Politique de confidentialité

Le responsable du traitement pour le site et les comptes clients est Zachary Laloum, entrepreneur individuel (nom commercial SOLEVA), 15 avenue Maréchal Foch, 69006 Lyon, France. Contact : contact@noctelyo.com.

Pour les données des voyageurs, des gérants et des prestataires qu'une conciergerie cliente enregistre ou reçoit via Noctelyo (notamment les messages WhatsApp), la conciergerie est responsable du traitement et Noctelyo agit comme sous-traitant, uniquement sur ses instructions (article 28 du RGPD ; voir l'annexe « Protection des données » des conditions générales de vente).

Noctelyo n'a pas désigné de délégué à la protection des données (DPO) : pour toute question, écrivez à l'adresse ci-dessus.

Formulaire de contact : nom, structure, nombre de logements, email, téléphone (facultatif), message (facultatif). Finalité : répondre à votre demande et vous présenter le service. Base légale : mesures précontractuelles prises à votre demande et intérêt légitime à développer notre activité auprès des professionnels.

Démonstration interactive : les questions que vous posez à l'assistant de démonstration. Elles sont transmises à Anthropic pour générer la réponse et ne sont pas enregistrées par Noctelyo ; un cookie technique compte vos questions libres pour limiter les abus. Base légale : intérêt légitime.

Compte client : nom de la conciergerie, email, téléphone, mot de passe (stocké chiffré de façon irréversible), membres de l'équipe. Finalité : fournir le service souscrit. Base légale : exécution du contrat.

Données saisies ou reçues dans le service, pour le compte de la conciergerie : logements (y compris adresses, codes d'accès, wifi), réservations (nom du voyageur, dates, nombre de voyageurs, référence, notes), numéros de téléphone et messages des voyageurs, des gérants et des prestataires, photos envoyées sur WhatsApp, ménages et incidents. Finalité : répondre aux voyageurs, organiser les ménages, alerter la conciergerie. Ces données sont analysées par une intelligence artificielle (Anthropic) pour rédiger les réponses.

Sécurité : adresse IP et navigateur associés à chaque connexion au tableau de bord. Base légale : intérêt légitime (sécurité des comptes).

Mesure d'audience : pages vues et quelques actions anonymes (clic sur « Réserver une démo », utilisation du calculateur, changement de langue, question posée à la démo), sans cookie, via Vercel Web Analytics. Base légale : intérêt légitime ; vous pouvez vous y opposer depuis la politique de cookies.

Facturation : informations nécessaires aux factures. Base légale : obligation légale.

Noctelyo ne vend aucune donnée et ne fait pas de publicité ciblée. Vos données ne servent pas à entraîner des modèles d'intelligence artificielle.

Demandes de contact et prospects : 3 ans à compter du dernier échange.

Compte client et données du service : la durée de l'abonnement, puis 30 jours après sa fin (délai pour récupérer vos données), avant suppression.

Messages des voyageurs et photos : 12 mois à compter du message, sauf suppression anticipée demandée par la conciergerie.

Journaux de connexion et de sécurité : 12 mois.

Factures et pièces comptables : 10 ans (obligation légale).

Vercel Inc. (États-Unis) : hébergement du site et de l’application, mesure d’audience.

Neon, Inc. (États-Unis, serveurs Amazon Web Services aux États-Unis) : base de données.

Anthropic PBC (États-Unis) : intelligence artificielle qui rédige les réponses (démonstration, messages des voyageurs et de l’équipe).

Twilio Inc. (États-Unis) et Meta Platforms (WhatsApp) : envoi et réception des messages WhatsApp.

Resend (Plus Five Five, Inc., États-Unis) : envoi des emails (formulaire de contact, comptes, alertes).

OVHcloud (France) : boîte email contact@noctelyo.com.

Calendly LLC (États-Unis) : prise de rendez-vous, uniquement si vous affichez le calendrier.

Base Adresse Nationale (api-adresse.data.gouv.fr, État français) : suggestion d'adresses lors de la saisie d'un logement dans le tableau de bord.

Plusieurs prestataires ci-dessus sont établis ou hébergent des données aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y adhère, et à défaut par les clauses contractuelles types de la Commission européenne. Vous pouvez en obtenir une copie en écrivant à contact@noctelyo.com.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition (notamment à la prospection et à la mesure d'audience), de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès.

Pour les exercer : contact@noctelyo.com. Nous répondons dans un délai d'un mois ; une pièce d'identité peut être demandée en cas de doute raisonnable sur votre identité.

Si vous êtes voyageur d'une conciergerie cliente, adressez-vous d'abord à cette conciergerie, responsable du traitement ; nous l'aiderons à vous répondre.

Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

Connexions chiffrées (HTTPS), mots de passe stockés sous forme irréversible, séparation des données de chaque conciergerie, accès limité aux personnes qui en ont besoin.

Voir la politique de cookies.