Politique de confidentialité

Eskal est en cours de constitution : la dénomination sociale et le siège du responsable du traitement seront publiés ici dès l’immatriculation, et cette page sera mise à jour à cette date. D’ici là, le service est exploité par les personnes physiques à l’origine du projet. Pour toute question relative à vos données, écrivez à donnees@eskal.agency — pas encore active.

Eskal ne collecte que les données nécessaires au fonctionnement du service. Aucune donnée n’est vendue à des tiers, et aucune n’est utilisée à des fins publicitaires.

Votre nom, votre photo de profil et votre bio sont visibles des utilisateurs avec qui vous êtes en relation. Après une réservation, l’hôte et le voyageur ont accès aux informations nécessaires au séjour. Les avis que vous publiez sont visibles publiquement sur l’annonce concernée, sous votre prénom et l’initiale de votre nom.

Votre adresse e-mail et votre téléphone ne sont pas affichés sur la plateforme. La messagerie filtre par défaut les coordonnées échangées avant la confirmation d’une réservation.

Eskal fait appel aux prestataires suivants, agissant comme sous-traitants au sens de l’article 28 du RGPD :

• Vercel — Hébergement du site et exécution des fonctions serveur : chaque requête, donc l’adresse IP et les journaux techniques, y transite. Localisation : Union européenne (région d’exécution `cdg1`, Paris) — société établie aux États-Unis (clauses contractuelles types).
• Supabase — Hébergement de la base de données, authentification et stockage des fichiers. Localisation : Union européenne (région `eu-west-3`, Paris).
• Stripe — Traitement des paiements, versements aux hôtes et cautions. Localisation : Irlande / États-Unis (clauses contractuelles types).
• OpenAI — Assistant conversationnel Lia : messages échangés, synthèse et transcription vocales. Aide à la rédaction d’une annonce (texte saisi par l’hôte). Reprise d’une annonce écrite ailleurs : le texte que l’hôte colle lui-même, tel qu’il l’a collé. En conversation vocale continue, votre navigateur se connecte directement à ses serveurs et lui transmet le son de votre micro : il voit donc votre adresse IP. Localisation : États-Unis (clauses contractuelles types).
• Brevo — Envoi des e-mails de la plateforme : l’adresse du destinataire et le contenu du message lui sont transmis. Localisation : France (Sendinblue SAS) — Union européenne.

D’autres services reçoivent des données sans agir sur nos instructions : ce sont des destinataires, et non des sous-traitants.

• Base Adresse Nationale (data.gouv.fr) — Géocodage de l’adresse d’un logement au moment de sa publication, et autocomplétion du champ « Destination » de la recherche : l’adresse saisie par l’hôte comme la ville tapée par le voyageur lui sont envoyées. Les deux partent de nos serveurs, qui l’interrogent à votre place : il ne voit donc pas votre adresse IP. Localisation : France (service public de l’État français).
• Fondation OpenStreetMap — Fonds de carte de la page de recherche. Les images de carte sont chargées par votre navigateur directement depuis ses serveurs, qui voient donc votre adresse IP et la zone consultée. Aucun cookie n’est déposé. Localisation : Royaume-Uni (décision d’adéquation).
• Unsplash — Images d’illustration de deux pages internes de travail (« planches de contact », non référencées). Elles sont chargées par votre navigateur directement depuis ses serveurs, qui voient donc votre adresse IP. Aucune page publique du site n’en charge : les photographies du site sont hébergées par nos soins. Localisation : États-Unis (clauses contractuelles types).

Des données peuvent en outre être transmises à l’administration fiscale ou aux autorités judiciaires lorsque la loi l’impose.

Certains prestataires peuvent traiter des données en dehors de l’Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par une décision d’adéquation.

Eskal utilise des cookies strictement nécessaires au fonctionnement du service : maintien de votre session, sécurisation de l’authentification et mémorisation de vos préférences d’affichage. Ces cookies sont dispensés de consentement.

La mesure d’audience d’Eskal. Eskal mesure elle-même la fréquentation de son site, sans cookie et sans faire appel à un tiers. À chaque page que vous consultez sur www.eskal.agency, votre navigateur envoie à notre serveur une courte mention, dont nous conservons :

• la page consultée, ramenée à son modèle — par exemple « /logement/[id] » — sans identifiant ni paramètre d’adresse ;
• à la première page seulement, le nom du site d’où vous venez (par exemple « www.google.com »), sans l’adresse de la page ; un site désigné par une adresse IP n’est pas gardé ;
• les paramètres de campagne « utm_source », « utm_medium », « utm_campaign », « utm_term » et « utm_content », s’ils figurent dans le lien par lequel vous êtes arrivé ; une valeur qui contient « @ », comme une adresse e-mail, est écartée ;
• la catégorie de votre appareil (mobile, tablette ou ordinateur) et la famille de votre navigateur, que notre serveur déduit de la présentation technique qu’il envoie ;
• votre adresse IP, tronquée dès sa réception et avant tout autre usage : seuls les trois premiers nombres d’une adresse IPv4 (/24) ou les trois premiers groupes d’une adresse IPv6 (/48) sont gardés, et une adresse IPv6 qui contient une adresse IPv4 est tronquée comme cette dernière ;
• un identifiant tiré au hasard, gardé dans l’onglet (le stockage de session du navigateur, « sessionStorage ») et effacé par le navigateur à la fin de la session de navigation de cet onglet : il relie entre elles les pages vues dans un même onglet, et rien d’autre ;
• la date et l’heure de réception.

Cette mesure ne fait aucun lien avec votre compte, même si vous êtes connecté. Elle ne conserve ni votre adresse IP complète, ni ce que vous saisissez dans une recherche. Si le lien d’une campagne payante par lequel vous arrivez porte un mot-clé dans son paramètre « utm_term », ce mot-clé est conservé tel que le lien le porte. Elle n’est recoupée avec aucun de nos autres traitements ni avec aucun autre site, et elle n’est transmise à aucun tiers : ces données sont hébergées par Supabase, dans l’Union européenne (région de Paris), et seule Eskal les consulte. Comme pour toute page, notre hébergeur Vercel voit passer l’adresse complète de chaque requête (article 4).

Pourquoi, et pourquoi sans votre accord. Ces données servent uniquement à établir des statistiques de fréquentation — combien de pages sont vues, d’où viennent les visites, sur quel type d’appareil —, strictement nécessaires au fonctionnement du site et à son amélioration. La mesure est conçue pour relever de la dispense de consentement que la CNIL prévoit, dans ses lignes directrices « cookies et autres traceurs » et dans sa recommandation sur la mesure d’audience, pour les outils qui respectent ses conditions : une finalité limitée à la mesure d’audience pour le compte du seul éditeur du site, des résultats statistiques, aucun recoupement avec d’autres traitements, aucun suivi d’un site à l’autre, une adresse IP tronquée, une durée de conservation limitée et la possibilité de s’y opposer. C’est pourquoi aucun bandeau ne vous la demande.

Combien de temps. Ces données sont conservées treize mois au plus.

Vous opposer. Vous pouvez refuser cette mesure à tout moment, sans avoir à vous justifier, avec le bouton ci-dessous. Votre choix est enregistré dans ce navigateur seulement (son stockage local, « localStorage ») : il vaut pour ce navigateur et cet appareil, pas pour votre compte. Si votre navigateur envoie le signal Global Privacy Control (GPC), la mesure s’y arrête d’office, sans autre geste. Le signal « Do Not Track » n’est pas pris en compte : pour vous opposer, utilisez le bouton ou le signal GPC.

La mesure ne fonctionne que sur www.eskal.agency : ni l’espace d’administration, ni les versions de test du site ne mesurent quoi que ce soit. Certaines pages ne sont jamais mesurées, comme le retour de connexion et la réinitialisation du mot de passe, dont l’adresse porte un code personnel.

Aucun cookie publicitaire ni traceur de mesure d’audience tiers n’est déposé. Si cela devait changer, un bandeau de consentement serait mis en place et cette page mise à jour.

Les mots de passe sont stockés sous forme hachée et ne sont jamais accessibles en clair. Les échanges avec la plateforme sont chiffrés en transit. L’accès aux données est restreint aux personnes qui en ont besoin, et les données bancaires ne transitent jamais par nos serveurs : elles sont traitées directement par notre prestataire de paiement.

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès.

Pour les exercer, écrivez à donnees@eskal.agency — pas encore active. Le règlement nous impose d’y répondre dans un délai d’un mois à compter de la réception de votre demande. Ce délai ne peut pas commencer à courir tant que cette adresse n’est pas relevée. Certaines données ne peuvent pas être supprimées à votre demande lorsqu’une obligation légale impose leur conservation, notamment les pièces comptables liées aux réservations.

Vous pouvez également introduire une réclamation auprès de la CNIL — cnil.fr.

Cette politique peut évoluer avec le service. En cas de changement substantiel, vous en serez informé avant son entrée en vigueur. Les conditions générales complètent le présent document.