1. Éditeur et responsable de traitement
L'application ProBnB (ci-après « l'Application ») est un logiciel de gestion destiné aux sociétés de nettoyage pour locations saisonnières. Elle est éditée par l'exploitant de la marque ProBnB, agissant en qualité de responsable de traitement au sens du Règlement Général sur la Protection des Données (RGPD). Pour toute question relative à la protection de vos données personnelles, vous pouvez nous écrire via le formulaire disponible sur la page « Contact » de l'Application.
2. Données personnelles collectées
L'Application collecte et traite les catégories de données personnelles suivantes, en fonction des fonctionnalités que vous utilisez :
- Données de compte : nom, prénom, adresse e-mail, mot de passe (stocké sous forme chiffrée, jamais lisible par nos équipes), rôle au sein de votre société (administrateur, agent, propriétaire) et préférences d'affichage, lorsque vous créez un compte ou êtes invité par un gestionnaire de votre société.
- Données de gestion d'entreprise : informations sur votre société (nom, adresse, SIRET, coordonnées de facturation), vos clients propriétaires (nom, e-mail, téléphone, adresse de facturation), vos agents de ménage (nom, coordonnées, adresse, horaires, zones d'intervention, contrat, jours travaillés) et vos logements (adresse, caractéristiques, photos, instructions d'accès, codes d'accès aux boîtes à clés).
- Données d'activité opérationnelle : interventions de nettoyage planifiées et réalisées, photos avant/après ménage, signalements de dommages, demandes de linge, plannings et notes internes, historique des jours travaillés et rémunérations associées.
- Données de réservation : calendriers de disponibilité importés depuis vos plateformes de location (Airbnb, Booking.com, Abritel, Smoobu, Rental Ninja, SuperHote, etc.) via des liens iCal que vous enregistrez volontairement. Ces données contiennent uniquement des dates de réservation et ne contiennent aucune information bancaire ni identité des voyageurs.
- Données de communication : notifications internes, historique d'envoi des documents par e-mail (factures, devis, bons d'intervention, contrats) et identifiant Telegram de chat si vous activez l'envoi du planning par Telegram (volontaire).
- Données de facturation : les paiements de votre abonnement sont traités par Stripe. Aucune donnée bancaire complète n'est stockée par l'Application ; seuls des identifiants de transaction, le montant et le statut de l'abonnement sont conservés.
- Données techniques : historique de connexion (date, heure), type de navigateur et journaux d'usage nécessaires au bon fonctionnement, à la facturation à l'usage et à la sécurité du service.
3. Finalités et bases légales du traitement
Les données sont utilisées exclusivement pour :
- fournir le service de gestion de plannings de nettoyage et de livraison de linge (exécution du contrat) ;
- synchroniser automatiquement vos calendriers de réservations via vos liens iCal (exécution du contrat) ;
- générer et envoyer vos documents commerciaux : factures, devis, avoirs, bons d'intervention et contrats (exécution du contrat) ;
- gérer votre abonnement, son renouvellement et sa facturation (exécution du contrat et obligation légale de conservation des documents comptables) ;
- assurer la sécurité, la prévention des abus et la disponibilité du service (intérêt légitime) ;
- améliorer le service, de manière agrégée et anonymisée (intérêt légitime).
Vos données ne sont jamais vendues, louées ou partagées à des fins publicitaires. Chaque société abonnée ne voit que ses propres données : une isolation stricte des espaces clients (architecture multi-tenant avec contrôle d'accès par société) empêche tout accès croisé entre abonnés. Aucune décision automatisée ni profilage n'est appliqué aux utilisateurs.
4. Utilisation des services Google (Gmail)
Si vous connectez volontairement votre compte Gmail à l'Application, les règles suivantes s'appliquent :
- l'Application demande uniquement l'autorisation d'envoyer des e-mails en votre nom (portée « gmail.send »), à votre demande explicite, pour vos factures, devis, bons d'intervention et contrats ;
- l'Application ne lit pas votre boîte de réception, ne stocke pas et n'analyse pas le contenu de vos messages ;
- les identifiants d'accès (jetons OAuth) sont chiffrés et stockés de manière sécurisée et ne sont utilisés que pour la finalité décrite ci-dessus ;
- vous pouvez révoquer l'accès à tout moment depuis les paramètres de sécurité de votre compte Google ou depuis l'Application, sans affecter le reste du service ;
- l'Application se conforme aux exigences de la politique d'utilisation des données utilisateur des services Google APIs (Google API Services User Data Policy), y compris ses exigences d'utilisation limitée (Limited Use) : les données reçues des API Google ne sont ni vendues, ni transférées à des tiers à des fins publicitaires, et ne sont utilisées que pour fournir les fonctionnalités que vous avez demandées.
5. Destinataires et sous-traitants
L'Application s'appuie sur les prestataires suivants :
- Base44 : hébergement de l'Application, authentification et stockage sécurisé des données ;
- Google : authentification via votre compte Google et envoi d'e-mails via Gmail, uniquement lorsque vous l'activez ;
- Stripe : traitement des paiements et gestion des abonnements ;
- Telegram : envoi des plannings à vos agents, uniquement si vous activez cette fonctionnalité.
Ces prestataires agissent en qualité de sous-traitants et sont liés par des engagements contractuels de confidentialité et de sécurité. Vos données ne sont pas transférées hors de l'Union européenne, sauf dans la mesure nécessaire à l'infrastructure des prestataires et encadrée par des clauses contractuelles types.
6. Durées de conservation
Les données de compte et de gestion sont conservées pendant toute la durée de votre abonnement, puis supprimées dans un délai maximal de 12 mois après la résiliation, sauf obligation légale contraire (les documents comptables — factures, avoirs — sont conservés 10 ans conformément au Code de commerce). Les journaux techniques et d'historique de connexion sont conservés 12 mois maximum. La suppression de votre compte entraîne l'effacement de vos données de gestion dans les mêmes délais.
7. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement de tous les échanges (HTTPS), isolation des données par société abonnée (contrôle d'accès au niveau des enregistrements), restriction des accès aux personnes autorisées, sauvegardes régulières et surveillance des accès.
8. Cookies
L'Application n'utilise que des cookies et stockages locaux strictement nécessaires à son fonctionnement (session d'authentification, préférences d'affichage et cache de données hors ligne). Aucun cookie publicitaire ou de suivi tiers n'est déposé, et aucune donnée n'est utilisée à des fins de profilage comportemental.
9. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- droit d'accès, de rectification et d'effacement de vos données ;
- droit à la limitation du traitement et droit d'opposition ;
- droit à la portabilité de vos données ;
- droit de retirer à tout moment l'autorisation d'envoi d'e-mails liée à votre compte Gmail, sans justification et sans affecter la licéité du traitement antérieur.
Pour exercer ces droits, contactez-nous depuis la page « Contact » de l'Application. Nous répondons à toute demande dans un délai maximal d'un mois. Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr) ou de tout autre autorité de contrôle de l'Union européenne.