Données et sécurité
Dernière mise à jour : juillet 2026
Conçu pour les acheteurs de l’hôtellerie
Les hôtels et locations de vacances dans l’UE demandent souvent où vont les données de chat des clients avant d’acheter. Cette page répond à ces questions d’achat. Pour l’avis juridique complet, consultez notre Politique de confidentialité.
Où les données sont hébergées
Les données de l’application (comptes, propriétés, connaissances, sessions de chat, analytique) sont stockées en PostgreSQL chez notre fournisseur de base de données cloud. Les déploiements de production tournent généralement sur Vercel avec un Postgres géré (p. ex. Supabase/Neon) dans une région que vous configurez avec nous. Demandez au support la région primaire actuelle de votre compte.
Quelles données de chat clients nous conservons
- Sessions de chat et messages clients liés à une propriété — pour que les propriétaires puissent revoir ce que l’IA a dit
- Jeton de session client optionnel dans le navigateur pour poursuivre une conversation
- Métadonnées de scan QR (heure approximative, IP/user-agent optionnels pour la prévention des abus)
- Événements de clic sur les recommandations lorsque les clients ouvrent des liens de conseils
- Nous n’exigeons pas que les clients créent un compte ou fournissent un e-mail pour chatter
Traitement par IA
Les questions des clients et les connaissances de propriété récupérées sont envoyées à notre fournisseur d’IA (OpenAI) pour générer des réponses. Les prompts sont construits à partir du contenu que vous avez téléversé et configuré — pas d’une navigation Internet non liée. N’incluez pas de secrets dans la base de connaissances qui ne doivent jamais quitter vos systèmes.
Rétention
Les données de chat et d’analytique restent tant que votre compte est actif afin que vous puissiez auditer les conversations et l’usage. Après suppression du compte ou sur une demande d’effacement vérifiée, nous supprimons ou anonymisons les données personnelles dans un délai raisonnable, sauf si la loi impose une conservation plus longue (p. ex. facturation).
Sous-traitants (typiques)
- Hébergement cloud et CDN — diffusion de l’application
- Hôte PostgreSQL — base de données principale
- OpenAI — complétions et embeddings IA
- Stripe — paiements d’abonnement (les données de carte restent chez Stripe)
- Fournisseur d’e-mail (p. ex. Resend) — e-mails transactionnels
- Téléversements de fichiers (p. ex. UploadThing) — images et documents de propriété
RGPD et DPA
Si vous êtes responsable du traitement des données clients et que GuestFlow traite le contenu des chats pour votre compte, nous pouvons fournir un accord de traitement des données (DPA) sur demande. Contactez guestflowin2026@gmail.com avec les coordonnées de votre entreprise. Les équipes hôtelières de l’UE doivent aussi consulter notre Politique de confidentialité pour les demandes de droits et les e-mails de contact.
Pratiques de sécurité
- HTTPS en production ; secrets stockés en variables d’environnement
- Hachage des mots de passe ; 2FA optionnelle pour les comptes propriétaires
- Clés API pour les intégrations Business ; signatures HMAC des webhooks sortants
- Accès basé sur les rôles (tableau de bord propriétaire vs admin plateforme)
Contact
Sécurité et confidentialité : privacy@guestflow.in.net
Support / demandes de DPA : guestflowin2026@gmail.com
Juridique : legal@guestflow.in.net