Politique de confidentialité
Version du 20 octobre 2026. Cette page explique quelles données Nuitées traite, pourquoi, combien de temps, et quels sont vos droits (règlement général sur la protection des données, RGPD).
Qui est responsable
Le responsable du traitement est l'éditeur du service, indiqué dans les mentions légales. Contact : voir la page Contact.
Quelles données, pour quoi faire
| Données | Finalité | Durée |
|---|---|---|
| Compte : e-mail, nom, mot de passe (haché) | Vous identifier, vous écrire (confirmations, rappels d'échéance, mot de passe oublié) | Tant que le compte existe |
| Identifiants de votre espace hébergeur sur le portail de la collectivité (mot de passe chiffré) | Lire vos déclarations passées et remplir les nouvelles, à votre demande | Jusqu'à suppression de l'hébergement |
| Fichiers d'export déposés et séjours extraits (dates, personnes, montants, plateforme, référence) | Calculer et préparer vos déclarations | Jusqu'à suppression de l'hébergement |
| Journal et captures d'écran du robot, registre des nuitées, reçus du portail | Vous prouver ce qui a été déclaré | Jusqu'à suppression de l'hébergement |
| Paiements (montant, date, référence Stripe) | Facturation | 10 ans (obligation comptable) |
Ce que nous ne faisons pas
Nuitées ne se connecte jamais à vos comptes Airbnb, Booking ou à votre logiciel de gestion : vous déposez vos fichiers vous-même. Nous ne vendons ni ne cédons aucune donnée. Aucun cookie publicitaire ni outil de mesure d'audience tiers : un seul cookie technique maintient votre session.
Sous-traitants
- Stripe (paiement) : vos données de carte ne transitent jamais par nos serveurs.
- Brevo (envoi des e-mails) : adresse e-mail et contenu des messages.
- OpenAI (reconnaissance des colonnes d'un fichier de format inconnu) : uniquement la ligne d'en-têtes et trois lignes d'exemple du fichier, le temps de la proposition ; rien n'est conservé par le modèle pour entraînement selon les conditions API d'OpenAI.
- Hébergeur du serveur : indiqué dans les mentions légales, serveurs dans l'Union européenne.
Vos droits
Accès, rectification, effacement, portabilité, limitation et opposition : écrivez-nous depuis l'adresse de votre compte. Vous pouvez aussi supprimer vous-même un hébergement ou votre compte depuis l'application, ce qui efface les données associées. Vous pouvez saisir la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.
Sécurité
Connexions chiffrées (HTTPS), mots de passe hachés, identifiants du portail chiffrés (AES-256-GCM) avec une clé séparée de la base de données, accès réservé à l'éditeur.