Confidentialité
Dernière mise à jour : 30 septembre 2026
Privacy policy in English ↓ · English site
Qui est responsable de vos données ?
MY HOME IT (My Home IT), EURL au capital de 1 000 €, RCS Nanterre 904 619 509, 11 chemin des Écoles, 92350 Le Plessis-Robinson, contact : [email protected].
Quelles données, pour quoi faire ?
| Données | Finalité | Base légale | Durée |
|---|---|---|---|
| Nom, téléphone, e-mail, ville et type de bien, message, provenance de la visite (campagne, site d’origine, page d’arrivée) et empreinte hachée de l’adresse IP (anti-abus, jamais l’adresse elle-même, effacée sous 2 jours) | Répondre à votre demande, vous envoyer une étude ou un devis, prévenir les abus | Mesures précontractuelles prises à votre demande (RGPD art. 6.1.b), intérêt légitime (prévention des abus, art. 6.1.f) | 3 ans après le dernier contact |
| Voyageurs (réservation directe sur ce site) : nom, e-mail, téléphone, pays, heure d’arrivée estimée, motif du séjour, message, dates, nombre de voyageurs, montants, provenance de la visite (campagne), empreinte de l’adresse IP (hachée avec un sel, jamais l’adresse elle-même) | Gérer la réservation et le paiement, vous envoyer les informations d’arrivée, prévenir la fraude et les abus | Exécution du contrat (RGPD art. 6.1.b), obligations légales (art. 6.1.c), intérêt légitime pour la prévention de la fraude (art. 6.1.f) | 3 ans après le séjour ; pièces comptables 10 ans |
| Données de clients (propriétaires, conciergeries) | Exécution du contrat, facturation | Contrat, obligations légales | Durée du contrat, puis durées légales (10 ans pour les pièces comptables) |
| Essai et abonnement au logiciel Alfred : nom de la conciergerie, nom, e-mail, téléphone, nombre de logements, état du mandat de prélèvement et de l’abonnement, empreinte hachée de l’adresse IP (anti-abus, jamais l’adresse elle-même, effacée sous 2 jours). Vos coordonnées bancaires sont saisies chez GoCardless et ne passent jamais par notre site | Ouvrir l’essai, gérer l’abonnement et son prélèvement SEPA mensuel, prévenir les abus | Exécution du contrat (RGPD art. 6.1.b), obligations légales (art. 6.1.c), intérêt légitime (prévention des abus, art. 6.1.f) | Durée du contrat, puis durées légales (10 ans pour les pièces comptables) |
| Partenaires (apporteurs d’affaires) : nom, e-mail, téléphone, statut (particulier ou professionnel), société et métier s’ils sont indiqués, empreinte du lien privé de l’espace partenaire (jamais le lien lui-même), versements, empreinte hachée de l’adresse IP (anti-abus, effacée sous 2 jours). Pour les demandes venues du lien d’un partenaire : son code, joint à la demande | Gérer le programme partenaires : lien personnel, espace privé (prospects apportés, sans leurs nom ni coordonnées), relevés et versements | Mesures précontractuelles puis exécution de l’accord (RGPD art. 6.1.b), obligations légales (art. 6.1.c), intérêt légitime (prévention des abus, art. 6.1.f) | Durée de l’accord, puis durées légales (10 ans pour les pièces comptables) ; sans accord signé, 3 ans après le dernier contact |
Mesure d’audience Google Analytics 4 (cookies _ga) : pages consultées, provenance de la visite, type d’appareil, pays approximatif | Statistiques de fréquentation | Intérêt légitime (RGPD art. 6.1.f) ; vous pouvez la refuser à tout moment avec le lien « Cookies » en bas de chaque page | 13 mois maximum |
| Comptage anonyme des visites, sans cookie ni identifiant : nombre de pages vues par jour, page consultée, site d’origine (nom de domaine seul), type d’appareil et langue. Aucune adresse IP ni aucun parcours individuel ne sont conservés | Statistiques de fréquentation, pour notre seul usage | Intérêt légitime (RGPD art. 6.1.f) | 25 mois |
Qui y a accès ?
Uniquement l’équipe My Home IT et ses sous-traitants techniques, dans la limite de leurs missions : Cloudflare (hébergement du site), Supabase (enregistrement des demandes et des réservations envoyées depuis le site) et nos outils d’e-mail (Resend) ; Google Ireland Ltd / Google LLC (mesure d’audience, sauf si vous la refusez). Pour une réservation directe, s’y ajoutent : le propriétaire du logement réservé ; Stripe (paiement, pour le compte du propriétaire : vos données de carte sont saisies chez Stripe et ne passent jamais par nos serveurs) ; Smoobu (planning des réservations). Pour l’essai et l’abonnement au logiciel Alfred : GoCardless (prélèvement SEPA mensuel : nous lui transmettons le nom de la conciergerie, votre nom et votre e-mail ; vos coordonnées bancaires sont saisies chez GoCardless et ne passent jamais par notre site). Si vous nous écrivez depuis le lien d’un partenaire (apporteur d’affaires), ce partenaire voit dans son espace la date, la ville, la formule et l’état de votre demande, jamais votre nom ni vos coordonnées. Certains sont établis hors de l’Union européenne, notamment aux États-Unis ; ces transferts sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne ou Data Privacy Framework). Vos données ne sont jamais vendues.
Cookies
Le site utilise les cookies de mesure d’audience de Google Analytics (_ga, 13 mois maximum) et aucun cookie publicitaire. Vous pouvez refuser cette mesure à tout moment avec le lien « Cookies » en bas de chaque page : les cookies Google sont alors effacés et plus rien n’est envoyé à Google. Votre navigateur garde aussi quelques réglages techniques sur votre appareil, par exemple votre choix sur les cookies, la langue choisie, la provenance de la visite ou le code partenaire du lien suivi (gardé 90 jours) — joints à votre demande uniquement si vous en envoyez une.
Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité. Écrivez à [email protected]. Vous pouvez également saisir la CNIL (cnil.fr).
Privacy policy, in English
This summary is for information; the French text above prevails.
- Controller: MY HOME IT (details above), [email protected].
- Enquiries (name, phone, email, town and type of home, message, where your visit came from, and a hashed fingerprint of your IP address for abuse prevention, never the address itself, deleted within 2 days): used to answer your request and send you a study or a quote; kept 3 years after the last contact.
- Guests booking directly on this site (booking details, contact details, amounts): used to manage the booking and the payment and send you arrival information; kept 3 years after the stay, accounting records 10 years.
- Clients (owners, property managers): for the contract and invoicing; kept for the contract, then for the legal periods.
- Alfred software trial and subscription (company name, name, email, phone, number of properties, status of the direct debit mandate and subscription, and a hashed IP fingerprint deleted within 2 days): used to open the trial and manage the monthly SEPA Direct Debit; kept for the contract, then for the legal periods. Your bank details are entered at GoCardless and never reach our site.
- Partners (referrers: name, email, phone, status, company and job if given, a fingerprint of the private space link, payouts, and a hashed IP fingerprint deleted within 2 days): used to run the partner programme; kept for the agreement, then for the legal periods, or 3 years after the last contact without a signed agreement. If you contact us through a partner’s link, the partner’s code is attached to your request, and the partner sees its date, town, plan and status in their space, never your name or contact details.
- Audience measurement (Google Analytics 4,
_gacookies, 13 months maximum): you can refuse it at any time with the “Cookies” link at the bottom of each page; Google cookies are then deleted and nothing more is sent to Google. We also count visits without cookies or identifiers (daily page views, referring domain, device type, language; 25 months). No advertising cookies. - Who sees your data: the My Home IT team and its technical processors (Cloudflare, Supabase, Resend; Google for audience measurement unless you refuse it); for a direct booking, also the owner of the home, Stripe (your card details are entered at Stripe and never reach our servers) and Smoobu; for the Alfred subscription, GoCardless (SEPA Direct Debit: we send it the company name, your name and email). Some are outside the EU, notably in the United States, under GDPR safeguards (standard contractual clauses or the Data Privacy Framework). Your data is never sold.
- Your rights: access, rectification, erasure, objection, restriction and portability: write to [email protected]. You can also complain to the CNIL (cnil.fr).