Politique de confidentialité
Quelles données nous traitons, pourquoi, combien de temps, et comment exercer vos droits — que vous soyez dans l'Union européenne, aux États-Unis ou ailleurs.
Qui est responsable de vos données ?
Le responsable du traitement est Assima Host, LLC, société à responsabilité limitée (limited liability company) constituée selon le droit de l'État du Delaware, États-Unis. Pour toute question sur vos données : contact@assimahost.com.
Les données que nous traitons
| Pour quoi | Quelles données | Base légale (RGPD) | Combien de temps |
|---|---|---|---|
| Répondre à votre message ou à votre demande d'estimation | Nom, e-mail, téléphone (et si vous êtes joignable sur WhatsApp), sujet, message ; pour une estimation ou une mise en gestion, l'adresse et la commune du bien, son type, sa capacité, sa surface, son standing, ses équipements et les photos que vous joignez | Mesures précontractuelles prises à votre demande, ou intérêt légitime à répondre aux messages | 12 mois, photos comprises |
| Gérer une réservation de séjour | Nom, e-mail, téléphone, pays, dates, nombre de voyageurs, message, montants | Exécution du contrat, puis obligations comptables et fiscales | Durée de la relation, puis la durée imposée par nos obligations comptables et fiscales |
| Encaisser un séjour en ligne | Les données de carte sont saisies chez Stripe et ne nous parviennent jamais ; nous gardons le montant et la référence du paiement | Exécution du contrat | Comme la réservation |
| Mesurer la fréquentation du site (Google Analytics) | Pages consultées, durée des visites, provenance, type d'appareil, identifiant de cookie | Votre consentement ; aux États-Unis, activée sauf refus | Cookies : 13 mois ; données : 14 mois au plus |
| Prouver vos choix sur les cookies | Identifiant aléatoire, choix, date, pays, signal GPC — ni adresse IP, ni navigateur | Obligation légale (article 7 du RGPD) | 13 mois |
| Protéger le site contre les abus | Adresse IP liée à un envoi de formulaire ; journaux techniques de l'hébergeur | Intérêt légitime (sécurité) | Adresse IP : 24 heures ; journaux : quelques jours |
| Sécuriser l'espace d'administration (équipe uniquement) | Nom, e-mail, mot de passe chiffré, sessions, tentatives de connexion avec adresse IP | Intérêt légitime (sécurité) | Sessions : 14 jours ; tentatives : 7 jours (échecs) à 30 jours (connexions réussies) |
| Gérer la fiche d'un client — prospect ou propriétaire —, son compte et son mandat. La fiche d'un prospect est créée par notre équipe quand elle prépare l'estimation qu'il a demandée. | Nom, e-mail, téléphone, langue, mot de passe chiffré, sessions et tentatives de connexion ; estimations consultées et date de leur première consultation ; pour un propriétaire, adresse portée au mandat, logements confiés, séjours (sans le nom des voyageurs), relevés, versements et ajustements, documents déposés — dont les pièces jointes au mandat : pièce d’identité, acte de propriété, attestations d’assurance, RIB —, l’avis de notre équipe sur chacune et, s’il y a lieu, le motif de son refus, et, pour la signature du mandat, le nom tapé, la date et l'heure, l'adresse IP, le navigateur et l'empreinte du texte signé | Mesures précontractuelles prises à votre demande, puis exécution du mandat et obligations comptables et fiscales ; intérêt légitime pour la preuve de la signature et la sécurité du compte | Fiche d'un client qui ne nous a confié aucun bien : effacée un an après sa dernière connexion — ou après sa création, s'il n'a jamais ouvert son compte ; propriétaire : durée du mandat, puis le temps qu'imposent nos obligations comptables et fiscales et les délais de prescription ; sessions : 14 jours ; liens d'accès : 7 jours au plus |
Aucune décision automatisée n'est prise à votre sujet, et aucun profil n'est établi.
Qui reçoit vos données ?
Seuls les membres de l'équipe qui traitent votre demande y ont accès, ainsi que nos prestataires, dans la limite de ce qui est nécessaire à leur mission :
- Cloudflare — hébergement du site, base de données, stockage des photos et des documents, protection contre les attaques ;
- Stripe — paiement en ligne, sous sa propre politique de confidentialité ;
- Resend — envoi des e-mails (confirmations de réservation, transmission de vos messages à l'équipe) ;
- Google — mesure d'audience, uniquement si elle est autorisée, fonctions publicitaires désactivées ; suggestions d'adresse dans le formulaire de contact, où notre serveur lui transmet les lettres tapées dans le champ adresse, jamais votre adresse IP.
Le propriétaire du logement que vous réservez voit les dates de votre séjour, le nombre de voyageurs, le canal de réservation et les montants qui lui reviennent — jamais votre nom ni vos coordonnées.
Nous ne vendons ni ne louons vos données, et nous ne les partageons pas à des fins publicitaires. Les polices de caractères sont hébergées sur notre site : afficher une page ne transmet votre adresse IP à aucun tiers.
Transferts hors de l'Union européenne
Assima Host, LLC est établie aux États-Unis, comme plusieurs de nos prestataires : vos données y sont traitées. Lorsqu'elles sont transférées par un prestataire, ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE–États-Unis (Data Privacy Framework), selon le prestataire.
Cookies
Les cookies nécessaires sont toujours actifs. Les autres ne sont déposés qu'avec votre accord — aux États-Unis, sauf refus de votre part ou signal GPC de votre navigateur.
| Cookie | Rôle | Catégorie | Durée |
|---|---|---|---|
ah_consentement | Mémorise vos choix sur les cookies | Nécessaire | 6 mois |
ah_session | Connexion à l'espace d'administration, pour l'équipe uniquement | Nécessaire | 14 jours |
__cf_bm | Distinguer les visiteurs des robots, s'il est déposé par notre hébergeur | Nécessaire | 30 minutes |
_ga, _ga_* | Mesure d'audience Google Analytics | Mesure d'audience | 13 mois |
Pendant un paiement, vous êtes sur le site de Stripe, qui dépose ses propres cookies. Vous pouvez modifier vos choix à tout moment :
Vos droits
Où que vous soyez, vous pouvez nous demander d'accéder à vos données, de les rectifier ou de les supprimer. Si vous vous trouvez dans l'Union européenne, au Royaume-Uni ou en Suisse, vous disposez en outre des droits suivants :
- limiter le traitement ou vous y opposer, notamment lorsqu'il repose sur notre intérêt légitime ;
- recevoir vos données dans un format réutilisable (portabilité) ;
- retirer votre consentement à tout moment, sans remettre en cause ce qui a été fait avant ;
- introduire une réclamation auprès de l'autorité de protection des données de votre pays — en France, la CNIL.
Pour exercer vos droits, écrivez à contact@assimahost.com ou utilisez le formulaire de contact (sujet « Mes données personnelles »). Nous répondons sous un mois ; nous pouvons vous demander de justifier de votre identité.
Résidents des États-Unis
Cette section s'adresse aux résidents de la Californie (CCPA, modifié par le CPRA) et des autres États dotés d'une loi comparable. Au cours des douze derniers mois, nous avons pu collecter les catégories de renseignements personnels suivantes, directement auprès de vous, de votre appareil ou de notre prestataire de paiement :
- identifiants : nom, adresse e-mail, numéro de téléphone, adresse IP ;
- informations commerciales : réservations et montants payés ;
- activité sur internet : pages consultées, lorsque la mesure d'audience est active ;
- géolocalisation approximative : pays déduit de l'adresse IP ;
- informations sur un bien immobilier, lorsque vous nous le confiez ;
- informations professionnelles d'un propriétaire : mandat signé, relevés, versements et documents qu'il nous confie.
Ces renseignements servent aux finalités décrites plus haut. Nous ne vendons pas vos renseignements personnels et ne les partageons pas à des fins de publicité comportementale ciblée ; le seul renseignement sensible que nous puissions détenir est la pièce d'identité qu'un propriétaire choisit de nous confier pour son mandat, et nous ne l'utilisons qu'à cette fin.
Vous avez le droit :
- de savoir quels renseignements nous détenons sur vous et d'y accéder ;
- de les faire supprimer ou corriger ;
- de vous opposer à leur vente ou à leur partage ;
- de ne subir aucune discrimination pour avoir exercé ces droits.
Le signal Global Privacy Control (GPC) envoyé par votre navigateur est respecté comme un refus : il désactive la mesure d'audience. Le lien « Vos choix en matière de confidentialité » en bas de page permet aussi de la désactiver. Pour toute demande, écrivez à contact@assimahost.com ; nous répondons sous 45 jours, après vérification de votre identité, et un mandataire autorisé peut agir en votre nom.
Mineurs
Le site ne s'adresse pas aux personnes de moins de 16 ans et nous ne collectons pas sciemment leurs données : les réservations et les mandats de gestion sont conclus par des adultes.
Sécurité
Le site est servi exclusivement en HTTPS. Les mots de passe de l'équipe sont chiffrés, les sessions peuvent être révoquées, et les tentatives de connexion répétées sont bloquées. L'accès aux données est réservé aux membres de l'équipe qui en ont besoin.
Modifications
Nous pouvons mettre à jour cette politique pour refléter l'évolution du site ou de la réglementation. La date ci-dessous indique la dernière version.
Dernière mise à jour : 9 octobre 2026.