Politique de confidentialité

1. Qui est responsable de vos données ?

Sur ce site, Wonderstay désigne notre activité de séjours courte durée. Le responsable des traitements décrits dans cette politique est WONDER STAY, société par actions simplifiée (SAS) au capital de 40 000,00 €, dont le siège social est situé au 11 RUE BLANCHE, 75009 PARIS, immatriculée sous le numéro 998 962 781 R.C.S. Paris. SIREN : 998 962 781 ; SIRET du siège : 998 962 781 00014 ; numéro de TVA intracommunautaire : FR23998962781.

Pour toute question ou demande concernant vos données : contact@wonderstay.fr, ou par courrier au siège, à l’attention de « Wonderstay — Données personnelles ».

2. Quelles données et quelles sources ?

• Identité et contact : nom, prénom, email, téléphone et, sur WhatsApp, nom de profil et identifiant utilisateur communiqué par le service.
• Réservation et séjour : référence, logement, dates, nombre de voyageurs, demandes pratiques, échanges, incidents et informations de facturation nécessaires.
• Messages : contenu reçu ou envoyé, pièces jointes facultatives, identifiants de messages, horodatages et statuts d’envoi, de livraison ou de lecture lorsqu’ils sont disponibles. Les échanges peuvent être associés à votre réservation.
• Paiement et caution : montants, références et statuts des transactions ou préautorisations transmis par les prestataires. Une empreinte bancaire n’est pas un débit systématique ; une éventuelle capture dépend des conditions de réservation. Les données de carte sont saisies auprès du prestataire de paiement, notamment Stripe, pas dans notre messagerie.
• Données techniques : adresse IP, informations de navigateur, dates d’accès et événements techniques susceptibles de figurer dans les journaux d’hébergement et de sécurité.

Ces données proviennent de vous, du réservant pour les accompagnants, des plateformes utilisées (notamment Airbnb ou Booking.com), des outils de gestion SuperHote et Staygen, des prestataires de paiement et, pour les échanges concernés, de Meta/WhatsApp. Elles ne proviennent pas d’une collecte générale de sources publiques.

L’identité, un moyen de contact et les informations indispensables au séjour conditionnent la gestion de la réservation ; leur absence peut empêcher son traitement. Les informations légalement requises sont signalées lors de la collecte. WhatsApp, les pièces jointes et la prospection sont facultatifs. Merci de ne transmettre que les données nécessaires, y compris pour les accompagnants, et de leur communiquer cette politique.

N’envoyez pas de numéro complet de carte, de mot de passe, de pièce d’identité ou de données de santé par WhatsApp. Si un justificatif est légalement nécessaire, des instructions adaptées seront fournies séparément. Les informations concernant des mineurs accompagnants sont limitées à ce qui est nécessaire au séjour ou imposé par la loi.

3. Pourquoi et sur quelles bases ?

• Répondre à une demande de séjour, réserver, organiser l’arrivée et le départ, gérer paiements, cautions et assistance : mesures précontractuelles demandées par vous et exécution du contrat.
• Tenir la comptabilité, facturer, accomplir les formalités réglementaires applicables et traiter vos droits : obligations légales.
• Sécuriser les services, prévenir les abus, traiter les réclamations, défendre nos droits et organiser le support, notamment assisté par IA : intérêts légitimes de protection et de gestion efficace du service, mis en balance avec vos droits. Pour les accompagnants non parties au contrat, la coordination pratique du séjour relève également de cet intérêt légitime.
• Envoyer d’éventuelles offres commerciales par WhatsApp ou email : consentement préalable, spécifique au canal, révocable à tout moment. Réserver ou demander une assistance ne vaut pas consentement marketing.

4. WhatsApp reste un choix

L’application Wonderstay contact utilisera WhatsApp Business Cloud API pour recevoir et envoyer des messages liés aux séjours. Vous pouvez préférer la messagerie de votre réservation ou l’email, sans devoir utiliser WhatsApp.

Conformément à la politique officielle WhatsApp Business, les prises de contact à notre initiative nécessitent votre numéro et votre accord pour recevoir ces communications sur WhatsApp. Cet accord de canal est distinct de la base contractuelle des messages de service et du consentement aux offres commerciales. Les messages doivent respecter les règles de modèles et de fenêtre de réponse de WhatsApp.

Pour arrêter les offres, répondez STOP ou écrivez-nous. Pour arrêter tout échange WhatsApp, indiquez-le ou bloquez le compte : votre choix sera respecté. Les informations indispensables au contrat pourront être communiquées par un autre canal disponible. Un retrait ne remet pas en cause les traitements antérieurs licites.

Aucun Facebook Login n’est utilisé et l’application ne lit pas le carnet de contacts de votre téléphone. Wonderstay ne revend pas les données Meta, ne les utilise pas pour le ciblage publicitaire et ne les exploite pas pour entraîner des modèles d’IA généralistes.

5. Assistance IA et intervention humaine

Le dispositif prévu reçoit les messages dans un système à accès contrôlé, puis peut utiliser un assistant IA pour comprendre une demande, consulter les informations utiles du logement ou de la réservation et préparer une réponse. Une automatisation peut aider à transmettre ou organiser ces informations, sous supervision humaine.

Les seuls éléments utiles doivent être transmis aux prestataires de modèles IA retenus selon la configuration. Leurs conditions de conservation et de réutilisation doivent être vérifiées avant activation ; notre engagement de non-entraînement par Wonderstay ne constitue pas une garantie générale sur tous les fournisseurs.

Le dispositif d’assistance n’a pas vocation à prendre seul une décision produisant des effets juridiques ou vous affectant significativement : notamment refus de séjour, litige ou retenue sur caution. Vous pouvez demander un interlocuteur humain dans la conversation ou par email. Les réponses assistées peuvent comporter des erreurs et peuvent être corrigées par l’équipe.

6. Qui peut recevoir les données ?

L’accès est limité aux personnes habilitées et aux informations nécessaires à leur mission :

• équipe Wonderstay et intervenants chargés de l’accueil ou d’une intervention dans le logement ;
• plateformes de réservation Airbnb et Booking.com ; SuperHote et Staygen pour la gestion des séjours ; Stripe pour paiements et cautions ;
• Meta/WhatsApp pour la messagerie ; Notion pour les informations opérationnelles et Telegram pour la supervision interne, lorsque ces outils sont utilisés ;
• prestataires d’hébergement, de maintenance, d’email et de modèles IA effectivement mobilisés ;
• conseils, assureurs, comptables et autorités compétentes si une obligation ou un dossier le justifie.

Hermes, assistant logiciel, et n8n, outil d’automatisation, peuvent participer au dispositif : ce sont des outils, et non des personnes morales destinataires. Les opérateurs et hébergeurs concernés dépendent de leur configuration.

Certains fournisseurs agissent pour notre compte ; d’autres traitent aussi des données pour leurs propres finalités, selon leurs politiques. WhatsApp précise son rôle de sous-traitant dans ses conditions de traitement Business, dans leur champ d’application. Cette politique ne remplace pas celles des plateformes indépendantes.

7. Des transferts hors Espace économique européen sont-ils possibles ?

Certains services, notamment messagerie, outils collaboratifs ou IA, peuvent impliquer des traitements ou accès hors EEE, notamment aux États-Unis. Les pays et entités dépendent des services effectivement activés.

Le RGPD exige qu’un transfert repose sur une décision d’adéquation applicable ou des garanties appropriées, notamment les clauses contractuelles types, complétées si nécessaire par une évaluation du transfert et des mesures supplémentaires. Consultez le cadre présenté par la CNIL. Les contrats, localisations et garanties des nouvelles fonctionnalités WhatsApp et IA en préparation doivent être vérifiés avant leur activation. Vous pouvez nous contacter pour connaître les destinations des traitements qui vous concernent et obtenir des informations ou une copie des garanties applicables, sous réserve des informations confidentielles protégées.

8. Pendant combien de temps ?

La politique de conservation distingue utilisation courante et archivage à accès restreint :

• Réservations et messages : temps nécessaire au séjour et au traitement des demandes ; ensuite, seuls les éléments utiles aux obligations ou à la preuve sont archivés, pas systématiquement les conversations complètes.
• Preuves contractuelles : durée de conservation et prescription applicables, généralement cinq ans pour les documents contractuels, avec un point de départ adapté à la nature de la pièce, au litige et aux délais particuliers. Les contrats électroniques conclus avec un consommateur à partir de 120€ doivent être conservés dix ans à compter de la prestation.
• Pièces comptables : dix ans à compter de la clôture de l’exercice concerné, conformément aux durées légales de conservation.
• Prospection : jusqu’au retrait, et au maximum trois ans après la fin de la relation commerciale ou le dernier contact venant de vous ; pour un prospect, trois ans après la collecte ou son dernier contact. Voir le rappel de la CNIL. Une trace minimale du refus est conservée pour éviter de vous solliciter à nouveau.
• Journaux techniques : objectif de conservation courante de six mois maximum ; seuls les éléments nécessaires à un incident ou à une obligation justifient une prolongation documentée.
• Demandes de droits : traitement de la demande, puis preuve limitée pendant la prescription applicable ; les justificatifs d’identité éventuels ne sont pas conservés au-delà du besoin de vérification, sauf justification légale.

Ces durées définissent notre politique de conservation. La suppression, l’archivage et le renouvellement des sauvegardes font partie des mesures à mettre en œuvre pour chaque service ; les fonctions en préparation ne disposent pas toutes, à ce stade, d’une purge automatisée. Les copies conservées par les plateformes pour leurs finalités propres suivent leurs règles.

9. Sécurité et confidentialité

La protection repose sur la limitation des accès, la confidentialité, la minimisation des informations transmises et des mesures techniques adaptées aux risques. Les connexions, sauvegardes et habilitations doivent faire l’objet de contrôles. Aucun système n’offre une sécurité absolue. Le chiffrement annoncé par WhatsApp ne signifie pas que vos messages restent illisibles pour Wonderstay ou les prestataires autorisés après leur réception par l’entreprise.

10. Site, cookies et services externes

Dans sa version actuelle, le site public est statique : aucun formulaire, paiement intégré, pixel publicitaire, cookie, outil d’analyse d’audience ou police externe n’y est installé. Les journaux techniques de l’hébergement peuvent néanmoins contenir des données de connexion. Les sites de réservation ou de paiement ouverts par un lien appliquent leurs propres politiques. Tout ajout de traceurs nécessitant un consentement sera précédé d’une information et d’un choix appropriés.

11. Vos droits et la suppression des données

Dans les conditions légales, vous disposez des droits d’accès, de rectification, d’effacement et de limitation. Le droit à la portabilité concerne les données que vous avez fournies, traitées de façon automatisée sur la base du consentement ou d’un contrat. Vous pouvez vous opposer aux traitements fondés sur l’intérêt légitime pour des raisons tenant à votre situation, et sans justification à la prospection. Vous pouvez retirer votre consentement et définir des directives sur le sort de vos données après votre décès.

Demander la suppression des données de Wonderstay contact

1. Écrivez à contact@wonderstay.fr avec l’objet Suppression données Wonderstay contact.
2. Indiquez le numéro WhatsApp concerné ou l’email utilisé, et uniquement les précisions nécessaires pour retrouver vos échanges ou réservation.
3. Précisez si la demande concerne WhatsApp seulement ou toutes vos données Wonderstay. Aucun formulaire particulier n’est obligatoire.

Aucune pièce d’identité n’est demandée systématiquement ; des précisions proportionnées peuvent être nécessaires en cas de doute raisonnable. Nous répondons dans un mois suivant réception. En cas de complexité ou de demandes nombreuses, une prolongation de deux mois maximum est possible, annoncée et motivée dans le premier mois, conformément aux règles du RGPD.

La suppression peut être limitée par les obligations légales, un contrat en cours ou la défense de droits ; les données conservées et les motifs vous seront expliqués. Nous transmettons les mesures nécessaires aux prestataires concernés. Une demande à Wonderstay ne supprime pas votre compte WhatsApp ni les données que Meta ou une plateforme traite indépendamment.

Une page dédiée à la suppression des données reprend ces étapes pour Wonderstay contact.

Vous pouvez introduire une réclamation auprès de la CNIL et exercer un recours juridictionnel, sans devoir nous contacter préalablement.

12. Mise à jour

Cette politique sera actualisée selon l’évolution des services et du déploiement. Toute nouvelle finalité ou modification importante sera portée à votre connaissance par un moyen adapté avant le traitement concerné ; un nouveau consentement sera demandé lorsqu’il est nécessaire.