Politique de confidentialité

Qui est responsable du traitement

Le responsable du traitement des données du site et des comptes clients est la société CHEVALIER PMS (société par actions simplifiée, RCS Paris 109 094 243), dont le siège est au 47 rue Vivienne, 75002 Paris, joignable à contact@chevalier-pms.com.

Un point important, propre à notre métier : pour les données des voyageurs et des propriétaires que nos clients (conciergeries et loueurs) enregistrent dans le logiciel, c'est le client qui est responsable du traitement. Chevalier agit alors comme sous-traitant, sur ses instructions, au sens du RGPD. Si vous êtes voyageur ou propriétaire d'un logement géré par une conciergerie utilisant Chevalier, adressez-vous d'abord à elle.

Les données que nous collectons

• Pour votre compte : nom, prénom, adresse email, numéro de téléphone, mot de passe (conservé sous forme de haché, jamais en clair).
• Pour la facturation de l'abonnement : les paiements passent par nos prestataires Whop et Stripe. Nous ne voyons ni ne stockons jamais votre numéro de carte bancaire.
• Pour le fonctionnement du logiciel : les données que vous y enregistrez (logements, réservations, messages, factures).
• Données techniques : journaux de connexion et adresse IP, pour la sécurité et le diagnostic des pannes.
• Pour une demande de démo (chevalier-pms.com/demo) : prénom, nom, nom de la conciergerie, email, téléphone, vos réponses au questionnaire et la provenance de la visite (les paramètres du lien suivi, par exemple celui d'une publicité). Vos coordonnées sont enregistrées dès que vous les saisissez, même si vous n'allez pas jusqu'à l'envoi, pour que nous puissions vous rappeler.

Pourquoi nous les utilisons

• Fournir le logiciel et ses services : exécution du contrat.
• Facturer et tenir notre comptabilité : obligation légale.
• Assurer la sécurité, prévenir la fraude et les abus : intérêt légitime.
• Vous informer des évolutions du produit : intérêt légitime, avec possibilité de vous y opposer à tout moment.
• Répondre à une demande de démo et vous rappeler : mesures prises à votre demande avant un éventuel contrat.
• Savoir quelles publicités amènent des demandes de démo : intérêt légitime pour les paramètres du lien, qui restent chez nous.
• Mesurer l'efficacité de nos publicités Meta (Facebook, Instagram) sur la page démo : votre consentement, donné ou refusé dans le bandeau de la page. Seulement si vous acceptez, nous transmettons à Meta le fait que vous avez laissé vos coordonnées ou réservé un rendez-vous, avec votre email, votre téléphone, vos prénom et nom sous forme chiffrée (empreinte SHA-256), votre adresse IP et votre navigateur. Meta s'en sert pour relier cet événement à une publicité vue sur ses services.

Avec qui elles transitent

Nous ne vendons vos données à personne. Elles transitent uniquement par les prestataires techniques nécessaires au service :

• Vercel (hébergement du site et de l'application) · vercel.com
• Supabase (base de données) · supabase.com
• Whop et Stripe (paiements) · whop.com, stripe.com
• Twilio (envoi des messages WhatsApp) · twilio.com
• Resend (envoi des emails) · resend.com
• Channex (synchronisation avec Airbnb, Booking et les autres plateformes) · channex.io
• Anthropic (génération des réponses des agents IA) · anthropic.com
• Expo et Apple APNs (notifications sur iPhone) · expo.dev, apple.com
• Sentry (diagnostics de l'application iPhone) · sentry.io
• Calendly (prise de rendez-vous de la page démo) · calendly.com
• Meta Platforms Ireland (mesure de nos publicités Facebook et Instagram, seulement avec votre accord sur la page démo) · meta.com

Intelligence artificielle

Le logiciel propose un assistant qui prépare des réponses aux messages des voyageurs. Il est éteint tant que la conciergerie ne l'allume pas. Pour l'allumer, un administrateur de la conciergerie coche une case qui décrit ce traitement ; la date et l'auteur de ce choix sont enregistrés.

Quand l'assistant est allumé, voici ce qui est transmis à Anthropic (anthropic.com), notre fournisseur d'intelligence artificielle, à chaque message reçu : le texte des messages échangés avec le voyageur, son prénom, les dates de son séjour et la fiche du logement utile pour répondre (adresse, codes d'accès, wifi, règles de la maison, base de connaissances). Aucune donnée bancaire n'est transmise.

Ces données servent uniquement à préparer la réponse. Les messages et les réponses préparées restent dans l'historique de la conversation, chez nous, pour la durée indiquée à la rubrique « Combien de temps nous les gardons ».

Pour arrêter ce traitement : l'interrupteur « Réponses automatiques de l'agent » de la page Agents IA, avec effet immédiat. Chaque logement a aussi son propre interrupteur sur sa fiche. Un voyageur qui ne souhaite pas que ses messages soient traités ainsi s'adresse à la conciergerie, qui peut couper l'assistant.

Sur iPhone, Arthur et Jarvis demandent chacun un accord explicite avant l'envoi d'une demande à Anthropic. Le choix et son retrait sont accessibles dans leur fenêtre. Arthur reçoit la conversation saisie ; Jarvis reçoit aussi les données autorisées nécessaires à la demande. Le détail figure dans la politique de confidentialité iPhone.

Combien de temps nous les gardons

Le profil et les accès sont conservés tant que le compte est utilisé. La suppression du compte efface le profil personnel, ses moyens de connexion et ses échanges personnels avec Arthur et Jarvis. Elle se demande depuis la page Compte du site ou le Menu de l'application iPhone.

Les documents de la conciergerie restent distincts du profil personnel : les pièces comptables sont conservées dix ans à compter de la clôture de l'exercice. Les pièces contractuelles et la correspondance commerciale nécessaires à la preuve peuvent être conservées cinq ans. La politique iPhone précise le traitement des données opérationnelles et les durées du cache local.

Une demande de démo restée sans suite est conservée trois ans au plus après le dernier échange, puis effacée.

Les cookies

Le site utilise les cookies strictement nécessaires à la connexion et à la sécurité de votre session. Ils ne demandent pas de consentement.

Sur la page démo (chevalier-pms.com/demo) seulement, un bandeau vous demande si vous acceptez les cookies publicitaires de Meta (le pixel Meta). Refuser est aussi simple qu'accepter, et rien n'est déposé ni transmis à Meta tant que vous n'avez pas accepté. Votre choix est gardé six mois dans votre navigateur, puis redemandé. Vous pouvez le changer à tout moment par le lien « Cookies » en bas de la page démo. Nous ne revendons aucune audience.

Sur la page démo, nous notons aussi votre parcours pour améliorer la page : écrans vus et temps passé, réponses au questionnaire, vidéos ouvertes et durée regardée, cases du formulaire touchées (jamais leur contenu), provenance de la visite. Ce suivi tient sur un identifiant tiré au hasard, gardé le temps de l'onglet, sans cookie. Si vous laissez vos coordonnées, ce parcours est rattaché à votre demande de démo. Il est conservé trois ans au plus.

La fréquentation du site est mesurée par Vercel Analytics, l'outil de notre hébergeur : il compte les pages vues sans déposer de cookie, sans identifiant publicitaire et sans suivre les visiteurs d'un site à l'autre. Les données sont agrégées, jamais individuelles.

Dans l'espace connecté du logiciel, la carte des logements s'affiche grâce au service Google Maps : le chargement de la carte transmet à Google l'adresse IP du navigateur, comme pour tout contenu servi par un tiers. Aucune carte ne se charge sur les pages publiques du site.

Sur la page de démo, l'agenda de rendez-vous est fourni par Calendly. Il ne s'affiche qu'après le questionnaire et peut déposer ses propres cookies, que Calendly vous laisse accepter ou refuser dans son agenda.

Vos droits

Conformément au RGPD, vous pouvez accéder à vos données, les faire rectifier, demander leur effacement, demander la limitation du traitement, vous opposer au traitement et demander la portabilité. Pour exercer ces droits, écrivez à contact@chevalier-pms.com. Nous répondons sous un mois.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).

Sécurité

Les échanges avec le site et le logiciel sont chiffrés (HTTPS). Les accès aux données sont limités aux personnes qui en ont besoin pour faire fonctionner le service. Les mots de passe sont conservés sous forme de haché. Les données de chaque conciergerie sont cloisonnées.