2. POLITIQUE DE CONFIDENTIALITÉ
Dernière mise à jour : 6 septembre 2026
1. Responsable du traitement
NovadWeb LLC ,est responsable du traitement des données collectées via le site concia.fr et dans le cadre de la relation avec ses clients.
Contact : contact@concia.fr
Distinction essentielle. Concernant les données des voyageurs, propriétaires et intervenants traitées par l'application pour le compte de nos clients, Concia agit en qualité de sous-traitant au sens de l'article 28 du RGPD. Le responsable de traitement est alors le client lui-même. Les modalités sont définies dans l'accord de sous-traitance annexé aux conditions générales.
2. Données collectées et finalités
Formulaire de contact
Prénom, téléphone, e-mail, nombre de logements gérés, type d'activité, outils utilisés, origine de la visite.
- Finalité : vous recontacter et qualifier votre besoin
- Base légale : votre consentement et notre intérêt légitime à développer notre activité
- Conservation : 3 ans à compter du dernier contact
Compte client
Identité, coordonnées professionnelles, SIRET ou numéro de TVA, données de facturation, informations relatives aux logements connectés et aux propriétaires, journaux de connexion.
- Finalité : exécution du contrat, facturation, support, obligations comptables
- Base légale : exécution du contrat et obligation légale
- Conservation : durée du contrat puis 5 ans. Pièces comptables : 10 ans
Navigation sur le site
Adresse IP, navigateur, pages consultées, source de trafic, identifiants publicitaires.
- Finalité : mesure d'audience et publicité
- Base légale : votre consentement via le bandeau cookies
- Conservation : 13 mois maximum
3. Destinataires et sous-traitants
Vos données sont accessibles à notre équipe et à nos prestataires techniques, chacun dans la limite de ce qui est nécessaire à sa mission.
Webflow, Inc. — Hébergement du site vitrine — États-Unis
Supabase Pte. Ltd. — Base de données et authentification — Siège à Singapour, données hébergées dans l'Union européenne
Vercel Inc. — Hébergement de l'application — États-Unis
Tally — Formulaires en ligne — Union européenne
Stripe — Paiements et facturation — États-Unis et Irlande
Channex.io LTD — Connexion aux plateformes de réservation — Royaume-Uni, couvert par une décision d'adéquation de la Commission européenne
Meta, Google — Publicité et mesure d'audience — États-Unis
Localisation des données. Les données applicatives — informations relatives aux logements, aux propriétaires et aux échanges avec les voyageurs — sont hébergées dans l'Union européenne.
Transferts hors Union européenne. NovadWeb Digital LLC est établie aux États-Unis, de même que certains de ses prestataires. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne et, le cas échéant, par le Data Privacy Framework. Les transferts vers le Royaume-Uni bénéficient de la décision d'adéquation de la Commission européenne.
Aucune donnée personnelle n'est vendue ni cédée à des tiers à des fins commerciales.
4. Intelligence artificielle
L'application utilise un système d'intelligence artificielle pour générer des réponses aux messages des voyageurs.
- Le système répond exclusivement à partir des informations renseignées par le client dans sa base de connaissances
- Lorsqu'il ne dispose pas de l'information, il n'émet aucune réponse et alerte le client
- Les messages traités ne sont pas utilisés pour entraîner de modèles d'intelligence artificielle
- Le client peut activer une validation humaine préalable à tout envoi, logement par logement
-
5. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès.
Pour les exercer : contact@concia.fr. Réponse sous un mois.
Vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, 75334 Paris Cedex 07 — www.cnil.fr — ou auprès de l'autorité de contrôle de votre pays de résidence.
6. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des communications, gestion des droits d'accès, journalisation, sauvegardes régulières.
En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous en serez informé dans les meilleurs délais.