Vos données restent les vôtres
- Pas de commission, pas d’intermédiaire : Boostinghost est un logiciel. Nous ne gérons aucun logement, ne contactons pas vos voyageurs et ne revendons aucune donnée.
- L’argent arrive chez vous : les paiements et les cautions passent par votre propre compte Stripe, jamais par celui de Boostinghost.
- Numéros de carte chez Stripe : les voyageurs saisissent leur carte chez Stripe ; Boostinghost ne reçoit ni ne stocke les numéros de carte.
- L’IA n’apprend pas avec vos messages : les messages traités par l’IA ne servent pas à entraîner les modèles.
Qui voit quoi
- Mots de passe protégés : ils sont enregistrés sous forme chiffrée irréversible (hachage), jamais en clair. Connexion possible avec Google ou Apple.
- Droits par membre de l’équipe : calendrier, messages, ménage, revenus, finances. Le serveur vérifie chaque droit à chaque demande, pas seulement l’écran.
- Propriétaires : chaque propriétaire n’a accès qu’à ses propres logements.
- Application iPhone : session gardée dans le trousseau sécurisé d’iOS, déverrouillage par Face ID.
Accès des voyageurs
- Liens personnels difficiles à deviner : les liens envoyés aux voyageurs (paiement, caution, livret) portent un code aléatoire de 12 caractères, et les essais répétés de codes inconnus sont bloqués.
- Codes d’accès retenus : le code de la boîte à clés n’est pas envoyé tant que la caution du séjour n’est pas posée.
- Un code par séjour avec une serrure Igloohome, retiré si le séjour est annulé ou déplacé.
Hébergement et prestataires
- Connexions chiffrées : le site, les apps et l’API ne fonctionnent qu’en HTTPS.
- Prestataires : Stripe (paiements), Render (hébergement de l’application), Supabase (base de données, AWS Irlande, Union européenne), Brevo (e-mails, Union européenne), Firebase (notifications), Groq (IA). La liste complète et leurs politiques sont dans notre politique de confidentialité.
- Transferts hors de l’Union européenne encadrés par les clauses contractuelles types de la Commission européenne (article 46 du RGPD).
- État du service : disponibilité suivie en continu, consultable sur notre page d’état.
RGPD : vos droits
- Accès, rectification, effacement, portabilité, opposition, limitation : écrivez à contact@boostinghost.fr. Vous pouvez aussi saisir la CNIL.
- Supprimer son compte : directement depuis Mon compte, sur le site ou dans l’app.
- Durées de conservation : données de compte pendant le contrat puis 3 ans, données de réservation pendant le contrat puis 5 ans, données de paiement 10 ans (obligation comptable), journaux de connexion 12 mois.
- Mesure publicitaire sur le site public seulement avec votre accord dans le bandeau cookies, jamais dans l’application.