôles distincts :
- Responsable de traitement pour les comptes des hôtes, les abonnements, la facturation, les formulaires du site, la sécurité et le support.
- Sous-traitant de l'hôte pour les données des voyageurs (réservations, messages, guide de séjour, avis). Chaque hôte est responsable du traitement des données de ses voyageurs ; IndieHost les traite pour son compte, selon l'accord de sous-traitance annexé aux conditions générales hôtes. Si vous êtes voyageur, vous pouvez exercer vos droits auprès de l'hôte ou auprès de nous : nous lui transmettrons votre demande.
Données traitées, finalités et durées
| Finalité | Données | Base légale | Durée de conservation |
|---|---|---|---|
| Créer et gérer le compte hôte | Adresse e-mail, nom, prénom, photo de profil, identifiants techniques ; données de profil transmises par Google ou Facebook si vous vous connectez avec ces services | Exécution du contrat | Durée du compte, puis suppression dans les 3 mois suivant sa clôture ou après 3 ans d'inactivité |
| Gérer l'abonnement et la facturation | Nom, adresse e-mail, adresse de facturation, historique des paiements (les données de carte sont collectées et conservées par Stripe, jamais par IndieHost) | Exécution du contrat ; obligation légale comptable | Durée de l'abonnement ; pièces comptables 10 ans |
| Permettre à l'hôte d'encaisser les réservations | Identifiant du compte Stripe Connect ; les justificatifs d'identité et coordonnées bancaires sont collectés directement par Stripe, responsable de traitement pour ces vérifications | Exécution du contrat | Durée du compte |
| Publier les annonces | Titre, description, photos, vidéos, localisation du logement, prix, prénom et photo de l'hôte, nom de domaine | Exécution du contrat | Durée de publication, puis suppression avec le compte |
| Importer une annonce depuis Airbnb ou Booking.com et proposer des textes | Adresse de l'annonce et contenu public de cette annonce ; titre, ville et caractéristiques transmis à un service d'intelligence artificielle pour proposer une description | Exécution du contrat (à votre demande) | Le temps de l'import ; seul le résultat que vous enregistrez est conservé |
| Traiter les réservations (pour le compte de l'hôte) | Nom, prénom, e-mail, téléphone, message à l'hôte, nombre de voyageurs et éventuel besoin d'accessibilité, dates, montants, statut du paiement | Exécution du contrat de location conclu avec l'hôte | Durée du séjour puis 5 ans (prescription civile), avant anonymisation ; pièces comptables 10 ans |
| Messagerie entre l'hôte et le voyageur | Contenu des messages, date d'envoi, auteur | Exécution du contrat | 1 an après la fin du séjour |
| Publier les avis | Prénom affiché, note, commentaire, période du séjour | Intérêt légitime (informer les futurs voyageurs) | Durée de publication de l'annonce |
| Répondre aux formulaires du site (inscription, liste d'attente) | Adresse e-mail et informations saisies dans le formulaire | Consentement | 3 ans après le dernier contact |
| Assurer la sécurité du service et prévenir la fraude | Adresse IP, journaux techniques, informations sur le navigateur, signaux anti-robot du formulaire | Intérêt légitime ; obligation légale de conservation des données de connexion | 1 an au maximum |
| Répondre à vos demandes (support, exercice des droits) | Contenu de vos échanges avec nous | Intérêt légitime ; obligation légale pour les demandes d'exercice de droits | 3 ans après le dernier échange |
Les champs obligatoires sont signalés dans chaque formulaire. Sans eux, nous ne pouvons pas créer le compte ou transmettre la réservation à l'hôte. Aucune décision produisant des effets juridiques n'est prise sur le seul fondement d'un traitement automatisé.
Destinataires et prestataires
Vos données sont accessibles aux seules personnes qui en ont besoin : l'équipe IndieHost habilitée et, pour les réservations, l'hôte concerné. Elles peuvent être communiquées aux autorités lorsque la loi l'impose, notamment à l'administration fiscale. IndieHost fait appel aux prestataires suivants :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Hostinger International Ltd | Hébergement des serveurs et de la base de données | Union européenne (Lituanie) |
| Cloudflare, Inc. | Diffusion du site, protection contre les attaques, DNS | États-Unis et réseau mondial |
| Clerk, Inc. | Authentification et e-mails de connexion | États-Unis |
| Stripe Payments Europe Ltd et Stripe, Inc. | Paiements, abonnements et comptes d'encaissement des hôtes | Irlande et États-Unis |
| ImageKit Private Limited | Stockage et diffusion des photos et vidéos des annonces | Inde et réseau mondial |
| Groq, Inc. | Proposition de textes lors de l'import d'une annonce | États-Unis |
| Formspree, Inc. | Réception des formulaires du site | États-Unis |
| Intuition Machines, Inc. (hCaptcha) | Protection anti-robot du formulaire d'inscription | États-Unis |
| Google LLC | Carte du logement, uniquement si vous choisissez de l'afficher | États-Unis |
Transferts hors de l'Union européenne
Lorsqu'un prestataire est établi hors de l'Union européenne, le transfert est encadré par une décision d'adéquation de la Commission européenne (notamment le Data Privacy Framework pour les entreprises américaines certifiées) ou, à défaut, par les clauses contractuelles types adoptées par la Commission. Vous pouvez obtenir une copie de ces garanties en écrivant à [email protected].
Sécurité
Les échanges sont chiffrés (HTTPS), l'accès aux données est limité aux personnes habilitées, les mots de passe sont gérés par Clerk et les paiements par Stripe, certifié PCI DSS. Les données d'un voyageur ne sont visibles que par l'hôte concerné et par le voyageur lui-même, grâce à son lien de séjour personnel. En cas de violation de données présentant un risque pour vous, nous prévenons la CNIL et, si le risque est élevé, les personnes concernées.
Vos droits
Vous disposez des droits suivants sur vos données :
- accès, rectification et effacement ;
- limitation du traitement et opposition, notamment à toute prospection ;
- portabilité des données que vous nous avez fournies ;
- retrait de votre consentement à tout moment, lorsque le traitement repose sur celui-ci ;
- définition de directives sur le sort de vos données après votre décès.
Écrivez à [email protected]. Nous répondons dans un délai d'un mois, qui peut être prolongé de deux mois pour une demande complexe ; nous pouvons vous demander de justifier de votre identité en cas de doute raisonnable. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 (cnil.fr).
Cookies
IndieHost n'utilise que des cookies nécessaires au fonctionnement du service. Le détail figure dans la politique de cookies.
Mineurs
La création d'un compte hôte et la réservation d'un logement sont réservées aux personnes majeures.
Modifications
Nous pouvons faire évoluer cette politique pour refléter un changement du service ou de la réglementation. La date de dernière mise à jour figure en haut de la page ; les hôtes sont prévenus par e-mail de tout changement important.