Politique de Confidentialité

Le responsable du traitement des données personnelles collectées via Majoro est : Orthodrome Consulting, SASU au capital de 500 € Siège social : 1 rue de Stockholm, 75008 Paris, France RCS Paris 107 135 865 Contact pour la protection des données : dpo@majoro.one RÉPARTITION DES RÔLES. Orthodrome Consulting agit en qualité de RESPONSABLE DE TRAITEMENT pour les données de ses propres clients (compte, facturation, usage du service). Pour les données des VOYAGEURS que le client traite au moyen du service (messages, réservations, coordonnées), Orthodrome Consulting agit en qualité de SOUS-TRAITANT au sens de l'article 28 du RGPD : le client en est le responsable de traitement, il détermine les finalités, et il lui appartient de disposer d'une base légale et d'informer les personnes concernées. Nous ne traitons ces données que sur instruction du client, pour fournir le service. ORIGINE DES DONNÉES DES VOYAGEURS. Nous ne les recueillons pas auprès d'eux : elles proviennent du compte Airbnb de l'hôte (réservations, messagerie, profil), auquel il nous donne accès, et, lorsqu'il les utilise, des calendriers d'autres plateformes et des messages WhatsApp qu'il reçoit. Airbnb Ireland UC (25 North Wall Quay, Dublin 1, Irlande) est responsable du traitement sur sa propre plateforme. Vous pouvez exercer vos droits ou nous signaler une difficulté à tout moment à dpo@majoro.one. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

Nous collectons uniquement les données strictement nécessaires au fonctionnement du service : • Données de compte (nom, prénom, email, téléphone, fonction) • Données de facturation et historiques de paiement (traitées de manière sécurisée par Stripe) • Données de session Airbnb (cookies et tokens chiffrés) • Données de vos logements, réservations et séjours • Numéro de téléphone du voyageur, lorsque la plateforme de réservation le communique à l'hôte — recueilli pendant le séjour, où il sert à joindre le voyageur en cas d'urgence sur place ou de difficulté d'accès au logement, puis, après son départ, à traiter un objet oublié, un dommage constaté, une réclamation ou un litige lié au séjour. Base légale : intérêt légitime (Art. 6.1.f). Conservation : effacé automatiquement 6 mois après le départ, en même temps que le nom et la photo du voyageur. • Numéro de téléphone et nom du voyageur qui écrit à l'hôte par WhatsApp, lorsque l'hôte a activé cette intégration : ils servent à relier la conversation à son séjour et à lui répondre. Base légale : intérêt légitime (Art. 6.1.f). Conservation : effacés six mois après le départ. Pour une simple demande d'information qui n'aboutit à aucun séjour, le nom et la photo du voyageur sont effacés 30 jours après le dernier message. • Adresse électronique du voyageur, uniquement lorsque l'hôte a activé une serrure connectée Tedee et que le voyageur la communique lui-même : elle sert à créer son accès personnel à la serrure, et elle est transmise à Tedee à cette seule fin. Base légale : intérêt légitime (Art. 6.1.f), l'accès au logement étant la condition du séjour. Le voyageur reste libre de ne pas la donner — l'hôte lui transmet alors les clés par un autre moyen. • Code d'accès temporaire généré pour une boîte à clés igloohome, lorsque l'hôte en a équipé le logement : il est valable pour la seule durée du séjour et conservé chiffré. Le nom du voyageur n'est pas transmis à igloohome. • Contenu des conversations avec les voyageurs — conservé pendant l'abonnement de l'hôte. Six mois après le départ, le nom, la photo, le téléphone et l'adresse électronique enregistrés pour le voyageur sont effacés ; le texte des messages, lui, reste tel qu'il a été écrit. • Adresse postale des logements, transmise à un service de géocodage pour les placer sur la carte (voir « Sous-traitants et Partage ») • Données relatives aux équipes (membres, rôles, invitations) • Logs de connexion, d'utilisation et d'audit technique

Pour fournir nos services d'assistance automatisée : • Les messages des voyageurs, ainsi que les informations du logement utiles à la réponse, sont transmis à un modèle de langage qui rédige une proposition de réponse. • Ce modèle est fourni par Mistral AI SAS, société établie à Paris (France). Les contenus sont traités et hébergés dans l'Union européenne. Mistral AI intervient en qualité de sous-traitant ultérieur, dans le cadre d'un accord de traitement des données conforme à l'article 28 du RGPD. • Les messages transmis pour rédiger une réponse le sont dans leur contenu d'origine : le modèle en a besoin pour répondre. Pour l'analyse des conversations passées qui alimente la base de connaissances du logement, et pour les brouillons d'avis sur les voyageurs comme pour les brouillons de réponse aux avis reçus (qui s'appuient sur la conversation du séjour), les adresses e-mail, numéros de téléphone, liens d'accès, codes d'accès et longs numéros (tels que des numéros de carte) sont retirés avant l'envoi au modèle, ainsi que le nom du voyageur enregistré pour la conversation. • PHOTO DE PORTE — Lorsque l'hôte a autorisé l'assistant à ouvrir la porte d'un logement et que la vérification par photo est activée, le voyageur qui demande une ouverture est invité à envoyer une photo de la porte dans sa conversation. Finalité : vérifier qu'il se trouve devant la bonne porte avant toute ouverture. Cette photo est comparée par le modèle de Mistral AI, dans l'Union européenne, à une photo de référence de la porte fournie par l'hôte ; le modèle ne reconnaît pas les personnes et ne décide jamais seul d'une ouverture. Nous n'enregistrons pas la photo du voyageur : elle est lue le temps de la comparaison, puis reste uniquement dans sa conversation sur la plateforme de réservation ; Mistral AI la conserve dans les conditions indiquées ci-dessous. Seule la photo de référence de l'hôte est conservée, dans un espace privé, jusqu'à son remplacement ou la suppression du compte. • Les contenus transmis ne sont pas utilisés pour entraîner les modèles de Mistral AI : l'amélioration des modèles est désactivée sur notre compte, et nous n'utilisons aucun modèle expérimental. Mistral AI conserve les requêtes au plus trente jours, aux seules fins de détection des abus, puis les supprime. • Nous n'utilisons aucune donnée personnelle pour entraîner nos propres modèles. • L'hôte peut relire chaque réponse avant son envoi. S'il active l'envoi automatique, les réponses sont envoyées sans relecture humaine. • Tout message envoyé au voyageur sans relecture humaine porte une signature qui dit qu'il a été rédigé par une intelligence artificielle. L'hôte peut en changer les mots, pas en retirer cette mention. • Vous gardez le contrôle total sur les directives données à l'IA.

À partir des conversations, certains traitements produisent des données qui concernent le voyageur. Elles servent à l'hôte et à son équipe, ne sont jamais publiées telles quelles, et sont effacées selon les durées suivantes : • ÉVALUATION DU SÉJOUR ET DU VOYAGEUR — analyse du séjour, brouillon d'avis sur le voyageur, notes internes de l'IA, tonalité estimée des messages : effacées 6 mois après le départ du voyageur, en même temps que son nom. Elles servent pendant la fenêtre de 14 jours où un avis peut être publié, puis à instruire une réclamation ou un litige lié au séjour. • SIGNAUX ET TÂCHES créés par l'IA à partir d'un message (incident, demande à traiter) : le nom du voyageur est retiré de leurs titres 6 mois après son départ, comme il l'est du reste du service avec son téléphone ; une fois clos, ils sont supprimés 6 mois plus tard. • ALERTES envoyées à l'équipe, qui citent le message du voyageur : leur texte est effacé 6 mois après l'envoi. • BROUILLONS DE RÉPONSE rédigés par l'IA et EXEMPLES DE STYLE tirés des réponses de l'équipe (lorsque l'hôte a activé « Apprendre de mes réponses ») : supprimés au bout de 180 jours. • DOCUMENTS D'ANALYSE des conversations d'un logement, qui alimentent sa base de connaissances : ils ne contiennent aucun nom de voyageur, y compris ceux créés avant cette règle. Base légale : exécution du contrat conclu avec l'hôte (Art. 6.1.b) et, pour le voyageur, intérêt légitime de l'hôte à gérer son séjour (Art. 6.1.f). Aucune de ces données ne produit seule un effet juridique : un avis sur un voyageur n'est publié qu'après validation de l'hôte, ou par la publication automatique si l'hôte l'a lui-même activée.

Le portail prestataire traite des données propres aux personnes qui réalisent les ménages. Elles ne sont ni vendues, ni utilisées à d'autres fins que celles indiquées ici. • LOCALISATION — Un relevé UNIQUE et PONCTUEL est effectué au moment où le prestataire déclare démarrer un ménage, afin d'attester sa présence sur le lieu de la prestation. Il n'y a aucun suivi continu, aucun relevé pendant ou après la prestation, et aucune reconstitution de trajet. Le prestataire est informé sur l'écran de démarrage, avant tout relevé, et peut refuser : le ménage démarre alors sans localisation, la présence étant simplement notée « non vérifiée ». Base légale : intérêt légitime (Art. 6.1.f) — attester l'exécution d'une prestation qui conditionne une rémunération. Conservation : 12 mois, avec le rapport. • PHOTOGRAPHIES — Les photos avant/après documentent l'état du logement, non les personnes. Elles ne doivent comporter ni visage ni document d'identité. Conservation : avec le rapport de ménage. • NOTATION — L'appréciation portée par le prestataire concerne l'état dans lequel le VOYAGEUR a laissé le logement. Elle est facultative et ne constitue en aucun cas une évaluation du prestataire lui-même. • AUCUNE DÉCISION AUTOMATISÉE — Ces données ne produisent jamais, à elles seules, d'effet juridique : la validation d'un rapport et la rémunération correspondante relèvent toujours d'une décision humaine du gestionnaire. Les prestataires exercent l'ensemble de leurs droits RGPD (accès, rectification, effacement, opposition) auprès du gestionnaire de l'équipe, responsable de traitement, ou auprès de nous aux coordonnées ci-dessous.

Mesures de protection spécifiques mises en place : • Chiffrement AES-256 de vos cookies de session et clés d'API. • Vos accès aux plateformes tierces (Airbnb, etc.) ne sont jamais stockés en clair. • Isolation stricte des données entre les différentes équipes (Multi-tenant via RLS PostgreSQL). • Accès restreint et tracé : nos équipes n'accèdent à vos données que pour le support technique, sur demande. • Infrastructure cloud sécurisée, hébergée en Europe.

Nous ne vendons jamais vos données. Le partage est limité à nos sous-traitants, et aux services que l'hôte choisit lui-même de relier. NOS SOUS-TRAITANTS • OVH SAS, France — hébergement du site et des bases de données • Supabase Pte. Ltd., Singapour — ancienne infrastructure d'hébergement, arrêtée le 6 septembre 2026. Une copie des données, figée à cette date, y est conservée temporairement à titre de sauvegarde, dans l'Union européenne (Irlande). • Stripe Payments Europe, Limited, Irlande — paiement et facturation des abonnements. Ne reçoit aucune donnée de voyageur. • Sendinblue SAS (Brevo), France — envoi des e-mails transactionnels et des notifications • Mistral AI SAS, France — modèle de langage (voir « Traitement par l'IA ») • Fondation OpenStreetMap, Royaume-Uni (service Nominatim) — placement des logements sur la carte. Reçoit l'adresse postale du logement, et elle seule. • Hyperknot Software Kft. (OpenFreeMap), Hongrie — fond de carte de l'écran Logements. Reçoit l'adresse IP du navigateur de l'utilisateur ; aucune donnée de voyageur. SERVICES QUE L'HÔTE RELIE LUI-MÊME — ils ne reçoivent rien tant que l'hôte ne les a pas activés • Tedee sp. z o.o., Pologne (Union européenne) — serrures connectées. Reçoit l'adresse électronique du voyageur, et elle seule, pour créer son accès. Uniquement si l'hôte a activé cette intégration. • WhatsApp Ireland Limited (groupe Meta) — messagerie WhatsApp, lorsque l'hôte a relié son compte WhatsApp ; Meta Platforms Ireland Limited lorsqu'il passe par l'interface WhatsApp Business de Meta. Reçoit le numéro de téléphone du destinataire et le contenu des messages échangés par ce canal. De notre côté, le numéro et le nom du voyageur sont effacés six mois après le départ. • igloohome (igloocompany Pte. Ltd.), Singapour — boîtes à clés connectées. Reçoit l'identifiant de l'appareil et les dates du séjour, rien d'autre : **ni le nom du voyageur, ni adresse, ni téléphone, ni contenu de conversation.** Uniquement si l'hôte a activé cette intégration. • Slack Technologies Limited, Irlande (groupe Salesforce) — uniquement si l'hôte a relié un canal Slack de son équipe. Reçoit une copie des alertes destinées à l'équipe : nom du logement, nom du voyageur, extrait de son message et réponse préparée, dates du séjour. Ces messages restent dans l'espace Slack de l'hôte, qui en règle la conservation : notre effacement à six mois ne s'y applique pas. • Google Ireland Limited — uniquement si l'hôte a relié son compte Google pour exporter ses séjours vers Google Agenda. Reçoit, pour chaque séjour confirmé : le nom du logement, le prénom du voyageur, les dates et heures d'arrivée et de départ et le nombre de voyageurs. **Ni téléphone, ni adresse électronique, ni code de réservation, ni montant.** Les événements restent dans l'agenda de l'hôte, qui en règle la conservation. Nous communiquons enfin des données lorsque la loi ou une réquisition judiciaire nous y oblige. Les références à Airbnb ou à toute autre plateforme tierce sont descriptives et n'impliquent aucune affiliation.

• Hébergement : le site et les bases de données sont hébergés en France par OVH SAS. L'hébergement n'implique aucun transfert hors de l'Union européenne. • Intelligence artificielle : les contenus transmis au modèle de langage sont traités dans l'Union européenne par Mistral AI. Si Mistral AI recourt exceptionnellement à un prestataire situé hors de l'Union, ce transfert est encadré par les clauses contractuelles types de la Commission européenne. • Ancienne infrastructure : Supabase Pte. Ltd. est établie à Singapour ; la copie conservée est hébergée en Irlande, et l'accord de traitement de Supabase incorpore les clauses contractuelles types de la Commission européenne. • Paiement : Stripe Payments Europe, Limited (Irlande) peut transférer des données à Stripe, LLC (États-Unis), certifiée au cadre de protection des données UE–États-Unis (décision d'adéquation du 10 juillet 2023) ; à défaut, les clauses contractuelles types s'appliquent. • Carte : la Fondation OpenStreetMap est établie au Royaume-Uni, pays reconnu adéquat par la Commission européenne (décision renouvelée le 19 décembre 2025). OpenFreeMap est opéré depuis la Hongrie, dans l'Union européenne. • Serrures connectées Tedee : Tedee sp. z o.o. est établie en Pologne ; sa politique de confidentialité indique ne pas transférer ces données vers un pays tiers. • Messagerie WhatsApp : WhatsApp Ireland Limited est établie dans l'Union européenne et transfère des données hors de l'Espace économique européen, notamment vers les États-Unis, dans les conditions de sa propre politique de confidentialité. • Boîtes à clés igloohome : l'émission du code d'accès est opérée depuis Singapour, pays qui ne bénéficie pas d'une décision d'adéquation. C'est pourquoi aucune donnée du voyageur n'y est envoyée : seuls partent l'identifiant de l'appareil et les dates du séjour. • Slack et Google Agenda, lorsque l'hôte les a reliés : les données rejoignent l'espace Slack ou l'agenda de l'hôte, aux conditions de son propre contrat avec Slack Technologies Limited ou Google Ireland Limited. Elles peuvent être hébergées aux États-Unis, sous le cadre de protection des données UE–États-Unis et sous clauses contractuelles types. • Vous pouvez demander une copie des garanties applicables, ou poser toute question sur ces transferts, à dpo@majoro.one.

Vos données sont traitées sur les bases légales suivantes (Art. 6 RGPD) : • L'exécution du contrat (Art. 6.1.b) : création du compte, synchronisation des données, fourniture de l'assistance et des fonctionnalités SaaS. • L'intérêt légitime (Art. 6.1.f) : sécurité du système, prévention de la fraude, journalisation technique et amélioration continue du service. • L'obligation légale (Art. 6.1.c) : conservation des données de facturation, comptabilité et conformité réglementaire. • Le consentement (Art. 6.1.a) : activation de fonctionnalités optionnelles ou de certains connecteurs tiers nécessitant une autorisation explicite.

• Les données actives sont conservées pendant toute la durée de votre abonnement. • Les logs techniques et d'audit sont conservés pour une durée maximale de 12 mois ; les métadonnées de requêtes et les exécutions des tâches planifiées sont effacées au bout de 30 jours. • Les données produites par l'IA à partir des conversations suivent les durées de la section « Données produites par l'IA et durées de conservation ». • Lorsqu'un lien d'invitation offre un essai ou un forfait gratuit, une empreinte (hachage à clé secrète) de votre adresse e-mail est conservée 3 ans, dans le seul but d'empêcher qu'une même offre soit obtenue plusieurs fois (prévention de la fraude, intérêt légitime). Les clics sur ces liens sont mesurés sans adresse IP et effacés après 13 mois. • Lors de la résiliation ou suppression du compte, l'intégralité de vos données (logements, conversations, logs, fichiers) est supprimée de nos bases de données actives sous 30 jours (RGPD Cascade). • La demande de suppression totale peut être effectuée en un clic dans les paramètres ou sur simple demande à dpo@majoro.one. • Nos sauvegardes quotidiennes sont conservées 14 jours : une donnée supprimée en disparaît au plus tard 14 jours après. La copie de l'ancienne infrastructure (voir « Sous-traitants et Partage »), figée au 6 septembre 2026, n'est plus mise à jour et sera supprimée. • Les factures sont conservées dix ans (article L.123-22 du Code de commerce).

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants : • Droit d'accès et droit à l'information sur le traitement de vos données • Droit de rectification des informations inexactes • Droit à l'effacement (droit à l'oubli) • Droit à la limitation du traitement • Droit à la portabilité des données dans un format structuré • Droit d'opposition, y compris au profilage • Droit de retirer votre consentement à tout moment • Droit de définir des directives sur le sort de vos données après votre décès Pour exercer ces droits, écrivez à notre contact pour la protection des données : dpo@majoro.one. Une réponse vous sera apportée dans un délai maximum d'un mois.

Nous ne déposons aucun traceur publicitaire ni aucun traceur tiers. Seules sont enregistrées dans votre navigateur les informations strictement nécessaires au service : votre session de connexion et vos réglages d'affichage. Elles sont dispensées de consentement (article 82 de la loi Informatique et Libertés). La mesure d'usage du service est faite par nous, sur nos serveurs, sans prestataire tiers. Les polices de caractères sont servies depuis notre domaine. Le fond de carte de l'écran Logements est le seul contenu chargé depuis un autre site (OpenFreeMap, voir « Sous-traitants et Partage »).