Sous-traitants et services tiers
Cette page liste les prestataires qui traitent des données personnelles pour faire fonctionner la plateforme. Elle est mise à jour à chaque changement.
Sous-traitants
Ces prestataires traitent des données pour notre compte et selon nos instructions.
| Nom | Finalité | Données | Pays / région | Garanties de transfert | Statut DPA | Date d'ajout |
|---|---|---|---|---|---|---|
| Hostinger | Hébergement des serveurs de l'application et de l'assistant IA | Ensemble des données de l'application, Échanges avec l'assistant IA | France / Paris | Aucun transfert : serveurs à Paris. Clauses contractuelles types pour les transferts ultérieurs du fournisseur. | Accord de traitement public, intégré aux conditions du fournisseur | 2026-03-09 |
| Supabase | Base de données et stockage de fichiers | Ensemble des données de l'application, Fichiers et documents | Irlande / eu-west-1 | Clauses contractuelles types, intégrées à l'acceptation des conditions | Accord de sous-traitance public, signature en ligne | 2026-03-21 |
| Channex | Gestionnaire de canaux (synchronisation avec les plateformes de réservation) | Annonces, Réservations, Coordonnées des voyageurs, Tarifs et disponibilités | Royaume-Uni / Hébergement dans l'UE | Décision d'adéquation du Royaume-Uni | Intégré au contrat client | 2026-03-21 |
| Resend | Envoi d'emails transactionnels | Adresses email, Contenu des emails | Irlande (envoi) et États-Unis (stockage) / eu-west-1 | Data Privacy Framework et clauses contractuelles types | Accord de sous-traitance public | 2026-05-22 |
| PostHog | Mesure d'audience (cloud européen), uniquement avec consentement | Données d'usage, Identifiant technique | Allemagne / Francfort (cloud européen) | Aucun transfert pour le cloud européen (société mère aux États-Unis) | Disponible sur demande | 2026-05-24 |
| Sentry | Suivi des erreurs, avec enregistrement de session uniquement avec consentement | Rapports d'erreur, Données techniques, Enregistrement de session (avec consentement) | Allemagne / Francfort (UE) | Data Privacy Framework et clauses contractuelles types (société mère aux États-Unis) | Accord de sous-traitance public, signature en ligne | 2026-05-24 |
| Discord | Alertes techniques internes | Messages d'alerte techniques | États-Unis / États-Unis | Data Privacy Framework | Existe, couverture de l'usage par webhook à vérifier | 2026-04-21 |
| 360dialog | Accès à l'API WhatsApp Business | Numéros de téléphone, Contenu des messages WhatsApp | Allemagne / Allemagne ; acheminement ensuite par Meta | Transferts ultérieurs via Meta (Data Privacy Framework) | À signer | 2026-07-18 |
| Twilio Activés à la demande du concierge | Numéros WhatsApp | Numéros de téléphone, Contenu des messages | États-Unis / États-Unis (US1) | Data Privacy Framework | Accord de sous-traitance public | 2026-07-18 |
| Meta (WhatsApp) | Acheminement des messages WhatsApp | Numéros de téléphone, Contenu des messages | Irlande / Transferts ultérieurs vers les États-Unis | Data Privacy Framework | Conditions WhatsApp Business incluant l'accord de traitement | 2026-07-18 |
| Meetch (PHENOMEN SAS) | Assurance | Identité, Données du séjour | France / Siège à Paris | Transferts vers le Royaume-Uni et la Suisse sur décision d'adéquation ou clauses contractuelles types | Aucun accord de sous-traitance public ; l'assureur est nommé dans chaque notice d'information | 2026-07-10 |
| Tyllt Activés à la demande du concierge | Cautions avec vérification d'identité | Identité, Pièce d'identité, Données de paiement | France / Siège à Bordeaux | Sans objet tant qu'aucun concierge n'a connecté ce service | Aucun accord public ; Tyllt agit comme responsable de traitement | 2026-09-18 |
| PayDunya | Paiements des réservations directes | Données de paiement, Identité du payeur | Sénégal / Non communiquée par le fournisseur | Dérogation de l'article 49 du RGPD pour un paiement choisi par le voyageur ; aucune identité de voyageur n'est transmise par Node | Aucun accord de sous-traitance publié par le fournisseur | 2026-08-12 |
| Connexion, calendrier et polices de caractères | Identité du compte, Événements de calendrier, Adresse IP (polices) | États-Unis / Infrastructure mondiale | Data Privacy Framework et clauses contractuelles types | Conditions de protection des données entre responsables de traitement, intégrées aux conditions des API Google | 2026-03-21 | |
| Cloudflare | Réseau de diffusion et protection contre les attaques | Adresse IP, Données techniques de connexion | États-Unis / Réseau mondial de diffusion | Data Privacy Framework et clauses contractuelles types | Accord de sous-traitance public, intégré au contrat | 2026-03-14 |
| Photon (Komoot) | Géocodage des adresses | Adresses saisies | Allemagne / Falkenstein (Allemagne) | Aucun transfert hors de l'Union européenne | Aucun accord : service public gratuit, sans contrat | 2026-09-25 |
| Fournisseurs de serrures et boîtes à clés connectées (Nuki, TTLock, Tuya, igloohome, Tempo-Gâche, Keynest, Keycafe, et d'autres marques via Seam) Activés à la demande du concierge | Génération des codes d'accès, selon l'intégration choisie par le concierge | Nom du voyageur, Codes d'accès, Dates de séjour, Identifiants d'appareils | Varie selon le fournisseur choisi par le concierge (Autriche, Chine, Singapour, Canada, États-Unis, Malte, France) / Varie selon le fournisseur, parfois hors de l'Union européenne | Varie selon le fournisseur : Data Privacy Framework ou clauses contractuelles types pour certains, aucun mécanisme publié pour d'autres | Publié par certains fournisseurs seulement (par exemple Keycafe), aucun texte public pour les autres | 2026-06-06 |
| Thermostats, climatisation connectés et capteurs (Sensibo, Heatzy, Netatmo, Minut) Activés à la demande du concierge | Pilotage du chauffage et de la climatisation, selon l'intégration choisie par le concierge | Identifiants de compte, Données d'appareil | Varie selon le fournisseur choisi par le concierge (Israël, France, Chine) / Varie selon le fournisseur | Varie selon le fournisseur ; chaque fournisseur est responsable de traitement ou sous-traitant selon ses conditions | Aucun accord de sous-traitance public pour ces fournisseurs | 2026-06-06 |
| PredictHQ | Calendrier d'événements pour les suggestions de tarifs | Ville et pays du logement | Nouvelle-Zélande et États-Unis / Non communiquée | Sans objet : aucune donnée personnelle transmise | Sans objet | 2026-07-18 |
| Web Push (navigateurs) | Notifications push sur navigateur | Identifiant d'abonnement push | États-Unis / Selon le navigateur du destinataire (Google, Mozilla, Apple) | Contenu chiffré de bout en bout ; Data Privacy Framework pour Google | Aucun accord : relais technique du navigateur | 2026-06-08 |
| YouTube et Loom | Vidéos intégrées | Adresse IP, Données de lecture | États-Unis / Réseau mondial | Data Privacy Framework (Google, Atlassian) | Aucun accord : chaque fournisseur est responsable de traitement | 2026-05-24 |
Services tiers agissant en responsable de traitement distinct
Ces services déterminent eux-mêmes les finalités et les moyens de leur traitement. Leur propre politique de confidentialité s'applique.
| Nom | Finalité | Données | Pays / région | Garanties de transfert | Statut DPA | Date d'ajout |
|---|---|---|---|---|---|---|
| Stripe | Abonnements, paiements et cautions | Données de paiement, Identité du payeur, Montants | États-Unis / Traitement aux États-Unis et dans l'Union européenne | Data Privacy Framework et clauses contractuelles types | Accord de traitement des données public | 2026-05-19 |
| Logiciels de gestion importés par l'équipe d'administration à la demande du concierge (Beds24, Smoobu, Lodgify, Hostaway, Hospitable, OwnerRez, Hostex, Smily, SuperHote) Activés à la demande du concierge | Import des annonces et réservations depuis le logiciel utilisé par le concierge | Annonces, Réservations, Coordonnées des voyageurs | Varie selon le logiciel (Allemagne, Espagne, Finlande, France, États-Unis) / Varie selon l'éditeur : plusieurs hébergent dans l'Union européenne, d'autres aux États-Unis | Varie selon l'éditeur : clauses contractuelles types, décision d'adéquation ou aucune garantie publiée | Public chez certains éditeurs (Beds24, Lodgify), sur demande chez d'autres, non publié chez les autres | 2026-07-22 |
Prévus, pas encore actifs
Ces services ne traitent pas encore de données en production.
| Nom | Finalité | Données | Pays / région | Garanties de transfert | Statut DPA | Date d'ajout |
|---|---|---|---|---|---|---|
| InflowPay | Paiements | Données de paiement | France / Siège à Paris | Sans objet : service non activé en production. | Aucun accord public ; liste des sous-traitants sur demande au fournisseur | 2026-09-16 |
| Iopole | Facturation électronique | Factures, Identité des parties | France / Siège à Pérols | Sans objet : service non activé en production. | Addendum de protection des données appliqué à tous les clients, texte non public | 2026-07-17 |
| Maileva | Envoi de courriers recommandés | Nom et adresse postale, Contenu du courrier | France / Siège à Ivry-sur-Seine | Sans objet : service non activé en production. | Aucun accord public | 2026-09-26 |
| Bridge et Powens | Agrégation bancaire pour la location longue durée | Transactions bancaires, Identifiants de comptes | France / Espace économique européen | Sans objet : service non activé en production. | Aucun accord public | 2026-09-26 |
| DossierFacile | Vérification des dossiers de locataires | Dossier locataire, Pièces justificatives | France / France (OVH Roubaix, Scalingo) | Aucun transfert hors de l'Union européenne | Service de l'État (DGALN) agissant comme responsable de traitement, sans accord de sous-traitance | 2026-09-26 |
Notification des changements
Tout nouveau sous-traitant est annoncé au moins 30 jours avant le début du traitement, dans le flux RSS de cette page et dans le journal ci-dessous.
Les titulaires de compte sont également prévenus par email avant chaque changement. À COMPLÉTER
Droit d'opposition
Si vous vous opposez à l'ajout d'un nouveau sous-traitant pour des motifs raisonnables liés à la protection des données, vous pouvez nous le signaler pendant le délai de préavis. Nous examinerons alors avec vous les solutions possibles, y compris la résiliation du service concerné.
Contact : [email protected]
Journal des changements
| Date | Type | Service | Résumé |
|---|---|---|---|
| 2026-10-05 | Ajout | Liste complète | Publication de la liste initiale |