Politique de confidentialité
Comment HemmaBo traite les données personnelles, et les rôles RGPD de l'hôte et de HemmaBo.
1. Présentation
Politique de confidentialité — français. Dernière mise à jour : 2026-10-19. HemmaBo (« nous ») protège votre vie privée. Cette politique explique comment nous collectons, utilisons et protégeons les données personnelles lorsque vous utilisez le système de HemmaBo. Rôle de HemmaBo : Nous fournissons la plateforme technique sur laquelle les hôtes gèrent leur propre réservation directe. Nous ne sommes ni une agence de voyages, ni un courtier, ni un intermédiaire en matière d'hébergement.
2. Rôles de responsable du traitement et de sous-traitant
Deux rôles RGPD distincts s'appliquent. HemmaBo traite les données des voyageurs pour le compte de l'hôte conformément à l'art. 28 du RGPD. Les conditions de traitement des données figurant à la section 20 de nos conditions d'utilisation constituent l'accord de traitement des données (DPA) entre HemmaBo et chaque hôte. Les hôtes restent responsables du respect de la législation applicable en matière de protection des données envers leurs voyageurs.
- HemmaBo est responsable du traitement pour : les informations du compte hôte (e-mail, nom, historique de facturation)
- HemmaBo est responsable du traitement pour : les journaux techniques et les données d'analyse de hemmabo.com et du tableau de bord de l'hôte
- HemmaBo est responsable du traitement pour : les communications entre HemmaBo et l'hôte
- L'hôte est responsable du traitement des données des voyageurs (HemmaBo est sous-traitant) : données personnelles des voyageurs (nom, e-mail, téléphone, détails de la réservation)
- L'hôte est responsable du traitement pour : les communications entre l'hôte et le voyageur
- L'hôte est responsable du traitement pour : les avis et commentaires des voyageurs
- L'hôte est responsable du traitement pour : les journaux techniques du site de réservation de l'hôte
- L'hôte est responsable du traitement pour : les données de vérification d'identité (traitées par Stripe, voir section 4)
3. Données que nous collectons
Pour les hôtes (nos clients) et pour les voyageurs (les clients de l'hôte). HemmaBo fournit des sites de réservation pour stocker et traiter les données des voyageurs pour le compte de l'hôte. Devez-vous les fournir ? Les coordonnées et les informations de facturation sont nécessaires pour conclure le contrat et pour faire fonctionner votre compte et votre site de réservation — le service ne peut pas être fourni sans elles. Tout le reste, comme un numéro de téléphone dans votre profil ou des informations supplémentaires sur le logement, est facultatif et n'influe que sur l'exhaustivité de votre site.
- Hôtes : coordonnées (nom, e-mail, téléphone)
- Hôtes : informations de facturation de l'abonnement (traitées de manière sécurisée via Stripe)
- Hôtes : informations sur le logement fournies dans le service
- Hôtes : données techniques (adresse IP, navigateur, type d'appareil)
- Voyageurs : détails de la réservation (dates, nombre de voyageurs, demandes)
- Voyageurs : coordonnées (nom, e-mail, téléphone)
- Voyageurs : statut du paiement (nous ne voyons pas les données de carte — traitées par Stripe)
4. Paiements et Stripe
HemmaBo ne reçoit jamais d'argent des voyageurs. Le paiement va directement du voyageur au compte Stripe de l'hôte via Stripe Connect. HemmaBo ne stocke pas les données de carte, les images de documents d'identité ni les données biométriques. Stripe traite ces données au nom du compte Stripe de l'hôte (Stripe Connect) et, pour ses propres finalités telles que la prévention de la fraude et la conformité légale, en tant que responsable du traitement indépendant.
- Stripe traite les données de carte et de paiement
- Stripe traite les données de vérification d'identité et les données biométriques (si l'hôte l'utilise via Stripe Identity)
- Stripe assure l'analyse de prévention de la fraude
5. Utilisation des données
Nous utilisons les données aux fins ci-dessous. Nous n'utilisons pas les données des voyageurs pour notre propre marketing.
- Fournir et améliorer le système
- Gérer les comptes hôtes et la facturation des abonnements
- Communiquer des informations relatives au service
- Respecter les obligations légales
- Bases juridiques (art. 6 du RGPD) : l'exécution d'un contrat (art. 6.1 b) pour la gestion du compte, du site de réservation et de l'abonnement ; une obligation légale (art. 6.1 c) pour les pièces comptables au titre de la loi suédoise sur la comptabilité ; les intérêts légitimes (art. 6.1 f) pour la sécurité, la prévention des abus et les journaux techniques, mis en balance avec vos droits ; et le consentement (art. 6.1 a) pour les cookies d'analyse et les fonctionnalités facultatives, que vous pouvez retirer à tout moment. Pour les données des voyageurs, l'hôte est le responsable du traitement et détermine la base juridique ; HemmaBo les traite sur instruction de l'hôte conformément à l'art. 28.
6. Partage des données
Nous ne vendons jamais de données personnelles. Nous pouvons partager des données avec les sous-traitants ultérieurs ci-dessous ; les hôtes peuvent demander la liste à jour. Nous n'envoyons pas de manière proactive les coordonnées des voyageurs aux fournisseurs d'IA. Les données du logement (descriptions, images, emplacement) sont envoyées aux fournisseurs d'IA pour générer les annonces et répondre aux questions. Si un voyageur saisit volontairement des informations personnelles (nom, e-mail, téléphone) dans le chat du site, ce message est transmis au fournisseur d'IA qui répond dans le chat afin de produire une réponse ; il n'est pas utilisé à des fins de marketing ni vendu à des tiers.
- Stripe (Stripe Payments Europe Ltd.) — facturation, paiements via Stripe Connect et vérification d'identité facultative
- Brevo (Sendinblue SAS) — fournisseur d'e-mails transactionnels établi dans l'UE (confirmations de réservation et notifications aux hôtes)
- Fournisseurs d'IA — OpenAI : chat avec les voyageurs (gpt-4o-mini), réponses automatiques et messages intelligents, traduction du contenu du logement, contenus de FAQ et sur l'emplacement, résumés des avis, instructions de départ, et embeddings pour la recherche sémantique (text-embedding-3-small)
- Fournisseurs d'IA — Google (Gemini) : génération des textes du logement, analyse d'images, traduction des messages entre l'hôte et le voyageur, et raisonnement sur le calendrier
- Fournisseurs d'IA — xAI (Grok) : uniquement la recherche structurée de logements par IA, lorsqu'elle est configurée ; non utilisé pour le chat avec les voyageurs
- Fournisseur de gestion des canaux — synchronisation bidirectionnelle du calendrier et des réservations avec les canaux de réservation que l'hôte connecte
- Supabase / Vercel — infrastructure d'hébergement et de base de données
- Transferts hors de l'UE/EEE : certains des fournisseurs ci-dessus sont établis hors de l'UE/EEE — notamment les fournisseurs d'IA (OpenAI, xAI, Google) et une partie des activités de Stripe et de Vercel. Lorsque des données personnelles sont transférées vers un pays tiers, le transfert repose sur les clauses contractuelles types de la Commission européenne et, le cas échéant, sur le cadre de protection des données UE–États-Unis (Data Privacy Framework), ainsi que sur les mesures techniques et organisationnelles supplémentaires prévues dans l'accord de traitement des données du fournisseur concerné. Brevo (e-mails transactionnels) est établi dans l'UE. Vous pouvez demander une copie des garanties applicables à tout transfert particulier en nous contactant.
7. Vos droits
Selon votre juridiction, vous pouvez disposer de droits tels que l'accès, la rectification, l'effacement, la limitation du traitement, l'opposition et la portabilité des données. Lorsque le traitement repose sur le consentement, vous pouvez le retirer à tout moment, et vous pouvez introduire une réclamation auprès d'une autorité de contrôle. Pour les voyageurs : contactez d'abord l'hôte pour exercer les droits liés à une réservation. Évaluation automatisée des risques : une demande de réservation reçoit automatiquement un score au regard de signaux de risque tels que la durée du séjour, la proximité de la date d'arrivée au moment de la réservation et le nombre de voyageurs par rapport à la capacité. Le score est enregistré avec la réservation et présenté à l'hôte, et un score élevé peut signaler la réservation comme nécessitant l'approbation de l'hôte. Le score ne décide rien à lui seul — l'hôte prend la décision finale, et vous pouvez demander la raison du score, le contester et demander qu'il soit réexaminé par une personne.
8. Conservation
Durée de conservation des données :
- Comptes hôtes : tant que le compte est actif + 30 jours après la résiliation
- Données du voyageur sur une réservation (nom, e-mail, téléphone et messages) : supprimées 180 jours après le départ ; une réservation annulée avant le paiement est supprimée après 30 jours
- L'écriture comptable d'une réservation (montant et dates, sans nom) : 7 ans après le départ, conservée pour le compte de l'hôte
- Journaux techniques : 90 jours
- Nom de domaine : conservé tant que le compte est actif, afin que nous puissions y servir le site de réservation. Le domaine est enregistré auprès du propre fournisseur de l'hôte — HemmaBo n'enregistre jamais de domaines et ne détient aucune donnée d'enregistrement.
9. Les cookies
Nous utilisons des cookies nécessaires au fonctionnement de base. Les cookies d'analyse ne sont utilisés qu'avec votre consentement, que vous donnez ou refusez dans le bandeau cookies et que vous pouvez modifier à tout moment. Les paramètres du navigateur ne remplacent pas ce consentement.
10. Contact et réclamations
Si vous avez des questions sur cette politique ou souhaitez exercer vos droits, contactez-nous par e-mail à info@hemmabo.se ou par téléphone au +46 76-033 54 34. Adresse postale : HemmaBo, Asklundavägen 114, 244 91 Kävlinge, Suède. Si vous n'êtes pas satisfait de la manière dont nous traitons vos données personnelles, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle suédoise, l'Autorité suédoise de protection de la vie privée (IMY).
11. Agents IA et connecteur MCP de HemmaBo
HemmaBo expose un connecteur public Model Context Protocol (MCP) afin que les agents IA puissent découvrir et vérifier les offres des hôtes. Lorsqu'un agent IA accède à HemmaBo via ce connecteur, il reçoit les informations sur le logement, les disponibilités et les tarifs, ainsi que les données signées d'offre de séjour vérifiée VRP (l'offre directe de l'hôte, signée cryptographiquement). Les outils de découverte et de vérification sont en lecture seule. Aucune coordonnée de voyageur n'est envoyée de manière proactive aux fournisseurs d'IA via le connecteur. HemmaBo ne stocke jamais de données de carte, de documents d'identité ni de données biométriques.
Qu'est-ce qu'une location de vacances VRP ?
Une location de vacances VRP est un logement de vacances dont l'hôte gère son propre site de réservation sur son propre domaine et publie des offres de séjour signées par ce domaine selon le Vacation Rental Protocol (VRP). Tout voyageur ou agent IA peut vérifier, en simple HTTPS, que le prix, les dates et les conditions viennent de l'hôte, sans site d'annonces, catalogue ni connecteur entre les deux.
HemmaBo est un logiciel qui fait du logement d'un hôte une location de vacances VRP : le site de réservation sur le propre domaine de l'hôte, les offres de séjour signées et le paiement directement à l'hôte.