Politique de confidentialité

Dernière mise à jour : 27/08/2026

1. Responsable du traitement

Le responsable du traitement des données collectées sur chambresdirect.fr est Boussole Company, Inc., 8 The Green, Ste B, Dover, DE 19901, États-Unis. Contact : [email protected].

2. Données collectées et finalités

Données	Finalité	Base légale
Demandes de contact voyageurs (nom, e-mail, téléphone, message)	Transmettre la demande à l'hôte concerné	Exécution du service demandé
Compte hôte (nom, e-mail, téléphone, informations sur l'établissement, justificatifs de vérification)	Création et gestion de l'annonce, vérification anti-fraude	Exécution du contrat ; intérêt légitime (prévention de la fraude)
Données de facturation de l'abonnement hôte	Traitement du paiement, facturation, taxes	Exécution du contrat ; obligations légales
Données de navigation (pages vues, appareil, données agrégées)	Mesure d'audience, amélioration du service	Intérêt légitime / consentement selon l'outil
E-mails de cycle de vie hôtes (onboarding, rappels de renouvellement)	Gestion de la relation client	Exécution du contrat ; intérêt légitime
Journal des décisions de sécurité, y compris les décisions de non-acheminement d'un message (signaux retenus, résultat de l'analyse, horodatage)	Permettre le réexamen d'une décision, documenter le dispositif, améliorer sa précision	Intérêt légitime (prévention de la fraude) ; obligation de rendre compte

Nous ne vendons pas vos données personnelles et ne les partageons pas avec des tiers à des fins de marketing.

3. Messagerie et contact par téléphone

Lorsque vous envoyez une demande à un hôte depuis ChambresDirect, le message passe par un relais géré par ChambresDirect. L’adresse e-mail personnelle de l’hôte n’est pas affichée publiquement ni communiquée au voyageur dans le cadre de ce relais. Les messages transitent par nos serveurs et y sont conservés pendant la durée indiquée à la section 7.

Le numéro de téléphone que l’hôte choisit de publier sur son annonce peut, en revanche, être utilisé pour le contacter directement. Les appels téléphoniques passés en dehors de ChambresDirect ne transitent pas par nos serveurs et ne font pas l’objet de l’analyse de sécurité décrite à la section 4.

Les coordonnées que vous transmettez dans une demande de contact sont communiquées à l’hôte concerné, qui en devient responsable pour la suite de vos échanges. Si vous poursuivez ensuite la conversation en dehors du relais ChambresDirect, ces échanges ne transitent plus par nos serveurs et les mesures décrites à la section 4 ne s’y appliquent plus.

4. Sécurité de la messagerie

Pour protéger les hôtes et les voyageurs contre les tentatives d’escroquerie, chaque message échangé via la plateforme fait l’objet d’une analyse de sécurité automatisée avant son acheminement, dans les deux sens. Cette analyse porte sur le contenu du message, sur des signaux techniques et comportementaux, et sur l’adresse IP de l’expéditeur, utilisée comme signal de corrélation entre envois.

Selon le résultat de cette analyse, le message peut être transmis normalement, temporairement retenu pour vérification ou bloqué. Les liens externes peuvent être neutralisés et certaines pièces jointes peuvent ne pas être transmises. Nous ne détaillons pas les critères de détection afin de ne pas permettre leur contournement.

Ces décisions sont automatisées, portent exclusivement sur l’acheminement d’un message et ne produisent pas d’effet juridique à votre égard. Chacune est journalisée afin de pouvoir être réexaminée. Vous pouvez demander un réexamen humain, exprimer votre point de vue et contester une décision vous concernant en écrivant à [email protected].

L’adresse IP de l’expéditeur est conservée 90 jours au maximum, puis supprimée ou remplacée par une empreinte irréversible. Lorsqu’une fraude est confirmée, les coordonnées, domaines et adresses IP concernés peuvent être inscrits sur une liste de blocage.

Important concernant vos informations bancaires : ChambresDirect ne vous demande jamais de saisir des identifiants bancaires, de valider une opération, d’approuver un bénéficiaire, de communiquer un code d’authentification ou de scanner un QR code de paiement. Aucun message légitime provenant de ChambresDirect ne contient ce type de demande.

5. Paiements

Les paiements d’abonnement hôte sont traités par Stripe Payments Europe, Limited (Irlande) et ses sociétés affiliées. Boussole Company, Inc. est le vendeur du service et l’émetteur des factures.

Stripe agit en qualité de sous-traitant pour l’exécution des paiements, et en qualité de responsable de traitement indépendant pour ses propres obligations légales et réglementaires (prévention de la fraude, conformité, lutte contre le blanchiment), conformément à sa politique de confidentialité : https://stripe.com/fr/privacy.

Vos coordonnées bancaires — numéro de carte, IBAN — sont collectées et conservées directement par Stripe. ChambresDirect n’y a jamais accès et n’en conserve aucune copie.

6. Destinataires et sous-traitants

Vos données peuvent être traitées par les prestataires suivants, dans la limite de leurs missions :

Hetzner Online GmbH (Allemagne) — hébergement du site
Stripe Payments Europe, Limited (Irlande) — traitement des paiements d’abonnement et facturation
MailerLite (Lituanie/UE) — e-mails transactionnels et communications liées à la gestion du compte
Twilio (États-Unis) — vérification des numéros de téléphone des hôtes
Cloudflare (États-Unis) — sécurité et protection anti-spam des formulaires
Google (États-Unis) — analyse des messages aux fins de détection de la fraude. Les messages ne sont pas utilisés pour entraîner ses modèles.
Plausible Analytics (UE) — mesure d’audience sans cookies
Meta (Irlande) — mesure des campagnes publicitaires, après consentement
Google (États-Unis) — Google Analytics 4 et suivi des conversions publicitaires et audiences publicitaires

Lorsque des données sont transférées hors de l’Union européenne, ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types ou cadre de protection des données UE–États-Unis, selon le prestataire).

7. Durées de conservation

Demandes de contact et messages échangés via le relais : 2 ans après le dernier échange
Adresse IP de l’expéditeur d’un message : 90 jours
Éléments associés à un cas de fraude confirmé (liste de blocage) et signalements : 3 ans
Journaux des décisions de sécurité automatisées : 12 mois
Comptes et annonces hôtes : durée de l’abonnement, puis 3 ans après résiliation
Preuve d’acceptation des CGV / CGU : durée de l’abonnement, puis 5 ans
Données de facturation : 10 ans (obligations comptables)
Données de mesure d’audience : selon les durées propres à chaque outil

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (chiffrement TLS, contrôle des accès, hébergement dans l’Union européenne, filtrage automatisé des messages) pour protéger vos données contre tout accès, modification ou divulgation non autorisés.

9. Vos droits

Conformément au RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de demander une intervention humaine sur une décision automatisée décrite à la section 4. Pour les exercer, écrivez à [email protected]. Nous répondons dans un délai d’un mois.

Le droit d’opposition aux traitements fondés sur notre intérêt légitime s’exerce dans les limites prévues par le RGPD : nous pouvons maintenir un traitement lorsqu’il existe des motifs légitimes et impérieux, ce qui est le cas des mesures de sécurité et de prévention de la fraude.

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

10. Cookies et traceurs

Nous utilisons Plausible Analytics pour la mesure d'audience sans cookies : cet outil ne dépose aucun traceur et ne dépend pas de votre choix. Avec votre accord, nous utilisons également des traceurs publicitaires de Google (Google Analytics 4 et Google Ads) et de Meta (Facebook, Instagram), qui nous permettent de mesurer nos campagnes et de vous proposer des annonces pertinentes. Ils ne sont déposés qu'après recueil de votre consentement.

Vous pouvez accepter, refuser ou retirer votre consentement à tout moment via le bandeau de gestion des cookies accessible en pied de page. En cas de refus, aucun traceur n'est déposé. Google reçoit uniquement un signal anonyme, sans cookie ni identifiant, utilisé pour des statistiques agrégées et l'estimation des conversions.

Le traitement des adresses IP décrit à la section 4 n’est pas un traceur et ne dépend pas du bandeau cookies : il ne repose pas sur un accès à votre terminal.

11. Modifications

Nous pouvons mettre à jour cette politique ; la date de dernière mise à jour figure en haut de page. En cas de modification substantielle, les utilisateurs disposant d’un compte en seront informés par e-mail.