Politique de confidentialité
Dernière mise à jour : 26 août 2026
1. Qui traite vos données
Gesthost est édité par Jn Ferrandis (Devbp), auto-entrepreneur, SIRET 792 012 288 00025 - contact@gesthost.fr.
Gesthost est un outil (logiciel SaaS) mis à disposition des conciergeries pour gérer leur activité. Selon les cas, le rôle de chacun diffère :
- La conciergerie qui utilise Gesthost est responsable du traitement des données qu'elle saisit sur ses propriétaires, ses biens et ses locataires.
- Gesthost (l'éditeur du logiciel) agit en tant que sous-traitant au sens du RGPD (article 28) pour ces données : nous fournissons l'outil technique, mais ne décidons pas de l'usage fait des données par la conciergerie.
- Pour les données que nous collectons directement (compte de connexion, facturation de l'abonnement Gesthost), nous sommes responsables du traitement.
2. Quelles données sont collectées
| Catégorie | Exemples | Finalité |
|---|---|---|
| Compte utilisateur | Nom, email, mot de passe (chiffré) | Connexion et sécurité du compte |
| Données de l'organisation | Raison sociale, SIRET, logo | Personnalisation et facturation |
| Données saisies par la conciergerie | Coordonnées des propriétaires, des biens, des locataires, réservations | Fonctionnement du service pour la conciergerie (traitées pour son compte) |
| Données de facturation Gesthost | Historique d'abonnement, statut de paiement | Facturation de l'abonnement au SaaS |
| Données techniques | Journaux d'erreur, adresse IP | Sécurité, diagnostic technique |
Nous ne stockons jamais vos coordonnées bancaires - les paiements sont traités directement par Stripe, un prestataire de paiement certifié, sans que ces données ne transitent par nos serveurs.
3. Sous-traitants et destinataires des données
Gesthost fait appel aux prestataires suivants pour fonctionner :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase Inc. | Hébergement de la base de données et authentification | Union européenne (région configurée) |
| Vercel Inc. | Hébergement de l'application | États-Unis |
| Brevo (Sendinblue) | Envoi des emails transactionnels | Union européenne |
| Stripe, Inc. | Traitement des paiements de l'abonnement | États-Unis / Union européenne |
| Sentry (Functional Software, Inc.) | Surveillance technique des erreurs (aucune donnée personnelle ou financière transmise) | États-Unis |
Aucune donnée n'est vendue ni cédée à des tiers à des fins commerciales.
4. Durée de conservation
- Données d'un compte actif : conservées tant que l'organisation utilise Gesthost.
- Données après clôture d'une collaboration propriétaire : archivées pendant une durée limitée avant suppression, sauf obligation légale de conservation.
- Factures et pièces comptables : conservées 10 ans conformément aux obligations légales, même après suppression d'un compte.
- Journal de sécurité et de traçabilité RGPD : conservé sans donnée personnelle inutile, à des fins de preuve.
5. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès et de rectification
- Droit à la limitation du traitement
- Droit d'opposition
- Droit à l'effacement, dans les limites prévues par la loi
- Droit à la portabilité de vos données
Pour exercer ces droits :
- Si vous êtes un locataire ou un propriétaire dont les données sont gérées par une conciergerie utilisant Gesthost : adressez votre demande directement à la conciergerie concernée, responsable du traitement de vos données.
- Si votre demande concerne votre propre compte Gesthost ou nos services : contact@gesthost.fr
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).
6. Fin de collaboration et suppression des données
Lorsqu'une conciergerie met fin à sa relation avec un propriétaire, ou souhaite clôturer son compte Gesthost, le processus suivant s'applique :
- Export : les données concernées peuvent être exportées avant toute clôture.
- Clôture : le compte ou le dossier est marqué comme clôturé.
- Suppression différée : après le délai de conservation défini, les données opérationnelles sont supprimées.
- Conservation légale résiduelle : les documents soumis à obligation légale (factures : 10 ans) sont conservés séparément.
Un journal de traçabilité RGPD conserve la preuve des actions effectuées, sans donnée personnelle superflue.
7. Sécurité
Nous mettons en œuvre des mesures techniques appropriées pour protéger vos données : chiffrement des mots de passe, connexion sécurisée (HTTPS), authentification à deux facteurs disponible, isolation stricte des données entre chaque organisation cliente, surveillance des erreurs applicatives sans transmission de données sensibles.
8. Contact
Pour toute question relative à cette politique de confidentialité : contact@gesthost.fr