← Retour à l'accueil

Politique de confidentialité

Dernière mise à jour : 22 octobre 2026

1. Responsable du traitement

ConciergeOS, éditée par Matthieu de La Selle, entrepreneur individuel (SIREN 107 023 830), contact : contact.conciergeos@gmail.com, est responsable du traitement des données personnelles décrites ci-dessous, conformément au Règlement (UE) 2016/679 (RGPD). L'adresse postale du siège figure dans nos mentions légales. ConciergeOS n'a pas désigné de délégué à la protection des données : pour toute question, écrivez à contact.conciergeos@gmail.com.

2. Deux rôles distincts selon la donnée

Selon le type de donnée traitée, ConciergeOS agit à deux titres différents au sens du RGPD :

  • Responsable de traitement pour les données de nos clients directs (conciergeries), de nos prospects, des partenaires de notre réseau et des visiteurs de ce site : ce sont les traitements décrits dans cette politique.
  • Sous-traitant pour les messages et données des voyageurs, propriétaires, prestataires et partenaires que nos clients nous confient via WhatsApp Business, via leur page de services ou via les demandes de réservation transmises aux partenaires : nous les traitons uniquement pour leur compte et sur leurs instructions. La conciergerie cliente reste responsable de traitement de ces données vis-à-vis de ses propres contacts ; c'est à elle qu'il faut adresser vos demandes.
  • Responsable de traitement pour les coordonnées professionnelles des partenaires (restaurants, activités, transferts…) référencés par nos clients, que nous utilisons pour proposer à ces partenaires de rejoindre notre réseau : tous ceux de l'offre Test, et ceux de l'offre Premium qui ne sont pas des indépendants. Un partenaire indépendant — qui réalise lui-même la prestation, seul et sans salarié — référencé par un client Premium reste privé, sauf comptage anonyme activé par ce client. Au premier contact, nous indiquons au partenaire l'origine de ses coordonnées et son droit de s'opposer à tout démarchage.

3. Finalités, bases légales, données et durées

PourquoiBase légaleDonnéesDurée
Fournir le service à nos clients (comptes, paramétrage, support)Exécution du contratNom, e-mail, téléphone, entreprise, rôle des utilisateursDurée du contrat, puis suppression dans les 3 mois
Facturation et comptabilitéObligation légaleIdentité et coordonnées du client, devis et données de leur signature en ligne, factures, paiements (via Stripe ; factures établies avec Tiime)10 ans à compter de la clôture de l'exercice
Répondre aux demandes de démonstration, d'audit, de vidéo ConciergeOS Studio ou de nos modèles de messages, puis vous présenter ConciergeOSIntérêt légitime : répondre à ceux qui nous sollicitentNom, e-mail, téléphone, entreprise, message ; adresse IP, utilisée seulement pour limiter les abus3 ans après le dernier contact
Prospection commerciale des conciergeriesIntérêt légitime : faire connaître notre service à des professionnels du secteurNom de l'entreprise et du dirigeant, coordonnées professionnelles, taille du parc, comptes professionnels sur les réseaux sociaux, avis publics, informations du registre national des entreprises (SIREN, adresse, dirigeant), notes prises lors de nos échanges et éléments de qualification commerciale ; issus de votre site, de votre fiche d'établissement, d'annuaires professionnels, du registre national des entreprises et de nos échanges3 ans après le dernier contact, ou jusqu'à votre opposition
Prospection des prestataires locaux (restaurants, activités, transports, bien-être…) pour notre réseau de partenairesIntérêt légitime : constituer notre réseau de partenairesDénomination, activité, ville, nom du dirigeant, SIRET et adresse de l'établissement, site, e-mail et téléphone professionnels, publiés sur votre site, votre fiche d'établissement ou le registre national des entreprises ; ils peuvent pré-remplir un dossier de candidature, que vous relisez et corrigez avant tout envoi3 ans après le dernier contact, ou jusqu'à votre opposition
Démarchage des partenaires référencés par nos clients (article 2)Intérêt légitime : constituer notre réseau de partenairesDénomination, activité, zone, téléphone et e-mail professionnels3 ans après le dernier contact, ou jusqu'à votre opposition
Gestion des partenaires de notre réseau (contrat, relevés, commissions)Exécution du contratIdentité, SIRET, coordonnées, réservations et montants déclarésDurée du contrat, puis 10 ans pour les pièces comptables
Chatbot « Alice » de la page d'accueilIntérêt légitime : répondre aux questions des visiteursMessages que vous écrivez dans le chat ; adresse IP, utilisée seulement pour limiter les abusMessages : non conservés dans notre base ; adresse IP : 24 heures au plus
Mesure d'audience du siteIntérêt légitime : connaître la fréquentation de nos pagesPage visitée, site d'origine, adresse IP tronquée (jamais complète)12 mois ; opposition possible en un clic sur la page Cookies
Signature électronique des devis et des contrats partenaires (preuve de l'accord)Exécution du contrat ; intérêt légitime : prouver l'acceptationNom et fonction du signataire, date et heure, adresse IP, type de navigateur, empreinte du document signé10 ans à compter de la signature
Enregistrement de certains appels de prospection, pour améliorer nos échangesIntérêt légitime : former notre équipe ; vous en êtes informé en début d'appel et pouvez refuserVoix et propos échangés pendant l'appel, transcription, note d'appréciation de l'échangeEnregistrement audio supprimé dès la note rédigée ; transcription : 6 mois au plus ; note : avec la fiche de prospection
Sécurité du site et prévention des abus (anti-robot)Intérêt légitime : protéger le serviceAdresse IP, type de navigateur (Cloudflare Turnstile)Durée de la vérification

Les champs signalés comme obligatoires dans nos formulaires sont nécessaires pour traiter votre demande ou fournir le service ; sans eux, nous ne pourrons pas y donner suite.

4. Décision automatisée et intelligence artificielle

ConciergeOS classe et priorise automatiquement les messages entrants (urgence, catégorie) et rédige des réponses grâce à un modèle d'intelligence artificielle. Les personnes qui échangent avec l'IA en sont informées par une mention dans la conversation. Ce traitement ne constitue jamais une décision entièrement automatisée produisant des effets juridiques au sens de l'article 22 du RGPD : un membre de l'équipe cliente peut à tout moment reprendre la main sur une conversation, désactiver l'IA sur un logement ou une conversation, et corriger toute réponse avant envoi. Aucune donnée n'est utilisée pour entraîner des modèles d'intelligence artificielle. Anthropic, qui fournit le modèle, supprime les messages qui lui sont transmis dans un délai de 30 jours ; ceux que ses systèmes de sécurité signalent comme contraires à sa politique d'utilisation peuvent être conservés jusqu'à 2 ans.

5. Destinataires et sous-traitants

Vos données ne sont accessibles qu'à ConciergeOS et aux prestataires suivants, qui les traitent pour notre compte :

  • Supabase Inc. — Base de données et traitements (Union européenne (Allemagne) ; société établie aux États-Unis).
  • Vercel Inc. — Hébergement du site (États-Unis).
  • Meta Platforms Ireland Ltd. — Acheminement des messages WhatsApp Business (Irlande, avec transferts vers les États-Unis).
  • Anthropic PBC — Intelligence artificielle : classification des messages, réponses, chatbot (États-Unis).
  • Stripe — Paiements (Irlande et États-Unis).
  • Resend — Envoi des e-mails transactionnels (États-Unis).
  • Cloudflare Inc. — Protection anti-robot (Turnstile) (États-Unis).
  • Google (Gmail) — Messagerie électronique de contact, de support et de prospection (Irlande et États-Unis).
  • Zapier Inc. — Envoi des e-mails de prospection depuis notre messagerie (États-Unis).
  • Apify Technologies s.r.o. — Collecte des fiches d'établissement publiques pour la prospection (République tchèque, avec transferts possibles hors de l'Union européenne).
  • Calendly LLC — Prise de rendez-vous de démonstration (États-Unis).
  • Tiime — Édition des factures (France).
  • Higgsfield — Génération des vidéos de logements à partir des photos transmises (Studio, vidéos incluses) (États-Unis).

Lorsqu'un voyageur réserve une prestation, ses prénom, dates et besoins sont transmis au partenaire concerné pour qu'il l'accueille. Aucune donnée n'est vendue ni partagée à des fins publicitaires.

6. Transferts hors Union européenne

Plusieurs de nos prestataires sont établis aux États-Unis (voir section 5). Ces transferts reposent sur la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis lorsque le prestataire y est certifié et, à défaut, sur les clauses contractuelles types adoptées par la Commission européenne (décision 2021/914), intégrées aux conditions de ces prestataires. Les données applicatives (comptes, conversations, logements) sont hébergées dans l'Union européenne, en Allemagne. Vous pouvez obtenir une copie de ces garanties en nous écrivant.

7. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition (notamment à la prospection, à tout moment et sans justification) et de portabilité de vos données. Pour les exercer, écrivez à contact.conciergeos@gmail.com. Nous vous répondons dans un délai d'un mois, prolongeable de deux mois pour une demande complexe, et gratuitement. Nous pouvons vous demander de justifier de votre identité en cas de doute raisonnable. Vous pouvez aussi définir des directives relatives à la conservation, à l'effacement et à la communication de vos données après votre décès (article 85 de la loi Informatique et Libertés).

Si votre demande concerne des données traitées par ConciergeOS en tant que sous-traitant (voir section 2), elle sera transmise à la conciergerie concernée, seule habilitée à y répondre.

Vous pouvez introduire une réclamation auprès de la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.

8. Cookies et traceurs

Ce site ne dépose aucun cookie publicitaire, de réseau social ni de mesure d'audience tierce. Les traceurs qu'il utilise (mesure d'audience interne, conversation avec Alice, session de connexion, préférences d'affichage, vérification anti-robot sur les pages de connexion) sont strictement nécessaires ou exemptés de consentement : aucun bandeau ne vous est donc présenté. Leur liste complète, leur durée et le moyen de vous opposer à la mesure d'audience figurent dans notre politique cookies.

9. Sécurité

Les échanges sont chiffrés, les données de chaque conciergerie sont cloisonnées au niveau de la base de données, et l'accès à l'application est réservé aux utilisateurs authentifiés, selon leur rôle.

10. Modifications

Nous pouvons modifier cette politique. La date de dernière mise à jour figure en haut de la page ; en cas de changement important, nos clients en sont informés par e-mail.