Politique de confidentialité

Responsable du traitement

Le traitement est actuellement organisé dans le cadre du projet NoFlyer, société par actions simplifiée (SAS) en cours de constitution, sous la responsabilité de son porteur de projet et directeur de la publication, Thibaut Dabonneville. L'entité juridique responsable du traitement sera précisée une fois la société immatriculée.

Contact protection des données

Pour toute question relative à vos données personnelles ou pour exercer vos droits, contactez dpo@noflyer.fr. Cette adresse est le contact dédié à la protection des données du projet NoFlyer. Les demandes sont traitées selon la procédure interne documentée (voir le runbook DSAR).

Personnes concernées

• Clients professionnels et leurs utilisateurs autorisés (espaces propriétaire et administrateur).
• Contacts professionnels (échanges commerciaux ou de support).
• Voyageurs consultant une page publique de logement, le chatbot ou la révélation Wi-Fi.

Candidatures au programme pilote

Le formulaire recueille votre nom, e-mail professionnel, société, tranche de nombre de logements, zone, problème principal et, facultativement, le PMS utilisé. Les champs autres que le PMS sont nécessaires à l’évaluation de votre candidature et au recontact ; sans votre accord de recontact, la candidature ne peut pas être envoyée. Ne renseignez pas de données sensibles ni de données personnelles de voyageurs dans les champs libres.

Ces données servent à évaluer votre candidature, échanger avec vous et suivre le programme pilote, sur la base de votre consentement recueilli par la case de recontact. La candidature ne crée aucun compte et ne déclenche aucun paiement. Vous pouvez retirer votre consentement et demander l’effacement en contactant dpo@noflyer.fr.

L’accès aux candidatures dans NoFlyer est réservé aux super administrateurs habilités. Les candidatures sont stockées sur l’infrastructure OVHcloud. Lorsque la synchronisation CRM est configurée, nom, e-mail et informations de candidature sont transmis à Attio pour ce même suivi ; son espace est dédié aux candidatures NoFlyer.

Les candidatures nouvelles, contactées, avec rendez-vous ou clôturées sont supprimées automatiquement après six mois sans activité enregistrée dans NoFlyer. Le compteur repart lors d’une nouvelle candidature, d’une mise à jour de statut ou d’un échange explicitement enregistré par l’opérateur ; une consultation ou une synchronisation CRM ne le prolonge pas. Les échanges effectués hors NoFlyer doivent être enregistrés par l’opérateur.

Les dossiers acceptés, invités, actifs ou en phase de retour sont conservés pendant le suivi du pilote. L’opérateur les clôture à la fin de ce suivi ; ils sont alors supprimés après six mois sans nouvelle activité. Cette règle concerne le dossier de candidature, pas le compte pilote ni les documents soumis à une autre conservation.

La suppression automatique couvre la candidature et sa file de synchronisation dans NoFlyer, ainsi que la fiche et l’entrée pilote Attio lorsqu’une copie y a été transmise. En cas d’indisponibilité, d’autorisation insuffisante ou de rattachement inattendu à une autre liste CRM, la suppression est différée, journalisée pour l’opérateur et réessayée avec un délai croissant ; elle n’est pas déclarée terminée tant que la copie CRM ne peut pas être effacée.

La purge porte sur les données actives. Les sauvegardes de reprise restent soumises à leur politique de rotation ; elles ne sont pas modifiées par cette purge. Une candidature expirée restaurée depuis une sauvegarde est de nouveau éligible à la purge et n’est pas resynchronisée vers le CRM.

Données de compte

• Adresse e-mail et mot de passe (stocké sous forme hachée), nom éventuel, rôle et statut du compte.
• Journal d'activité d'administration à des fins de sécurité et de traçabilité.

Données de logement et médias

Informations descriptives du logement, équipements, consignes et médias téléversés par le Client en vue de leur affichage sur la page publique.

Contact public du logement

Lorsque le Client renseigne un contact destiné aux voyageurs, ces informations sont affichées sur la page publique du logement selon son paramétrage.

Données de facturation et d'abonnement

L'abonnement et les paiements sont gérés via le prestataire de paiement Stripe. NoFlyer ne stocke pas les numéros de carte bancaire. Les données de facturation et d'abonnement nécessaires au suivi de la relation contractuelle sont conservées.

Support

Les échanges et demandes adressés au support sont traités pour répondre à la demande et en assurer le suivi.

Visites des pages publiques

À l'ouverture d'une page publique de logement, NoFlyer réalise une mesure de visite technique de première partie à partir de données minimisées : route/chemin consulté, origine (nom de domaine) du référent, langue, informations de navigateur (user-agent), une valeur dérivée de l'adresse IP au moyen d'un hachage salé, et un horodatage. L'enregistrement de visite ne conserve qu'une valeur d'IP hachée ; l'adresse IP brute est traitée de manière transitoire, le temps de dériver cette valeur et d'appliquer les contrôles de sécurité et anti-abus. Sur ces pages, aucun traceur publicitaire ni outil de mesure d'audience tiers n'est utilisé.

Mesure d'audience du site de présentation

Le site de présentation noflyer.fr, distinct des pages publiques de logement et des espaces propriétaire et administrateur, charge un conteneur de balises Google Tag Manager (fourni par Google Ireland Limited) aux fins de mesure d'audience Google. Ce chargement n'a lieu qu'en environnement de production et uniquement après votre consentement explicite : avant ce consentement, aucune balise n'est installée et aucune requête n'est adressée à un service Google depuis ce site.

Le conteneur est chargé avec les consentements publicitaires refusés (stockage publicitaire, données utilisateur à des fins publicitaires, personnalisation publicitaire) ; seul le stockage de mesure d'audience est autorisé. La finalité prévue de ce dispositif est la mesure d'audience du site de présentation. Le contenu du conteneur est configuré dans l'interface de Google, hors du code de ce site : ce que ce site garantit est le refus permanent de ces trois consentements publicitaires, qu'une balise respectant le mode de consentement de Google ne peut donc pas obtenir de lui.

Votre choix — acceptation comme refus — est conservé dans le stockage local de votre navigateur afin de ne pas vous être redemandé, pendant six mois au plus, et reste modifiable à tout moment par le lien « Gérer mes cookies » en pied de page du site de présentation. Passé ce délai, le choix cesse d'être pris en compte et vous est redemandé. Le détail de ce dispositif figure dans la politique cookies et traceurs.

Données techniques et sécurité

Des données techniques minimisées (événements de sécurité, limitation de débit, diagnostic) sont traitées pour assurer la sécurité du service et prévenir les abus. La journalisation applicative est minimisée et rédigée (les secrets et mots de passe ne sont pas journalisés ; les adresses IP sont réduites à une valeur hachée). La journalisation propre au reverse-proxy et à l'infrastructure d'hébergement est distincte et reste à vérifier au regard de la politique de conservation opérationnelle.

Chatbot

Lorsqu'un voyageur utilise le chatbot, son message est transmis au prestataire d'intelligence artificielle (OpenAI), accompagné du contexte public du logement. Les mots de passe Wi-Fi, les secrets et les données privées des espaces propriétaire/administrateur sont exclus de ce contexte. Les réponses sont automatisées et peuvent comporter des erreurs ; elles ne constituent pas une décision automatisée produisant un effet juridique.

Révélation du mot de passe Wi-Fi

Le mot de passe Wi-Fi d'un logement n'est jamais affiché par défaut ni transmis au chatbot. Il est révélé uniquement à la demande explicite du voyageur, via un point d'accès dédié et encadré par une limitation de débit.

Informations obligatoires ou facultatives

Selon le flux concerné, certaines informations sont indispensables et d'autres facultatives. L'absence d'une information indispensable empêche la finalité correspondante.

• Création de compte : l'adresse e-mail et le mot de passe sont indispensables à la création et à la sécurisation du compte ; sans eux, le compte ne peut pas être créé. Le nom complet est facultatif.
• Informations publiques du logement : renseignées par le Client, elles sont facultatives ou requises selon ce qu'il choisit de publier sur la page du logement.
• Coordonnées de facturation : requises uniquement pour souscrire une offre payante et établir la facturation ; sans elles, le paiement ne peut pas être traité.
• Support : les informations nécessaires au traitement de la demande sont attendues ; sans elles, la demande peut ne pas pouvoir être résolue.
• Mesure de visite technique : collectée automatiquement à l'ouverture d'une page publique, pour les finalités déjà décrites.
• Chatbot : un message n'est nécessaire que lorsqu'un voyageur choisit d'utiliser l'assistant ; sans message, l'assistant ne fournit aucune réponse.
• Révélation du mot de passe Wi-Fi : action facultative, déclenchée explicitement par le voyageur ; sans cette action, aucun mot de passe Wi-Fi n'est révélé.

Finalités

• Fournir et exploiter le service NoFlyer et les pages publiques de logement.
• Gérer les comptes, l'abonnement et la facturation.
• Assurer la sécurité, prévenir la fraude et les abus.
• Fournir le support et améliorer le service.
• Réaliser une mesure de visite technique de première partie.
• Mesurer l'audience du site de présentation noflyer.fr, sur la seule base du consentement.

Bases juridiques

• Exécution du contrat pour les données de compte, d'abonnement et de facturation.
• Intérêt légitime pour la sécurité, la prévention des abus, les données techniques minimisées et la mesure de visite de première partie.
• Obligations légales et comptables pour la conservation des documents de facturation.
• Consentement pour la mesure d'audience du site de présentation noflyer.fr, recueilli avant tout chargement de l'outil correspondant et révocable à tout moment.

Destinataires et sous-traitants

NoFlyer recourt aux sous-traitants suivants, actifs dans le service :

• OVHcloud — hébergement de l'infrastructure et des données.
• Attio — suivi CRM des candidatures au pilote lorsque la synchronisation est configurée.
• Stripe — traitement des paiements, de l'abonnement et de la facturation.
• OpenAI — assistant IA contextuel limité au contexte public du logement.
• Google Ireland Limited — conteneur de balises Google Tag Manager pour la mesure d'audience du seul site de présentation noflyer.fr, chargé uniquement après consentement et jamais sur les pages du service.
• Aucun prestataire d'e-mail transactionnel tiers n'est actuellement actif dans le service. L'introduction d'un tel prestataire (par exemple Brevo) fera l'objet d'une mise à jour de la présente liste.

Transferts hors Espace économique européen

Certains sous-traitants (notamment Stripe, OpenAI et, pour la seule mesure d'audience du site de présentation soumise au consentement, Google) peuvent impliquer des traitements ou des transferts de données hors de l'Espace économique européen. Ces transferts sont, le cas échéant, encadrés par des garanties appropriées telles que les clauses contractuelles types. La configuration exacte et les garanties associées font l'objet d'une vérification continue avant toute ouverture commerciale complète.

Durées et critères de conservation

Hors candidatures au programme pilote décrites ci-dessus, mesure de visite et conversations du chatbot décrites ci-dessous, aucune purge automatique fondée sur des durées chiffrées n'est active. Les données peuvent être supprimées dans le cadre des actions disponibles, des demandes du Client ou des opérations de clôture, sous réserve des obligations légales applicables. Les durées chiffrées des autres catégories, les règles d'anonymisation et leur automatisation seront définies et mises en œuvre avant le lancement commercial payant.

Les critères ci-dessous sont exprimés par événement de fin. Sauf pour la mesure de visite et le chatbot, dont la suppression automatique est active, ils décrivent la politique cible retenue, et non une suppression automatique déjà déployée.

• Données de compte (critère retenu) : conservées pendant la durée de la relation, puis le temps nécessaire à la clôture du compte, au respect des obligations légales et à la gestion d'éventuels litiges.
• Contenus et médias de logement : peuvent être supprimés à la demande du Client au moyen des actions disponibles ; à défaut, ils sont conservés jusqu'à la clôture effective de son compte.
• Données de facturation (critère retenu) : conservées pendant la durée imposée par les obligations légales et comptables applicables.
• Support (critère retenu) : conservées le temps de traiter la demande, puis pendant la durée d'archivage nécessaire à son suivi.
• Journaux techniques et de sécurité (politique cible) : conservés le temps nécessaire à la sécurité, au diagnostic et à la prévention des abus ; leur durée chiffrée et leur purge seront encadrées par la future politique opérationnelle.
• Mesure de visite : chaque visite enregistrée est supprimée automatiquement 13 mois après sa date. Le compteur total de visites du logement, qui ne contient aucune donnée personnelle, est conservé.
• Chatbot : une conversation et ses messages sont supprimés automatiquement après 30 jours sans nouvel échange.

Sécurité

NoFlyer met en œuvre des mesures techniques telles que le chiffrement des échanges, le hachage des mots de passe, la limitation de débit ainsi que la minimisation et la rédaction des journaux applicatifs.

Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité. Pour les exercer, contactez dpo@noflyer.fr.

Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés, www.cnil.fr).

Modifications de la politique

La présente politique peut être mise à jour pour refléter l'évolution du service ou du cadre légal. La date de dernière mise à jour figure en tête de ce document.