Politique de confidentialité

Staysy Dernière mise à jour : octobre 2026

1. Qui sommes-nous

Staysy (« Staysy », « nous », « notre » ou « nos ») exploite le site marketing staysy.co et l'application hôte app.staysy.co, qui diffuse aussi les guides voyageurs. Nous fournissons une plateforme de conciergerie numérique pour les hôtes de locations courte durée et leurs voyageurs.

Staysy est le responsable du traitement des données personnelles des hôtes qui utilisent l'application hôte et des visiteurs de staysy.co. Pour les données personnelles des voyageurs que les hôtes ajoutent à leurs guides, Staysy est le sous-traitant de l'hôte (voir la section 2.4).

Nos propres serveurs, qui hébergent la base de données, l'application, les sauvegardes, les journaux et le modèle d'IA de la fonction Interroger votre guide, se trouvent dans l'Union européenne.

Contact : Pour toute question relative à la confidentialité, écrivez à : hello@staysy.co

2. Quelles données nous collectons et pourquoi

2.1 Informations que vous nous fournissez directement

2.2 Informations collectées automatiquement

Lorsque vous visitez staysy.co ou utilisez app.staysy.co, nous collectons automatiquement :

• Journaux techniques : nos serveurs enregistrent chaque requête (la page demandée, l'heure, le résultat) et conservent des traces de courte durée qui incluent l'adresse IP et le type de navigateur. Ils servent à faire fonctionner le service, à corriger les erreurs et à enquêter sur les abus.
• Adresse IP : utilisée pour limiter les requêtes abusives ; ces limites sont conservées en mémoire, pas dans notre base de données. Cloudflare nous indique le pays du visiteur, que nous utilisons uniquement pour compter les ouvertures de guide par pays et par jour : ce décompte ne contient rien qui vous concerne.
• Analyses sur staysy.co : uniquement si vous acceptez les cookies d'analyse, Google Analytics enregistre les pages que vous visitez, le type de votre appareil et de votre navigateur et votre localisation approximative.
• Cookies et technologies similaires : voir la section 7 (Cookies) pour le détail.

2.3 Informations provenant de tiers

Si vous vous inscrivez ou vous connectez via Google, nous recevons de Google votre adresse e-mail, l'indication que Google l'a vérifiée ou non, et l'identifiant de votre compte Google. Nous ne recevons ni votre nom, ni votre photo de profil, ni votre mot de passe Google, et nous ne conservons aucun jeton d'accès Google.

2.4 Données voyageurs traitées pour votre compte

En tant qu'hôte utilisant Staysy, vous pouvez ajouter dans Staysy des informations sur vos voyageurs : le nom d'un voyageur (saisi par vous, ou importé depuis un lien de calendrier lorsque le lien le contient) et les dates et heures de son séjour. Staysy enregistre aussi le moment où le voyageur confirme son arrivée et son départ. Nous ne demandons jamais d'adresse e-mail ni de numéro de téléphone aux voyageurs. Dans ce cas :

• Vous êtes le responsable du traitement des données personnelles de vos voyageurs.
• Staysy agit en tant que sous-traitant pour votre compte.
• Vous êtes responsable de disposer d'une base légale (comme le consentement de vos voyageurs ou la nécessité contractuelle) pour partager leurs données avec Staysy.
• Notre traitement des données voyageurs pour votre compte est régi par les Conditions de traitement des données figurant à l'annexe A de nos Conditions générales.

Lorsqu'un voyageur enregistre son arrivée ou son départ, nous en informons l'hôte par un message dans sa boîte de réception Staysy, un e-mail et, s'il a activé les notifications, une notification push, avec le nom du voyageur et le logement.

Retours des voyageurs. Avec les offres payantes, les voyageurs peuvent laisser un retour après leur séjour : une note (l'un de trois visages), un commentaire facultatif de 500 caractères maximum, une réponse facultative indiquant si le guide leur a été utile, et la langue dans laquelle ils ont consulté le guide. Nous le conservons avec la réservation et en envoyons une copie à l'hôte dans sa boîte de réception Staysy et, s'il a activé les notifications, sous forme de notification push. Seul l'hôte le voit, et il n'est jamais publié. Le retour est supprimé avec la réservation ou le logement auquel il est rattaché ; la copie reçue dans la boîte de réception reste dans le compte de l'hôte jusqu'à la fermeture de ce compte.

Lieux après le séjour. À la fin d'un séjour, le lien du voyageur continue d'afficher les lieux recommandés par l'hôte pendant 12 mois après le départ. Le reste du guide (codes d'accès, Wi-Fi, contacts et adresse du logement) n'est plus affiché.

« J'aime » des voyageurs. Une fois son arrivée confirmée, le voyageur peut aimer les lieux du guide de son hôte, pendant le séjour et jusqu'à 12 mois après le départ. Pour chaque « j'aime », nous conservons uniquement le lieu, la réservation d'origine et la date : ni nom, ni adresse e-mail, ni adresse IP, ni informations sur l'appareil. Chaque réservation ne peut aimer un lieu qu'une fois. Hôtes et voyageurs ne voient que le nombre de voyageurs qui aiment un lieu, jamais leur identité. Si la réservation est supprimée, le « j'aime » est conservé comme un simple compteur anonyme, sans lien avec une réservation.

Interroger votre guide. Lorsqu'un guide propose cette fonction, les voyageurs peuvent saisir des questions sur leur séjour. Un modèle d'IA qui fonctionne sur nos propres serveurs dans l'UE y répond uniquement à partir du guide, et ne montre jamais aux voyageurs une partie du guide qu'ils ne peuvent pas encore voir (comme les informations Wi-Fi avant l'arrivée). Les questions et les guides ne sont jamais envoyés à un fournisseur d'IA externe, et les questions n'apparaissent jamais dans nos journaux. Certains guides affichent la mention « Votre hôte et Staysy peuvent lire les questions que vous posez ici, pour rendre les réponses plus précises. » Sur ces guides, nous conservons chaque question avec la réponse, l'heure et le logement, mais sans nom, réservation, code d'accès ni adresse IP, afin que l'hôte et Staysy puissent les lire et rendre les réponses plus précises, notamment en ajustant le modèle d'IA qui fonctionne sur nos propres serveurs. Au bout de 12 mois, le texte de la question et de la réponse est supprimé ; seul un décompte subsiste. (Les questions posées avant la mise à jour de cette politique en octobre 2026 gardent les 60 jours annoncés alors.)

Quand Staysy décide. Pour quelques traitements, nous agissons pour notre propre compte et non pour celui de l'hôte : assurer la sécurité du service (limites contre les abus et journaux techniques), compter les ouvertures de guide par pays, compter les « j'aime » tous hôtes confondus, et lire les questions posées à Interroger votre guide pour repérer les mauvaises réponses et améliorer l'assistant, notamment en ajustant son modèle. Notre base légale est notre intérêt légitime à faire fonctionner un service sûr et précis. Vous pouvez vous y opposer en écrivant à hello@staysy.co.

2.5 Lieux partagés entre hôtes

Lorsque vous ajoutez un lieu à vos Lieux en le choisissant dans la recherche, le lieu lui-même devient un lieu partagé que les autres hôtes Staysy peuvent trouver et ajouter à leurs guides : son nom, son adresse, son type, sa localisation (ville, région et pays) et une photo par défaut issue de Google Places. Les autres hôtes voient aussi combien d'hôtes le recommandent et combien de voyageurs l'aiment. Ils ne voient jamais votre propre description ni vos photos de ce lieu, ni quel hôte l'a ajouté. Les lieux saisis à la main ou ajoutés depuis un lien de carte restent privés dans votre compte, sauf si Staysy en examine un et le publie comme lieu partagé (uniquement son nom, son adresse et son type ; jamais votre description ni vos photos). Nous conservons l'information du compte qui a ajouté un lieu en premier ; elle n'est pas montrée aux autres hôtes.

3. Base légale du traitement (RGPD)

Si vous vous trouvez dans l'Espace économique européen (EEE), au Royaume-Uni ou en Suisse, nous traitons vos données personnelles sur les bases légales suivantes au titre du Règlement général sur la protection des données (RGPD) :

Nous n'envoyons pas d'e-mails marketing.

4. Comment nous partageons vos données

Nous ne vendons pas vos données personnelles. Nous les partageons uniquement dans les cas suivants :

4.1 Prestataires de services (sous-traitants)

Nous faisons appel aux prestataires suivants pour exploiter notre service. Chacun ne peut utiliser les données que pour nous fournir son service, conformément à ses conditions de traitement des données :

• Cloudflare : Diffuse nos sites, les protège contre les attaques et stocke les photos mises en ligne (Cloudflare R2). Politique de confidentialité
• Stripe : Paiements des abonnements et facturation. Politique de confidentialité
• Resend : Envoie nos e-mails (codes de vérification, réinitialisations de mot de passe, alertes d'arrivée et de départ, messages de support). Politique de confidentialité
• Google : Connexion avec Google ; Google Places pour la recherche de lieux et les photos de lieux ; lecture des liens Google Maps que vous collez ; Google Analytics sur staysy.co, uniquement avec votre consentement. Politique de confidentialité
• Mapbox : Convertit les adresses en positions (pour définir le fuseau horaire et la ville d'une propriété et mesurer les distances jusqu'aux lieux) et alimente la recherche d'adresses. Politique de confidentialité
• Services push des navigateurs (de Google, Apple, Mozilla ou Microsoft, selon le navigateur de l'hôte) : Acheminent les notifications que les hôtes activent. Le contenu est chiffré de sorte que seul le navigateur de l'hôte peut le lire.

L'application hôte et les guides voyageurs chargent leurs polices depuis Google Fonts ; Google reçoit donc l'adresse IP du visiteur lors du chargement d'une page, conformément à la Politique de confidentialité de Google.

4.2 Obligations légales

Nous pouvons divulguer vos données si la loi, une décision de justice ou la protection des droits, de la sécurité ou des biens de Staysy, de nos utilisateurs ou du public l'exige.

4.3 Transferts d'entreprise

Si Staysy est impliqué dans une fusion, acquisition ou cession d'actifs, vos données peuvent être transférées. Nous vous informerons avant que vos données ne soient transférées et ne deviennent soumises à une autre politique de confidentialité.

5. Transferts internationaux de données

Nos propres serveurs se trouvent dans l'Union européenne. Certains des prestataires de la section 4.1 sont établis aux États-Unis et peuvent y traiter des données. Pour ces transferts, nous nous appuyons sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y est certifié, ou sur les clauses contractuelles types de la Commission européenne.

6. Conservation des données

Nous conservons vos données personnelles uniquement le temps nécessaire :

• Données de compte : conservées tant que votre compte est ouvert. Lorsque vous nous demandez de le fermer, nous supprimons votre compte, vos propriétés, vos guides et vos photos sous 30 jours, à l'exception des documents de facturation ci-dessous.
• Documents de facturation : conservés aussi longtemps que l'exige la législation fiscale et comptable (jusqu'à 6 ans en Espagne).
• Inscriptions inachevées et liens de réinitialisation de mot de passe : supprimés dans la journée qui suit leur expiration.
• Sessions de connexion : expirent au bout de 24 heures.
• Données voyageurs dans le compte d'un hôte : conservées tant que l'hôte les garde dans Staysy, c'est-à-dire jusqu'à ce qu'il supprime la propriété ou ferme son compte.
• Retours des voyageurs : supprimés avec la réservation ou le logement auquel ils sont rattachés. La copie reçue dans la boîte de réception de l'hôte reste jusqu'à la fermeture du compte de l'hôte.
• « J'aime » des voyageurs : conservés tant que le lieu existe. Si la réservation est supprimée, le « j'aime » ne subsiste que comme compteur anonyme.
• Questions posées à Interroger votre guide : le texte des questions et des réponses conservées est supprimé au bout de 12 mois (60 jours pour les questions posées avant la mise à jour de cette politique en octobre 2026).
• Lieux partagés : un lieu choisi dans la recherche reste disponible pour les autres hôtes même si vous le retirez de vos Lieux. Votre propre description et vos photos de ce lieu sont supprimées avec votre coup de cœur.
• Demandes d'assistance : conservées tant que votre compte est ouvert.
• Journaux techniques : supprimés au bout de 30 jours ; les traces, au bout de 7 jours.
• Sauvegardes : chiffrées, conservées sur nos propres serveurs dans l'UE et supprimées au plus tard au bout de 3 mois ; les données supprimées disparaissent donc des sauvegardes dans ce délai.
• Analyses sur staysy.co : Google Analytics les conserve 14 mois au maximum.

Vous pouvez demander la suppression de votre compte et des données associées à tout moment en contactant hello@staysy.co.

7. Cookies

Nous utilisons des cookies et technologies similaires pour faire fonctionner le site et l'application. Résumé :

Les guides voyageurs ne déposent aucun cookie. Un guide peut enregistrer de petits réglages dans le navigateur du voyageur (par exemple, le fait que la suggestion d'installation a été fermée, ou la conversation Interroger votre guide jusqu'à la fermeture de l'onglet) ainsi qu'une copie hors ligne du guide, qui n'est plus affichée une fois le séjour terminé.

Lors de votre première visite sur staysy.co, un bandeau de consentement aux cookies s'affiche. Vous pouvez modifier votre choix à tout moment via le lien Paramètres des cookies dans le pied de page du site.

Nous utilisons Cloudflare pour la sécurité. Cloudflare peut déposer ses propres cookies pour la détection de bots et les performances. Pour plus de détails, voir la Politique cookies de Cloudflare.

8. Vos droits

Selon votre lieu de résidence, vous disposez des droits suivants concernant vos données personnelles :

Pour exercer l'un de ces droits, écrivez-nous à hello@staysy.co. Nous répondrons sous 30 jours. Nous pouvons vous demander de vérifier votre identité avant de traiter la demande.

Si vous êtes un voyageur, c'est votre hôte qui décide de la plupart des données vous concernant dans son guide : vous pouvez donc aussi vous adresser à lui. Si vous nous écrivez, nous aiderons votre hôte à vous répondre.

Autorités de contrôle

Si vous vous trouvez dans l'Union européenne et estimez que nous avons traité vos données illicitement, vous avez le droit d'introduire une réclamation auprès de votre autorité de protection des données locale. En Espagne, il s'agit de :

Agencia Española de Protección de Datos (AEPD) https://www.aepd.es Tél. : +34 901 100 099

Dans les autres États membres de l'UE, contactez votre autorité nationale de protection des données.

9. Confidentialité des mineurs

Staysy ne s'adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants. Si vous pensez qu'un enfant nous a fourni des données personnelles, contactez-nous et nous les supprimerons rapidement.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles, notamment :

• Transmission chiffrée des données (HTTPS/TLS)
• Mots de passe conservés uniquement sous forme d'empreintes irréversibles (hachage), et sessions de connexion qui expirent au bout de 24 heures
• Contrôles d'accès et exigences d'authentification
• Sauvegardes chiffrées conservées sur nos propres serveurs
• Vérifications automatiques des dépendances de nos logiciels pour détecter les vulnérabilités connues
• Protection DDoS et contre les abus via Cloudflare

Aucune méthode de transmission ou de stockage n'est sécurisée à 100 %. Nous vous informerons ainsi que les autorités compétentes en cas de violation de données lorsque la loi l'exige.

11. Liens vers d'autres sites

Notre site peut contenir des liens vers des sites tiers. Nous ne sommes pas responsables des pratiques de confidentialité de ces sites et vous encourageons à lire leurs politiques de confidentialité.

12. Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Nous informerons les hôtes des modifications importantes par e-mail ou par un message dans l'application hôte avant leur entrée en vigueur, et publierons un avis sur notre site. La date « Dernière mise à jour » en tête de cette politique reflète la révision la plus récente.

13. Conditions de traitement des données

Les hôtes qui utilisent Staysy pour gérer des données voyageurs agissent en tant que responsables du traitement. Staysy traite les données voyageurs strictement selon les instructions de l'hôte, conformément aux Conditions de traitement des données figurant à l'annexe A de nos Conditions générales, qui s'appliquent automatiquement lorsque vous utilisez Staysy.

14. Nous contacter

Pour toute question, préoccupation ou demande relative à la présente Politique de confidentialité :

Staysy E-mail : hello@staysy.co Site web : https://staysy.co