Application ConciergeFlow

Politique de confidentialité

Traitement des données personnelles au sein de notre application professionnelle de gestion d'exploitation.

La présente politique décrit la manière dont Le Studio Conciergerie collecte, utilise et protège les données à caractère personnel traitées via l'application ConciergeFlow, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée.

1. Responsable du traitement

LE STUDIO CONCIERGERIE — Société par actions simplifiée
SIREN 940 845 670
Siège social : 1 allée des Roseaux, 17138 Puilboreau, France

Contact : contact@lestudioconciergerie.fr

Le Studio Conciergerie détermine seule les finalités et les moyens des traitements décrits ci-après et agit en qualité de responsable du traitement au sens de l'article 4 du RGPD.

2. Champ d'application

ConciergeFlow est un outil professionnel de gestion d'exploitation destiné aux équipes de conciergerie. L'accès est réservé aux personnes disposant d'un compte fourni par Le Studio Conciergerie. L'application n'est pas destinée au grand public et ne fait l'objet d'aucune inscription libre.

3. Données collectées et personnes concernées

3.1 Collaborateurs et équipes internes

  • Identité : nom, prénom
  • Coordonnées professionnelles : adresse e-mail, numéro de téléphone
  • Identifiant de compte et données de connexion
  • Contenus produits dans l'application : tâches réalisées, comptes rendus d'audit qualité, photographies d'intervention, messages internes, remontées de maintenance

3.2 Propriétaires de logements

  • Identité et coordonnées : nom, prénom, adresse e-mail, numéro de téléphone
  • Adresse et caractéristiques des biens confiés en gestion
  • Échanges et informations relatifs à l'exécution du mandat

3.3 Voyageurs et occupants

  • Identité et coordonnées transmises lors de la réservation
  • Dates de séjour et informations d'accueil
  • Messages échangés dans le cadre du séjour

3.4 Prestataires externes

  • Identité, coordonnées et raison sociale
  • Interventions planifiées et réalisées

Aucune donnée sensible au sens de l'article 9 du RGPD n'est collectée : ni donnée de santé, ni origine, ni opinion politique, philosophique ou religieuse, ni donnée biométrique ou génétique.

4. Finalités et bases légales

Authentification et gestion des comptes utilisateurs
Exécution du contrat ; intérêt légitime (sécurité)
Organisation, attribution et suivi des interventions
Exécution du contrat de travail ou de prestation
Gestion du parc de logements et exécution des mandats
Exécution du contrat
Audits qualité et suivi des incidents
Intérêt légitime (qualité de service, preuve de l'état des biens)
Communication interne entre les équipes
Intérêt légitime (coordination opérationnelle)
Accueil des voyageurs et suivi des séjours
Exécution du contrat ; intérêt légitime
Sécurité du système et journalisation des accès
Obligation légale ; intérêt légitime

ConciergeFlow ne réalise aucun profilage et ne prend aucune décision automatisée produisant des effets juridiques à l'égard des personnes concernées.

5. Absence de suivi publicitaire

ConciergeFlow ne contient aucune régie publicitaire, aucun traceur publicitaire et aucun outil de mesure d'audience tiers. Aucune donnée n'est vendue, louée ou transmise à des courtiers en données. Aucune donnée n'est croisée avec celles d'autres applications ou sites web à des fins de suivi.

6. Destinataires et sous-traitants

Les données sont accessibles aux seuls collaborateurs habilités du Studio Conciergerie, dans la limite de leurs attributions. Elles peuvent être communiquées aux destinataires suivants :

Base44 Ltd.
Plateforme applicative et hébergement — Israël / États-Unis
MongoDB
Stockage et hébergement des données — États-Unis
Render
Services serveur — États-Unis
Supabase
Hébergement des fichiers et médias — États-Unis
SendGrid
Acheminement des e-mails transactionnels — États-Unis
Datadog
Journalisation technique — États-Unis
Wix.com Ltd.
Fourniture et amélioration des services — Israël
Apple Inc.
Distribution de l'application ; aucune donnée métier transmise
Autorités administratives ou judiciaires
Sur réquisition légale uniquement

Chaque sous-traitant intervient sur instruction documentée du Studio Conciergerie, dans le cadre d'un accord de sous-traitance conforme à l'article 28 du RGPD. La liste des sous-traitants ultérieurs est susceptible d'évoluer ; elle est tenue à jour par notre prestataire de plateforme et communicable sur demande.

7. Hébergement et transferts hors Union européenne

Les données traitées via ConciergeFlow sont hébergées sur les infrastructures de notre prestataire de plateforme, situées aux États-Unis. L'utilisation de l'application implique donc un transfert de données à caractère personnel hors de l'Union européenne.

Ces transferts sont encadrés par les mécanismes prévus au chapitre V du RGPD :

  • les clauses contractuelles types adoptées par la Commission européenne le 4 juin 2021, intégrées à l'accord de sous-traitance conclu avec notre prestataire ;
  • le cas échéant, l'adhésion des sous-traitants ultérieurs concernés au Data Privacy Framework UE–États-Unis ;
  • pour les traitements réalisés en Israël, la décision d'adéquation de la Commission européenne du 31 janvier 2011, confirmée le 15 janvier 2024.

Ces mécanismes sont complétés par des mesures techniques appropriées, notamment le chiffrement des données en transit et la limitation des accès aux seules personnes habilitées.

Toute personne concernée peut obtenir une copie des garanties mises en place en adressant sa demande à contact@lestudioconciergerie.fr.

8. Utilisation des données par notre prestataire de plateforme

Selon les conditions du plan d'abonnement souscrit auprès de notre prestataire de plateforme, certaines données hébergées peuvent être utilisées par celui-ci pour l'amélioration de ses services et l'entraînement de ses modèles d'intelligence artificielle. Pour ce traitement, le prestataire agit pour son propre compte et non sur instruction du Studio Conciergerie.

Toute personne concernée peut s'opposer à cette utilisation en adressant sa demande à contact@lestudioconciergerie.fr. Le Studio Conciergerie relaie la demande auprès du prestataire et met en œuvre, dans la mesure des moyens offerts par la plateforme, les paramètres permettant d'y faire droit.

Aucun contenu produit dans l'application n'est par ailleurs exploité par Le Studio Conciergerie à des fins autres que celles énumérées à l'article 4 de la présente politique.

9. Durées de conservation

Comptes des collaborateurs
Durée de la relation de travail, puis archivage 5 ans
Données des propriétaires
Durée du mandat de gestion, puis archivage 5 ans
Données des voyageurs
3 ans à compter de la fin du séjour
Données des prestataires
Durée de la relation commerciale, puis archivage 5 ans
Photographies et rapports d'audit qualité
3 ans à compter de leur création
Messages internes
3 ans à compter de leur envoi
Journaux de connexion
12 mois

À l'expiration de ces durées, les données sont supprimées ou anonymisées de manière irréversible.

10. Sécurité

Le Studio Conciergerie met en œuvre les mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque, notamment :

  • chiffrement des communications en transit (TLS) ;
  • authentification individuelle et gestion des habilitations par rôle ;
  • cloisonnement des accès selon le périmètre d'intervention de chaque utilisateur ;
  • journalisation des accès et des opérations sensibles ;
  • sauvegardes régulières des données.

11. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données :

  • Droit d'accès — obtenir la confirmation que vos données sont traitées et en recevoir une copie
  • Droit de rectification — faire corriger des données inexactes ou incomplètes
  • Droit à l'effacement — dans les cas prévus par le RGPD
  • Droit à la limitation du traitement
  • Droit d'opposition — pour les traitements fondés sur l'intérêt légitime
  • Droit à la portabilité — recevoir vos données dans un format structuré et lisible par machine
  • Droit de définir des directives relatives au sort de vos données après votre décès

Pour exercer ces droits, adressez votre demande à contact@lestudioconciergerie.fr, accompagnée de tout élément permettant de vérifier votre identité. Une réponse vous sera apportée dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe.

12. Suppression du compte et des données

Les comptes utilisateurs étant créés et administrés par Le Studio Conciergerie, la suppression d'un compte et des données associées s'effectue sur demande adressée à contact@lestudioconciergerie.fr. La demande est traitée sous 30 jours, sous réserve des obligations légales de conservation.

13. Réclamation

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

14. Modification de la présente politique

Cette politique peut être modifiée pour tenir compte des évolutions de l'application ou du cadre réglementaire. La date de dernière mise à jour figure ci-dessous. Toute modification substantielle sera portée à la connaissance des personnes concernées.

Dernière mise à jour : 21 septembre 2026