Chargement…
Dernière mise à jour : 23/10/2026
La présente politique décrit comment Pronto Host traite les données personnelles conformément au Règlement (UE) 2016/679 (RGPD). La version italienne prévaut en cas de divergence.
Information sur la confidentialité du check-inLe responsable du traitement est MYLAE DIGITAL DI DAVIDE MERENDA, Piazzale Europa n. 2, int. 1 — 98057 Milazzo (ME), Italia, C.F. MRNDVD91D18F158T – P.IVA 03878780836. Pour toute demande relative à vos données, vous pouvez écrire à hello@pronto-host.com.
MYLAE DIGITAL est responsable indépendant pour les données de compte, facturation et gestion de son service, et sous-traitant pour les données des voyageurs recueillies par l'hôte pour le check-in.
Données du compte : adresse e-mail et, si vous vous inscrivez avec un mot de passe, le mot de passe (conservé sous forme chiffrée). Si vous vous connectez avec Google, l'authentification est gérée par Google et nous ne traitons aucun mot de passe.
Données du logement saisies par vous (l'hôte) : nom du logement, adresse, téléphone, WhatsApp et e-mail éventuels, nom et mot de passe du Wi-Fi, horaires d'arrivée/de départ, codes d'accès et contenu des guides.
Données de paiement : gérées intégralement par Stripe ; nous ne conservons pas les numéros de carte. Nous conservons uniquement des identifiants techniques (par exemple l'ID client/abonnement) et l'état de l'abonnement.
Données du programme de parrainage : votre code d'invitation, les liens entre la personne qui invite et celle qui est invitée, ainsi que les enregistrements techniques nécessaires pour créditer, révoquer et rapprocher d'éventuels crédits sur le solde Stripe.
Données techniques : cookies fonctionnels (langue, session de connexion, parrainage) et journaux techniques nécessaires au fonctionnement et à la sécurité.
Fournir le service (création, génération, modification et publication des guides) : exécution du contrat.
Gérer les abonnements et les paiements : exécution du contrat et obligations légales.
Sécurité, prévention des abus et des fraudes : intérêt légitime.
Communications de service (par exemple les e-mails de réinitialisation du mot de passe) : exécution du contrat.
Les données servent à identifier les voyageurs et à effectuer la déclaration obligatoire à l'autorité de sécurité publique via Alloggiati Web (article 109 du TULPS italien). La base est l'obligation légale de l'exploitant, article 6.1.c RGPD. Aucun consentement n'est demandé pour cette déclaration ; prendre connaissance de la notice n'est pas consentir. Sans les données obligatoires, l'exploitant ne peut accomplir les formalités d'hébergement. Contactez-le si vous avez besoin d'un autre mode de collecte. Dans les hébergements avec taxe de séjour configurée, un registre opérationnel séparé utilise uniquement les prénom et nom des voyageurs acceptés, liés aux références techniques du séjour et du voyageur, pour attribuer correctement séjours individuels, départs anticipés et décomptes de taxe. La base juridique est l'intérêt légitime du gestionnaire à gérer correctement le séjour et la taxe de séjour, article 6(1)(f) RGPD. Vous pouvez vous opposer pour des raisons liées à votre situation particulière en contactant le gestionnaire aux coordonnées de la réservation ou de l'invitation. La prise de connaissance de l'information ne constitue pas un consentement à ce traitement.
Pour fournir le service, nous faisons appel à des prestataires qui traitent des données pour notre compte : Convex (base de données et backend), Vercel (hébergement de l'application), Stripe (paiements), Resend (envoi d'e-mails transactionnels et de communications marketing consenties).
Si vous choisissez de vous connecter avec Google, Google traite les données d'authentification (votre adresse e-mail et des informations de base du profil) en tant que fournisseur d'identité, pour vous permettre de vous connecter.
Lorsque vous activez la génération des recommandations ou les traductions automatiques, certaines données du logement et du guide (par exemple la ville, l'adresse et les contenus à traduire) sont envoyées aux prestataires de génération : Perplexity, Google (Places/Maps) et Anthropic. Ces données servent à produire des indications sur les lieux et services à proximité ou à traduire les contenus.
Nous ne vendons pas vos données. Toute transmission à Meta pour la mesure marketing a lieu uniquement avec consentement et selon la section dédiée.
L'exploitant et les personnes autorisées accèdent aux données transmises à l'autorité de sécurité publique. Les prestataires techniques sont Google Cloud Storage pour les téléversements temporaires dans un bucket privé et Google Vertex AI pour la lecture configurée, Convex pour la base, le backend et les reçus, et Vercel pour l'application. Les sous-traitants ultérieurs et leurs activités sont décrits dans l'accord annexé aux Conditions.
Le point d'accès de lecture UE ne signifie pas que toutes les activités de tous les prestataires se déroulent dans l'UE. Les transferts hors EEE doivent respecter le chapitre V RGPD, avec une décision d'adéquation ou d'autres garanties applicables. Demandez à l'exploitant des informations et une copie des garanties, ou de l'aide à hello@pronto-host.com.
Certains prestataires (par exemple Stripe, Anthropic, Google, Perplexity, Vercel) peuvent traiter des données en dehors de l'Union européenne, en particulier aux États-Unis. Ces transferts reposent sur des garanties appropriées (par exemple les clauses contractuelles types de la Commission européenne).
Nous conservons les données pendant la durée nécessaire à la fourniture du service et tant que votre compte est actif. Vous pouvez demander la suppression depuis la section Compte ; si vous avez un abonnement Stripe actif, vous devez d'abord l'annuler ou attendre la fin de l'abonnement. La suppression efface définitivement le compte et les guides associés. Certaines données techniques de paiement et de parrainage peuvent être conservées pendant la durée requise par des obligations légales ou à des fins d'audit, de prévention des fraudes et de rapprochement comptable.
Après confirmation d'acceptation par Alloggiati Web, Pronto Host commence automatiquement à supprimer les documents, lectures OCR et payload des données personnelles transmises des voyageurs acceptés. En cas d'envoi partiel, seuls les voyageurs explicitement acceptés sont concernés ; les données rejetées ou au résultat incertain restent temporairement disponibles pour résoudre le résultat, au maximum 7 jours après la tentative. Aucune archive de fiches nominatives transmises n'est conservée. Le reçu officiel et les métadonnées techniques permettant de l'identifier sont conservés 5 ans après l'envoi, sans copies de documents ni listes nominatives ajoutées.
Pour reconnaître les voyageurs déjà déclarés et éviter les doubles envois, seuls leurs prénom et nom restent dans les métadonnées temporaires des Envois et reçus pendant 48 heures après confirmation de l'envoi, y compris dans les hébergements avec taxe de séjour configurée et après un départ anticipé. Ils sont ensuite automatiquement supprimés et ne sont plus consultables. Cette liste est distincte du reçu officiel : elle ne modifie ni le PDF ni sa conservation pendant cinq ans.
Les noms opérationnels restent disponibles au plus tard jusqu'à la fin du jour de départ initialement prévu pour chaque voyageur, dans le fuseau Europe/Rome. L'enregistrement du départ effectif et du checkout les rend immédiatement indisponibles et lance leur suppression ; supprimer le séjour, les données fiscales, l'hébergement ou le compte, ou désactiver la finalité produit le même effet. Corrections et recalculs ne recréent pas les noms et ne prolongent pas le délai. La liste temporaire distincte de 48 heures dans Envois et reçus ne prend pas fin au checkout ni à la seule suppression des données fiscales. L'historique fiscal garde références et décomptes sans copies des noms opérationnels ; le reçu officiel reste inchangé.
Les brouillons et check-ins non envoyés expirent deux jours après la date d'arrivée, à compter de 00:00 UTC, ou 7 jours après création sans date d'arrivée. Des tâches automatiques suppriment les données et réessaient en cas d'erreur technique. L'exploitant peut supprimer plus tôt les données inutiles. Supprimer le compte supprime aussi les reçus : l'exploitant doit les télécharger et les conserver auparavant. Les autorités appliquent leurs propres durées. Pour aider le gestionnaire à identifier les envois oubliés, seuls les noms et prénoms des voyageurs non déclarés restent disponibles pendant 72 heures après le délai, calculé dans le fuseau Europe/Rome. Les noms sont ensuite supprimés ; les dates, le nombre de voyageurs et de fiches non envoyées restent sans données identifiantes.
L’essai opérationnel sans compte dure 7 jours à partir de la première publication du guide ou activation du lien de check-in. Les envois à Alloggiati Web sont réels et exigent l’e-mail vérifié du gestionnaire et l’acceptation des Conditions, de l’information et du DPA. L’e-mail de service est chiffré et utilisé pour la vérification et la récupération, sans consentement marketing implicite. La configuration non activée expire après 14 jours ; guide, configuration et identifiants restent récupérables 30 jours après l’essai, puis sont supprimés. Les délais plus courts des documents et données personnelles des voyageurs restent inchangés. Les reçus et métadonnées techniques minimales restent conservés cinq ans, avec un accès séparé par e-mail vérifié sans compte. Leur suppression volontaire définitive exige la confirmation de leur exportation. L’inscription conserve les délais et consommations de l’essai sans restaurer les données supprimées.
Vous avez le droit d'accéder à vos données, de les rectifier, de les effacer, d'en limiter le traitement ou de vous y opposer, ainsi qu'à la portabilité. Vous pouvez exercer ces droits en écrivant à hello@pronto-host.com. Vous avez également le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente en matière de protection des données personnelles.
Les contenus que vous publiez (le guide) sont visibles par les voyageurs via un lien. Vous êtes responsable des données que vous saisissez dans les guides et de leur licéité. Pronto Host traite ces données pour votre compte à seule fin de les présenter aux voyageurs.
Le responsable des données est l'exploitant de l'hébergement qui vous a invité au check-in. Contactez-le avec les coordonnées de la réservation ou de l'invitation. Il doit communiquer son identité complète et ses coordonnées. Pronto Host agit pour son compte comme sous-traitant au sens de l'article 28 RGPD. Le prestataire est MYLAE DIGITAL DI DAVIDE MERENDA, Piazzale Europa n. 2, int. 1 — 98057 Milazzo (ME), Italia; C.F. MRNDVD91D18F158T — P.IVA 03878780836; hello@pronto-host.com.
Nous traitons prénom, nom, sexe, date et lieu de naissance, nationalité, dates du séjour, composition familiale ou du groupe et, lorsque la catégorie de voyageur l'exige, type, numéro et lieu de délivrance du document. Des références de réservation peuvent être présentes. Si vous téléversez un document, son image ou PDF et les champs extraits sont traités temporairement. Un document par membre de la famille ou du groupe n'est pas nécessaire lorsque la loi n'exige pas ses références.
La lecture automatique propose des champs à vérifier et corriger par vous et l'exploitant avant l'envoi. Elle ne décide pas seule de l'accueil. Elle peut utiliser Gemini via le point d'accès régional UE de Google Vertex AI ; d'autres services comme Google Document AI n'interviennent que s'ils sont configurés. Les copies préparent la déclaration sans constituer une archive documentaire.
Les comptes hôtes sont réservés aux adultes. Le check-in peut inclure des mineurs dont les données sont fournies par un membre de la famille ou un accompagnateur pour les obligations d'enregistrement applicables ; elles ne servent pas au marketing.
Nous pourrons mettre à jour la présente politique ; la version en vigueur est celle publiée sur cette page, avec sa date de dernière mise à jour.
Lorsqu'ils sont activés, nous utilisons Sentry avec la région de données Allemagne pour les erreurs applicatives, Better Stack avec un traitement prévu dans l'UE pour la disponibilité et l'astreinte, ainsi que Vercel Web Analytics et Speed Insights pour des mesures techniques agrégées uniquement en production. Nous minimisons les données avant envoi et prévoyons une conservation maximale de 30 jours pour les erreurs et journaux de diagnostic. La configuration effective, les DPA, sous-traitants ultérieurs, localisation et durées sont vérifiés avant activation ; ces outils ne sont pas destinés au profilage publicitaire.
Nous pouvons envoyer un seul rappel promotionnel sur le programme de parrainage sur la base de l'intérêt légitime. Vous pouvez vous y opposer à tout moment via le lien de désinscription de l'e-mail.
Si, 24 heures après la création de votre compte, vous n’avez pas activé de formule et avez choisi de recevoir des e-mails promotionnels, nous pourrons vous envoyer un seul e-mail avec une réduction sur les 30 premiers jours. L’offre expire au bout de sept jours. Vous pouvez retirer votre consentement à tout moment dans les paramètres du compte ou via le lien de désabonnement figurant dans l’e-mail.
Avec votre consentement marketing vérifié, Pronto Host peut vous envoyer un seul e-mail Early Bird pour reprendre votre brouillon. L’offre accorde une réduction de 50 % sur les 30 premiers jours et reste valable 7 jours à compter de son émission.
Vous pouvez retirer votre consentement à tout moment grâce au lien de désinscription dans l’e-mail. Les liens et le contenu chiffré sont supprimés lorsqu’ils ne sont plus nécessaires. Nous conservons des données minimales pour éviter les envois en double et attribuer les conversions, et des métriques agrégées pendant 90 jours.
L'assistant virtuel démarre à votre initiative. Les messages récents transitent par nos serveurs vers Anthropic pour sélectionner des réponses sur Pronto Host. Ne saisissez pas de données sensibles ou de voyageurs. Pronto Host n'archive pas les conversations dans ses bases : jusqu'à 12 messages restent dans le sessionStorage de l'onglet, effaçables avec Effacer la conversation ou à la fin de la session de l'onglet. Les limites anti-abus utilisent des identifiants IP dérivés par HMAC. Les statistiques nécessitent le consentement à la mesure marketing et ne contiennent ni texte, ni email, ni jeton.
La demande Early Bird est facultative et distincte de l'inscription à d'autres emails promotionnels. Resend envoie un seul email pour vérifier l'adresse ; après confirmation, Stripe crée la réduction et la met directement à disposition sur le site pour les utilisateurs éligibles. Nous enregistrons l'email chiffré, une empreinte HMAC, la langue, la date et la version de la demande. Le lien à usage unique dure 30 minutes ; les demandes non vérifiées sont supprimées au prochain nettoyage après 24 heures. Les coordonnées vérifiées sont minimisées 30 jours après la clôture ou l'expiration de l'offre. Les empreintes techniques et preuves de désinscription ou d'échec de livraison peuvent rester 90 jours supplémentaires pour éviter les doublons et envois indésirables. Les désinscriptions et signalements sont respectés. Pour exercer vos droits, utilisez le contact indiqué dans cette politique.
Nous utilisons Meta Pixel et l’API Conversions uniquement avec votre consentement pour mesurer les visites, inscriptions, débuts de paiement et premiers achats confirmés issus des campagnes, attribuer les résultats et optimiser les publicités. La mesure Meta est désactivée par défaut et votre choix n’affecte pas le service.
Après consentement, le Pixel du navigateur peut voir l’URL de la page actuelle, y compris les paramètres de campagne visibles dans le navigateur. Pour les événements API Conversions côté serveur, nous acceptons uniquement les origines approuvées de Pronto Host et supprimons la requête et le fragment avant conservation ou transmission. Pour les événements éligibles, nous pouvons aussi transmettre à Meta les métadonnées, l’adresse IP, le navigateur/user agent, des identifiants tels que _fbp et _fbc et l’e-mail normalisé et haché. Nous n’envoyons pas à Meta les mots de passe, mots de passe Wi-Fi, codes d'accès, données ou contenu de l’hébergement ou des guides, ni les données de carte de paiement.
Meta peut traiter ces données comme destinataire et, le cas échéant, responsable indépendant, notamment lors de transferts internationaux couverts par ses garanties. Informations : https://www.facebook.com/privacy/policy/ et https://www.facebook.com/business/help/AboutConversionsAPI.
Séparément de Meta, Pronto Host peut conserver pendant 7 jours au maximum les paramètres de campagne validés comme attribution interne de première partie et relier la source au compte après inscription vérifiée. Vercel mesure de façon agrégée le test de la bannière et l’entonnoir, sans les données de requête de l’URL ; nous ne l’utilisons pas pour reconstituer des visiteurs individuels. Informations : https://vercel.com/docs/analytics/privacy-policy.
Vous pouvez retirer votre consentement à tout moment avec le contrôle Cookie persistant. Le retrait bloque les futurs événements Pixel et API Conversions et supprime les identifiants marketing inscriptibles depuis notre domaine ; il ne rappelle pas les événements déjà transmis. Nous conservons le reçu fonctionnel du choix, avec version de la politique et date, pendant 6 mois. Pour l’accès, la rectification, l’effacement, la limitation, l’opposition, la portabilité ou une réclamation, utilisez les contacts et procédures de la section consacrée à vos droits.
Uniquement avec votre consentement, sur les pages publiques de marketing et dans le parcours de démonstration et de préparation du check-in, nous utilisons Microsoft Clarity pour produire des enregistrements de session et des cartes thermiques et comprendre comment améliorer la navigation. Clarity peut collecter les URL, des données techniques du navigateur et des interactions telles que les clics, défilements, mouvements du pointeur et redimensionnements de fenêtre.
Les conversations avec l’assistant et leurs formulaires sont masqués. Dans le parcours de check-in, nous masquons tous les textes, images et champs, y compris les boîtes de dialogue. Nous n’activons pas Clarity dans l’espace opérationnel avec de vrais voyageurs, le tableau de bord ou les pages de connexion et de récupération. Nous n’envoyons à Clarity ni mots de passe, ni contenu des guides, ni identifiants personnalisés. Nous signalons le consentement au stockage analytique et le refus du stockage publicitaire.
Microsoft peut traiter des données hors EEE sous ses garanties. Les enregistrements lisibles sont conservés 30 jours ; ensuite, Clarity peut conserver jusqu’à 9 mois un échantillon de 1 % ou de 10 enregistrements par jour, selon le nombre le plus élevé. Les données de clics, cartes thermiques et sessions étiquetées ou favorites peuvent être conservées 9 mois. Informations : https://learn.microsoft.com/en-us/clarity/ et https://privacy.microsoft.com/privacystatement.