Vos données, expliquées sans brouillard

Politique de confidentialité

Cette politique explique quelles données VPCRAZY traite pour faire fonctionner Reloge, d’où elles viennent, avec qui elles sont partagées et comment exercer vos droits.

Version du 5 août 2026.

1. Responsable du traitement

Le responsable du traitement est VPCRAZY, SAS à capital variable, RCS Rennes 880 357 280, 19 La Croix de Bourgon, 35690 Acigné, France.

Pour toute question ou demande relative à vos données : contact@reloge.com ou VPCRAZY, 19 La Croix de Bourgon, 35690 Acigné.

2. Les données traitées

  • Compte : nom, prénom, e-mail, téléphone, organisation, identifiants techniques et préférences.
  • Hébergements : nom, adresse, description, coordonnées, équipements, photos, capacité, prix communiqué, identifiants professionnels et statut de revendication.
  • Calendriers : adresses de flux iCal, événements importés, périodes occupées, sources, dates de collecte et conflits détectés.
  • Demandes de voyageurs : destination, dates, nombre de personnes, message, nom, e-mail, téléphone, consentements, réponses et mise en relation.
  • Paiements : identifiant du compte Stripe connecté, identifiants techniques de transaction, statut et montant. Reloge ne conserve pas le numéro complet de la carte.
  • Assistance et sécurité : messages, pièces transmises, journaux de connexion, adresse IP, navigateur, actions sensibles et signalements.
  • Voix et intelligence artificielle : lorsque la fonction est activée, enregistrement ou texte dicté, transcription, données extraites, proposition d’action et confirmation.

3. D’où viennent les données ?

Elles viennent de vous, de l’organisation pour laquelle vous agissez, des calendriers et comptes tiers que vous connectez, des autres utilisateurs pendant une mise en relation, ainsi que du fonctionnement technique du site.

Certaines fiches d’hébergement sont constituées à partir de données publiques ou ouvertes, par exemple des jeux de données touristiques. Reloge conserve les informations de provenance disponibles et permet la revendication, la correction ou la demande de retrait.

4. Pourquoi et sur quelle base ?

  • Créer le compte, fournir les outils commandés, traiter les demandes et assister l’utilisateur : exécution du contrat ou mesures précontractuelles.
  • Gérer la facturation, la comptabilité et les obligations fiscales : obligation légale.
  • Constituer l’annuaire depuis des sources ouvertes, sécuriser le service, prévenir la fraude, mesurer son fonctionnement et défendre des droits : intérêt légitime de VPCRAZY, mis en balance avec les droits des personnes.
  • Transmettre une demande aux hébergeurs et ouvrir une mise en relation : mesures demandées par le voyageur et, lorsque requis, consentement recueilli dans le formulaire.
  • Envoyer des nouvelles ou offres non nécessaires au service : consentement lorsqu’il est requis, ou intérêt légitime dans les limites autorisées. Le désabonnement reste possible à tout moment.
  • Utiliser le microphone ou transmettre une dictée à un prestataire : action volontaire de l’utilisateur et exécution de la fonction demandée.

5. Ce qui est obligatoire

Les champs signalés comme obligatoires sont nécessaires pour créer le compte, traiter une demande, vérifier une revendication ou exécuter la fonction choisie. Sans eux, Reloge peut ne pas pouvoir fournir le service. Les autres champs servent à enrichir la fiche ou personnaliser l’usage et restent facultatifs.

6. Destinataires

Les données sont accessibles aux personnes habilitées de VPCRAZY et, selon le besoin, aux prestataires qui assurent l’hébergement, la messagerie, les SMS, le paiement, la sécurité, l’assistance ou les fonctions d’intelligence artificielle activées. Ils reçoivent uniquement les données nécessaires à leur mission et sont encadrés par un contrat lorsque la loi l’exige.

Les principaux destinataires techniques sont Hostinger pour l’hébergement et les services associés, Stripe pour la connexion du compte et les paiements, le prestataire d’envoi d’e-mails ou de SMS configuré et, uniquement lorsqu’un modèle est activé, le prestataire de transcription ou d’intelligence artificielle choisi par VPCRAZY.

Dans le parcours voyageur, une demande limitée peut être proposée aux hébergeurs compatibles. Les coordonnées complètes sont transmises selon le stade de la mise en relation, notamment à l’hébergeur retenu. Après cette transmission, l’hébergeur traite les données pour son propre contrat et devient responsable de ses usages.

Les autorités, juridictions ou conseils peuvent recevoir des données lorsqu’une obligation légale ou la défense d’un droit le justifie.

7. Données rendues publiques

Les informations de la fiche destinées à présenter l’hébergement peuvent être visibles sur le site, dans les données structurées, dans le module web et dans l’API publique. Elles peuvent donc être indexées par des moteurs de recherche ou lues par des services d’intelligence artificielle.

Les données de compte, preuves de revendication, liens iCal complets, coordonnées bancaires et journaux de sécurité ne sont pas publiés dans l’API publique.

8. Durées de conservation

Une donnée peut être conservée plus longtemps lorsqu’une loi l’impose, lorsqu’un litige est en cours ou lorsqu’elle est nécessaire à l’établissement, l’exercice ou la défense d’un droit.

  • Compte et abonnement : pendant la relation active, puis archivage limité aux durées nécessaires aux obligations légales et à la défense des droits.
  • Factures et pièces comptables : dix ans à compter de la clôture de l’exercice concerné.
  • Demandes de voyageurs et données de mise en relation : trois ans après la dernière activité, sauf litige ou obligation distincte.
  • Preuves et tentatives de vérification : six mois, sauf revendication litigieuse ou nécessité probatoire.
  • Journaux d’accès et de sécurité : deux ans.
  • Messages de contact sans suite contractuelle : le temps de traiter la demande, puis trente jours, sauf accord, litige ou nécessité de suivi.
  • Calendriers et occupations : pendant la connexion du calendrier et le temps nécessaire à la synchronisation, puis suppression ou anonymisation selon les besoins techniques et probatoires.
  • Dictée audio : le temps strictement nécessaire à la transcription et au traitement demandé, sauf conservation courte indispensable au diagnostic avec information de l’utilisateur. La transcription validée suit la durée de la donnée qu’elle alimente.

9. Transferts hors de l’Espace économique européen

L’hébergement principal indiqué est assuré par Hostinger International Ltd à Chypre, dans l’Union européenne. Certains prestataires internationaux, notamment Stripe ou un prestataire d’intelligence artificielle activé, peuvent traiter des données hors de l’Espace économique européen.

Dans ce cas, VPCRAZY s’appuie sur un mécanisme reconnu par le RGPD, par exemple une décision d’adéquation ou des clauses contractuelles types, complété par les mesures nécessaires. Vous pouvez demander des informations sur la garantie applicable à contact@reloge.com.

10. Cookies et stockage local

Reloge utilise les cookies ou stockages strictement nécessaires à la connexion, à la sécurité, au panier et au fonctionnement du site. Un traceur non nécessaire, notamment publicitaire ou de mesure avancée, ne peut être déposé qu’après le choix de l’utilisateur lorsqu’un consentement est requis.

Vous pouvez modifier les choix proposés par le bandeau de consentement et configurer votre navigateur. Le refus d’un cookie strictement nécessaire peut empêcher la connexion ou le paiement.

11. Vos droits

Envoyez votre demande à contact@reloge.com en précisant le droit exercé et le compte ou la fiche concernés. Une preuve d’identité n’est demandée qu’en cas de doute raisonnable. VPCRAZY répond en principe sous un mois, avec la prolongation permise par le RGPD pour une demande complexe ou nombreuse.

Vous pouvez aussi adresser une réclamation à la Commission nationale de l’informatique et des libertés, la CNIL, sur www.cnil.fr.

  • Accéder à vos données et en obtenir une copie.
  • Faire rectifier une information inexacte ou compléter une donnée incomplète.
  • Demander l’effacement ou la limitation lorsque les conditions légales sont réunies.
  • Vous opposer à un traitement fondé sur l’intérêt légitime, pour des raisons tenant à votre situation.
  • Retirer votre consentement à tout moment pour l’avenir.
  • Recevoir les données relevant de la portabilité dans un format structuré.
  • Définir des directives relatives à vos données après votre décès dans les conditions du droit français.

12. Décisions automatisées

Reloge peut classer des résultats, rapprocher une demande de disponibilités ou proposer une action. Ces traitements servent au fonctionnement du service. Reloge ne prend pas, sur cette seule base, une décision produisant un effet juridique ou un effet significatif comparable sur la personne. Une proposition de calendrier doit être confirmée par l’utilisateur.

13. Sécurité

VPCRAZY met en place des mesures techniques et organisationnelles proportionnées aux risques : contrôles d’accès, journalisation des actions sensibles, chiffrement des communications, minimisation des données et limitation des destinataires.

Aucun service n’est invulnérable. Protégez votre mot de passe, ne partagez jamais un lien iCal complet et signalez rapidement tout accès suspect. En cas de violation présentant un risque, VPCRAZY applique les obligations de notification à la CNIL et, lorsque le risque est élevé, aux personnes concernées.

14. Mise à jour de cette politique

La date de la version figure en tête. Une modification importante est signalée par un moyen adapté, par exemple sur le site ou par e-mail pour les titulaires d’un compte, avant son entrée en vigueur lorsque cela est nécessaire.

Nous contacter
Lire les CGU

Vérification de l’identité

Pourquoi nous le faisons

Réserver un séjour suppose qu’un propriétaire remette les clés de son logement à une personne qu’il n’a pas rencontrée. Nous vérifions l’identité du voyageur pour rendre cette remise possible, et pour prévenir les usurpations et les fraudes. La base juridique est notre intérêt légitime, et celui des propriétaires, à ce que les parties sachent à qui elles ont affaire.

Ce que nous traitons pendant le contrôle

Ces informations sont des données de travail : elles existent le temps du contrôle et ne sont pas conservées.

  • les photographies de votre document d’identité
  • les informations qui y figurent : nom, prénoms, date de naissance, nationalité, numéro du document, dates de délivrance et de validité
  • la zone de lecture automatique et ses chiffres de contrôle
  • les résultats intermédiaires du contrôle

Nous ne réalisons aucun traitement biométrique : aucun gabarit facial n’est calculé, et aucune comparaison automatisée de visages n’est effectuée.

Combien de temps

Ces données sont détruites dès que le contrôle est rendu, et au plus tard 30 minutes après leur dépôt. La destruction a lieu dans tous les cas : contrôle réussi, refusé, interrompu, abandonné, ou empêché par une erreur technique. Un balayage automatique retire ce qu’un incident aurait laissé.

Ce que nous conservons

  • le résultat de la vérification et sa date
  • la méthode employée et sa version
  • le type de document présenté, sans son numéro
  • une empreinte cryptographique du numéro du document, qui permet de détecter qu’un même document sert plusieurs comptes, sans permettre de retrouver ce numéro

Une vérification réussie reste valable environ 12 mois. Passé ce délai, une nouvelle vérification est demandée lors de votre prochaine réservation.

Qui y a accès

Le traitement a lieu sur nos propres serveurs. Votre document n’est transmis à aucun sous-traitant, à aucun prestataire de vérification d’identité, et à aucun service d’intelligence artificielle exploité par un tiers. Il n’y a donc aucun transfert hors de l’Union européenne au titre de ce traitement.

Au sein de Reloge, seules les personnes habilitées à l’examen des dossiers mis en attente accèdent aux éléments du contrôle, et ces éléments ne comportent plus aucune image, celles-ci ayant été détruites au moment du verdict.

Comment nous les protégeons

  • les fichiers sont stockés hors de l’espace accessible par le web, sous des noms aléatoires
  • leur contenu est écrasé avant suppression
  • ils sont exclus des sauvegardes
  • les échanges liés à la vérification ne sont mis en cache nulle part
  • nos journaux techniques ne contiennent aucune information issue de votre document

Vos droits

Vous pouvez demander à tout moment l’effacement de votre vérification, une nouvelle vérification, l’accès aux informations conservées, ou la suppression de votre compte. Vous pouvez retirer votre consentement sans que cela remette en cause la licéité de ce qui a été fait auparavant. La mention « identité vérifiée » signifie que le document a passé nos contrôles ; elle ne constitue pas une certification de votre identité par l’État.