Vos données

Qui est responsable

Immo'Zen — · bonjour@heymonia.com

Immo'Zen est responsable des données recueillies sur ce site et des comptes clients. Pour les données des voyageurs traitées dans l’espace d’une organisation cliente — messages, réservations, séjours — c’est cette organisation qui est responsable, et Immo'Zen agit comme sous-traitant, sur ses instructions.

Ce que nous enregistrons

Votre compte

Nom, adresse e-mail, mot de passe (jamais conservé en clair, mais sous forme de condensé), rôle dans l’organisation. Si vous vous connectez avec Google, Apple ou Microsoft, nous conservons l’identifiant stable que ce fournisseur nous transmet et l’adresse e-mail associée — jamais votre mot de passe, que nous ne voyons pas.
Base légale : exécution du contrat. Durée : le temps du contrat.

Votre abonnement

Nous enregistrons les identifiants Stripe de votre client, de votre abonnement et de sa ligne de facturation, le statut de l’abonnement, les dates d’essai et le nombre de logements facturés. Le paiement se fait sur une page hébergée par Stripe : votre numéro de carte ne transite jamais par nos serveurs et n’y est jamais enregistré. Les factures sont émises et conservées par Stripe.
Base légale : exécution du contrat et obligation comptable. Durée : le temps du contrat, puis la durée légale de conservation des pièces comptables (dix ans).

Vos logements et vos séjours

Fiches logement, réservations importées de votre channel manager, missions de ménage, heures d’arrivée et de départ. Les identifiants d’accès à votre channel manager sont chiffrés avant d’être stockés.
Base légale : exécution du contrat. Durée : le temps du contrat. Les réservations ne sont pas purgées automatiquement : elles portent à la fois des montants, soumis à conservation comptable, et des informations de séjour. Vous pouvez demander l’effacement des secondes à tout moment (voir plus bas).

Les messages des voyageurs

Le message reçu, la réponse envoyée, le logement et la réservation concernés, l’horodatage. Le prénom du voyageur peut y figurer.
Base légale : l’intérêt légitime de l’hôte à accueillir ses voyageurs. Durée : treize mois, puis suppression automatique. Les alertes internes suivent la même durée.

Demande de démonstration

Nom, e-mail, structure, nombre de logements, logiciel utilisé, message. Sert uniquement à vous répondre.
Base légale : votre consentement, recueilli par la case du formulaire. Durée : trois ans après le dernier contact.

Données techniques

Journaux du serveur (adresse IP, page demandée, horodatage), pour la sécurité et le diagnostic. Événements de facturation reçus de Stripe, conservés trois mois pour éviter qu’un même événement soit traité deux fois.

Vos données ne sont ni vendues, ni louées, ni cédées à des fins publicitaires, et ne servent pas à entraîner de modèle d’intelligence artificielle.

Ce qui est envoyé à l’intelligence artificielle

Les réponses de Monia sont rédigées par un modèle de Google (Gemini), appelé depuis nos serveurs. Lui sont transmis : le message du voyageur, le contenu de la fiche du logement concerné, et le contexte de la réservation en cours (prénom, dates, horaires, nombre de voyageurs, plateforme).

Ne lui sont jamais transmis : les mots de passe, les identifiants de votre channel manager, les données de paiement, et les informations sensibles d’un logement — code d’entrée, adresse exacte, emplacement de la boîte à clés — tant que le logement et le séjour n’ont pas été établis. Ce n’est pas une consigne donnée au modèle : avant cette vérification, ces informations sont absentes de ce qui lui est envoyé.

Google traite ces appels comme sous-traitant et ne s’en sert pas pour entraîner ses modèles, conformément aux conditions de son offre payante.

Qui d’autre intervient

Ces prestataires interviennent strictement pour faire fonctionner le service :

Supabase

Base de données (comptes, logements, réservations, messages) · Union européenne

Render

Hébergement du site et de l’application · États-Unis

Stripe

Paiement de l’abonnement et facturation · Irlande et États-Unis

Google (Gemini)

Rédaction des réponses de Monia · États-Unis

Resend

Envoi des e-mails de service · États-Unis

Google, Apple, Microsoft

Connexion par compte externe, si vous l’utilisez · États-Unis

Smoobu, Hostaway, Beds24

Channel manager : réservations et messagerie voyageurs · Union européenne / États-Unis

Plusieurs sont établis aux États-Unis : vos données y sont donc transférées hors de l’Union européenne. Ces transferts reposent sur les clauses contractuelles types de la Commission européenne et, selon les prestataires, sur le cadre de protection des données UE–États-Unis.

Comment vos données sont protégées

Les accès sont cloisonnés par organisation : une requête qui n’indique pas l’organisation échoue, et une organisation vide ne renvoie rien plutôt que tout. Les rôles administrateur, propriétaire et agent voient chacun ce qui les concerne.

Les identifiants des logiciels connectés sont chiffrés avant stockage. Les mots de passe sont conservés sous forme de condensé, jamais en clair. Les échanges avec le site et l’application passent exclusivement par HTTPS.

Le détail de ces protections est décrit sur la page sécurité.

Cookies

Ce site n’utilise aucun cookie publicitaire et aucun outil de mesure d’audience. Le navigateur conserve uniquement votre session de connexion et vos préférences d’affichage, strictement nécessaires au fonctionnement du service : à ce titre, aucun consentement préalable n’est requis et aucune bannière ne vous est imposée.

La page de paiement est hébergée par Stripe et relève de sa propre politique, y compris pour les cookies qu’elle dépose sur son domaine.

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur suppression, la limitation de leur traitement, leur portabilité, ou vous opposer à leur traitement. Écrivez à bonjour@heymonia.com : nous répondons dans un délai d’un mois.

L’effacement des données d’un voyageur pour un séjour donné peut être demandé par l’hôte depuis son espace ; les messages sont supprimés et les traces qui doivent subsister sont anonymisées.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL — cnil.fr.

Documents liés

Mentions légales · Conditions d’utilisation · Sécurité