Informations légales
Politique de confidentialité
Dernière mise à jour :
Cette politique explique quelles données personnelles Welodgia traite, pourquoi, pendant combien de temps, et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
Le responsable du traitement est Issam Ajjan, entrepreneur individuel, éditeur de Welodgia (voir les mentions légales).
2. Données collectées
Utilisation de l’application
- Compte : nom, prénom, adresse email, téléphone le cas échéant, mot de passe (stocké sous forme chiffrée, jamais en clair), rôle et organisation de rattachement, collaborateurs invités.
- Biens gérés : adresse, capacité, description, tarifs internes et photos des biens.
- Réservations et calendriers : dates, montants, portail d’origine, liens iCal, et les informations sur les voyageurs que le Client choisit de saisir (voir la section 4).
- Facturation : formule d’abonnement, nombre de biens facturés, historique des factures et identifiants techniques du prestataire de paiement.
- Journaux techniques : journal des modifications manuelles (auteur, date, détail), journaux de connexion et de sécurité.
Welodgia ne collecte et ne conserve jamais vos coordonnées bancaires. Elles sont saisies et stockées exclusivement par Stripe, notre prestataire de paiement.
Visite du site welodgia.com
Les simulateurs gratuits calculent leurs résultats dans votre navigateur : les informations que vous y saisissez ne nous sont pas transmises. Avec votre accord uniquement, des statistiques de fréquentation sont mesurées par Google Analytics (voir la section 9).
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Création et gestion du compte, fourniture du service, synchronisation iCal, statistiques | Exécution du contrat (art. 6.1.b RGPD) |
| Emails de service (confirmation de réservation, récapitulatif hebdomadaire, fin d’essai, facturation) | Exécution du contrat |
| Souscription, paiement et facturation de l’abonnement | Exécution du contrat |
| Conservation des factures et pièces comptables | Obligation légale (art. 6.1.c RGPD) |
| Sécurité du service, journal des modifications, prévention des abus | Intérêt légitime de l’éditeur et de ses clients (art. 6.1.f RGPD) |
| Mesure d’audience du site vitrine (Google Analytics) | Consentement (art. 6.1.a RGPD), retirable à tout moment |
| Liste d’attente : vous prévenir de l’ouverture des inscriptions | Consentement (art. 6.1.a RGPD), retirable à tout moment |
4. Données des voyageurs saisies par le client
Lorsque vous enregistrez dans Welodgia des informations concernant vos voyageurs (nom, email, téléphone, dates de séjour), vous êtes responsable de ce traitement : Welodgia agit alors en tant que sous-traitant, pour votre compte et selon vos instructions, dans les conditions prévues par les conditions générales. Il vous appartient d’informer vos voyageurs et de ne saisir que les données nécessaires à votre gestion.
5. Sous-traitants
Welodgia fait appel aux prestataires suivants, qui ne traitent les données que pour la fonction indiquée :
| Prestataire | Fonction |
|---|---|
| Supabase Inc. | Hébergement de la base de données de l’application, authentification des utilisateurs et stockage des photos des biens (Union européenne, Irlande) |
| Vercel Inc. | Hébergement et exécution du site vitrine et de l’application web |
| Resend | Envoi des emails transactionnels (confirmations, récapitulatifs, notifications de compte) |
| Stripe Payments Europe, Limited | Paiement des abonnements, stockage des moyens de paiement et émission des factures. Stripe agit également en tant que responsable de traitement pour ses propres obligations légales (lutte contre la fraude et le blanchiment). |
| Google Ireland Limited | Mesure d’audience du site vitrine (Google Analytics), uniquement après votre consentement |
Aucune donnée n’est vendue ni cédée à des tiers à des fins commerciales.
6. Localisation et transferts hors Union européenne
La base de données de l’application et les photos des biens sont hébergées par Supabase au sein de l’Union européenne (Irlande) : elles ne font pas l’objet d’un transfert hors de l’Union européenne à ce titre.
Vercel, qui héberge le site et l’application web, et Resend, qui achemine les emails transactionnels, sont des sociétés établies aux États-Unis. Les transferts de données personnelles qu’impliquent ces services sont encadrés par le Data Privacy Framework UE–États-Unis lorsque le prestataire y est certifié, ou à défaut par les clauses contractuelles types adoptées par la Commission européenne.
7. Durées de conservation
| Données | Durée |
|---|---|
| Compte, biens, réservations, photos (essai ou abonnement actif) | Tant que le compte existe |
| Compte suspendu après un essai non converti | Suppression définitive 120 jours après la suspension, avec un préavis par email 7 jours avant |
| Compte dont la suppression est demandée | Suppression du compte et des biens associés à la suite de la demande |
| Factures et pièces comptables (conservées par Stripe et l’éditeur) | 10 ans (article L.123-22 du Code de commerce), y compris après la suppression du compte |
| Cookies de mesure d’audience | 13 mois maximum ; votre choix est conservé dans votre navigateur |
| Email de la liste d’attente | Jusqu’à 3 mois après l’ouverture des inscriptions, et au plus 12 mois après votre inscription sur la liste ; supprimé immédiatement en cas de retrait |
8. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition sur vos données, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives relatives au sort de vos données après votre décès.
- La plupart de vos informations de compte, de biens et de réservations peuvent être consultées et modifiées directement depuis l’application.
- Pour toute autre demande (copie de vos données, suppression de votre compte, opposition), contactez l’éditeur à l’adresse de contact indiquée dans les mentions légales. Une réponse vous est apportée dans un délai d’un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).
9. Liste d’attente
Lorsque vous vous inscrivez sur la liste d’attente depuis la page Essai gratuit, Welodgia collecte votre adresse email et la date de votre consentement.
- Finalité : vous envoyer un email de confirmation, puis vous prévenir de l’ouverture des inscriptions. Votre adresse n’est utilisée à aucune autre fin et n’est jamais cédée.
- Base légale : votre consentement, donné en cochant la case du formulaire.
- Durée de conservation : jusqu’à 3 mois après l’ouverture des inscriptions, et au plus 12 mois après votre inscription sur la liste.
- Destinataires : l’éditeur ; l’adresse est stockée chez Supabase et l’email de confirmation est envoyé par Resend (voir la section Sous-traitants).
- Retrait : vous pouvez retirer votre consentement à tout moment en répondant à l’un de nos emails ou en écrivant à l’adresse de contact indiquée dans les mentions légales ; votre adresse est alors supprimée.
10. Cookies et mesure d’audience
Le site welodgia.com n’utilise qu’un seul type de cookies soumis à consentement : ceux de Google Analytics, qui mesurent la fréquentation des pages et l’utilisation des boutons (par exemple, les clics sur l’essai gratuit), sans collecter votre nom ni votre email. Aucun de ces cookies n’est déposé tant que vous n’avez pas cliqué sur « Tout accepter » dans le bandeau.
Vous pouvez modifier votre choix à tout moment grâce au lien « Cookies » en bas de chaque page. Le refus n’a aucune conséquence sur l’accès au site.
L’application app.welodgia.com utilise des cookies strictement nécessaires à la connexion et à la sécurité de votre session, qui ne requièrent pas de consentement.
11. Sécurité
Welodgia met en œuvre des mesures techniques et organisationnelles adaptées : accès à l’application protégé par authentification, contrôle des accès selon le rôle et les permissions de chaque utilisateur, politiques d’accès aux données isolant chaque organisation, communications chiffrées (HTTPS), mots de passe jamais stockés en clair.
12. Modifications
Cette politique peut évoluer. La date de dernière mise à jour figure en haut de la page ; en cas de modification substantielle, les clients en sont informés par email.