Politique de confidentialité

Dernière mise à jour : mars 2026

1. Responsable du traitement

Le responsable du traitement des données personnelles est GROUPE J, SASU au capital de 20 000 €, immatriculée au RCS de Metz sous le numéro 853 075 489, dont le siège social est situé Rue Pasteur, 57360 Amnéville, France.

2. Données collectées

Dans le cadre de l'utilisation de MEGA Hote, nous collectons :

• Données d'identification : nom, prénom, identifiant Telegram
• Données de connexion : adresse IP, logs de connexion, cookies de session
• Données professionnelles : identifiants de channel manager (Superhote, Beds24, Smoobu), propriétés gérées
• Données de réservation : informations des voyageurs, messages, réservations (synchronisées depuis votre channel manager)
• Données de paiement : traitées exclusivement par Stripe, nous ne stockons aucune donnée bancaire

3. Finalités du traitement

Les données sont traitées pour :

• Fournir le service de gestion locative automatisée (réponses IA, ménages, serrures)
• Gérer votre compte et votre abonnement
• Améliorer la qualité du service et des réponses IA
• Respecter nos obligations légales et comptables

4. Base légale

Les traitements sont fondés sur :

• L'exécution du contrat pour la fourniture du service
• L'intérêt légitimepour l'amélioration du service
• L'obligation légale pour les données comptables

5. Durée de conservation

Conformément au principe de limitation de la conservation, vos données ne sont gardées que le temps nécessaire aux finalités du service :

• Compte payant :données conservées pendant toute la durée de l'abonnement, puis supprimées 30 jours après sa résiliation.
• Compte gratuit :données conservées tant que le compte reste actif. Un compte gratuit resté inactif pendant 24 mois consécutifs (aucune connexion ni activité) fait l'objet d'un avertissement par email ; à défaut de réactivation, ses données personnelles sont anonymisées ou supprimées.
• Données de réservation et de voyageurs :synchronisées depuis votre channel manager, supprimées à la clôture du compte ou après 24 mois d'inactivité du compte (au premier des deux termes atteint).
• Logs de connexion : 12 mois
• Données de facturation : 10 ans (obligation comptable)

6. Sous-traitants

Nous faisons appel aux sous-traitants suivants :

• Vercel (hébergement, États-Unis) — clauses contractuelles types
• Neon (base de données PostgreSQL) — données chiffrées au repos
• Stripe (paiements) — certifié PCI DSS
• OpenAI / Anthropic(IA) — aucune donnée utilisée pour l'entraînement
• Sentry (monitoring erreurs) — données anonymisées
• Telegram (notifications et authentification)
• Meta / WhatsApp Business (notifications WhatsApp — offre payante uniquement)

7. Transferts hors UE

Certains sous-traitants sont situés aux États-Unis. Les transferts sont encadrés par des clauses contractuelles types approuvées par la Commission européenne (article 46 du RGPD).

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données personnelles
• Droit de rectification des données inexactes
• Droit à l'effacement (suppression de votre compte)
• Droit à la portabilité de vos données
• Droit d'opposition au traitement
• Droit à la limitation du traitement

Pour exercer ces droits, utilisez la fonction "Supprimer mon compte" dans les paramètres, ou contactez-nous via votre espace client.

9. Cookies

MEGA Hote utilise uniquement des cookies techniques nécessaires au fonctionnement du service (session d'authentification, préférences d'affichage). Aucun cookie publicitaire ou de tracking tiers n'est utilisé.

10. Réclamation

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez adresser une réclamation à la CNIL (Commission Nationale de l'Informatique et des Libertés) — cnil.fr.