Politique de Confidentialité

Cette Politique de Confidentialité explique comment ScanStay (« nous », « notre/nos ») collecte, utilise, stocke et protège les données personnelles lorsque vous utilisez notre site web, notre tableau de bord et nos livrets d'accueil numériques (le « Service »). Nous nous engageons à traiter vos données conformément au Règlement Général sur la Protection des Données (GDPR) de l'UE et aux autres lois applicables.

1. Qui sommes-nous

ScanStay fournit une plateforme SaaS qui permet aux hôtes de location de courte durée (Airbnb, Booking.com et similaires) de créer des livrets d'accueil numériques accessibles via un code QR. Pour les besoins de la protection des données, ScanStay agit en tant que responsable du traitement pour les données de compte et de facturation, et en tant que sous-traitant pour le contenu que les hôtes publient dans leurs livrets d'accueil.

Pour toute question relative à la confidentialité, contactez-nous à privacy@scanstay.io.

2. Quelles données nous collectons

2.1 Données de compte (hôtes)

• Adresse e-mail, nom et mot de passe (haché) — lors de votre inscription.
• Formule d'abonnement, détails de facturation et statut de paiement — gérés via notre prestataire de paiement Stripe.
• Propriétés, annonces, photos, identifiants Wi-Fi, instructions, services additionnels et tout autre contenu que vous ajoutez à vos livrets d'accueil.

2.2 Données des invités (visiteurs des livrets d'accueil)

• Analyses de scan anonymes : horodatage, langue, informations générales sur l'appareil. Nous ne collectons pas les noms, les e-mails ou la localisation précise des invités.
• Commandes de services additionnels : si un invité passe une commande via un livret d'accueil, nous stockons les articles demandés, les notes optionnelles et les coordonnées que l'invité fournit volontairement (par ex. numéro de téléphone pour confirmation).

2.3 Données techniques

• Adresse IP, type de navigateur, système d'exploitation et pages visitées — utilisées pour la sécurité, la prévention de la fraude et les analyses agrégées.
• Cookies et technologies similaires — voir la Section 7.

3. Comment nous utilisons vos données

Nous traitons les données personnelles aux fins suivantes et sur les bases légales suivantes :

• Fourniture du Service (nécessité contractuelle, Art. 6(1)(b) GDPR) — création et maintenance de votre compte, hébergement des livrets d'accueil, traitement des commandes.
• Paiements et facturation (nécessité contractuelle) — traitement des paiements d'abonnement via Stripe.
• Support client (intérêt légitime) — répondre à vos demandes.
• Amélioration du service (intérêt légitime) — analyses agrégées, débogage, surveillance de la sécurité.
• Conformité légale (Art. 6(1)(c) GDPR) — conservation des factures et des registres fiscaux comme l'exige la loi.
• Marketing (consentement, Art. 6(1)(a) GDPR) — uniquement lorsque vous l'acceptez explicitement. Vous pouvez retirer votre consentement à tout moment.

4. Partage de vos données

Nous ne vendons pas vos données personnelles. Nous partageons les données uniquement avec des sous-traitants de confiance qui nous aident à exploiter le Service :

• Supabase (base de données & authentification) — région UE.
• Stripe (traitement des paiements) — Irlande / USA, avec des Clauses Contractuelles Types.
• Google Cloud / fournisseurs d'IA (traductions, suggestions IA) — uniquement le contenu que vous soumettez pour traduction ; aucune donnée de compte ou d'invité n'est attachée.
• Fournisseurs d'e-mails (livraison d'e-mails transactionnels).

Nous pouvons également divulguer des données lorsque la loi, une ordonnance du tribunal l'exige, ou pour protéger nos droits et la sécurité de nos utilisateurs.

5. Transferts internationaux

Lorsque des données sont transférées en dehors de l'Espace Économique Européen, nous nous appuyons sur des Clauses Contractuelles Types approuvées par la Commission Européenne et exigeons des garanties techniques et organisationnelles adéquates.

6. Conservation des données

• Données de compte — conservées tant que votre compte est actif et jusqu'à 30 jours après sa suppression (puis effacées de manière permanente, sauf si la loi l'exige).
• Registres de facturation — conservés pendant la période requise par la législation fiscale (généralement 5 à 10 ans).
• Analyses de scan — anonymisées et agrégées ; conservées jusqu'à 24 mois.
• Données de commande — conservées tant que la commande est active et pendant les 12 mois suivants.

7. Cookies

Nous utilisons des cookies strictement nécessaires pour l'authentification et la gestion de session, et des cookies d'analyse optionnels pour comprendre comment le Service est utilisé. Vous pouvez gérer les préférences de cookies via les paramètres de votre navigateur ou notre bannière de cookies, le cas échéant.

8. Vos droits (GDPR)

Vous avez le droit de :

• Accéder à vos données personnelles et en demander une copie ;
• Rectifier les données inexactes ou incomplètes ;
• Effacer vos données (« droit à l'oubli ») ;
• Limiter ou vous opposer au traitement ;
• Portabilité des données (recevoir vos données dans un format structuré et lisible par machine) ;
• Retirer votre consentement à tout moment ;
• Déposer une plainte auprès de votre autorité locale de protection des données.

Pour exercer l'un de ces droits, envoyez un e-mail à privacy@scanstay.io. Nous répondons dans les 30 jours.

9. Sécurité

Nous mettons en œuvre des mesures de sécurité standard de l'industrie, y compris le chiffrement en transit (TLS), des bases de données chiffrées, des mots de passe hachés, un contrôle d'accès basé sur les rôles et des audits de sécurité réguliers. Malgré ces mesures, aucun système n'est sécurisé à 100 % ; nous vous encourageons à utiliser des mots de passe forts et uniques.

10. Enfants

Le Service n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données auprès d'enfants. Si vous apprenez qu'un enfant nous a fourni des données, veuillez nous contacter.

11. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de Confidentialité de temps à autre. Les modifications importantes seront notifiées par e-mail ou via le tableau de bord au moins 14 jours avant leur entrée en vigueur.

12. Contact

ScanStay
Email: privacy@scanstay.io