Politique de confidentialité
Derniere mise a jour : [DATE]
NightBoost collecte le minimum nécessaire pour fonctionner : une adresse, un numéro de téléphone, un email.
Ces données servent uniquement à mesurer les prix hôteliers autour du logement et à envoyer les alertes. Elles ne sont ni vendues, ni cédées, ni utilisées à des fins publicitaires. Le site n'utilise aucun cookie de suivi sans consentement explicite.
Article 1 — Responsable du traitement
- [NOM ET PRENOM]
- [ADRESSE COMPLETE], 88718 Daisendorf, Allemagne
- contact@nightboost.fr
Article 2 — Données collectées
2.1 À l'inscription
| Donnée | Pourquoi elle est nécessaire |
|---|---|
| Adresse du logement | Définir la zone géographique à surveiller |
| Coordonnées géographiques | Calculées depuis l'adresse, elles servent au calcul de la zone de mesure |
| Numéro de téléphone mobile | Envoyer les alertes par SMS |
| Adresse email | Confirmer l'inscription, envoyer les informations contractuelles |
| Ville | Affichage et suivi |
| Prix moyen indicatif | Facultatif. Sert uniquement à illustrer une estimation de gain potentiel |
- Donnée
- Adresse du logement
- Pourquoi elle est nécessaire
- Définir la zone géographique à surveiller
- Donnée
- Coordonnées géographiques
- Pourquoi elle est nécessaire
- Calculées depuis l'adresse, elles servent au calcul de la zone de mesure
- Donnée
- Numéro de téléphone mobile
- Pourquoi elle est nécessaire
- Envoyer les alertes par SMS
- Donnée
- Adresse email
- Pourquoi elle est nécessaire
- Confirmer l'inscription, envoyer les informations contractuelles
- Donnée
- Ville
- Pourquoi elle est nécessaire
- Affichage et suivi
- Donnée
- Prix moyen indicatif
- Pourquoi elle est nécessaire
- Facultatif. Sert uniquement à illustrer une estimation de gain potentiel
2.2 Générées par le service
| Donnée | Nature |
|---|---|
| Mesures de prix hôteliers | Pourcentages, nombre d'hôtels comparés, indicateurs de fiabilité, rattachés à la zone du logement |
| Historique des alertes | Date et contenu des SMS envoyés |
| Statut d'abonnement | État, dates, résiliation et désabonnement éventuels |
- Donnée
- Mesures de prix hôteliers
- Nature
- Pourcentages, nombre d'hôtels comparés, indicateurs de fiabilité, rattachés à la zone du logement
- Donnée
- Historique des alertes
- Nature
- Date et contenu des SMS envoyés
- Donnée
- Statut d'abonnement
- Nature
- État, dates, résiliation et désabonnement éventuels
2.3 Ce qui n'est pas collecté
NightBoost ne collecte pas :
- vos tarifs réels ni votre calendrier de réservation ;
- vos identifiants Airbnb, Booking ou toute autre plateforme ;
- vos revenus locatifs ;
- votre historique de navigation en dehors du site.
Article 3 — Finalités et bases légales
| Finalité | Base légale (RGPD) |
|---|---|
| Calibrer la zone de surveillance et mesurer les prix | Exécution du contrat — art. 6.1.b |
| Envoyer les alertes par SMS | Exécution du contrat — art. 6.1.b |
| Gérer l'abonnement, la facturation et le service client | Exécution du contrat — art. 6.1.b |
| Conserver les pièces comptables | Obligation légale — art. 6.1.c |
| Mesurer l'audience du site (pixel Meta) | Consentement — art. 6.1.a |
| Améliorer la qualité des mesures (statistiques agrégées) | Intérêt légitime — art. 6.1.f |
- Finalité
- Calibrer la zone de surveillance et mesurer les prix
- Base légale (RGPD)
- Exécution du contrat — art. 6.1.b
- Finalité
- Envoyer les alertes par SMS
- Base légale (RGPD)
- Exécution du contrat — art. 6.1.b
- Finalité
- Gérer l'abonnement, la facturation et le service client
- Base légale (RGPD)
- Exécution du contrat — art. 6.1.b
- Finalité
- Conserver les pièces comptables
- Base légale (RGPD)
- Obligation légale — art. 6.1.c
- Finalité
- Mesurer l'audience du site (pixel Meta)
- Base légale (RGPD)
- Consentement — art. 6.1.a
- Finalité
- Améliorer la qualité des mesures (statistiques agrégées)
- Base légale (RGPD)
- Intérêt légitime — art. 6.1.f
Article 4 — Durées de conservation
| Donnée | Durée |
|---|---|
| Numéro de téléphone | Effacé de notre base dès la fin de l'abonnement. Stripe conserve de son côté le numéro saisi lors du paiement, avec les données de facturation, pendant les durées imposées par ses obligations légales |
| Adresse, coordonnées, email | 12 mois après la fin de l'abonnement |
| Mesures et historique d'alertes | 12 mois après la fin de l'abonnement, puis anonymisées |
| Données de facturation | Selon les obligations légales de conservation comptable |
| Liste de désabonnement SMS | Conservée sans limitation, afin de garantir qu'aucun message ne soit envoyé à une personne s'y étant opposée |
- Donnée
- Numéro de téléphone
- Durée
- Effacé de notre base dès la fin de l'abonnement. Stripe conserve de son côté le numéro saisi lors du paiement, avec les données de facturation, pendant les durées imposées par ses obligations légales
- Donnée
- Adresse, coordonnées, email
- Durée
- 12 mois après la fin de l'abonnement
- Donnée
- Mesures et historique d'alertes
- Durée
- 12 mois après la fin de l'abonnement, puis anonymisées
- Donnée
- Données de facturation
- Durée
- Selon les obligations légales de conservation comptable
- Donnée
- Liste de désabonnement SMS
- Durée
- Conservée sans limitation, afin de garantir qu'aucun message ne soit envoyé à une personne s'y étant opposée
Les mesures anonymisées — sans lien avec une adresse ni une personne — peuvent être conservées à des fins statistiques et d'amélioration du service.
Article 5 — Destinataires
| Prestataire | Rôle | Données transmises | Localisation |
|---|---|---|---|
| Supabase | Base de données | Toutes les données du compte | Union européenne (Paris) |
| Vercel | Hébergement applicatif | Données transitant par le site | États-Unis (clauses types) |
| Brevo | Envoi des SMS et des emails | Numéro de téléphone, adresse email, contenu des messages | Union européenne |
| Stripe | Paiement et abonnement | Email, numéro de téléphone saisi au paiement, données de facturation | États-Unis (clauses types) |
| API Dojo / RapidAPI | Données tarifaires hôtelières | Aucune donnée personnelle. Seules des coordonnées géographiques approximatives sont transmises | États-Unis |
| api-adresse.data.gouv.fr | Géocodage | Adresse saisie | France |
| Formspree | Liste d'attente, avant l'ouverture des abonnements | Adresse email, ville | États-Unis |
| Meta | Mesure d'audience (pixel), uniquement après consentement | Données de navigation sur le site | Irlande et États-Unis |
- Prestataire
- Supabase
- Rôle
- Base de données
- Données transmises
- Toutes les données du compte
- Localisation
- Union européenne (Paris)
- Prestataire
- Vercel
- Rôle
- Hébergement applicatif
- Données transmises
- Données transitant par le site
- Localisation
- États-Unis (clauses types)
- Prestataire
- Brevo
- Rôle
- Envoi des SMS et des emails
- Données transmises
- Numéro de téléphone, adresse email, contenu des messages
- Localisation
- Union européenne
- Prestataire
- Stripe
- Rôle
- Paiement et abonnement
- Données transmises
- Email, numéro de téléphone saisi au paiement, données de facturation
- Localisation
- États-Unis (clauses types)
- Prestataire
- API Dojo / RapidAPI
- Rôle
- Données tarifaires hôtelières
- Données transmises
- Aucune donnée personnelle. Seules des coordonnées géographiques approximatives sont transmises
- Localisation
- États-Unis
- Prestataire
- api-adresse.data.gouv.fr
- Rôle
- Géocodage
- Données transmises
- Adresse saisie
- Localisation
- France
- Prestataire
- Formspree
- Rôle
- Liste d'attente, avant l'ouverture des abonnements
- Données transmises
- Adresse email, ville
- Localisation
- États-Unis
- Prestataire
- Meta
- Rôle
- Mesure d'audience (pixel), uniquement après consentement
- Données transmises
- Données de navigation sur le site
- Localisation
- Irlande et États-Unis
Article 6 — Transferts hors Union européenne
Certains prestataires sont établis aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, et le cas échéant par le cadre de protection des données UE–États-Unis.
Les données de compte sont hébergées dans l'Union européenne, en région Paris.
Article 7 — Cookies et traceurs
7.1 Ce que le site utilise
- Aucun cookien'est déposé pour la simple consultation du site.
- Pixel Meta— chargé uniquement après consentement explicite. Il permet de mesurer l'efficacité des publications et, le cas échéant, des campagnes publicitaires. Le refus est aussi simple que l'acceptation.
- Vercel Web Analytics— mesure d'audience anonyme, sans cookie et sans identifiant persistant. Elle ne permet pas d'identifier un visiteur ni de le suivre d'un site à l'autre. Conformément aux recommandations de la CNIL sur la mesure d'audience, elle ne requiert pas de consentement.
- Stockage local — le choix exprimé dans le bandeau est conservé sur votre appareil, sous la clé
nb_consentement_v1. Ce n'est pas un cookie et cette information n'est jamais transmise.
7.2 Modifier votre choix
Vous pouvez à tout moment revenir sur votre consentement en effaçant les données de site de votre navigateur pour nightboost.fr. Le bandeau réapparaîtra à la visite suivante.
Article 8 — Vos droits
| Droit | Ce qu'il permet |
|---|---|
| Accès | Obtenir une copie des données vous concernant |
| Rectification | Corriger une donnée inexacte |
| Effacement | Demander la suppression de vos données |
| Limitation | Demander le gel d'un traitement |
| Opposition | Vous opposer à un traitement fondé sur l'intérêt légitime |
| Portabilité | Recevoir vos données dans un format lisible par machine |
| Retrait du consentement | À tout moment, pour les traitements qui en dépendent |
- Droit
- Accès
- Ce qu'il permet
- Obtenir une copie des données vous concernant
- Droit
- Rectification
- Ce qu'il permet
- Corriger une donnée inexacte
- Droit
- Effacement
- Ce qu'il permet
- Demander la suppression de vos données
- Droit
- Limitation
- Ce qu'il permet
- Demander le gel d'un traitement
- Droit
- Opposition
- Ce qu'il permet
- Vous opposer à un traitement fondé sur l'intérêt légitime
- Droit
- Portabilité
- Ce qu'il permet
- Recevoir vos données dans un format lisible par machine
- Droit
- Retrait du consentement
- Ce qu'il permet
- À tout moment, pour les traitements qui en dépendent
Comment les exercer
Écrivez à contact@nightboost.fr. Une réponse vous sera apportée dans un délai maximal d'un mois. Une preuve d'identité pourra être demandée en cas de doute raisonnable.
Réclamation
Vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, 75007 Paris, cnil.fr — ou de l'autorité de protection des données de votre pays de résidence.
Article 9 — Sécurité
Les données sont hébergées sur des infrastructures professionnelles disposant de mesures de sécurité standard : chiffrement des communications, contrôle d'accès, sauvegardes. L'accès aux données est limité au responsable du traitement.
Aucun système n'étant infaillible, une violation de données ferait l'objet d'une notification à l'autorité compétente et, si le risque le justifie, aux personnes concernées, dans les délais prévus par le RGPD.
Article 10 — Modification de cette politique
Cette politique peut évoluer. Toute modification substantielle sera portée à la connaissance des abonnés par email. La date de dernière mise à jour figure en tête de document.
Une question ? contact@nightboost.fr