Politique de confidentialité

L'établissement hôtelier qui utilise Staybria décide des données qu'il collecte auprès de ses voyageurs et de l'usage qu'il en fait : il est responsable de ces traitements.

Staybria fournit l'outil et agit sur instruction de l'établissement : nous sommes sous-traitant. Nous n'exploitons jamais les données des voyageurs pour notre propre compte, ne les revendons pas et ne les utilisons pas pour entraîner un modèle.

Pour les données du compte de l'hôtelier lui-même — son nom, son adresse électronique, son abonnement — Staybria est responsable de traitement.

Lorsqu'un voyageur remplit un formulaire d'arrivée :

• identité : nom, prénom, date de naissance, nationalité ;
• coordonnées : adresse électronique, téléphone ;
• séjour : dates, numéro de chambre, heure d'arrivée estimée, demandes particulières ;
• pièce d'identité : type et image, lorsque l'établissement la demande ;
• signature électronique : horodatage, adresse IP et navigateur, qui servent à prouver que la fiche a bien été signée.

Les échanges de messages et les avis clients traités dans le service relèvent du même régime.

• Exécution du séjour : préparer l'arrivée, répondre aux demandes, tenir la fiche du client.
• Obligation légale de l'hébergeur : la fiche individuelle de police que l'établissement doit établir et conserver pour les voyageurs étrangers.
• Intérêt légitime de l'établissement : sécurité du service, prévention des abus, statistiques d'activité agrégées.

Les durées sont réglables par chaque établissement dans ses paramètres, et l'effacement est automatique — il ne dépend d'aucun geste manuel :

• Pièces d'identité : 30 jours par défaut après le séjour, puis suppression définitive du fichier.
• Fiches de police : 180 jours par défaut, durée alignée sur l'obligation de conservation de l'hébergeur.
• Fiche client et historique : conservés tant que l'établissement est client, puis anonymisés.

Chaque suppression est journalisée : l'établissement peut prouver qu'un document a bien été détruit, et quand.

Les données et les documents sont hébergés dans l'Union européenne (Francfort, Allemagne). Les prestataires qui interviennent :

• Vercel Inc. — Hébergement de l'application (États-Unis, avec diffusion en Europe).
• Supabase Inc. — Base de données et stockage des documents (Union européenne (Francfort, Allemagne)).
• Brevo (Sendinblue SAS) — Envoi des courriers électroniques (Union européenne (France)).
• Anthropic PBC — Traitement des demandes de la réception automatique (États-Unis).
• Stripe Payments Europe Ltd. — Paiement des abonnements (Union européenne (Irlande)).

Les prestataires situés hors de l'Union européenne interviennent sur la base des clauses contractuelles types de la Commission européenne.

Les questions posées à la réception automatique sont transmises au prestataire d'intelligence artificielle pour produire une réponse. Elles ne servent pas à entraîner de modèle. Aucune décision produisant un effet juridique n'est prise automatiquement : la réception propose, l'établissement tranche, et les réponses aux avis sont relues avant publication.

Les pièces d'identité sont stockées dans un espace privé, jamais accessible par une adresse publique. Leur consultation passe par un lien temporaire valable quelques minutes, régénéré à chaque ouverture : aucun lien durable n'existe en base, de sorte qu'une copie de la base ne donnerait accès à aucun document.

Toute personne dispose d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité.

Voyageurs : adressez-vous à l'établissement où vous avez séjourné, qui décide de ces traitements. Si vous nous écrivez directement, nous transmettons votre demande et vous le signalons.

Hôteliers : écrivez à contact@staybria.com. L'export complet de vos données reste disponible à tout moment, y compris après résiliation : certaines fiches ont une durée légale de conservation, et les verrouiller derrière un abonnement vous mettrait en faute.

Une limite à connaître : nous ne pouvons pas effacer une fiche de police avant le terme de sa durée légale de conservation, même à la demande de la personne concernée — cette conservation s'impose à l'hébergeur.

Le service dépose uniquement les cookies nécessaires à son fonctionnement : maintien de la session d'un utilisateur connecté et sécurité. Aucun cookie publicitaire, aucun traceur tiers, donc aucune bannière de consentement à cliquer.

En cas de désaccord persistant, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.