Politique de confidentialité
Voici comment StayCore collecte, utilise et protège vos données personnelles. Pas de jargon inutile : les finalités, les durées, vos droits et la marche à suivre, en clair.
StayCore est édité par KEENQO, association déclarée dont le siège est au 30/32 boulevard de Sébastopol, 75004 Paris. KEENQO est responsable du traitement des données décrites ici. Pour les données que vous saisissez sur vos voyageurs, vos logements et vos prestataires, vous restez responsable de traitement et StayCore agit comme sous-traitant, au sens du Règlement général sur la protection des données.
Données collectées
Identité, contact, données de réservation et de facturation, informations techniques de connexion.
Finalités précises
Chaque donnée sert un usage défini : gérer votre compte, exécuter le service, respecter la loi.
Sécurité auditée
Chiffrement des informations sensibles, authentification à deux facteurs.
Ce que nous recueillons.
Nous ne collectons que les données nécessaires au fonctionnement du service et à nos obligations légales. Voici les grandes catégories.
Données de compte
Nom, prénom, adresse e-mail, numéro de téléphone et identifiants de connexion de votre organisation et de vos collaborateurs.
Données d'exploitation
Logements, réservations, messages voyageurs, montants, taxe de séjour et pièces nécessaires à la gestion de vos locations courte durée.
Données de facturation
Coordonnées de facturation, plan d'abonnement et historique de paiement. Les données carte sont traitées directement par Stripe, jamais stockées par StayCore.
Données techniques
Adresse IP, type d'appareil et de navigateur, journaux de connexion et données de mesure d'audience, dans les limites détaillées par la politique de cookies.
Messagerie WhatsApp
Si vous connectez un numéro WhatsApp, le vôtre ou un numéro fourni par StayCore, StayCore reçoit par la WhatsApp Business Platform de Meta les messages échangés avec ce numéro : contenu, numéro de téléphone et nom de profil de l'expéditeur, statuts de remise et coût facturé par Meta. Les fichiers joints restent chez Meta, qui les conserve 30 jours. Le numéro de l'expéditeur est rapproché de vos réservations pour rattacher la conversation au bon séjour, et le jeton d'accès est stocké chiffré. Ces données servent uniquement à afficher ces conversations et à y répondre depuis votre messagerie StayCore, y compris par l'assistant IA si vous l'activez. Un contact qui écrit STOP ne reçoit plus de message automatique. Déconnecter le numéro efface le jeton d'accès. Pour ces données, StayCore agit comme sous-traitant ; toute personne peut en demander la suppression à dpo@keenqo.fr.
Messagerie Facebook et Instagram
Si vous connectez votre Page Facebook, et le compte Instagram professionnel qui lui est lié, StayCore reçoit par les API de Meta les messages échangés avec les personnes qui lui écrivent : contenu et liens des pièces jointes, identifiant attribué par Meta à l'expéditeur et son nom public, ainsi que le nom, l'identifiant et le jeton d'accès de la Page, stocké chiffré. Ces données servent uniquement à afficher ces conversations et à y répondre depuis votre messagerie StayCore, y compris par l'assistant IA si vous l'activez. Elles sont conservées pendant la durée de votre abonnement. Déconnecter la Page arrête la réception des messages et efface le jeton d'accès. Pour ces données, StayCore agit comme sous-traitant ; toute personne peut en demander la suppression à dpo@keenqo.fr.
StayOps : messagerie interne et assistant terrain
StayOps relie votre équipe, vos prestataires de ménage et un assistant automatique. Nous traitons les messages écrits, les messages vocaux et leur transcription, les photos envoyées dans ces conversations et les informations de mission (logement, horaires, statut). Les vocaux sont transcrits et les messages et photos lus par l'assistant au moyen des services d'OpenAI, uniquement si la personne a donné son accord dans l'application ; sans cet accord, l'envoi de vocaux et de photos à l'assistant est désactivé. Les fichiers audio sont supprimés automatiquement après la durée de conservation fixée par le service, la transcription reste dans la conversation.
Dictée de Stay'Copilot et lecture des justificatifs
Dans l'application mobile, la dictée de Stay'Copilot envoie l'enregistrement à OpenAI pour le transformer en texte ; l'audio n'est pas conservé par StayCore, seul le texte que vous envoyez l'est. Un justificatif de dépense photographié peut être lu automatiquement pour pré-remplir la dépense. Ces fonctions ne s'activent qu'après votre accord explicite, que vous pouvez retirer à tout moment dans vos réglages (Fonctions IA). Nos fournisseurs d'IA n'utilisent pas ces données pour entraîner leurs modèles.
Signalements
Si vous signalez un message de l'assistant ou d'une conversation, le contenu signalé, son auteur et votre motif sont transmis à notre équipe support pour examen. La personne signalée n'en est pas informée.
Données d'origine de visite
Si vous arrivez sur le site depuis une annonce ou un lien de campagne, nous conservons la source, le support et le nom de la campagne, afin de savoir quels canaux font connaître StayCore. Ces informations décrivent une provenance, jamais une personne, et ne sont pas utilisées pour vous cibler individuellement.
Pourquoi nous les utilisons.
Chaque traitement repose sur une base légale : l'exécution du contrat, le respect d'une obligation légale, votre consentement ou notre intérêt légitime.
- Créer et administrer votre compte ainsi que celui de vos collaborateurs.
- Fournir le service : synchronisation des canaux, tarification, messagerie, cautions, facturation et suite conciergerie.
- Assurer la facturation de votre abonnement et le suivi des paiements.
- Répondre à vos demandes de support, examiner les contenus signalés et améliorer la plateforme.
- Proposer, avec votre accord, les fonctions d'intelligence artificielle : transcription des vocaux et dictées, lecture des photos et justificatifs, assistant terrain StayOps.
- Respecter nos obligations légales, comptables et fiscales françaises.
- Garantir la sécurité du service et prévenir la fraude.
Qui d'autre y a accès.
Faire fonctionner StayCore suppose de confier certains traitements à des prestataires spécialisés. Chacun n'intervient que pour la finalité indiquée. Pour les données que vous traitez au moyen de StayCore, ce sont des sous-traitants ultérieurs, encadrés par l'accord de sous-traitance des données. Tout ajout ou remplacement vous est annoncé au moins trente jours à l'avance, par e-mail et dans votre espace, et vous pouvez vous y opposer.
| Prestataire | Finalité | Zone |
|---|---|---|
| Railway Corporation | Hébergement de l’application serveur, de la base de données, du cache et du serveur de l’agent vocal. | Union européenne (Pays-Bas, région europe-west4) |
| Cloudflare, Inc. | Stockage objet R2 des fichiers (photos, documents, pièces d’identité, enregistrements d’appels) ; DNS, protection du réseau et diffusion des contenus ; vérification anti-robot des formulaires publics (Turnstile). | Union européenne pour le stockage des fichiers (R2, juridiction européenne) ; réseau mondial pour le DNS, la protection du réseau et Turnstile |
| Vercel Inc. | Hébergement et diffusion de l’interface web de la Plateforme et du site vitrine ; gestion des domaines personnalisés. | États-Unis (réseau mondial) |
| Stripe Payments Europe, Limited et Stripe, Inc. | Paiement des abonnements ; encaissements, liens de paiement et cautions des voyageurs (Stripe Connect) ; tokenisation des cartes. | Irlande et États-Unis |
| Channex (Channex.io) | Gestionnaire de canaux : synchronisation des disponibilités, des tarifs, des réservations et des messages avec les plateformes de réservation. | Europe |
| Vaultera | Coffre-fort de données de carte : tokenisation des cartes de paiement transmises par les plateformes de réservation, pour les cautions et encaissements. | Europe |
| OpenAI | Assistance par intelligence artificielle : réponses aux voyageurs (y compris lecture des photos qu’ils envoient), Stay’Copilot et sa dictée vocale, assistant terrain StayOps (transcription des messages vocaux, lecture des messages et photos des prestataires), lecture des justificatifs de dépenses, agent vocal et accueil téléphonique (traitement de la voix en temps réel), traductions, analyse des avis, recommandations tarifaires. | États-Unis |
| Anthropic | Génération et analyse de contenus par intelligence artificielle : sites web, dossiers de dommages, lecture des factures et justificatifs des prestataires. | États-Unis |
| Twilio Inc. | Acheminement des SMS envoyés par la passerelle SMS de StayCore ; téléphonie de l’agent vocal (numéros, appels entrants et sortants). | États-Unis |
| Mailgun Technologies, Inc. (groupe Sinch) | Envoi des e-mails transactionnels et des e-mails échangés avec les voyageurs ; réception des réponses. | Union européenne (région européenne de Mailgun) |
| Functional Software, Inc. (Sentry) | Détection et diagnostic des erreurs techniques. | États-Unis |
| 650 Industries, Inc. (Expo) | Envoi des notifications push vers l’application mobile StayCore. | États-Unis |
| Google Ireland Limited | Saisie assistée des adresses (Google Maps Platform, Places). | Union européenne et États-Unis |
| Brave Software, Inc. | Recherche web de recommandations locales (restaurants, activités) pour l’assistant de messagerie, lorsque le Client l’active sur un logement. | États-Unis |
| Passerelle SMS StayCore (api-sms.stay-core.com) | Préparation et file d’attente des SMS envoyés aux voyageurs et aux prestataires, avant leur acheminement par l’opérateur. | France (serveur hébergé au 27 avenue de l’Europe, 67300 Schiltigheim) |
| StayFlex | Passerelle d’envoi de SMS de secours, utilisée lorsque la passerelle principale est indisponible. | France |
| Mesure d'audience du site et évaluation des campagnes, après consentement. | États-Unis | |
| Meta | Mesure publicitaire, après consentement ; messagerie Messenger, Instagram et WhatsApp lorsque vous connectez votre Page ou votre numéro. | États-Unis |
Les prestataires établis hors de l'Union européenne traitent des données sur le fondement du Data Privacy Framework UE-États-Unis lorsqu'ils y adhèrent, ou des clauses contractuelles types de la Commission européenne ; la garantie applicable à chacun figure à l'annexe 3 de l'accord de sous-traitance. Les services que vous connectez vous-même avec votre propre compte (Plateformes de réservation (Airbnb, Booking.com, Vrbo et autres canaux), Meta (Facebook Messenger, Instagram et WhatsApp), Nuki, Qonto, Pennylane, Outils de tarification externes (PriceLabs, Beyond, Wheelhouse)) ne reçoivent des données que si vous les activez, et vous contractez directement avec leur éditeur. La mesure d'audience de Google et la mesure publicitaire de Meta ne sont sollicitées qu'après votre consentement, recueilli par le panneau décrit dans la politique de cookies.
Combien de temps nous les gardons.
Pendant la relation
Les données de compte et d'exploitation sont conservées tant que votre abonnement est actif, puis pendant 30 jours après sa clôture. Ce délai vous laisse le temps de demander un export ou de rouvrir le compte ; passé ce terme, les données sont supprimées.
Après la clôture
Les données comptables et de facturation sont conservées dix ans, comme l'impose le Code de commerce. Les journaux techniques sont supprimés ou anonymisés au terme prévu ci-dessous.
Les durées appliquées, dans le détail
Ces suppressions sont automatiques : une tâche planifiée les exécute chaque nuit, sans intervention de notre part ni de la vôtre.
- Compte et exploitation
- Toute la durée de l'abonnement, puis 30 jours après sa clôture.
- Compte supprimé par son titulaire
- Identité, e-mail, téléphone, photo, accès et sessions effacés immédiatement ; les pièces comptables liées restent conservées dix ans, sans rattachement à un compte actif.
- Factures et pièces comptables
- 10 ans, en application de l'article L123-22 du Code de commerce.
- Pièces d'identité des voyageurs
- 30 jours après le départ par défaut, 90 jours au maximum si l'hôte allonge le délai. Supprimées automatiquement à l'échéance.
- Fiches de police
- 6 mois après le départ, durée fixée par l'article R611-42 du Code de l'entrée et du séjour des étrangers, puis suppression automatique.
- Enregistrements de l'accueil vocal
- Supprimés à l'échéance de rétention fixée sur l'appel.
- Journaux techniques des connexions aux plateformes
- 90 jours.
- Preuve de consentement aux cookies
- 6 mois, puis le choix vous est redemandé.
Vous gardez la main.
Le RGPD vous donne des droits sur vos données. Vous pouvez les exercer à tout moment auprès de notre délégué à la protection des données.
Accès et portabilité
Obtenir une copie des données qui vous concernent et les récupérer dans un format réutilisable.
Rectification
Corriger des informations inexactes ou incomplètes depuis votre compte ou sur simple demande.
Effacement
Supprimer vous-même votre compte depuis l'application ou l'espace web, ou demander la suppression de vos données, sous réserve des obligations légales de conservation.
Opposition et limitation
Vous opposer à certains traitements ou en demander la limitation dans les cas prévus par le RGPD.
Exercer vos droits.
Pour toute question sur vos données ou pour exercer vos droits, écrivez-nous. Une réponse vous est apportée dans le délai d'un mois prévu par le RGPD. Aucun délégué à la protection des données n'a été désigné : la désignation n'est pas obligatoire au regard de la taille et de l'activité de la structure, et vos demandes sont traitées directement par l'éditeur.
- Adresse e-mail
- contact@keenqo.fr
- Adresse postale
- KEENQO, 30/32 boulevard de Sébastopol, 75004 Paris, France
- Autorité de contrôle
- CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, en cas de réclamation non résolue.
Vos données, vos questions.
Où sont hébergées mes données ?
L'application et la base de données sont hébergées par Railway dans l'Union européenne, aux Pays-Bas. Le site et l'interface web sont diffusés par Vercel, le stockage de fichiers et le réseau sont assurés par Cloudflare. Ces sociétés sont établies aux États-Unis : les transferts sont encadrés par le Data Privacy Framework UE-États-Unis lorsqu'elles y adhèrent, ou par les clauses contractuelles types de la Commission européenne. Les paiements passent par Stripe Payments Europe, en Irlande. La liste complète des sous-traitants figure plus bas sur cette page et dans l'accord de sous-traitance des données.
Quelles données carte bancaire StayCore conserve-t-il ?
Aucune. Les paiements d'abonnement et les pré-autorisations de caution sont traités directement par Stripe. StayCore ne stocke jamais le numéro de carte de vos voyageurs ni le vôtre.
Combien de temps mes données sont-elles conservées ?
Les données de compte sont conservées le temps de la relation contractuelle. Les données de facturation et comptables sont conservées selon les durées légales françaises. Les journaux techniques sont conservés sur une durée limitée, puis supprimés ou anonymisés.
Comment supprimer mon compte ?
Dans l'application mobile : Paramètres, puis « Supprimer mon compte » (prestataires : Profil). Sur le web : Mon profil. Vous pouvez aussi écrire à support@stay-core.com. La suppression est immédiate et confirmée par e-mail ; le détail figure sur la page Suppression de compte (stay-core.com/legal/suppression-compte).
Comment exercer mes droits RGPD ?
Écrivez à contact@keenqo.fr, ou par courrier au siège de l'éditeur. Une réponse vous est apportée dans le délai d'un mois prévu par le RGPD. En cas de désaccord, vous pouvez saisir la CNIL.
En toute confiance
Une plateforme pensée pour vos données.
Sécurité auditée, paiements traités par Stripe. Créez votre compte gratuitement et testez StayCore 30 jours.