Politique de Confidentialité

Le responsable du traitement des données personnelles collectées via Air Manager est : Orthodrome Consulting, SASU au capital de 500 € Siège social : 1 rue de Stockholm, 75008 Paris, France RCS Paris 107 135 865 Délégué / contact en matière de protection des données : dpo@airmanager.one RÉPARTITION DES RÔLES. Orthodrome Consulting agit en qualité de RESPONSABLE DE TRAITEMENT pour les données de ses propres clients (compte, facturation, usage du service). Pour les données des VOYAGEURS que le client traite au moyen du service (messages, réservations, coordonnées), Orthodrome Consulting agit en qualité de SOUS-TRAITANT au sens de l'article 28 du RGPD : le client en est le responsable de traitement, il détermine les finalités, et il lui appartient de disposer d'une base légale et d'informer les personnes concernées. Nous ne traitons ces données que sur instruction du client, pour fournir le service. Vous pouvez exercer vos droits ou nous signaler une difficulté à tout moment à dpo@airmanager.one. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

Nous collectons uniquement les données strictement nécessaires au fonctionnement du service : • Données de compte (nom, prénom, email, téléphone, fonction) • Données de facturation et historiques de paiement (traitées de manière sécurisée par Stripe) • Données de session Airbnb (cookies et tokens chiffrés) • Données de vos logements, réservations et séjours • Contenu des conversations avec les voyageurs • Données relatives aux équipes (membres, rôles, invitations) • Logs de connexion, d'utilisation et d'audit technique

Pour fournir nos services d'assistance automatisée : • Les messages des voyageurs sont analysés par des modèles d'IA (via nos Edge Functions). • Selon le flux utilisé, ces traitements peuvent s'appuyer sur des prestataires tels que Kimi / Moonshot AI ou, sur notre infrastructure propre, sur Ollama. • Les données sont anonymisées ou pseudonymisées avant traitement dans la mesure du possible. • Aucune donnée personnelle n'est utilisée pour entraîner des modèles globaux tiers. • Vous gardez le contrôle total sur les directives données à l'IA.

Le portail prestataire traite des données propres aux personnes qui réalisent les ménages. Elles ne sont ni vendues, ni utilisées à d'autres fins que celles indiquées ici. • LOCALISATION — Un relevé UNIQUE et PONCTUEL est effectué au moment où le prestataire déclare démarrer un ménage, afin d'attester sa présence sur le lieu de la prestation. Il n'y a aucun suivi continu, aucun relevé pendant ou après la prestation, et aucune reconstitution de trajet. Le prestataire est informé sur l'écran de démarrage, avant tout relevé, et peut refuser : le ménage démarre alors sans localisation, la présence étant simplement notée « non vérifiée ». Base légale : intérêt légitime (Art. 6.1.f) — attester l'exécution d'une prestation qui conditionne une rémunération. Conservation : 12 mois, avec le rapport. • PHOTOGRAPHIES — Les photos avant/après documentent l'état du logement, non les personnes. Elles ne doivent comporter ni visage ni document d'identité. Conservation : avec le rapport de ménage. • NOTATION — L'appréciation portée par le prestataire concerne l'état dans lequel le VOYAGEUR a laissé le logement. Elle est facultative et ne constitue en aucun cas une évaluation du prestataire lui-même. • AUCUNE DÉCISION AUTOMATISÉE — Ces données ne produisent jamais, à elles seules, d'effet juridique : la validation d'un rapport et la rémunération correspondante relèvent toujours d'une décision humaine du gestionnaire. Les prestataires exercent l'ensemble de leurs droits RGPD (accès, rectification, effacement, opposition) auprès du gestionnaire de l'équipe, responsable de traitement, ou auprès de nous aux coordonnées ci-dessous.

Mesures de protection spécifiques mises en place : • Chiffrement AES-256 de vos cookies de session et clés d'API. • Vos accès aux plateformes tierces (Airbnb, etc.) ne sont jamais stockés en clair. • Isolation stricte des données entre les différentes équipes (Multi-tenant via RLS PostgreSQL). • Accès restreint et tracé : nos équipes n'accèdent à vos données que pour le support technique, sur demande. • Infrastructure cloud sécurisée, hébergée en Europe.

Nous ne vendons jamais vos données. Le partage est strictement limité à nos sous-traitants de confiance : • Supabase et OVH (Hébergement et bases de données, hébergés en Europe) • Stripe (Traitement sécurisé des paiements et facturation) • Brevo (Envoi d'emails transactionnels et notifications) • Modèles d'IA partenaires (strictement pour le traitement de la requête, sans entraînement) • Obligations légales ou réquisitions judiciaires. Les références à Airbnb ou à toute autre plateforme tierce sont descriptives et n'impliquent aucune affiliation.

Vos données sont traitées sur les bases légales suivantes (Art. 6 RGPD) : • L'exécution du contrat (Art. 6.1.b) : création du compte, synchronisation des données, fourniture de l'assistance et des fonctionnalités SaaS. • L'intérêt légitime (Art. 6.1.f) : sécurité du système, prévention de la fraude, journalisation technique et amélioration continue du service. • L'obligation légale (Art. 6.1.c) : conservation des données de facturation, comptabilité et conformité réglementaire. • Le consentement (Art. 6.1.a) : activation de fonctionnalités optionnelles ou de certains connecteurs tiers nécessitant une autorisation explicite.

• Les données actives sont conservées pendant toute la durée de votre abonnement. • Les logs techniques et d'audit sont conservés pour une durée maximale de 12 mois. • Lors de la résiliation ou suppression du compte, l'intégralité de vos données (logements, conversations, logs, fichiers) est supprimée de nos bases de données actives sous 30 jours (RGPD Cascade). • La demande de suppression totale peut être effectuée en un clic dans les paramètres ou sur simple demande à dpo@airmanager.one. • Une copie sécurisée peut être conservée dans nos sauvegardes de sauvegarde pour la durée légale de prescription, sans être accessible en production.

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants : • Droit d'accès et droit à l'information sur le traitement de vos données • Droit de rectification des informations inexactes • Droit à l'effacement (droit à l'oubli) • Droit à la limitation du traitement • Droit à la portabilité des données dans un format structuré • Droit d'opposition, y compris au profilage • Droit de retirer votre consentement à tout moment Pour exercer ces droits, contactez notre Délégué à la Protection des Données : dpo@airmanager.one. Une réponse vous sera apportée dans un délai maximum d'un mois.