Politique de confidentialité
- Visiteur — vous consultez le site sans inscription, ou vous contactez un propriétaire via le formulaire d'une annonce.
- Propriétaire — vous avez créé un compte propriétaire pour publier ou gérer une annonce.
Les sections sans étiquette (responsable du traitement, vos droits, contact) s'appliquent indifféremment aux deux catégories.
1. Responsable du traitement
SARL Resaflex
107 Route de Saint Guérin
73200 Grignon
France
SIRET : 502 720 741 00037
Téléphone : 06 46 79 38 96
Email :
contact@maison-hote.fr
2. Données collectées et finalités
2.1 Consultation du Site VisiteurPropriétaire
| Donnée | Finalité | Base légale |
|---|---|---|
| Adresse IP, navigateur, page consultée, date et heure | Sécurité, détection d'abus, statistiques agrégées de fréquentation | Intérêt légitime (art. 6.1.f RGPD) |
| Cookie de langue, cookie de session, stockage local de favoris | Mémoriser votre langue, maintenir la session de navigation, mémoriser vos favoris (jamais transmis au serveur) | Cookies strictement nécessaires (art. 82 LIL) |
2.2 Envoi d'un message à un propriétaire Visiteur
| Donnée | Finalité | Base légale |
|---|---|---|
| Nom, prénom, email, téléphone (optionnel), message, dates de séjour, nombre de personnes | Transmettre votre demande au propriétaire de l'annonce | Intérêt légitime — mise en relation avec le propriétaire (art. 6.1.f RGPD) |
| Adresse IP d'envoi | Protection anti-spam, traçabilité en cas d'abus | Intérêt légitime (art. 6.1.f RGPD) |
2.3 Inscription et gestion du compte Propriétaire
| Donnée | Finalité | Base légale |
|---|---|---|
| Identité, email, mot de passe chiffré, téléphones | Création et gestion du compte propriétaire, authentification | Exécution du contrat (art. 6.1.b RGPD) |
| Adresse postale de l'hébergement, coordonnées GPS, photos | Affichage public de l'annonce, cartographie | Exécution du contrat (art. 6.1.b RGPD) |
| Adresse de facturation | Émission des factures, obligations comptables | Obligation légale (art. 6.1.c RGPD) |
| Historique des connexions à l'espace propriétaire | Sécurisation du compte, détection d'usurpation | Intérêt légitime (art. 6.1.f RGPD) |
|
Identifiants clé d'accès / passkey (clé publique,
identifiant de credential WebAuthn) — pour la connexion sans mot
de passe via votre appareil.
Aucune donnée biométrique (empreinte, visage…) n'est transmise à nos serveurs : elle reste sur votre appareil et n'est utilisée que localement pour débloquer un cryptogramme de validation. |
Authentification forte (alternative au mot de passe) | Consentement (art. 6.1.a RGPD) — opt-in par activation explicite |
| URLs de calendriers externes | Synchronisation automatique du calendrier de disponibilité | Exécution du contrat (art. 6.1.b RGPD) |
|
Lors d'une connexion via le bouton
« Se connecter avec Google » : Google
nous transmet uniquement votre adresse email vérifiée
pour identifier votre compte propriétaire.
Aucun identifiant Google (sub) n'est conservé chez nous. Cette option d'authentification est entièrement facultative. |
Authentification du propriétaire (alternative au mot de passe) | Consentement (art. 6.1.a RGPD) — opt-in par clic explicite sur le bouton |
2.4 Paiements et facturation Propriétaire
| Donnée | Finalité | Base légale |
|---|---|---|
| Bons de commande, factures, montants, modes de paiement | Traitement des paiements, comptabilité | Exécution du contrat (art. 6.1.b) + Obligation légale (art. 6.1.c) |
| Identifiant d'abonnement, montants, dates d'échéance (renouvellement automatique PayPal) | Gestion des abonnements récurrents | Exécution du contrat (art. 6.1.b RGPD) |
| Journal des notifications de paiement reçues des prestataires | Traçabilité comptable, anti-fraude | Obligation légale (art. 6.1.c RGPD) |
2.5 Caractère obligatoire ou facultatif des données VisiteurPropriétaire
Conformément à l'article 13.2.e du RGPD, voici une synthèse du caractère obligatoire de chaque catégorie de données :
- Propriétaire Les données collectées sur la base de l'exécution du contrat (identité, email, mot de passe, adresse de l'hébergement, adresse de facturation) sont obligatoires : leur non-fourniture empêche la création du compte propriétaire ou l'utilisation du service.
- Propriétaire Les données collectées sur la base d'une obligation légale (bons de commande, factures, journaux de paiement) sont obligatoires : leur conservation est imposée par le Code de commerce et le Code général des impôts.
- Propriétaire Les données collectées sur la base du consentement (clé d'accès / passkey, option « Se connecter avec Google », numéro de téléphone optionnel) sont facultatives : vous pouvez les refuser ou retirer votre consentement à tout moment sans conséquence sur votre accès au service.
- Visiteur Pour le formulaire de contact d'une annonce, les champs marqués d'un astérisque sont nécessaires à la transmission du message au propriétaire ; les autres (téléphone, dates de séjour…) sont facultatifs.
2.6 Décisions automatisées et profilage VisiteurPropriétaire
Conformément à l'article 13.2.f du RGPD : aucune décision produisant des effets juridiques à votre égard ou vous affectant de manière significative n'est prise sur la base d'un traitement exclusivement automatisé. Il n'est procédé à aucun profilage au sens de l'article 22 du RGPD.
3. Durées de conservation
| Catégorie | Concerne | Durée |
|---|---|---|
| Logs de visites publiques | Visiteur Propriétaire | 2 mois |
| Données de l'annonce et compte propriétaire | Propriétaire | Durée du contrat + 3 ans après désactivation |
| Demandes de réservation / contact propriétaire | Visiteur Propriétaire | 3 ans à compter du dernier échange |
| Calendrier de disponibilité (entrées passées) | Propriétaire | 30 jours après la date d'occupation |
| Cookie de langue | Visiteur Propriétaire | 30 jours |
| Cookie de session | Visiteur Propriétaire | Jusqu'à 2 heures après votre dernière interaction |
4. Destinataires, sous-traitants et fournisseurs d'identité tiers
Vos données ne sont ni vendues, ni cédées, ni louées à des tiers. Elles sont accessibles aux personnels habilités de Maison-Hote.fr, à nos sous-traitants techniques pour certains traitements, et le cas échéant à un fournisseur d'identité tiers lorsque vous activez volontairement une option de connexion fédérée.
4.1 Sous-traitants techniques
Les sous-traitants techniques agissent sur instruction de Maison-Hote.fr et exclusivement pour les finalités décrites ci-dessous.
| Sous-traitant | Finalité | Concerne | Localisation |
|---|---|---|---|
| OVH SAS | Hébergement technique | Visiteur Propriétaire | 2 rue Kellermann, 59100 Roubaix, France |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Paiements PayPal et abonnements | Propriétaire | Luxembourg |
| Société Générale (solution Sogecommerce) | Paiements par carte bancaire | Propriétaire | France |
| Amazon Web Services EMEA SARL (service Amazon SES) | Envoi transactionnel d'emails | Visiteur Propriétaire | Luxembourg (siège) — UE Région Irlande (serveurs) |
| OpenStreetMap Foundation / Nominatim | Cartographie et géocodage | Visiteur Propriétaire | Royaume-Uni (décision d'adéquation UE du 28/06/2021) |
4.2 Fournisseur d'identité tiers Propriétaire
Lorsque vous activez volontairement l'option facultative « Se connecter avec Google » sur la page d'authentification de votre espace propriétaire, vous êtes momentanément redirigé vers Google qui agit en tant que fournisseur d'identité indépendant : Google authentifie votre identité Google selon sa propre politique de confidentialité, puis nous transmet votre adresse email vérifiée pour identifier votre compte propriétaire chez nous.
Google n'est pas un sous-traitant au sens strict du RGPD : nous ne lui confions aucune donnée de notre côté et n'agissons pas sur ses instructions. Il agit pour son propre compte en tant que responsable du traitement de vos données Google.
| Fournisseur d'identité | Finalité | Localisation |
|---|---|---|
| Google LLC | Authentification fédérée (option « Se connecter avec Google ») | États-Unis (voir section 5.3) |
5. Transferts de données hors Union Européenne
La majorité de nos traitements sont effectués au sein de l'Union Européenne. Trois exceptions :
5.1 Amazon SES (envoi d'emails) — États-Unis (accès distant possible) VisiteurPropriétaire
Le service Amazon SES est fourni par Amazon Web Services EMEA SARL (38 Avenue John F. Kennedy, L-1855 Luxembourg), entité juridique avec laquelle nous contractons. Les emails sont stockés et traités dans la Région Irlande. Cette filiale étant détenue par Amazon.com, Inc. (410 Terry Avenue North, Seattle, WA 98109, États-Unis), les éventuels accès depuis les États-Unis sont encadrés par :
- la décision d'adéquation « EU-U.S. Data Privacy Framework » adoptée par la Commission Européenne le 10 juillet 2023 (AWS est certifié sous ce cadre) ;
- à titre subsidiaire, les clauses contractuelles types adoptées par la Commission Européenne (décision 2021/914 du 4 juin 2021).
5.2 OpenStreetMap Foundation (cartographie) — Royaume-Uni VisiteurPropriétaire
Lors de l'affichage d'une carte, votre adresse IP est transmise aux serveurs de l'OpenStreetMap Foundation, organisation établie au Royaume-Uni. Depuis le Brexit, le Royaume-Uni bénéficie d'une décision d'adéquation de la Commission Européenne adoptée le 28 juin 2021 : les transferts de données vers ce pays se font dans le cadre du même niveau de protection que dans l'UE, sans formalité supplémentaire requise.
5.3 Google LLC (option « Se connecter avec Google ») — États-Unis Propriétaire
Lorsque vous activez volontairement l'option « Se connecter avec Google » en cliquant sur le bouton dédié de la page d'authentification, vous êtes momentanément redirigé vers les serveurs de Google LLC, société américaine établie à Mountain View, Californie. Même lorsque ces serveurs sont physiquement situés dans l'Union Européenne, Google LLC reste l'entité juridique responsable du traitement et peut, en sa qualité d'entité américaine, être contrainte par les autorités des États-Unis (CLOUD Act, FISA Section 702) à fournir des données.
Google peut alors collecter des données vous concernant selon sa propre politique de confidentialité, accessible à l'adresse https://policies.google.com/privacy. Nous ne recevons en retour que votre adresse email vérifiée, utilisée uniquement pour retrouver votre compte propriétaire ; aucune autre donnée Google n'est conservée chez nous.
Le transfert est encadré par :
- la décision d'adéquation « EU-U.S. Data Privacy Framework » adoptée par la Commission Européenne le 10 juillet 2023 — Google LLC est certifié sous ce cadre (registre officiel : dataprivacyframework.gov/list) ;
- à titre subsidiaire, les clauses contractuelles types adoptées par la Commission Européenne (décision 2021/914 du 4 juin 2021).
6. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez à tout moment des droits suivants : accès, rectification, effacement, limitation, portabilité et opposition. Vous bénéficiez également du droit de retrait du consentement (art. 7.3 RGPD) lorsque le traitement repose sur celui-ci.
Pour exercer ces droits, contactez-nous par email à contact@maison-hote.fr ou par courrier à l'adresse du responsable du traitement, en justifiant de votre identité. Nous nous engageons à répondre dans un délai d'un mois (extensible à trois mois en cas de demande complexe, conformément à l'article 12 RGPD).
Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — 3 place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07 — www.cnil.fr.
7. Contact
✉️ Email :
contact@maison-hote.fr
📮 Courrier : SARL Resaflex —
107 Route de Saint Guérin, 73200 Grignon
Dernière mise à jour : 9 juin 2026.