Politique de confidentialité

Données traitées et finalités

Le service reçoit les informations nécessaires à votre compte WELEYA, notamment votre email et, lorsque vous le renseignez, votre nom. Il conserve les informations du profil, les critères de séjour et coordonnées des demandes, leurs matchs et retours, les candidatures et fiches hébergeur, les photos, calendriers, avis, messages et préférences. Ces données servent à fournir le service demandé, gérer les accès, examiner les candidatures, établir les correspondances et répondre aux demandes. Ne renseignez pas de données de santé, documents d’identité ou données bancaires dans les champs libres.

Bases juridiques

Le traitement nécessaire à une recherche, candidature ou abonnement repose sur l’exécution du service ou les démarches précontractuelles demandées. La sécurité, la prévention des abus et l’examen des signalements reposent sur l’intérêt légitime, à mettre en balance avec vos droits. La facturation répond aussi à des obligations légales. Les notifications facultatives dépendent de vos préférences et peuvent être désactivées sans perdre l’accès au service. Aucune prospection marketing n’est mise en œuvre.

Destinataires et mise en relation

Vos demandes sont accessibles à vous et à l’administrateur. Un hébergeur concerné voit les dates, la taille du groupe, le budget et les correspondances utiles, sans vos coordonnées tant que vous ne demandez pas la mise en relation. Une fois celle-ci demandée, votre nom et votre email deviennent accessibles au titulaire et aux membres autorisés de son compte. L’hébergeur traite ensuite ces informations sous sa propre responsabilité pour échanger avec vous.

Score et profilage

Le score rapproche vos critères des données déclarées des logements. Vos priorités déclarées guident la correspondance, complétées par les attentes exprimées dans votre description. Ce classement ne constitue pas une décision produisant un effet juridique : vous restez libre de contacter un hébergeur ou de ne rien faire. Vous pouvez modifier vos critères et demander une explication ou signaler une erreur.

WELEYA Quality

Le diagnostic lit une page publique accessible ou le texte fourni par vos soins. Il peut également analyser les thèmes des commentaires accessibles sur cette page, sans conserver le nom des auteurs ni le texte intégral des avis dans le diagnostic. Les informations détectées, leur provenance, les thèmes agrégés et vos corrections servent à construire votre profil Match. Vous pouvez corriger les déductions. Il ne se connecte pas à votre compte sur une plateforme d’annonces. Le lien et le rapport sont conservés avec un identifiant de session ; le diagnostic anonyme expire après sept jours. Les rapports anonymes expirent après sept jours et sont ensuite supprimés conformément au fonctionnement du service. Un rapport associé à votre compte est conservé jusqu’à son effacement ou la suppression du compte, selon les durées de conservation précisées dans la présente politique.

Prestataires

L’authentification WELEYA repose sur l’email et un mot de passe défini par l’utilisateur. Le stockage applicatif utilise les services Cloudflare. Stripe, lorsqu’il sera raccordé, gérera les abonnements professionnels ; WELEYA ne stockera pas les numéros de carte. Resend assure l’envoi des emails transactionnels du service. Les entités contractantes, lieux de traitement, garanties et durées des journaux des prestataires restent à documenter ci-dessous.

Conservation et effacement

Les demandes restent dans votre espace après leur échéance jusqu’à leur suppression ; l’échéance arrête leur utilisation pour une prise de contact. Vous pouvez effacer une demande et ses notifications ou supprimer le compte et les données associées. Les fichiers déjà reçus par un tiers et les documents que Stripe doit légalement conserver ne sont pas supprimés par WELEYA. La durée maximale de conservation des comptes inactifs, demandes, avis, messages, journaux et sauvegardes doit être validée et mise en œuvre avant l’ouverture commerciale.

Exercer vos droits

Selon les conditions prévues par le RGPD, vous disposez de droits d’accès, rectification, effacement, limitation, opposition et portabilité. Utilisez Mon compte, Mes demandes ou le formulaire Contact, sujet « Données personnelles et droits ». Une vérification proportionnée de votre identité peut être nécessaire. Le délai légal de réponse est en principe d’un mois, avec prolongation possible dans les cas prévus et information de votre part. Vous pouvez saisir la CNIL (cnil.fr).

Informations de l’éditeur

responsable des données / contact droits / DPO si applicable

IVENSUR SOLUTIONS contact@ivensur.com

durées de conservation et sauvegardes

Compte et données nécessaires au service : pendant la durée du compte ; candidatures non retenues ou abandonnées et échanges associés : jusqu’à 3 ans après le dernier contact ; tickets de support : jusqu’à 3 ans après leur clôture ; journaux techniques et de sécurité : jusqu’à 12 mois. Les données soumises à une obligation légale de conservation, notamment comptable ou fiscale, sont conservées pendant la durée imposée par la loi. Après suppression, des copies résiduelles peuvent subsister temporairement dans les sauvegardes techniques jusqu’à leur rotation, dans une limite cible de 90 jours.

sous-traitants / pays / garanties de transfert

Cloudflare, Inc. : infrastructure, hébergement, stockage et sécurité du service. Plus Five Five, Inc. (Resend) : envoi des emails transactionnels. Stripe : traitement des paiements et gestion des abonnements payants, lorsque ce service est activé. Certains traitements peuvent entraîner un transfert de données vers les États-Unis. Ces transferts sont encadrés, selon le prestataire et le traitement concerné, par une décision d’adéquation applicable au titre de l’EU-U.S. Data Privacy Framework et/ou par les clauses contractuelles types approuvées par la Commission européenne.