Politique de confidentialité

Responsable du traitement

Le traitement est actuellement organisé dans le cadre du projet NoFlyer, société par actions simplifiée (SAS) en cours de constitution, sous la responsabilité de son porteur de projet et directeur de la publication, Thibaut Dabonneville. L'entité juridique responsable du traitement sera précisée une fois la société immatriculée.

Contact protection des données

Pour toute question relative à vos données personnelles ou pour exercer vos droits, contactez dpo@noflyer.fr. Cette adresse est le contact dédié à la protection des données du projet NoFlyer. Les demandes sont traitées selon la procédure interne documentée (voir le runbook DSAR).

Personnes concernées

• Clients professionnels et leurs utilisateurs autorisés (espaces propriétaire et administrateur).
• Contacts professionnels (échanges commerciaux ou de support).
• Voyageurs consultant une page publique de logement, le chatbot ou la révélation Wi-Fi.

Données de compte

• Adresse e-mail et mot de passe (stocké sous forme hachée), nom éventuel, rôle et statut du compte.
• Journal d'activité d'administration à des fins de sécurité et de traçabilité.

Données de logement et médias

Informations descriptives du logement, équipements, consignes et médias téléversés par le Client en vue de leur affichage sur la page publique.

Contact public du logement

Lorsque le Client renseigne un contact destiné aux voyageurs, ces informations sont affichées sur la page publique du logement selon son paramétrage.

Données de facturation et d'abonnement

L'abonnement et les paiements sont gérés via le prestataire de paiement Stripe. NoFlyer ne stocke pas les numéros de carte bancaire. Les données de facturation et d'abonnement nécessaires au suivi de la relation contractuelle sont conservées.

Support

Les échanges et demandes adressés au support sont traités pour répondre à la demande et en assurer le suivi.

Visites des pages publiques

À l'ouverture d'une page publique de logement, NoFlyer réalise une mesure de visite technique de première partie à partir de données minimisées : route/chemin consulté, origine (nom de domaine) du référent, langue, informations de navigateur (user-agent), une valeur dérivée de l'adresse IP au moyen d'un hachage salé, et un horodatage. L'enregistrement de visite ne conserve qu'une valeur d'IP hachée ; l'adresse IP brute est traitée de manière transitoire, le temps de dériver cette valeur et d'appliquer les contrôles de sécurité et anti-abus. Aucun traceur publicitaire ni outil de mesure d'audience tiers n'est utilisé.

Données techniques et sécurité

Des données techniques minimisées (événements de sécurité, limitation de débit, diagnostic) sont traitées pour assurer la sécurité du service et prévenir les abus. La journalisation applicative est minimisée et rédigée (les secrets et mots de passe ne sont pas journalisés ; les adresses IP sont réduites à une valeur hachée). La journalisation propre au reverse-proxy et à l'infrastructure d'hébergement est distincte et reste à vérifier au regard de la politique de conservation opérationnelle.

Chatbot

Lorsqu'un voyageur utilise le chatbot, son message est transmis au prestataire d'intelligence artificielle (OpenAI), accompagné du contexte public du logement. Les mots de passe Wi-Fi, les secrets et les données privées des espaces propriétaire/administrateur sont exclus de ce contexte. Les réponses sont automatisées et peuvent comporter des erreurs ; elles ne constituent pas une décision automatisée produisant un effet juridique.

Révélation du mot de passe Wi-Fi

Le mot de passe Wi-Fi d'un logement n'est jamais affiché par défaut ni transmis au chatbot. Il est révélé uniquement à la demande explicite du voyageur, via un point d'accès dédié et encadré par une limitation de débit.

Informations obligatoires ou facultatives

Selon le flux concerné, certaines informations sont indispensables et d'autres facultatives. L'absence d'une information indispensable empêche la finalité correspondante.

• Création de compte : l'adresse e-mail et le mot de passe sont indispensables à la création et à la sécurisation du compte ; sans eux, le compte ne peut pas être créé. Le nom complet est facultatif.
• Informations publiques du logement : renseignées par le Client, elles sont facultatives ou requises selon ce qu'il choisit de publier sur la page du logement.
• Coordonnées de facturation : requises uniquement pour souscrire une offre payante et établir la facturation ; sans elles, le paiement ne peut pas être traité.
• Support : les informations nécessaires au traitement de la demande sont attendues ; sans elles, la demande peut ne pas pouvoir être résolue.
• Mesure de visite technique : collectée automatiquement à l'ouverture d'une page publique, pour les finalités déjà décrites.
• Chatbot : un message n'est nécessaire que lorsqu'un voyageur choisit d'utiliser l'assistant ; sans message, l'assistant ne fournit aucune réponse.
• Révélation du mot de passe Wi-Fi : action facultative, déclenchée explicitement par le voyageur ; sans cette action, aucun mot de passe Wi-Fi n'est révélé.

Finalités

• Fournir et exploiter le service NoFlyer et les pages publiques de logement.
• Gérer les comptes, l'abonnement et la facturation.
• Assurer la sécurité, prévenir la fraude et les abus.
• Fournir le support et améliorer le service.
• Réaliser une mesure de visite technique de première partie.

Bases juridiques

• Exécution du contrat pour les données de compte, d'abonnement et de facturation.
• Intérêt légitime pour la sécurité, la prévention des abus, les données techniques minimisées et la mesure de visite de première partie.
• Obligations légales et comptables pour la conservation des documents de facturation.
• Consentement le cas échéant, si un traitement optionnel (par exemple un traceur non essentiel) était introduit à l'avenir.

Destinataires et sous-traitants

NoFlyer recourt aux sous-traitants suivants, actifs dans le service :

• OVHcloud — hébergement de l'infrastructure et des données.
• Stripe — traitement des paiements, de l'abonnement et de la facturation.
• OpenAI — assistant IA contextuel limité au contexte public du logement.
• Aucun prestataire d'e-mail transactionnel tiers n'est actuellement actif dans le service. L'introduction d'un tel prestataire (par exemple Brevo) fera l'objet d'une mise à jour de la présente liste.

Transferts hors Espace économique européen

Certains sous-traitants (notamment Stripe et OpenAI) peuvent impliquer des traitements ou des transferts de données hors de l'Espace économique européen. Ces transferts sont, le cas échéant, encadrés par des garanties appropriées telles que les clauses contractuelles types. La configuration exacte et les garanties associées font l'objet d'une vérification continue avant toute ouverture commerciale complète.

Durées et critères de conservation

À ce stade du pilote, aucune purge automatique fondée sur des durées chiffrées n'est active. Les données peuvent être supprimées dans le cadre des actions disponibles, des demandes du Client ou des opérations de clôture, sous réserve des obligations légales applicables. Les durées chiffrées, les règles d'anonymisation et leur automatisation seront définies et mises en œuvre avant le lancement commercial payant.

Les critères ci-dessous sont exprimés par événement de fin et décrivent la politique cible retenue, et non une suppression automatique déjà déployée.

• Données de compte (critère retenu) : conservées pendant la durée de la relation, puis le temps nécessaire à la clôture du compte, au respect des obligations légales et à la gestion d'éventuels litiges.
• Contenus et médias de logement : peuvent être supprimés à la demande du Client au moyen des actions disponibles ; à défaut, ils sont conservés jusqu'à la clôture effective de son compte.
• Données de facturation (critère retenu) : conservées pendant la durée imposée par les obligations légales et comptables applicables.
• Support (critère retenu) : conservées le temps de traiter la demande, puis pendant la durée d'archivage nécessaire à son suivi.
• Journaux techniques et de sécurité (politique cible) : conservés le temps nécessaire à la sécurité, au diagnostic et à la prévention des abus ; leur durée chiffrée et leur purge seront encadrées par la future politique opérationnelle.
• Mesure de visite (politique cible) : durée statistique et de sécurité qui sera définie, chiffrée et automatisée par la future politique opérationnelle.
• Chatbot (politique cible) : les messages ne sont pas destinés à être conservés au-delà des besoins techniques et de sécurité applicables ; aucune suppression automatique fondée sur une durée chiffrée n'est encore active.

Sécurité

NoFlyer met en œuvre des mesures techniques telles que le chiffrement des échanges, le hachage des mots de passe, la limitation de débit ainsi que la minimisation et la rédaction des journaux applicatifs.

Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité. Pour les exercer, contactez dpo@noflyer.fr.

Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés, www.cnil.fr).

Modifications de la politique

La présente politique peut être mise à jour pour refléter l'évolution du service ou du cadre légal. La date de dernière mise à jour figure en tête de ce document.