Politique de confidentialité
Version en vigueur depuis le 4 août 2026.
La société JL CAPITAL, SARL au capital de 1 000 €, RCS Bordeaux 993 098 920, dont le siège est 3 place Léon Duguit, 33800 Bordeaux, France, est responsable des traitements décrits ci-dessous pour ce qui concerne le fonctionnement du Service, sa facturation et sa sécurité.
Pour les données que le Gestionnaire enregistre sur ses logements, ses Intervenants et ses voyageurs, c'est LUI qui est responsable de traitement : nous intervenons comme sous-traitant, sur ses seules instructions, dans les conditions de l'article 28 du RGPD.
Le contrat qui encadre cette sous-traitance est publié sur le site, page « Sous-traitance ». Il s'applique automatiquement, sans signature séparée.
Toute demande relative à vos données se formule depuis le formulaire de contact du site ou l'assistance de l'application.
1. Ce que nous collectons
COMPTE : nom, prénom, numéro de téléphone, adresse électronique, mot de passe (haché, jamais lisible), langue, photo de profil si vous en ajoutez une, rôle, société et adresse professionnelle si vous les renseignez.
LOGEMENTS ET ORGANISATION : nom et adresse des logements, photo de façade, nombre de voyageurs, créneaux, checklists, stocks, seuils, codes et consignes d'accès, notes.
MÉNAGES ET PREUVES : dates, durées réelles, statut, état du logement noté sur 5, photos et vidéos prises dans l'application, avec l'horodatage de notre serveur, une empreinte SHA-256 et, si l'appareil l'autorise, la position au moment du pointage.
ÉCHANGES : messages entre membres d'une même organisation, incidents signalés, conversations avec l'assistance.
MISE EN RELATION : pour un Intervenant qui active « Trouver des missions », son adresse et ses coordonnées géographiques calculées, son rayon d'intervention, son prénom, sa photo et son nombre de ménages réalisés. Avant acceptation, un Gestionnaire ne voit ni l'adresse ni le téléphone, seulement une distance.
PAIEMENT : identifiant de client Stripe, quatre derniers chiffres et marque de la carte, historique de factures. AUCUNE donnée de carte ne transite par nos serveurs ni n'y est stockée.
PARRAINAGE : filleuls rattachés, montants, et pour le versement, IBAN, titulaire, et le cas échéant société, SIRET et adresse.
TECHNIQUE : journaux de connexion et d'appel aux fonctions, adresse IP, type d'appareil et de navigateur, jetons de notification, identifiants de session.
TRACEURS : voir l'article 7.
2. Pourquoi, et sur quelle base
EXÉCUTION DU CONTRAT (article 6.1.b) : créer et tenir le compte, planifier les ménages, faire fonctionner les checklists, les stocks, les accès, les preuves et la messagerie, gérer l'abonnement, encaisser, émettre les factures, verser les récompenses de parrainage, assurer l'assistance.
INTÉRÊT LÉGITIME (article 6.1.f) : sécuriser le Service et prévenir la fraude, notamment au parrainage ; mesurer l'usage pour améliorer le produit ; défendre nos droits en cas de litige. Vous pouvez vous opposer à ces traitements pour un motif tenant à votre situation particulière.
OBLIGATION LÉGALE (article 6.1.c) : conservation des pièces comptables et fiscales, réponse aux réquisitions.
CONSENTEMENT (article 6.1.a) : traceurs de mesure d'audience non exemptés et de publicité, communications commerciales non sollicitées, accès à la position et aux notifications sur votre appareil. Le consentement se retire à tout moment, aussi facilement qu'il a été donné.
Nous n'utilisons pas vos données pour entraîner des modèles d'intelligence artificielle, et nous ne les vendons pas.
3. Combien de temps
Compte et profil : toute la durée du contrat, puis trois ans à compter du dernier contact, à des fins de reprise de relation ; ensuite suppression ou anonymisation.
Compte inactif : suppression après trois ans sans connexion, après information préalable.
Logements, checklists, stocks, accès : durée du contrat, puis quatre-vingt-dix jours après la résiliation, puis suppression.
Ménages et preuves photo ou vidéo : vingt-quatre mois glissants, durée pendant laquelle une contestation reste plausible ; au-delà, suppression, sauf litige en cours ou obligation de conservation.
Messages et conversations d'assistance : trois ans à compter du dernier échange.
Factures et pièces comptables : dix ans, en application de l'article L123-22 du code de commerce.
Parrainage : justificatifs de versement dix ans (comptabilité) ; IBAN et coordonnées bancaires supprimés treize mois après le dernier virement.
Journaux techniques et de sécurité : douze mois.
Preuve du consentement aux traceurs : six mois ; durée de vie des traceurs : treize mois au plus ; données d'audience issues des traceurs : vingt-cinq mois au plus.
Position d'un Intervenant : les coordonnées calculées sont supprimées dès la désactivation de « Trouver des missions ». La position relevée au pointage suit le sort du ménage auquel elle se rattache.
Messages du formulaire de contact du site : trois ans.
4. Qui y a accès
En interne, seules les personnes habilitées, pour ce que leur mission exige, et sous engagement de confidentialité.
Dans votre organisation, les accès suivent les rôles décrits dans les conditions d'utilisation : un Manager ne voit que son périmètre, un Intervenant que ses ménages.
Nos sous-traitants, chacun encadré par un contrat conforme à l'article 28 du RGPD : Google Ireland Limited (Firebase et Google Cloud : hébergement, base de données, stockage des fichiers, notifications, données stockées dans l'Union européenne) ; Google Ireland Limited (Google Maps Platform : géocodage des adresses et photo de façade) ; Stripe Payments Europe, Ltd. (paiement, facturation, calcul de la TVA) ; Resend, Inc. (envoi des courriels transactionnels) ; Anthropic PBC (assistance : le contenu d'une conversation d'assistance est transmis pour produire une proposition de réponse et pour la traduire ; il n'est pas utilisé pour entraîner des modèles) ; Meta Platforms Ireland Ltd. et Google Ireland Limited (mesure d'audience et publicité, uniquement après consentement).
Les autorités administratives ou judiciaires, sur réquisition régulière.
5. Transferts hors de l'Union européenne
L'hébergement et le stockage se font dans l'Union européenne. Certains sous-traitants sont toutefois susceptibles d'accéder à des données depuis les États-Unis (Stripe, Resend, Anthropic, Meta, Google). Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par la certification de l'organisme au titre du cadre de protection des données UE–États-Unis, complétées de mesures techniques (chiffrement en transit et au repos, minimisation).
6. Sécurité
Les échanges sont chiffrés en transit, les données au repos. Les secrets d'intégration (identifiants PMS) sont chiffrés en AES-256-GCM avec une clé détenue hors de la base.
L'accès à chaque information est vérifié CÔTÉ SERVEUR, à chaque lecture : ce n'est pas l'application qui décide de ce que vous avez le droit de voir. Les mots de passe sont hachés et ne sont jamais lisibles, y compris par nous.
En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous notifions la CNIL dans les soixante-douze heures et vous informons sans délai lorsque le risque est élevé.
7. Cookies et traceurs
TRACEURS NÉCESSAIRES, déposés sans consentement : session et authentification, préférence de langue, sécurité et prévention de la fraude, mémorisation de votre choix en matière de traceurs.
MESURE D'AUDIENCE ET PUBLICITÉ, déposés APRÈS votre consentement : Google Tag Manager, qui sert de chef d'orchestre aux balises ; Google Analytics 4, pour comprendre l'usage du site ; Google Ads et le pixel Meta (Facebook, Instagram), y compris son interface de conversions côté serveur, pour mesurer l'efficacité de nos publicités et constituer des audiences. Ces outils peuvent déposer des identifiants et transmettre des données de navigation à leurs éditeurs, qui les traitent aussi pour leur propre compte, en qualité de responsables conjoints ou indépendants selon le cas.
Vous choisissez au premier affichage, refuser étant aussi simple qu'accepter, et vous pouvez revenir sur votre choix à tout moment depuis le lien de gestion des traceurs en pied de page. Le refus n'empêche pas l'utilisation du Service.
Votre navigateur permet également de bloquer ou d'effacer les traceurs déjà déposés.
8. Décisions automatisées
Le Service ne prend aucune décision produisant des effets juridiques à votre égard sur le seul fondement d'un traitement automatisé. L'assistant automatique de la messagerie propose des réponses ; il ne décide ni d'une suspension, ni d'un refus, ni d'un versement.
9. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès.
Ces droits s'exercent depuis le formulaire de contact du site ou l'assistance de l'application. Nous répondons sous un mois, prolongeable de deux mois si la demande est complexe, et pouvons demander une preuve d'identité en cas de doute raisonnable.
Si la demande porte sur des données enregistrées par un Gestionnaire (vos ménages, vos preuves, vos échanges au sein de son organisation), nous la transmettons à celui-ci, qui en est responsable.
Vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.
10. Mineurs
Le Service n'est pas destiné aux mineurs de moins de seize ans et ne leur est pas proposé. Un compte créé en violation de cette règle est supprimé dès que nous en avons connaissance.
11. Modifications
Cette politique peut évoluer. Toute modification substantielle est portée à votre connaissance dans l'application ou par courriel, au moins trente jours avant sa prise d'effet lorsque la modification l'exige.