Politique de confidentialité

1. Responsable de traitement

Le responsable de traitement est Yoann Romano, entrepreneur individuel exploitant le service Hostbrain (SIRET 829 643 451 00013, 5 avenue de Chevêne, 74000 Annecy). Contact : contact@hostbrain.fr.

2. Données traitées

Hostbrain traite deux catégories de données :

— Données des hôtes (clients du service) : nom, adresse email, informations de connexion aux services tiers que l'hôte choisit de connecter (channel manager, serrures connectées, Stripe). Les clés et identifiants d'intégration sont stockés chiffrés.

— Données des voyageurs (clients des hôtes) : nom, numéro de téléphone, adresse email éventuelle, dates de séjour, nombre de voyageurs et référence de réservation. Ces données sont transmises à Hostbrain par la plateforme de réservation (Airbnb, Booking.com…) via le channel manager connecté par l'hôte, dans le cadre de l'exécution du contrat d'hébergement conclu entre le voyageur et l'hôte.

3. Finalités et bases légales

— Fourniture du service de check-in automatisé (lien d'accueil, codes d'accès, assistance) : exécution du contrat avec l'hôte et intérêt légitime au titre de l'exécution du séjour du voyageur.

— Collecte de la taxe de séjour et génération des états déclaratifs : obligation légale (art. L.2333-26 et suivants du CGCT).

— Encaissement des taxes et cautions : exécution du contrat, via Stripe.

— Sécurité, prévention de la fraude et journalisation des accès : intérêt légitime.

4. SMS transactionnels

Hostbrain envoie aux voyageurs des SMS strictement transactionnels, exclusivement déclenchés par une réservation confirmée : lien d'accueil personnalisé contenant les informations de séjour et, le cas échéant, les modalités d'accès au logement. Le numéro de téléphone du voyageur est obtenu via la plateforme de réservation par l'intermédiaire du channel manager de l'hôte. Hostbrain n'envoie aucun SMS marketing ou promotionnel et n'utilise jamais les numéros à des fins de prospection. Tout voyageur peut s'opposer à la réception de ces messages en écrivant à contact@hostbrain.fr ; il sera alors contacté par son hôte par un autre moyen pour l'organisation de son arrivée.

Pour les destinataires situés aux États-Unis et au Canada, les SMS sont envoyés depuis un numéro toll-free américain. Ces destinataires peuvent s'opposer à tout moment à la réception de SMS en répondant « STOP » au message reçu, conformément aux exigences des opérateurs nord-américains. L'envoi de SMS transactionnels est alors immédiatement interrompu. Il est possible de se réabonner en répondant « START », et d'obtenir de l'aide en répondant « HELP » ou en écrivant à contact@hostbrain.fr.

5. Destinataires et sous-traitants

Les données sont traitées par les sous-traitants suivants, dans la limite de leurs missions : Hostinger (hébergement, Union européenne), Stripe (paiements), les fournisseurs de serrures et d'accès connectés activés par l'hôte, le fournisseur d'envoi de SMS, le fournisseur d'envoi d'emails transactionnels, et le channel manager connecté par l'hôte (ex. Beds24, Smoobu). Aucune donnée n'est vendue ni cédée à des tiers à des fins commerciales.

6. Durées de conservation

Les données de réservation sont conservées pendant la durée nécessaire à l'exécution du service, puis archivées pour la durée des obligations légales applicables (notamment en matière de taxe de séjour et de comptabilité). Les codes d'accès temporaires sont révoqués à l'issue du séjour. Les journaux techniques sont conservés pour une durée maximale de 12 mois.

7. Vos droits

Conformément au RGPD, vous disposez de droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Pour les exercer : contact@hostbrain.fr. Si vous êtes voyageur, votre demande peut également être adressée à votre hôte, responsable de traitement de votre réservation. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

8. Cookies

Le site n'utilise que des cookies techniques strictement nécessaires à son fonctionnement (session, sécurité CSRF). Aucun cookie publicitaire ou de suivi tiers n'est déposé.

9. Sécurité

Les données transitent exclusivement en HTTPS. Les identifiants d'intégration des hôtes sont chiffrés au repos. L'accès aux données est limité au strict nécessaire.