Politique de confidentialité

1. Responsable du traitement

ConciergeOS, éditée par Matthieu de La Selle, entrepreneur individuel (SIREN 107 023 830), contact : delaselle.matthieu@gmail.com, est responsable du traitement des données personnelles décrites ci-dessous, conformément au Règlement (UE) 2016/679 (RGPD). L'adresse postale du siège figure dans nos mentions légales.

2. Deux rôles distincts selon la donnée

Selon le type de donnée traitée, ConciergeOS agit à deux titres différents au sens du RGPD :

• Responsable de traitement pour les données de nos clients directs (conciergeries) : compte, facturation, utilisation du service.
• Sous-traitant pour les messages des voyageurs, propriétaires et prestataires que nos clients nous confient via WhatsApp Business : nous les traitons uniquement pour leur compte et sur leurs instructions, afin de fournir le service. La conciergerie cliente reste responsable de traitement de ces données vis-à-vis de ses propres contacts.

3. Données collectées

• Données de contact et de compte : nom, email, téléphone, entreprise, lors d'une demande de démonstration ou de la création d'un compte client.
• Messages voyageurs/propriétaires/prestataires transmis via WhatsApp Business par nos clients (conciergeries), traités pour leur compte afin de fournir le service (voir section 2).
• Données de navigation techniques (adresse IP, type de navigateur) collectées via Cloudflare Turnstile à des fins de sécurité anti-robot.

4. Finalités et bases légales

• Fourniture et exécution du service (exécution du contrat).
• Réponse aux demandes de contact/démonstration (intérêt légitime).
• Classification automatique des messages par intelligence artificielle pour détecter les urgences et prioriser les demandes (exécution du contrat).
• Sécurité du site et prévention des abus (intérêt légitime).

5. Décision automatisée et intelligence artificielle

ConciergeOS classe et priorise automatiquement les messages entrants (urgence, catégorie) grâce à un modèle d'intelligence artificielle. Cette classification aide nos clients à prioriser leurs réponses mais ne constitue jamais une décision entièrement automatisée sans intervention humaine au sens de l'article 22 du RGPD : un membre de l'équipe cliente peut à tout moment reprendre la main sur une conversation, désactiver l'IA sur un logement ou une conversation donnée, et corriger toute réponse avant envoi.

6. Destinataires et sous-traitants

Les données sont hébergées et traitées par les prestataires suivants :

• Supabase Inc. — hébergement de la base de données (Union européenne).
• Vercel Inc. — hébergement du site web.
• Meta Platforms Ireland Ltd. — acheminement des messages via l'API WhatsApp Business.
• Anthropic PBC — classification automatique des messages par intelligence artificielle (aucune donnée n'est utilisée pour entraîner leurs modèles).
• Cloudflare Inc. — protection anti-robot (Turnstile).

Aucune donnée n'est vendue ni partagée à des fins publicitaires.

7. Transferts hors Union européenne

Certains de nos prestataires (Vercel, Meta, Anthropic) sont établis hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par des garanties appropriées reconnues par le RGPD — clauses contractuelles types de la Commission européenne et/ou mécanismes de conformité équivalents mis en place par ces prestataires. Les données applicatives (comptes, conversations, logements) restent hébergées dans l'Union européenne via Supabase.

8. Durée de conservation

Les données sont conservées pendant toute la durée de la relation contractuelle, puis archivées ou supprimées conformément aux obligations légales applicables. Les demandes de contact non suivies d'effet sont supprimées après 3 ans.

9. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour exercer ces droits, contactez delaselle.matthieu@gmail.com. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr). Si votre demande concerne des données traitées par ConciergeOS en tant que sous-traitant (voir section 2), elle sera transmise à la conciergerie concernée, seule habilitée à y répondre directement.

10. Cookies

Ce site utilise uniquement des cookies techniques strictement nécessaires à son fonctionnement (vérification anti-robot Cloudflare Turnstile, session d'authentification). Aucun cookie publicitaire ou de mesure d'audience tiers n'est déposé.