Politique de confidentialité

Cette page explique quelles données personnelles Gîte Assist collecte, pourquoi, combien de temps elles sont conservées et comment exercer vos droits, conformément au règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

Responsable du traitement

Sébastien CLANET, entrepreneur individuel (EI), sous le nom commercial « Gîte Assist », 809 371 867 R.C.S. Foix, 2 impasse du Barry, 09300 Carla-de-Roquefort. Contact : contact@giteassist.com.

Données collectées et finalités

• Compte : adresse e-mail, mot de passe (conservé uniquement sous une forme chiffrée, que personne ne peut relire), prénom, nom, téléphone (facultatif pour les propriétaires), code postal et commune. À partir de la commune, le site enregistre les coordonnées géographiques de son centre. Elles servent à calculer les distances pour la mise en relation. Pour les prestataires s'ajoutent le nom affiché, le numéro SIRET, les services, la zone d'intervention, le tarif indicatif et la présentation.
• Demandes et propositions : service souhaité, description du besoin, commune du gîte, date ou fréquence, caractère urgent, prix et messages échangés. Elles servent à mettre en relation propriétaires et prestataires.
• Logements : pour chaque logement du propriétaire, son nom, son type, son adresse, sa commune, sa surface, le nombre de chambres, de lits (par type), de salles de bain et de WC, sa capacité, ses équipements, des remarques facultatives et des consignes d'accès (code, boîte à clés…). Elles servent à décrire précisément la prestation aux prestataires.
• Photos : les photos de vos logements (propriétaires) et les photos « avant / après » d'une prestation (prestataires). Elles sont redimensionnées et ré-encodées à l'envoi, ce qui supprime les métadonnées (position GPS, appareil). Elles servent à décrire le travail à réaliser et à garder une trace de la prestation.
• Favoris et demandes directes : la liste des prestataires que vous avez mis en favoris, et les demandes que vous leur adressez directement.
• Photo de profil (facultative) : l'image est recadrée, réduite et débarrassée de ses métadonnées (EXIF, localisation). Celle d'un prestataire est visible par tous les visiteurs de sa fiche ; celle d'un propriétaire n'est visible que du prestataire dont la proposition a été acceptée. Vous pouvez la supprimer à tout moment, elle est effacée avec votre compte.
• Assurances : les prestataires peuvent déclarer une assurance (responsabilité civile, décennale) et le nom de leur assureur. Cette information déclarative n'est pas vérifiée par Gîte Assist. Ils peuvent aussi joindre leurs attestations d'assurance (PDF ou image) : elles sont visibles uniquement des propriétaires connectés et de l'éditeur (jamais des visiteurs non connectés ni des autres prestataires), stockées hors de l'accès public, et supprimées dès que le prestataire les retire ou supprime son compte. Elles peuvent contenir des données personnelles (nom, adresse, numéro de contrat) : masquez ce qui n'est pas nécessaire.
• Check-list et signalements : les tâches de passage définies par le propriétaire et cochées par le prestataire le jour de l'intervention ; les signalements de problème (type et description) adressés à l'autre partie et à l'éditeur du site, qui est prévenu par e-mail ; les signalements de profil (motif, description, identité de l'auteur et de la personne signalée, note interne de l'éditeur).
• Agenda : vos interventions (dates, horaires, logement, et pour le prestataire l'adresse et le téléphone du propriétaire) peuvent être exportées. Si vous vous abonnez par l'adresse secrète proposée, cette adresse donne accès à votre agenda à toute personne qui la possède ; vous pouvez la renouveler à tout moment.
• Parrainage : un code personnel, et le lien entre un parrain et les personnes inscrites grâce à lui (aucune contrepartie financière).
• Messages et avis : les messages échangés entre un propriétaire et un prestataire à propos d'une demande, la date de fin de prestation, ainsi que les notes (1 à 5) et commentaires déposés après la prestation. Ils servent à organiser la prestation et à informer les futurs utilisateurs.
• Facturation : adresse de l'entreprise, forme juridique, nom ou raison sociale, régime et numéro de TVA des prestataires ; adresse et nom (ou société) de facturation des propriétaires, facultatifs. Ces informations servent à établir les factures et figurent sur celles-ci.
• E-mails de service : confirmation de l'adresse, nouvelle demande dans la zone d'un prestataire (si ce prestataire a coché l'option), nouvelle proposition, nouveau message (sans son contenu), fin de prestation et invitation à laisser un avis, acceptation, validation d'un profil, réinitialisation du mot de passe, ainsi que des rappels automatiques (la veille d'une prestation, avis non déposé, demande directe restée sans réponse, attestation d'assurance proche de son échéance).
• Alerte « prestataire dans mon secteur » : si vous laissez votre e-mail sur la page d'accueil, nous l'enregistrons avec la commune recherchée pour vous envoyer un seul message dès qu'un prestataire intervient près de chez vous, puis il ne sert plus. Les propriétaires inscrits sans prestataire à portée reçoivent le même type d'information.
• Invitations : un propriétaire peut inviter un prestataire par e-mail. Nous envoyons un seul message à l'adresse saisie (avec le nom du propriétaire et son éventuel petit mot) et nous ne conservons pas cette adresse tant que la personne ne s'inscrit pas. Si vous recevez une invitation que vous ne souhaitez pas, ignorez-la.
• Modèles de messages : les textes types enregistrés par un prestataire, visibles de lui seul.
• Disponibilités : les jours qu'un prestataire bloque dans son calendrier. Un propriétaire qui cherche un prestataire pour une date voit seulement « disponible » ou « indisponible » ce jour-là, sans le motif.
• Vérification du SIRET : le numéro SIRET saisi par un prestataire est envoyé à l'annuaire officiel des entreprises (recherche-entreprises.api.gouv.fr, service public) pour vérifier que l'établissement existe et est actif ; si c'est le cas et que l'adresse e-mail est confirmée, le profil est validé automatiquement (sans intervention humaine), sinon il est examiné par l'éditeur. Seuls le numéro SIRET et la réponse (dénomination, état actif ou non) sont concernés ; aucune autre donnée personnelle n'est transmise.
• Statistiques d'utilisation : l'éditeur consulte des chiffres agrégés (nombre d'inscrits, de demandes, communes peu couvertes) pour faire fonctionner et développer le service.
• Formulaire de contact et boîte à idées : message et adresse e-mail (facultative pour la boîte à idées), pour répondre à votre question ou lire votre suggestion.
• Protection contre les abus : lors d'une connexion, d'une inscription ou de l'envoi d'un formulaire, votre adresse IP est enregistrée sous une forme chiffrée, pendant 24 heures au plus, pour limiter le nombre de tentatives.

Base légale

La création et la gestion de votre compte, ainsi que la mise en relation, reposent sur l'exécution du service que vous demandez en vous inscrivant (voir les conditions d'utilisation). Les e-mails de service liés à votre compte en font partie. La protection contre les abus repose sur l'intérêt légitime de l'éditeur à sécuriser son site.

Qui voit quoi

• Les prestataires dont la zone d'intervention couvre votre gîte voient votre demande : service, commune, description, date souhaitée. Ils ne voient ni votre nom, ni votre adresse e-mail, ni votre téléphone.
• Les visiteurs du site, même sans compte, voient sur les pages publiques par commune le profil public des prestataires : nom affiché, commune, rayon d'intervention, services, badges (dont « Entreprise vérifiée »), présentation, note moyenne et photo de profil. Ni le SIRET, ni le tarif, ni l'adresse e-mail, ni le téléphone n'y figurent. Ces pages peuvent être référencées par les moteurs de recherche. Le prestataire en est informé à l'inscription et accepte cette visibilité en validant les conditions d'utilisation ; il peut retirer son profil à tout moment en supprimant son compte.
• Les propriétaires voient le profil public des prestataires : nom affiché, numéro SIRET s'il est renseigné, commune, services, zone d'intervention, tarif et présentation. Ils ne voient ni leur adresse e-mail ni leur téléphone.
• Vos coordonnées (nom, e-mail, téléphone) ne sont transmises à l'autre personne que lorsque le propriétaire accepte une proposition. Elles sont alors communiquées au propriétaire et au prestataire concernés.
• Les prestataires dont la zone couvre une demande voient la description du logement (type, commune, surface, chambres, lits, équipements, remarques), sans son nom, son adresse ni ses consignes d'accès. Ces trois éléments ne sont communiqués qu'au prestataire dont le propriétaire a accepté la proposition. Une demande publiée garde la description du logement telle qu'elle était à la publication.
• Les photos d'un logement ne sont jamais publiques. Le propriétaire choisit, à chaque demande, de les montrer ou non aux prestataires dont la zone couvre le logement ; elles sont toujours visibles par le prestataire dont la proposition est acceptée. Les photos « avant / après » ne sont visibles que du prestataire qui les a ajoutées et du propriétaire concerné. Seules les personnes connectées et autorisées peuvent les afficher.
• Les pages par commune (ville.php) sont publiques : elles affichent le nom d'activité, les services, la note et les avis (nombre) des prestataires visibles dont la zone couvre la commune, jamais leurs coordonnées.
• Les signalements sont lisibles par la personne concernée par la prestation, l'auteur et l'éditeur du site. Les signalements de profil ne sont lisibles que par l'auteur et l'éditeur : la personne signalée n'est pas informée. Pour les analyser, l'éditeur peut consulter le profil, les avis, les messages échangés entre les deux comptes et, le cas échéant, les photos et la check-list de la prestation concernée. Ils sont conservés jusqu'à 3 ans après leur clôture (défense de nos droits), y compris si un compte est supprimé.
• Les favoris sont visibles uniquement du propriétaire qui les a choisis. Une demande directe n'est visible que du prestataire destinataire.
• Les messages ne sont lisibles que par les deux personnes de la conversation (et, en cas de signalement ou d'obligation légale, par l'éditeur).
• Les avis reçus par un prestataire (note et commentaire, avec le prénom de l'auteur) sont visibles des utilisateurs connectés. La note moyenne d'un propriétaire est visible des prestataires. Un avis n'est publié qu'une fois que les deux parties ont déposé le leur, ou après 14 jours.
• L'adresse de facturation d'un propriétaire n'est visible que du prestataire dont il a accepté la proposition, une fois la prestation terminée, pour établir la facture. Une facture est visible uniquement de son émetteur et de son client.
• Google, uniquement si vous choisissez de vous connecter avec votre compte Google.
• L'annuaire officiel des entreprises (API publique de l'État), uniquement pour la vérification d'un numéro SIRET.
• L'éditeur du site et l'hébergeur IONOS, qui héberge le site, la base de données et la messagerie en tant que sous-traitant.

Vos données ne sont pas vendues.

Durée de conservation

• Alerte « prestataire dans mon secteur » : jusqu'à l'envoi du message d'information, ou 12 mois au maximum.
• Compte, demandes et propositions : tant que votre compte existe. Vous pouvez le supprimer à tout moment depuis « Mon espace », rubrique « Mon profil » : toutes ces données, y compris vos messages et les avis que vous avez rédigés, sont alors supprimées, à l'exception des factures émises (voir ci-dessous). L'éditeur peut aussi supprimer un compte inactif depuis plus de trois ans.
• Signalements de profil : conservés jusqu'à 3 ans après leur clôture, y compris si un compte est supprimé, pour permettre à l'éditeur de se défendre en cas de litige.
• Factures : dix ans à compter de leur émission, y compris si le compte est supprimé, car la loi impose de conserver les pièces comptables (article L123-22 du code de commerce). Elles ne sont plus consultables dans l'espace personnel après la suppression du compte, mais restent disponibles sur demande écrite à contact@giteassist.com.
• Photos : supprimées lorsque vous les retirez, supprimez le logement ou supprimez votre compte (les photos « avant / après » d'une prestation disparaissent aussi avec le compte du propriétaire concerné).
• Messages envoyés par le formulaire de contact : trois ans à compter du dernier échange, puis suppression.
• Adresse IP chiffrée de protection contre les abus : 24 heures au plus.
• Statistiques de fréquentation anonymes : 13 mois au plus.

Cookies et services tiers

• Cookie de connexion : un cookie de session nommé « giteassist » est déposé lorsque vous utilisez votre espace. Il est strictement nécessaire à la connexion et ne sert à aucun suivi publicitaire. Il expire au bout de sept jours.
• Mesure d'audience : le site compte ses visites avec un outil interne, sans cookie et sans service tiers (page, date, type d'appareil, site d'origine et un code illisible qui change chaque jour ; votre adresse IP n'est pas conservée ; données supprimées au bout de 13 mois ; rien n'est collecté si votre navigateur envoie le signal « Ne pas me suivre »).
• Google Analytics (via Google Tag Manager) : uniquement si vous cliquez sur « Accepter » dans le bandeau, le site charge les outils de mesure d'audience de Google (Google Ireland Ltd), qui déposent des cookies (par exemple « _ga ») pour compter les visites et comprendre comment le site est utilisé. Google reçoit alors votre adresse IP et des informations sur votre navigation sur le site. Ces cookies durent au maximum 13 mois et votre choix est conservé 13 mois au plus. Si vous refusez ou ne répondez pas, rien n'est chargé. Vous pouvez changer d'avis à tout moment : gérer les cookies. Publicité : le site n'en affiche aucune et n'utilise aucun outil publicitaire.
• Outils gratuits (livret, bénéfice, devis, factures, suivi des heures, carte de visite…) : ce que vous y saisissez est gardé dans votre navigateur (stockage local, qui n'est pas un cookie). Si vous êtes connecté à votre compte, ces données, ainsi que les factures et photos que vous y joignez, sont aussi enregistrées dans votre compte sur nos serveurs, pour que vous les retrouviez sur tous vos appareils. Elles ne sont ni lues, ni partagées, ni utilisées à d'autres fins, et sont supprimées avec votre compte.
• Vidéo de présentation (YouTube) : sur la page d'accueil, la vidéo n'est chargée que si vous cliquez sur « Lire la vidéo ». Tant que vous ne cliquez pas, aucune donnée n'est transmise à YouTube ni à Google. Après le clic, le lecteur de YouTube (en mode « sans cookie », youtube-nocookie.com) se charge : Google reçoit alors votre adresse IP et peut utiliser des informations selon sa propre politique de confidentialité.
• Connexion avec Google (si activée) : sur la page « Mon espace », un bouton « Continuer avec Google » charge un script de Google, ce qui lui transmet votre adresse IP. Si vous l'utilisez, Google nous transmet votre adresse e-mail (confirmée), votre prénom, votre nom et un identifiant de compte Google, que nous utilisons uniquement pour créer ou retrouver votre compte. Nous ne recevons pas votre mot de passe Google et nous n'accédons à aucune autre donnée de votre compte Google. Vous pouvez aussi vous inscrire sans Google, avec une adresse e-mail et un mot de passe.
• API Géo (geo.api.gouv.fr) : quand vous saisissez un code postal ou une commune, votre navigateur interroge ce service public pour retrouver la commune. Votre adresse IP et le code postal ou la commune saisis lui sont donc transmis.
• Application installable et notifications : le site peut être installé sur l'écran d'accueil. Un petit programme (service worker) affiche une page « hors connexion » ; il ne conserve aucune donnée personnelle. Les notifications ne sont affichées que si vous les autorisez, par votre navigateur, tant que le site est ouvert.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation ou l'opposition à leur traitement, et leur portabilité. Vous pouvez modifier vos informations et supprimer votre compte vous-même depuis « Mon espace ». Pour toute autre demande, écrivez à contact@giteassist.com : une réponse vous est apportée dans un délai d'un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

Sécurité

Le site est servi en HTTPS. Les mots de passe sont chiffrés de façon irréversible, l'accès à la base de données est protégé par mot de passe, et l'administration du site est réservée à l'éditeur. Aucun service ne garantit un risque nul : en cas de violation de données susceptible de vous concerner, vous en serez informé conformément à la loi.

Modification de cette politique

Cette politique peut évoluer, par exemple lors de l'arrivée de nouvelles fonctions (réservation, paiement, avis). La date de mise à jour figure en haut de la page.