Informations sur la confidentialité

La confidentialité en bref

• Nous utilisons les informations nécessaires au fonctionnement des comptes, annonces, demandes de réservation, paiements, assistance et sécurité.
• La mesure d’audience facultative reste désactivée sans votre consentement.
• Les hôtes et agences ne reçoivent que les informations voyageur nécessaires à la gestion de leur réservation d’hébergement.
• Vous pouvez nous interroger sur vos données ou exercer les droits applicables à tout moment.

Contacter l’équipe confidentialité · Saisir l’ICO

Recherche d’adresse facultative

Lorsque vous lancez une recherche d’adresse, nous transmettons le texte saisi à Google Maps pour obtenir des suggestions. Nous ne transmettons pas votre nom, votre e-mail ni votre identifiant de compte avec cette recherche. Google traite la requête selon sa politique de confidentialité. Les conditions Google Maps s’appliquent au service de recherche. Nous enregistrons l’adresse que vous confirmez avec vos coordonnées d’hôte ; vous pouvez aussi la saisir manuellement.

Conditions Google Maps · Confidentialité Google

Responsable du traitement et personnes concernées

Gites.co.uk Ltd est responsable du traitement pour les comptes ChezFrance, l’administration de la place de marché, la sécurité, l’assistance et la mesure interne du service. Un hôte ou une agence est normalement responsable distinct du traitement pour son hébergement et sa relation avec le voyageur. Si l’une des parties traite des données uniquement selon les instructions documentées de l’autre, les clauses de sous-traitance requises s’appliquent.

Nous utilisons les informations fournies par les voyageurs, hôtes et agences pour créer les comptes, vérifier et publier les annonces, diffuser le contenu promotionnel d’annonces éligibles dans des emplacements contrôlés sur un site partenaire, traiter les demandes, fournir un accès privé aux réservations et exploiter des outils facultatifs tels que messages, contrats, guides, formulaires, calendriers et accès d’équipe.

Avant confirmation, nous contrôlons automatiquement les messages de réservation pour détecter les coordonnées et liens externes. Le personnel autorisé de ChezFrance peut lire les messages utiles à l’assistance, à la sécurité, au traitement des litiges et au respect de nos conditions. Les messages ne sont pas publics, mais restent accessibles au personnel autorisé. Un signalement automatique ne provoque pas à lui seul la suspension ou la résiliation automatique du compte.

Les dossiers de réservation peuvent contenir noms, adresses e-mail, numéros de téléphone, dates de séjour, composition du groupe, prix et conditions acceptés, messages opérationnels et état des transactions. Les champs d’identité et de contact du voyageur ainsi que les jetons d’accès à usage unique des notifications sont chiffrés par l’application ; les mots de passe ne sont pas conservés sous une forme lisible.

Catégories, sources et contextes

Si vous choisissez la connexion Google, Google fournit votre nom, votre adresse e-mail et votre identifiant de compte. Nous les utilisons pour vous authentifier et retrouver vos réservations. Pour les comptes hôtes, nous conservons une empreinte de cet identifiant, jamais votre mot de passe Google. Les jetons Google ne sont pas conservés. Nous ne demandons pas accès à Gmail, aux contacts ou à Drive. Google traite la connexion selon sa propre politique de confidentialité. La connexion par mot de passe ou par lien envoyé par e-mail reste disponible.

Les voyageurs fournissent identité, coordonnées, dates, composition du groupe, messages, réponses aux formulaires, choix de réservation et avis facultatifs après le séjour. Un avis vérifié publié affiche la note, le texte, un nom voyageur abrégé et le mois du séjour ; il n’affiche pas les coordonnées du voyageur. Les hôtes, agences et membres d’équipe fournissent contacts de compte ou professionnels, rôles, contenu des annonces, prix, calendriers, règlements, contrats, guides, réponses publiques aux avis, état d’intégration des paiements et échanges d’assistance. Le service enregistre aussi les horodatages, événements de sécurité et d’audit, informations de navigateur ou d’appareil et adresses IP lorsque nécessaires aux sessions, preuves d’acceptation, dépôts d’annonce, limitations de débit ou à la sécurité.

Les données d’annonce peuvent venir directement d’un hôte ou d’une agence, d’un membre autorisé, ou d’importations du catalogue Gîtes.co.uk. Les instantanés importés peuvent contenir descriptions, localisations, équipements, tarifs, disponibilités et adresses d’images. Les états de paiement et références de transaction viennent de Stripe ; les états de livraison viennent de Google Workspace. Le chargement public d’une image source peut amener le navigateur à contacter son hébergeur tant que l’image n’est pas stockée localement.

Finalités et bases juridiques

Nous nous fondons sur le contrat ou les mesures précontractuelles demandées pour les comptes, demandes, décisions de l’hébergeur, paiements et séjour ; l’obligation légale pour la fiscalité, la comptabilité, la réglementation et l’exercice des droits ; l’intérêt légitime pour la sécurité, la prévention de la fraude, l’assistance, l’audit, la qualité des annonces et l’administration nécessaire de la place de marché ; et le consentement pour la mesure de navigation interne facultative et tout futur marketing électronique qui l’exigerait.

Nos intérêts légitimes consistent à exploiter une place de marché fiable, protéger les utilisateurs et les systèmes, prévenir les abus, conserver un dossier de transaction vérifiable et améliorer la qualité des annonces. Nous mettons ces intérêts en balance avec les droits et attentes raisonnables des personnes concernées. Le refus d’une donnée nécessaire peut empêcher la demande ou la transaction. Les outils et mesures facultatifs peuvent être refusés sans empêcher une simple consultation.

Utilisation selon le contexte

Le voyageur utilise la recherche publique puis, s’il fait une demande, un espace privé pour la décision, le paiement, les messages, documents, soldes, guides, formulaires facultatifs avant l’arrivée et un avis vérifié après le séjour. Les hôtes et agences gèrent annonces, prix, disponibilités, compte de paiement connecté, demandes, réservations, autorisations d’équipe, réponses publiques aux avis et documents opérationnels facultatifs. Les administrateurs peuvent accéder aux avis et autres dossiers et les modérer lorsque nécessaire pour la publication, l’assistance, la sécurité, le rapprochement et la conformité.

Le contenu d’un bien éligible peut figurer dans une annonce promotionnelle contrôlée sur Gîtes.co.uk qui renvoie vers le parcours de réservation ChezFrance. Cette diffusion publique sur un site partenaire ne comprend ni données voyageurs, ni messages privés, ni téléphone ou adresse e-mail de l’hôte ou de l’agence, ni lien de paiement ou de réservation externe. Les informations nécessaires à une réservation restent limitées à l’accès voyageur concerné et aux hôtes, agences ou administrateurs autorisés.

Paiements, e-mail, hébergement et destinataires

L’hôte ou l’agence est l’hébergeur et le commerçant responsable de l’encaissement (« merchant of record »). Stripe traite les cartes via son compte connecté. ChezFrance conserve références de transaction, preuves de webhook et écritures du registre de réservation, mais pas le numéro complet ni le cryptogramme de la carte. Stripe peut effectuer authentification, sécurité et détection de fraude sous sa propre responsabilité.

Les informations peuvent être communiquées selon le besoin à l’hébergeur et son équipe autorisée, à Stripe, à Google Workspace pour les messages transactionnels, à DigitalOcean (London, United Kingdom) comme hébergeur de production, à RunCloud pour l’administration du serveur, ainsi qu’aux conseils, assureurs, auditeurs, autorités ou repreneurs potentiels lorsque la loi le permet. Nous exigeons des sous-traitants agissant pour notre compte qu’ils protègent les informations et ne les utilisent que pour les services convenus.

Mailgun reçoit et achemine les réponses aux e-mails d’assistance ChezFrance vers le service d’assistance. L’équipe peut utiliser l’interface administrative partagée de Gîtes.co.uk pour traiter ces demandes. Les messages et coordonnées restent privés et ne figurent pas dans la diffusion publique des hébergements.

Assistance IA facultative

Si vous utilisez l’assistant IA, votre message, jusqu’à six échanges récents et, sur une annonce publique, un ensemble limité d’informations publiques sur le logement sont transmis à Anthropic pour générer une réponse. Les réservations privées, coordonnées du compte hôte, informations de paiement et autres contenus du tableau de bord ne sont pas transmis automatiquement. Ne saisissez pas de données personnelles de voyageurs, mots de passe, coordonnées de carte ou liens d’accès privés.

Ce service facultatif fournit des conseils et des brouillons à votre demande. Il ne peut ni envoyer de messages, ni modifier les annonces, ni réserver, ni traiter de paiements. Vérifiez ses réponses. La recherche, la réservation et l’assistance habituelles restent accessibles sans IA. Nous nous fondons sur l’intérêt légitime pour fournir cette aide demandée et la protéger contre les abus.

Pour comprendre ce que recherchent les voyageurs, nous conservons les questions posées à l’assistant voyageurs et les recherches effectuées sur ChezFrance (lieu, dates, nombre de personnes, filtres et nombre de logements trouvés), sans votre nom, votre compte, votre adresse IP ni aucun identifiant de cookie. Les adresses e-mail, liens et numéros de téléphone saisis dans une question sont supprimés avant conservation, et ces données sont effacées au bout de 18 mois. Les échanges des hôtes avec l’assistant ne sont pas conservés. Le reste de la conversation est gardé dans la page ouverte et effacé lorsque vous la supprimez ou rechargez la page. Les compteurs d’utilisation et métadonnées de sécurité nécessaires sont conservés séparément. Anthropic supprime normalement les entrées et sorties API sous 30 jours, sous réserve des dispositions contractuelles et des exceptions liées aux abus ou à la loi, détaillées dans sa politique de confidentialité. Effacer la discussion sur ChezFrance ne supprime pas les informations déjà reçues par Anthropic.

Transferts internationaux

Certains prestataires peuvent traiter les données hors du Royaume-Uni ou de l’Espace économique européen. Lorsqu’il s’agit d’un transfert soumis à restriction, nous utilisons une garantie légale applicable, telle qu’une décision d’adéquation britannique ou européenne, l’extension britannique du cadre UE–États-Unis, des clauses contractuelles types assorties de l’addendum britannique, ou une autre garantie autorisée par le droit de la protection des données.

Stripe et nos autres prestataires publient des informations sur leurs lieux de traitement et leurs mécanismes de transfert. Contactez hello@chezfrance.com pour obtenir davantage d’informations sur la garantie applicable à vos données.

Conservation et suppression

Les sessions essentielles expirent normalement après 120 minutes d’inactivité ; le choix « rester connecté » peut conserver un jeton jusqu’à 400 jours ; le choix des cookies est gardé 180 jours. Avec consentement, l’attribution de navigation et les événements du parcours sont conservés 395 jours puis purgés. Les liens voyageurs et fenêtres de paiement expirent selon leur finalité de sécurité. Une date de suppression peut être fixée pour les réponses facultatives aux formulaires entre le départ et deux ans après.

Les données de compte et d’annonce sont conservées pendant leur activité puis durant une période raisonnable pour l’assistance, les litiges, la prévention de la fraude et les recours. Les contrats de réservation, conditions acceptées, paiements, remboursements, factures et éléments comptables sont normalement conservés six ans après la fin de l’exercice financier auquel ils se rapportent. Les journaux de sécurité et d’administration et les instantanés des sources d’annonce ne sont conservés que le temps raisonnablement nécessaire à leur finalité. Une obligation légale, une conservation probatoire ou un litige en cours peut prolonger une durée. À son terme, les données sont supprimées, anonymisées ou expirent des sauvegardes protégées.

Vos droits et réclamations

Selon la loi et la situation, vous pouvez demander accès, rectification, effacement, limitation ou portabilité, vous opposer au traitement fondé sur l’intérêt légitime ou à la prospection, et retirer votre consentement sans remettre en cause le traitement antérieur licite. Contactez hello@chezfrance.com. Nous pouvons devoir vérifier votre identité et déterminer si ChezFrance ou l’hébergeur est responsable de la demande.

Vous pouvez saisir l’Information Commissioner’s Office britannique sur ico.org.uk ou, le cas échéant, une autre autorité européenne compétente. Une demande n’impose pas nécessairement la suppression de données à conserver pour une obligation légale, la sécurité, la comptabilité ou la constatation, l’exercice ou la défense de droits en justice.

Sécurité, enfants et données sensibles

ChezFrance utilise des contrôles d’accès, liens voyageurs limités, hachage des mots de passe, chiffrement applicatif de certains champs d’identité et de preuve, sessions chiffrées, limitations de débit, journaux d’audit et administration restreinte. Aucun service internet ne peut garantir une sécurité absolue. Ne transmettez pas de données de carte, mots de passe, jetons d’accès ou informations sensibles inutiles dans les messages ou formulaires.

Le service s’adresse aux voyageurs adultes et aux hébergeurs, non aux enfants. Un adulte peut indiquer l’âge ou les besoins d’un enfant de son groupe lorsque nécessaire au séjour. Le service ne demande pas volontairement de catégories particulières de données. Si une information de santé ou d’accessibilité est réellement nécessaire, nous la limitons au strict nécessaire, en restreignons l’accès et appliquons la base juridique, la condition propre aux données sensibles et la durée de suppression appropriées.

Marketing, mesure et traitement automatisé

Les messages actuels de compte, réservation, paiement et service sont transactionnels. ChezFrance ne présente actuellement ni programme général de prospection par e-mail ni traceur publicitaire tiers. Toute future liste marketing devra avoir une inscription transparente, une base juridique et un désabonnement propres, sans réutilisation silencieuse des coordonnées de réservation.

La mesure interne facultative reste désactivée avant accord. Une fois autorisée, ChezFrance enregistre recherches, consultations et résultats du parcours avec des références opaques et des campagnes ou domaines référents nettoyés, sans adresse IP brute, coordonnées, données complètes de carte ou identifiant Stripe brut. Des contrôles automatisés gèrent aussi disponibilité, prix, expiration des demandes, état des paiements, limitation de débit et prévention de la fraude. La réservation instantanée peut faire avancer automatiquement une réservation éligible ; sinon l’hébergeur décide. Contactez hello@chezfrance.com pour contester un résultat important.