Politique de confidentialité

Cette politique explique quelles données VPCRAZY traite pour faire fonctionner Reloge, d’où elles viennent, avec qui elles sont partagées et comment exercer vos droits.

Version du 21 octobre 2026.

1. Responsable du traitement

Le responsable du traitement est VPCRAZY, SAS à capital variable, RCS Rennes 880 357 280, 19 La Croix de Bourgon, 35690 Acigné, France.

Pour toute question ou demande relative à vos données : contact@reloge.com ou VPCRAZY, 19 La Croix de Bourgon, 35690 Acigné.

2. Les données traitées

Compte : nom, prénom, e-mail, téléphone, organisation, identifiants techniques et préférences.
Hébergements : nom, adresse, description, coordonnées, équipements, photos, capacité, prix communiqué, identifiants professionnels et numéro d’enregistrement.
Calendriers : adresses de flux iCal, événements importés, périodes occupées, sources, dates de collecte et conflits détectés.
Demandes de locataires : destination, dates, nombre de personnes, message, nom, e-mail, téléphone, consentements, réponses et mise en relation.
Messages : messages échangés entre le locataire et l’hébergeur, sur le fil d’une demande ou d’une réservation ou dans une conversation sans séjour, y compris les réponses reçues par e-mail sur l’adresse de réponse : texte, auteur, date, canal et adresse d’expédition de l’e-mail.
Premier contact : date de confirmation de l’adresse e-mail, empreinte non réversible de l’adresse e-mail et de l’adresse IP avec la date de chaque nouveau propriétaire contacté, message en attente de la confirmation de l’adresse, et choix de ne plus recevoir les messages transmis par Reloge.
Paiements : identifiant du compte Stripe connecté, identifiants techniques de transaction, statut et montant. Reloge ne conserve pas le numéro complet de la carte.
Assistance et sécurité : messages, pièces transmises, journaux de connexion, adresse IP, navigateur, actions sensibles et signalements.
Voix et intelligence artificielle : lorsque la fonction est activée, enregistrement ou texte dicté, transcription, données extraites, proposition d’action et confirmation.
Photo de profil ou logo : facultatif, ajouté par vous depuis votre espace, avec votre accord, et retiré quand vous le voulez (bouton « Retirer »). Il est recadré et converti, sans aucune reconnaissance de visage ni comparaison avec votre pièce d’identité. Celui d’un propriétaire s’affiche sur la page de ses logements, en tête de ses documents et dans la messagerie ; celui d’un locataire, seulement chez les propriétaires à qui il écrit et dans la messagerie, par un lien protégé qui expire. Il est conservé jusqu’à ce que vous le retiriez ou le remplaciez, ou jusqu’à la suppression de votre compte.
Agenda et tâches : les tâches de vos logements (type, jour, heure, personne qui s’en charge, note) et votre lien d’agenda personnel. Si vous ajoutez ce lien à Google Agenda ou à l’agenda d’Apple, ces services lisent vos séjours et vos tâches, noms des locataires compris, sauf si vous choisissez les initiales seulement.
Logements confiés : quand un propriétaire le choisit, la personne à qui il confie ses logements reçoit et lit les messages de leurs locataires, et son nom et son téléphone vérifié peuvent leur être montrés. Elle voit aussi le nom des locataires de ces logements dans son agenda et son planning.
Annuaire des partenaires : la fiche d’un partenaire (nom, SIRET et raison sociale lue au registre national des entreprises, commune et rayon d’intervention, adresse facultative jamais affichée, présentation, services, langues, site internet, logo ou photo) ; le texte d’un message envoyé depuis une fiche, avec l’adresse e-mail de son auteur, transmise au partenaire pour qu’il réponde ; le compte propriétaire inscrit avec le lien d’un partenaire et la mise en avant qui en découle. Seul le SIRET est transmis au service public de recherche d’entreprises (recherche-entreprises.api.gouv.fr), pour vérifier que l’entreprise est active.
Attestation d’assurance (locataires) : le document déposé et sa date de validité. Son texte, lu sur nos serveurs, est soumis, numéros et adresses e-mail masqués, à un modèle d’intelligence artificielle qui vérifie qu’il s’agit bien d’une attestation d’assurance qui convient ; le résultat de ce contrôle est conservé avec le dépôt. Un document refusé par ce contrôle est conservé, chiffré, 24 heures, le temps que vous demandiez, si vous le souhaitez, qu’une personne de notre équipe l’examine ; il est alors conservé au plus 15 jours, puis supprimé, et aussitôt que votre demande est tranchée. Sans demande, il est supprimé au bout de 24 heures.
Assistant de Reloge : questions posées à l’assistant et réponses, rattachées au compte ou, pour un visiteur, à une clé propre à son navigateur.
Déclaration fiscale DAC7 (loueurs) : nature du loueur, nom et prénom ou raison sociale, date et lieu de naissance, adresse, pays de résidence fiscale, numéro d’identification fiscale (conservé chiffré), SIRET ou SIREN, numéro de TVA, numéro fiscal de chaque logement, sommes reçues, nombre de réservations et jours loués, par trimestre.

3. D’où viennent les données ?

Elles viennent de vous, de l’organisation pour laquelle vous agissez, des calendriers et comptes tiers que vous connectez, des autres utilisateurs pendant une mise en relation, ainsi que du fonctionnement technique du site.

Les coordonnées professionnelles de loueurs d’hébergements touristiques (adresse e-mail, téléphone, commune) peuvent être relevées sur des sources publiques, comme leurs propres sites ou leurs annonces en ligne.

4. Pourquoi et sur quelle base ?

Créer le compte, fournir les outils commandés, traiter les demandes et assister l’utilisateur : exécution du contrat ou mesures précontractuelles.
Gérer la facturation, la comptabilité et les obligations fiscales : obligation légale.
Déclarer chaque année à l’administration fiscale les sommes reçues par les loueurs pour les séjours réservés sur Reloge (DAC7, article 1649 ter A du code général des impôts) : obligation légale.
Constituer l’annuaire depuis des sources ouvertes, sécuriser le service, prévenir la fraude, mesurer son fonctionnement et défendre des droits : intérêt légitime de VPCRAZY, mis en balance avec les droits des personnes.
Transmettre une demande aux hébergeurs et ouvrir une mise en relation : mesures demandées par le locataire et, lorsque requis, consentement recueilli dans le formulaire.
Transmettre et conserver les messages entre le locataire et l’hébergeur : exécution du contrat ou mesures précontractuelles. Leur conservation à titre de preuve et leur versement au dossier de sécurisation reposent sur l’intérêt légitime des deux parties et de VPCRAZY.
Confirmer l’adresse e-mail, limiter les nouveaux contacts et prévenir les envois abusifs : intérêt légitime de VPCRAZY et des hébergeurs, la sécurité du service et la protection contre le démarchage.
Envoyer des nouvelles ou offres non nécessaires au service : consentement lorsqu’il est requis, ou intérêt légitime dans les limites autorisées. Le désabonnement reste possible à tout moment.
Présenter Reloge aux loueurs d’hébergements touristiques par une publicité sur les réseaux sociaux ou par e-mail, à partir de leurs coordonnées professionnelles : intérêt légitime de VPCRAZY, la proposition portant sur leur activité de location. Vous pouvez vous y opposer à tout moment, par le lien de désinscription présent dans chaque e-mail ou à contact@reloge.com.
Utiliser le microphone ou transmettre une dictée à un prestataire : action volontaire de l’utilisateur et exécution de la fonction demandée.

5. Ce qui est obligatoire

Les champs signalés comme obligatoires sont nécessaires pour créer le compte, traiter une demande ou exécuter la fonction choisie. Sans eux, Reloge peut ne pas pouvoir fournir le service. Les autres champs servent à enrichir la fiche ou personnaliser l’usage et restent facultatifs.

6. Destinataires

Les données sont accessibles aux personnes habilitées de VPCRAZY et, selon le besoin, aux prestataires qui assurent l’hébergement, la messagerie, les SMS, le paiement, la sécurité, l’assistance ou les fonctions d’intelligence artificielle activées. Ils reçoivent uniquement les données nécessaires à leur mission et sont encadrés par un contrat lorsque la loi l’exige.

Les principaux destinataires techniques sont Hostinger pour l’hébergement et les services associés (serveurs en France), Stripe pour la connexion du compte et les paiements, Esendex pour les SMS, OpenAI pour la transcription des dictées, la lecture des annonces importées, la reprise de la formulation des constats, l’assistant et le contrôle des attestations d’assurance déposées (leur texte seul, lu sur nos serveurs, numéros masqués) et la relecture automatique des annonces et des fiches de partenaires lorsqu’elle est activée (le texte modifié et les vignettes des photos nouvelles), lorsque ces fonctions sont utilisées, Bright Data pour la lecture des pages web publiques désignées lors du dépôt d’une annonce, et Google lorsque vous choisissez de vous connecter avec votre compte Google. Meta Platforms Ireland reçoit, sous forme chiffrée, les coordonnées professionnelles des loueurs à qui nous présentons Reloge par une publicité ; elles ne servent qu’à retrouver les comptes correspondants. Brevo, en France, envoie pour notre compte les e-mails de présentation adressés à ces loueurs.

La Direction générale des Finances publiques reçoit chaque année les informations de la déclaration DAC7 des loueurs concernés ; elle peut les communiquer à l’administration fiscale d’un autre État membre de l’Union européenne.

Les messages du séjour sont remis au locataire et à l’hébergeur concernés. Les réponses envoyées par e-mail passent par une boîte de réception technique hébergée par Hostinger : elles en sont supprimées dès qu’elles sont rangées dans le fil, et au plus tard sous sept jours.

Dans le parcours locataire, une demande limitée peut être proposée aux hébergeurs compatibles. Les coordonnées complètes sont transmises selon le stade de la mise en relation, notamment à l’hébergeur retenu. Après cette transmission, l’hébergeur traite les données pour son propre contrat et devient responsable de ses usages.

Les autorités, juridictions ou conseils peuvent recevoir des données lorsqu’une obligation légale ou la défense d’un droit le justifie.

7. Données rendues publiques

Les informations de la fiche destinées à présenter l’hébergement peuvent être visibles sur le site, dans les données structurées, dans le module web et dans l’API publique. Elles peuvent donc être indexées par des moteurs de recherche ou lues par des services d’intelligence artificielle.

Les données de compte, pièces justificatives, liens iCal complets, coordonnées bancaires et journaux de sécurité ne sont pas publiés dans l’API publique.

La fiche d’un partenaire publiée dans l’annuaire est publique : nom, commune et rayon d’intervention, présentation, services, langues, site internet, logo ou photo, et son téléphone vérifié s’il choisit de l’afficher. Son adresse n’est jamais affichée.

8. Durées de conservation

Une donnée peut être conservée plus longtemps lorsqu’une loi l’impose, lorsqu’un litige est en cours ou lorsqu’elle est nécessaire à l’établissement, l’exercice ou la défense d’un droit.

Compte et abonnement : pendant la relation active, puis archivage limité aux durées nécessaires aux obligations légales et à la défense des droits.
Factures et pièces comptables : dix ans à compter de la clôture de l’exercice concerné.
Demandes de locataires et données de mise en relation : trois ans après la dernière activité, sauf litige ou obligation distincte.
Coordonnées professionnelles de loueurs relevées sur des sources publiques : trois ans après leur collecte ou le dernier contact ; une opposition les retire aussitôt, et seule une empreinte de l’adresse est gardée pour ne plus vous écrire.
Messages du séjour : conservés avec la demande ou la réservation à laquelle ils se rattachent, donc trois ans après la dernière activité. Ils sont effacés avec les données du locataire lorsque celui-ci exerce son droit à l’effacement. La copie scellée dans un dossier de sécurisation suit la durée de ce dossier. Les e-mails de réponse sont supprimés de la boîte de réception technique dès leur rangement dans le fil, et au plus tard sous sept jours.
Conversations sans séjour : 3 ans après le dernier message de la conversation, sauf litige. Elles sont effacées avec les données du locataire lorsque celui-ci exerce son droit à l’effacement.
Échanges avec l’équipe Reloge : 1 an après le dernier message, sauf litige. Ce qui fait preuve d’un séjour est conservé dans son dossier de sécurisation, selon la durée de ce dossier.
Premier contact : un message qui attend la confirmation de l’adresse est effacé s’il n’est pas confirmé dans les 72 heures ; le journal des nouveaux contacts est conservé 30 jours ; le choix de ne plus recevoir les messages transmis par Reloge est conservé tant que la personne ne revient pas d’elle-même sur Reloge.
États des lieux, inventaire et leurs photos : le suivi d’un logement (son état, les états des lieux de ses séjours, les constats et leurs réponses, les réparations, les relevés des clés et des compteurs, et l’aperçu des photos) est conservé tant que le logement est sur Reloge, même lorsque son annonce est en pause ; il est effacé aussitôt lorsque son propriétaire supprime le logement ou son compte. Chaque constat porte le nom de son auteur : le nom d’un locataire en est retiré lorsque ses données sont effacées, à sa demande ou au terme de leur durée de conservation, et le constat reste attribué au locataire du séjour. Les photos sont conservées au format WebP, sans les métadonnées de l’appareil, hormis la date de prise de vue. L’original en haute définition d’une photo de séjour sans dossier de sécurisation est effacé 30 jours après le départ. Un dossier de sécurisation garde sa copie des originaux pendant sa durée (5 ans), même si le logement est supprimé : il se consulte en ligne 30 jours après le départ, puis se télécharge en archive ZIP. Sous pass annuel, les originaux de l’état du logement et des états des lieux sont gardés pendant le pass, puis 30 jours après son arrêt.
Preuves et tentatives de vérification : six mois, sauf litige ou nécessité probatoire.
Journaux d’accès et de sécurité : deux ans.
Messages de contact sans suite contractuelle : le temps de traiter la demande, puis trente jours, sauf accord, litige ou nécessité de suivi.
Calendriers et occupations : pendant la connexion du calendrier et le temps nécessaire à la synchronisation, puis suppression ou anonymisation selon les besoins techniques et probatoires.
Dictée audio : le temps strictement nécessaire à la transcription et au traitement demandé, sauf conservation courte indispensable au diagnostic avec information de l’utilisateur. La transcription validée suit la durée de la donnée qu’elle alimente.
Assistant : les questions posées sont conservées quatre-vingt-dix jours ; l’historique proposé à une même personne couvre ses trois derniers jours.
Informations fiscales DAC7 : pendant la relation, puis pendant la durée fixée par la réglementation fiscale pour l’année déclarée ; les fichiers de déclaration sont gardés hors du web, pendant la même durée.

9. Transferts hors de l’Espace économique européen

L’hébergement principal indiqué est assuré par Hostinger International Ltd à Chypre, dans l’Union européenne. Certains prestataires internationaux, notamment Stripe, Meta ou un prestataire d’intelligence artificielle activé, peuvent traiter des données hors de l’Espace économique européen.

Dans ce cas, VPCRAZY s’appuie sur un mécanisme reconnu par le RGPD, par exemple une décision d’adéquation ou des clauses contractuelles types, complété par les mesures nécessaires. Vous pouvez demander des informations sur la garantie applicable à contact@reloge.com.

10. Cookies et stockage local

Reloge utilise les cookies ou stockages strictement nécessaires à la connexion, à la sécurité, au panier et au fonctionnement du site. Un traceur non nécessaire, notamment publicitaire ou de mesure avancée, ne peut être déposé qu’après le choix de l’utilisateur lorsqu’un consentement est requis.

Si vous acceptez les notifications de l’application installée, Reloge conserve l’abonnement de votre appareil (son adresse auprès du service de notification, ses clés de chiffrement et le type de navigateur), rattaché à votre compte, pour vous prévenir de vos nouveaux messages et des étapes de vos séjours. Chaque notification transite par le service de notification de votre appareil (Apple, Google, Mozilla ou Microsoft, éventuellement hors de l’Espace économique européen), chiffrée de sorte que ce service ne peut pas en lire le contenu. L’abonnement est supprimé lorsque vous vous déconnectez sur cet appareil ou lorsque le service indique qu’il n’existe plus ; vous pouvez aussi retirer l’autorisation à tout moment dans les réglages de l’appareil.

Vous pouvez modifier les choix proposés par le bandeau de consentement et configurer votre navigateur. Le refus d’un cookie strictement nécessaire peut empêcher la connexion ou le paiement.

11. Vos droits

Envoyez votre demande à contact@reloge.com en précisant le droit exercé et le compte ou la fiche concernés. Une preuve d’identité n’est demandée qu’en cas de doute raisonnable. VPCRAZY répond en principe sous un mois, avec la prolongation permise par le RGPD pour une demande complexe ou nombreuse.

Vous pouvez aussi adresser une réclamation à la Commission nationale de l’informatique et des libertés, la CNIL, sur www.cnil.fr.

Accéder à vos données et en obtenir une copie.
Faire rectifier une information inexacte ou compléter une donnée incomplète.
Demander l’effacement ou la limitation lorsque les conditions légales sont réunies.
Vous opposer à un traitement fondé sur l’intérêt légitime, pour des raisons tenant à votre situation.
Retirer votre consentement à tout moment pour l’avenir.
Recevoir les données relevant de la portabilité dans un format structuré.
Définir des directives relatives à vos données après votre décès dans les conditions du droit français.

12. Décisions automatisées

Reloge peut classer des résultats, rapprocher une demande de disponibilités ou proposer une action. Ces traitements servent au fonctionnement du service. Reloge ne prend pas, sur cette seule base, une décision produisant un effet juridique ou un effet significatif comparable sur la personne. Une proposition de calendrier doit être confirmée par l’utilisateur.

13. Sécurité

VPCRAZY met en place des mesures techniques et organisationnelles proportionnées aux risques : contrôles d’accès, journalisation des actions sensibles, chiffrement des communications, minimisation des données et limitation des destinataires.

Aucun service n’est invulnérable. Protégez votre mot de passe, ne partagez jamais un lien iCal complet et signalez rapidement tout accès suspect. En cas de violation présentant un risque, VPCRAZY applique les obligations de notification à la CNIL et, lorsque le risque est élevé, aux personnes concernées.

14. Mise à jour de cette politique

La date de la version figure en tête. Une modification importante est signalée par un moyen adapté, par exemple sur le site ou par e-mail pour les titulaires d’un compte, avant son entrée en vigueur lorsque cela est nécessaire.

Nous contacter

Lire les CGU

Vérification de l’identité

Pourquoi nous le faisons

Réserver un séjour suppose qu’un propriétaire remette les clés de son logement à une personne qu’il n’a pas rencontrée. Nous vérifions l’identité du locataire pour rendre cette remise possible, et pour prévenir les usurpations et les fraudes. La base juridique est notre intérêt légitime, et celui des propriétaires, à ce que les parties sachent à qui elles ont affaire.

Ce que nous traitons pendant le contrôle

Pendant le contrôle, nous traitons les éléments ci-dessous. Les photos et les images sont des données de travail, détruites après le contrôle ; ce qui est lu sur votre document est conservé dans l’attestation de votre vérification (voir plus bas).

les photographies de votre document d’identité
les informations qui y figurent : nom, prénoms, date de naissance, nationalité, numéro du document, dates de délivrance et de validité
la zone de lecture automatique et ses chiffres de contrôle
les résultats intermédiaires du contrôle

La comparaison entre votre visage et la photographie du document est automatisée. Elle traite une donnée biométrique au sens de l’article 9 du règlement général sur la protection des données. Elle n’a lieu qu’avec votre consentement explicite, recueilli séparément et révocable à tout moment. Si vous le refusez, contactez-nous pour convenir d’une visio de contrôle : sur rendez-vous, vous montrez votre pièce d’identité pendant l’appel, sans enregistrement. Le refus ne vous prive pas du service.

Combien de temps

Les photos de votre document, les images de vous et les mesures prises pendant la prise de vue sont détruites dès que le contrôle est rendu, et au plus tard 30 minutes après le contrôle, ou après votre dernier envoi si vous l’interrompez. La destruction a lieu dans tous les cas : contrôle réussi, refusé, interrompu, abandonné, ou empêché par une erreur technique. Un balayage automatique retire ce qu’un incident aurait laissé.

Une seule exception, et seulement si vous le demandez : quand la vérification n’aboutit pas ou part en examen, l’écran du résultat vous propose d’autoriser un examen par une personne de notre équipe. Si vous l’acceptez, les photos de votre pièce d’identité et jusqu’à 6 images de votre visage sont conservées 24 heures au plus, chiffrées, puis détruites ; elles le sont aussitôt que votre dossier est tranché. Cet accord est facultatif, recueilli séparément, et sans lui rien n’est conservé.

Quand une vérification n’aboutit pas, les mesures du contrôle (scores et résultats des contrôles, sans rien de ce qui figure sur votre document) sont conservées 30 jours, pour comprendre ce qui a bloqué.

Ce que nous conservons

le résultat de la vérification, contrôle par contrôle, et sa date
la méthode employée et sa version
le type de document présenté, le pays qui l’a délivré et sa date de fin de validité
vos nom et prénoms tels qu’ils figurent sur le document
les quatre derniers caractères du numéro du document, et une empreinte cryptographique de ce numéro, qui permet de détecter qu’un même document sert plusieurs comptes, sans permettre de retrouver le numéro
votre date de naissance, lue sur le document : elle vous identifie sur le contrat de location. Avant d’accepter votre demande, votre hôte voit votre âge ; la date elle-même ne lui est communiquée qu’une fois votre séjour accepté, pour le contrat et, si vous n’êtes pas de nationalité française, pour la fiche de police qu’il peut avoir à remplir
votre nationalité, lue sur le document : elle n’est communiquée à votre hôte que si vous n’êtes pas de nationalité française, une fois votre séjour accepté, pour cette fiche de police
la zone de lecture automatique complète de votre document, chiffrée : seule une clé conservée hors du site permet de l’ouvrir, en cas de litige ou sur réquisition de la justice
votre lieu de naissance et votre domicile habituel, si vous les indiquez vous-même dans vos informations : ils figurent sur votre contrat et, si vous n’êtes pas de nationalité française, sur la fiche de police
la trace de votre consentement au traitement biométrique, et sa date

Une vérification réussie ne se refait pas : elle n’est pas redemandée lors de vos prochaines réservations.

Les éléments lus sur votre document forment l’attestation scellée de votre vérification. Elle est effacée au bout de 12 mois, sauf si elle figure dans le dossier de sécurisation d’un séjour : elle est alors conservée aussi longtemps que lui, 5 ans. Votre date de naissance et votre nationalité restent sur votre compte tant qu’il existe.

Qui y a accès

Le traitement a lieu sur nos propres serveurs. Votre document n’est transmis à aucun sous-traitant, à aucun prestataire de vérification d’identité, et à aucun service d’intelligence artificielle exploité par un tiers. Il n’y a donc aucun transfert hors de l’Union européenne au titre de ce traitement.

Au sein de Reloge, seules les personnes habilitées à l’examen des dossiers mis en attente accèdent aux éléments du contrôle. Ces éléments ne comportent aucune image, celles-ci étant détruites au moment du verdict, sauf si vous avez autorisé un examen par une personne : les photos de votre pièce et jusqu’à 6 images de votre visage leur sont alors accessibles 24 heures au plus, et chaque consultation est consignée.

Avant d’accepter votre demande, votre hôte voit que votre identité est vérifiée, et votre âge. Une fois votre séjour accepté, il reçoit ce qui figure sur votre contrat (date et lieu de naissance) et, si vous n’êtes pas de nationalité française, la fiche de police pré-remplie qu’il vous fait signer à l’arrivée. Dans le dossier de sécurisation d’un séjour, il voit aussi le type et le pays de votre document, les quatre derniers caractères de son numéro, sa date de fin de validité et le résultat des contrôles.

Comment nous les protégeons

les fichiers sont stockés hors de l’espace accessible par le web, sous des noms aléatoires
leur contenu est écrasé avant suppression
ils sont exclus des sauvegardes
les échanges liés à la vérification ne sont mis en cache nulle part
nos journaux techniques ne contiennent aucune information issue de votre document

Ces engagements nous lient. Garder vos données plus longtemps qu’annoncé, ou s’en servir à autre chose, est un délit : jusqu’à cinq ans d’emprisonnement et 300 000 € d’amende (code pénal, articles 226-18 à 226-21), en plus des sanctions de la CNIL.

Vos droits

Vous pouvez demander à tout moment l’effacement de votre vérification, une nouvelle vérification, l’accès aux informations conservées, ou la suppression de votre compte. Vous pouvez retirer votre consentement sans que cela remette en cause la licéité de ce qui a été fait auparavant. La mention « identité vérifiée » signifie que le document a passé nos contrôles ; elle ne constitue pas une certification de votre identité par l’État.