Politique de confidentialité
Voici comment StayCore collecte, utilise et protège vos données personnelles. Pas de jargon inutile : les finalités, les durées, vos droits et la marche à suivre, en clair.
StayCore est édité par KEENQO, association déclarée dont le siège est au 30/32 boulevard de Sébastopol, 75004 Paris. KEENQO est responsable du traitement des données décrites ici. Pour les données que vous saisissez sur vos voyageurs, vos logements et vos prestataires, vous restez responsable de traitement et StayCore agit comme sous-traitant, au sens du Règlement général sur la protection des données.
Données collectées
Identité, contact, données de réservation et de facturation, informations techniques de connexion.
Finalités précises
Chaque donnée sert un usage défini : gérer votre compte, exécuter le service, respecter la loi.
Sécurité auditée
Chiffrement des informations sensibles, authentification à deux facteurs.
Ce que nous recueillons.
Nous ne collectons que les données nécessaires au fonctionnement du service et à nos obligations légales. Voici les grandes catégories.
Données de compte
Nom, prénom, adresse e-mail, numéro de téléphone et identifiants de connexion de votre organisation et de vos collaborateurs.
Données d'exploitation
Logements, réservations, messages voyageurs, montants, taxe de séjour et pièces nécessaires à la gestion de vos locations courte durée.
Données de facturation
Coordonnées de facturation, plan d'abonnement et historique de paiement. Les données carte sont traitées directement par Stripe, jamais stockées par StayCore.
Données techniques
Adresse IP, type d'appareil et de navigateur, journaux de connexion et données de mesure d'audience, dans les limites détaillées par la politique de cookies.
Données d'origine de visite
Si vous arrivez sur le site depuis une annonce ou un lien de campagne, nous conservons la source, le support et le nom de la campagne, afin de savoir quels canaux font connaître StayCore. Ces informations décrivent une provenance, jamais une personne, et ne sont pas utilisées pour vous cibler individuellement.
Pourquoi nous les utilisons.
Chaque traitement repose sur une base légale : l'exécution du contrat, le respect d'une obligation légale, votre consentement ou notre intérêt légitime.
- Créer et administrer votre compte ainsi que celui de vos collaborateurs.
- Fournir le service : synchronisation des canaux, tarification, messagerie, cautions, facturation et suite conciergerie.
- Assurer la facturation de votre abonnement et le suivi des paiements.
- Répondre à vos demandes de support et améliorer la plateforme.
- Respecter nos obligations légales, comptables et fiscales françaises.
- Garantir la sécurité du service et prévenir la fraude.
Qui d'autre y a accès.
Faire fonctionner StayCore suppose de confier certains traitements à des prestataires spécialisés. Chacun n'intervient que pour la finalité indiquée, sous contrat conforme à l'article 28 du RGPD. Les prestataires marqués d'une astérisque ne sont sollicités que si le module correspondant est activé dans votre espace.
| Prestataire | Finalité | Zone |
|---|---|---|
| Vercel | Hébergement du site vitrine et de l'application web. | États-Unis |
| Railway | Hébergement de l'application serveur et de la base de données. | États-Unis |
| Cloudflare | Réseau, protection contre les attaques, stockage des fichiers et documents. | États-Unis |
| Stripe | Paiements d'abonnement, encaissements du moteur de réservation et cautions. | Irlande |
| Mailgun | Acheminement des e-mails transactionnels et des messages voyageurs. | États-Unis |
| Sentry | Journalisation technique des erreurs, pour corriger les incidents. | États-Unis |
| OpenAI | Assistance à la rédaction des messages voyageurs, copilote et accueil vocal.* | États-Unis |
| Channex | Connexion aux plateformes de réservation et synchronisation des annonces.* | Union européenne |
| Nuki | Serrures connectées et codes d'accès temporaires.* | Autriche |
| Qonto | Paiement des prestataires et rapprochement bancaire.* | France |
| Pennylane | Transmission des pièces comptables au cabinet de l'utilisateur.* | France |
| Mesure d'audience et évaluation des campagnes, après consentement. | États-Unis | |
| Meta | Mesure publicitaire, après consentement. | États-Unis |
Les prestataires établis hors de l'Union européenne traitent des données sur le fondement des clauses contractuelles types de la Commission européenne. Google et Meta ne sont sollicités qu'après votre consentement, recueilli par le panneau décrit dans la politique de cookies.
Combien de temps nous les gardons.
Pendant la relation
Les données de compte et d'exploitation sont conservées tant que votre abonnement est actif, puis pendant 90 jours après sa clôture. Ce délai vous laisse le temps de demander un export ou de rouvrir le compte ; passé ce terme, les données sont supprimées.
Après la clôture
Les données comptables et de facturation sont conservées dix ans, comme l'impose le Code de commerce. Les journaux techniques sont supprimés ou anonymisés au terme prévu ci-dessous.
Les durées appliquées, dans le détail
Ces suppressions sont automatiques : une tâche planifiée les exécute chaque nuit, sans intervention de notre part ni de la vôtre.
- Compte et exploitation
- Toute la durée de l'abonnement, puis 90 jours après sa clôture.
- Factures et pièces comptables
- 10 ans, en application de l'article L123-22 du Code de commerce.
- Pièces d'identité des voyageurs
- 30 jours après le départ par défaut, 90 jours au maximum si l'hôte allonge le délai. Supprimées automatiquement à l'échéance.
- Fiches de police
- 6 mois après le départ, durée fixée par l'article R611-42 du Code de l'entrée et du séjour des étrangers, puis suppression automatique.
- Enregistrements de l'accueil vocal
- Supprimés à l'échéance de rétention fixée sur l'appel.
- Journaux techniques des connexions aux plateformes
- 90 jours.
- Preuve de consentement aux cookies
- 6 mois, puis le choix vous est redemandé.
Vous gardez la main.
Le RGPD vous donne des droits sur vos données. Vous pouvez les exercer à tout moment auprès de notre délégué à la protection des données.
Accès et portabilité
Obtenir une copie des données qui vous concernent et les récupérer dans un format réutilisable.
Rectification
Corriger des informations inexactes ou incomplètes depuis votre compte ou sur simple demande.
Effacement
Demander la suppression de vos données, sous réserve des obligations légales de conservation.
Opposition et limitation
Vous opposer à certains traitements ou en demander la limitation dans les cas prévus par le RGPD.
Exercer vos droits.
Pour toute question sur vos données ou pour exercer vos droits, écrivez-nous. Une réponse vous est apportée dans le délai d'un mois prévu par le RGPD. Aucun délégué à la protection des données n'a été désigné : la désignation n'est pas obligatoire au regard de la taille et de l'activité de la structure, et vos demandes sont traitées directement par l'éditeur.
- Adresse e-mail
- contact@keenqo.fr
- Adresse postale
- KEENQO, 30/32 boulevard de Sébastopol, 75004 Paris, France
- Autorité de contrôle
- CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, en cas de réclamation non résolue.
Vos données, vos questions.
Où sont hébergées mes données ?
Le site est hébergé par Vercel, l'application et la base de données par Railway, le stockage de fichiers et le réseau par Cloudflare. Ces prestataires sont établis aux États-Unis : les transferts sont encadrés par les clauses contractuelles types de la Commission européenne. Les paiements passent par Stripe Payments Europe, en Irlande. La liste complète des sous-traitants figure plus bas sur cette page.
Quelles données carte bancaire StayCore conserve-t-il ?
Aucune. Les paiements d'abonnement et les pré-autorisations de caution sont traités directement par Stripe. StayCore ne stocke jamais le numéro de carte de vos voyageurs ni le vôtre.
Combien de temps mes données sont-elles conservées ?
Les données de compte sont conservées le temps de la relation contractuelle. Les données de facturation et comptables sont conservées selon les durées légales françaises. Les journaux techniques sont conservés sur une durée limitée, puis supprimés ou anonymisés.
Comment exercer mes droits RGPD ?
Écrivez à contact@keenqo.fr, ou par courrier au siège de l'éditeur. Une réponse vous est apportée dans le délai d'un mois prévu par le RGPD. En cas de désaccord, vous pouvez saisir la CNIL.
En toute confiance
Une plateforme pensée pour vos données.
Sécurité auditée, paiements traités par Stripe. Créez votre compte gratuitement et testez StayCore 30 jours.