1. Responsable de traitement
MonConcierge.ai SAS est responsable du traitement des données personnelles collectées via la Plateforme. Pour toute question liée à la protection de vos données : privacy@monconcierge.ai.
2. Données collectées
Pour les hôtes / conciergeries
- Identifiants : adresse e-mail, mot de passe (chiffré).
- Informations professionnelles : nom de l'organisation, logements gérés.
- Contenu saisi : base de connaissances de chaque logement.
- Données de facturation gérées par notre prestataire de paiement.
Pour les voyageurs
- Numéro de téléphone (utilisé pour l'identification par SMS).
- Historique des messages échangés avec l'agent.
- Données techniques (IP, navigateur) pour la sécurité et l'anti-abus.
3. Finalités
- Fournir le service : authentification, configuration, supervision.
- Permettre à l'agent IA de répondre aux voyageurs de chaque logement.
- Facturer les abonnements.
- Améliorer la qualité des réponses de l'agent (sur données anonymisées).
- Lutter contre la fraude et les usages abusifs.
4. Base légale
Les traitements sont fondés selon les cas sur l'exécution du contrat (RGPD art. 6.1.b), votre consentement (art. 6.1.a) ou notre intérêt légitime à protéger le service (art. 6.1.f).
5. Hébergement et localisation
Les données sont hébergées chez Supabase, dans des centres de données situés dans l'Union Européenne (Francfort). Les transferts éventuels hors UE sont encadrés par les clauses contractuelles types de la Commission européenne.
6. Durées de conservation
- Compte hôte : pendant la durée de l'abonnement, puis 3 ans après résiliation.
- Conversations voyageur : 12 mois après la fin du séjour, puis anonymisation.
- Données de facturation : 10 ans (obligation légale comptable).
7. Sécurité
- Chiffrement TLS bout-en-bout des communications.
- Isolation par compte via Row-Level Security Postgres.
- Liens voyageur signés HMAC et expirables après le séjour.
- Audit régulier des accès et journalisation des actions sensibles.
8. Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données. Vous pouvez les exercer à tout moment en écrivant à privacy@monconcierge.ai. Vous pouvez également déposer une réclamation auprès de la CNIL.
9. Cookies
La Plateforme utilise des cookies strictement nécessaires au fonctionnement (session, sécurité). Les cookies de mesure d'audience sont anonymisés et déposés avec votre consentement.
10. Sous-traitants
- Supabase (hébergement, base de données, authentification).
- Stripe (paiements).
- Twilio (envoi SMS d'identification).
- Anthropic / OpenAI (modèles d'IA, sur données chiffrées en transit).