Légal
Politique de confidentialité
1. Qui sommes-nous ?
Chanlify est un service SaaS édité par MONTPC SASU (SIREN 993 766 369, SIRET siège 993 766 369 00017, RCS Annecy, 57 Avenue du Mont Paccard, 74170 Saint-Gervais-les-Bains).
Contact vie privée : [email protected]
2. Notre double rôle vis-à-vis des données
Chanlify occupe deux rôles distincts selon les données concernées :
Responsable Pour les données de vos comptes utilisateurs : votre nom, email, données de facturation, logs d'accès. Nous décidons des finalités et des moyens de ces traitements.
Sous-traitant Pour les données de vos voyageurs et réservations que vous importez dans Chanlify via les plateformes de distribution. Vous restez responsable de traitement pour vos voyageurs — nous agissons uniquement sur vos instructions. Les modalités détaillées sont décrites dans l'Accord de Sous-traitance (DPA) intégré aux CGV.
3. Données collectées — en tant que responsable
| Donnée | Source | Finalité | Base légale |
|---|---|---|---|
| Nom, prénom, email | Inscription (lien email sécurisé ou authentification fédérée) | Création et gestion de compte | Exécution du contrat |
| Données de facturation | Prestataire de paiement | Facturation, comptabilité | Obligation légale |
| Adresse IP, logs d'accès | Serveur | Sécurité, lutte contre la fraude | Intérêt légitime |
| Comportement de navigation | Mesure d'audience (après consentement) | Amélioration du produit | Consentement |
Utilisation des données obtenues via Google : Les données reçues via les API Google (nom, email, photo de profil) sont utilisées exclusivement pour la création et la gestion de votre compte Chanlify. Elles ne sont jamais vendues, partagées à des fins publicitaires, transférées à des courtiers en données, utilisées pour déterminer la solvabilité, ni utilisées pour entraîner des modèles d'intelligence artificielle ou d'apprentissage automatique. L'utilisation et le transfert des informations reçues des API Google respectent la Politique de données utilisateur des services API Google, y compris les exigences d'utilisation limitée.
4. Données traitées — en tant que sous-traitant
Dans le cadre de l'utilisation du service, vous pouvez importer et gérer les données suivantes de vos voyageurs :
- Noms, emails, numéros de téléphone des voyageurs
- Informations de réservation (dates, montants, numéros de confirmation)
- Messages échangés avec les voyageurs
- Photos de vos propriétés
Chanlify ne traite jamais ces données pour ses propres finalités (pas de revente, pas de marketing tiers, pas d'entraînement de modèles d'IA). Ces données sont traitées exclusivement selon vos instructions.
5. Durées de conservation
| Catégorie | Durée | Justification |
|---|---|---|
| Données de compte actif | Durée de la relation + 3 ans | Prescription commerciale (Art. L. 110-4 C. com.) |
| Données de facturation | 10 ans | Obligation légale comptable (Art. L. 123-22 C. com.) |
| Données voyageurs (sous-traitant) | 90 jours après résiliation | Période d'export puis suppression sécurisée |
| Logs techniques | 1 an | Sécurité des systèmes |
6. Sous-traitants et transferts de données
Pour assurer le fonctionnement du service, Chanlify fait appel à des sous-traitants ultérieurs (sub-processors) intervenant sur les fonctions techniques suivantes :
- Hébergement applicatif et base de données
- Authentification utilisateur
- Traitement des paiements et facturation
- Synchronisation des canaux de distribution
- Envoi des emails transactionnels
- Stockage des photos de propriétés
Ces sous-traitants sont sélectionnés sur des critères de sécurité, de conformité RGPD et de localisation des données. Lorsqu'un transfert de données vers un pays tiers (hors UE/EEE) intervient, il est encadré par les garanties prévues par le RGPD : décision d'adéquation, EU-US Data Privacy Framework ou Clauses Contractuelles Types de la Commission européenne.
La liste à jour des sous-traitants, leur fonction, leur localisation, les catégories de données traitées et les garanties applicables est consultable ici. Tout changement substantiel y sera notifié et fera l'objet d'une information par email au moins 30 jours avant son entrée en vigueur, conformément à l'article 28 du RGPD.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Accès : obtenir une copie des données que nous détenons sur vous
- Rectification : corriger des données inexactes ou incomplètes
- Suppression : demander l'effacement de vos données. Exceptions : les données de facturation (conservées 10 ans en vertu de l'art. L. 123-22 C. com.) et les logs de sécurité (conservés 1 an) ne peuvent être supprimés avant l'expiration de leur durée légale de conservation.
- Portabilité : recevoir vos données dans un format structuré et lisible par machine
- Opposition : vous opposer à un traitement fondé sur l'intérêt légitime
- Limitation : demander la suspension temporaire d'un traitement
Pour exercer ces droits : [email protected]. Délai de réponse : 30 jours maximum. En cas de réponse insatisfaisante, vous pouvez saisir la CNIL (cnil.fr).
8. Portabilité de vos données métier
Vos données de réservations, propriétés et messages vous appartiennent. À tout moment, vous pouvez demander un export complet au format CSV ou JSON. En cas de résiliation, cet export reste disponible pendant 90 jours, après quoi les données sont supprimées de manière sécurisée.
9. Sécurité
Chanlify met en œuvre les mesures techniques et organisationnelles suivantes :
- Chiffrement des données en transit (TLS 1.3)
- Chiffrement des données au repos (base de données PostgreSQL)
- Accès aux données restreint par rôle (RBAC)
- Journalisation des accès aux données sensibles
- Protection CSRF par vérification d'origine
- Limitation de débit (rate limiting) sur les API
En cas de violation de données susceptible d'affecter vos droits et libertés, vous serez notifié dans les 72 heures conformément à l'article 33 du RGPD.
10. Cookies
Les modalités d'utilisation des cookies sont décrites dans notre Politique de cookies.
11. Modifications
Nous pouvons mettre à jour cette politique. En cas de modification substantielle, vous serez informé par email au moins 30 jours à l'avance. La version en vigueur est toujours accessible à l'adresse chanlify.fr/legals/confidentialite.