Cette politique décrit les traitements réellement effectués par le service, établis à partir du code en production : rien n'y est théorique.
1. Responsable du traitement
[[ raison sociale et adresse — identiques aux mentions légales ]]
Contact pour toute question relative aux données : [[ email ]]
2. Données traitées
Compte hôte
- Adresse électronique ;
- Mot de passe, conservé sous forme de empreinte bcrypt — jamais en clair ;
- Offre souscrite ;
- Jeton de réinitialisation de mot de passe, conservé haché, valable une heure.
Contenu des guides
Saisi librement par l'hôte, ce contenu peut comprendre l'adresse du logement et ses coordonnées géographiques, le nom du réseau et le mot de passe Wi-Fi, des instructions d'accès et codes de boîte à clés, le nom et le téléphone de l'hôte, des contacts utiles, une photographie du logement, ainsi que des lieux recommandés.
Séjours
Pour partager un guide, l'hôte crée un lien de séjour. Sont alors enregistrés les dates d'arrivée et de départ, un prénom de voyageur facultatif saisi par l'hôte, ainsi qu'un compteur d'ouvertures du lien. Aucune adresse électronique, aucun numéro de téléphone et aucune donnée de réservation ne sont demandés au voyageur.
Connexion et sécurité
- Un cookie de session strictement nécessaire (
guide_sid), d'une durée de trente jours ; - Des compteurs anti-abus contenant l'adresse IP ou l'adresse électronique visée, lors des tentatives de connexion, d'inscription, de réinitialisation et de traduction. Ces enregistrements sont supprimés au bout de vingt-quatre heures.
Mesure d'audience
À chaque visite, le site transmet à un tableau de bord interne le pays, le type d'appareil et la page d'origine. Le pays est déterminé en interrogeant le service ipapi.co, qui reçoit à cette occasion l'adresse IP du visiteur. Aucun identifiant permettant de suivre une personne d'une visite à l'autre n'est déposé.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Créer et gérer le compte, fournir le service | Exécution du contrat |
| Héberger et publier les guides | Exécution du contrat |
| Générer et traduire des contenus par assistance automatisée | Exécution du contrat |
| Prévenir les abus et sécuriser les accès | Intérêt légitime |
| Mesurer l'audience de façon agrégée | Intérêt légitime |
4. Destinataires et sous-traitants
| Destinataire | Données transmises | Objet |
|---|---|---|
| Hostinger | Ensemble des données hébergées | Hébergement du site et de la base |
| Google (Gemini) | Textes du guide à générer ou traduire, marque et modèle des équipements, nom et adresse des lieux | Suggestions et traduction automatiques |
| OpenStreetMap / Nominatim | Adresses recherchées | Validation d'adresse et cartographie |
| ipapi.co | Adresse IP du visiteur | Détermination du pays |
| Google Fonts, jsDelivr/unpkg, Tailwind | Adresse IP du visiteur | Chargement des polices, cartes et styles |
Certains de ces prestataires sont établis hors de l'Union européenne. Les transferts s'effectuent sur le fondement des clauses contractuelles types de la Commission européenne ou d'une décision d'adéquation.
À savoir : lorsqu'un guide est traduit ou qu'une suggestion est demandée, le texte concerné est transmis à Google. N'y faites pas figurer d'information que vous ne souhaitez pas voir quitter votre infrastructure.
5. Durée de conservation
- Compte et guides : jusqu'à la suppression demandée par l'utilisateur ;
- Traductions mises en cache : jusqu'à modification ou suppression du guide ;
- Séjours : supprimés automatiquement quatre-vingt-dix jours après la date de départ, ou immédiatement si l'hôte les supprime ou supprime le guide ;
- Sessions : trente jours, ou jusqu'à déconnexion ;
- Compteurs anti-abus : vingt-quatre heures ;
- Jetons de réinitialisation : une heure.
6. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Ces droits s'exercent par simple message à l'adresse indiquée à l'article 1.
Vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés : www.cnil.fr.
7. Cookies
Le site ne dépose aucun cookie publicitaire ni de suivi. Sont utilisés :
guide_sid— cookie de session, strictement nécessaire à la connexion, trente jours ;language— préférence de langue conservée dans le stockage local du navigateur.
Ces éléments étant strictement nécessaires au fonctionnement du service ou relevant d'un choix explicite de l'utilisateur, aucun consentement préalable n'est requis.
8. Guides publics et voyageurs
Un guide n'est consultable qu'au travers d'un lien de séjour, valable jusqu'à la date de départ enregistrée par l'hôte. Passée cette date, ou si l'hôte révoque le lien, celui-ci cesse de donner accès au moindre contenu. Toute personne disposant du lien pendant sa période de validité peut consulter le guide.
Les voyageurs qui le consultent ne font l'objet d'aucune collecte de données personnelles, hormis la mesure d'audience agrégée décrite à l'article 2 et le comptage des ouvertures du lien, qui n'identifie personne.
Les informations figurant dans un guide relèvent de la responsabilité de l'hôte qui les y a inscrites.
9. Sécurité
Les échanges sont chiffrés en HTTPS. Les mots de passe sont hachés avec bcrypt. Les sessions reposent sur un cookie HttpOnly, Secure et SameSite, et les actions modifiant des données sont protégées par un jeton anti-falsification. Les envois de fichiers sont restreints aux images, contrôlées sur leur type réel.