Politique de Confidentialité

Protection et gestion de vos données personnelles · mise à jour le 15 octobre 2026

Responsable du traitement

La société Allolia SAS (« Allolea »), 6 rue Maximilien, 94350 Villiers-sur-Marne, SIREN 990 795 775, est responsable du traitement des données personnelles collectées sur le site allolea.com, dans l’application app.allolea.com, le backoffice et le guide voyageur.

Pour les données des voyageurs et des propriétaires que vous nous confiez dans le cadre de votre activité, Allolea agit en tant que sous-traitant pour votre compte, au sens de l’article 28 du RGPD.

Allolea respecte le règlement européen n° 2016/679 (« RGPD ») et la loi n° 78-17 du 6 janvier 1978 modifiée (« Informatique et Libertés »). Contact pour toute question relative à vos données : contact@allolea.com.

Données traitées, finalités et durées

Compte et accès à l’application

Données :
Nom, prénom, adresse e-mail, téléphone, adresse, société, rôle dans l’espace de travail, mot de passe (chiffré, jamais lisible).
Base légale :
Exécution du contrat
Conservation :
Durée de la relation commerciale, puis 3 ans.

Gestion des logements, réservations et voyageurs

Données :
Informations des logements ; réservations reçues des plateformes et channel managers que vous connectez (nom du voyageur, coordonnées, dates de séjour, nombre de voyageurs).
Base légale :
Exécution du contrat
Conservation :
Durée de la relation commerciale. Pour les données de vos voyageurs, Allolea agit pour votre compte.

Messagerie avec les voyageurs, propriétaires et l’équipe

Données :
Messages, réactions, photos, vidéos, documents et messages vocaux échangés, traductions automatiques réalisées sur nos propres serveurs.
Base légale :
Exécution du contrat
Conservation :
Durée de la relation commerciale. Un message supprimé n’est plus affiché.

Guide voyageur

Données :
Informations de séjour et messages échangés depuis le guide. Le parcours des voyageurs dans le guide n’est pas journalisé.
Base légale :
Exécution du contrat
Conservation :
Durée de la relation commerciale.

Facturation et paiement

Données :
Coordonnées de facturation, abonnement, factures. Les numéros de carte sont traités par Stripe et ne sont jamais stockés par Allolea.
Base légale :
Exécution du contrat et obligation légale
Conservation :
Factures et pièces comptables : 10 ans.

Journal d’activité de l’application et du backoffice

Données :
Pour chaque session : compte, rôle, application utilisée, type d’appareil et de navigateur, heures de début et de fin, pages consultées, boutons et liens utilisés (avec leur intitulé, qui peut contenir le nom d’un voyageur ou d’un logement), actions faites dans la messagerie de l’équipe, erreurs survenues, modifications enregistrées avec leur valeur avant et après (y compris les codes d’accès et le Wi‑Fi d’un logement). Ne sont jamais enregistrés : ce qui est tapé pendant la saisie, les mots de passe de connexion, les numéros de carte et le texte des messages.
Base légale :
Intérêt légitime : sécurité du service, preuve des actions réalisées, assistance et amélioration du service
Conservation :
90 jours, puis effacement automatique. Consultable uniquement par les administrateurs d’Allolea.

Journal des notifications reçues des channel managers (webhooks)

Données :
Contenu des notifications envoyées par Hostaway, Hospitable, SuperHote ou Node : réservations et messages de vos voyageurs, et suite qui leur a été donnée.
Base légale :
Intérêt légitime : fiabilité de la réception des réservations et des messages
Conservation :
90 jours, puis effacement automatique. Consultable uniquement par les administrateurs d’Allolea.

E-mails de service et notifications

Données :
Adresse e-mail, nom, contenu de l’e-mail (invitation, réinitialisation de mot de passe, alertes), identifiant d’appareil pour les notifications mobiles.
Base légale :
Exécution du contrat
Conservation :
Durée de la relation commerciale.

Prospection et demandes de contact

Données :
Nom, e-mail, téléphone et message envoyés depuis le site.
Base légale :
Consentement ou intérêt légitime
Conservation :
3 ans à compter du dernier contact.

Journal d’activité

Chaque utilisation de l’application et du backoffice ouvre une session journalisée : elle permet de retrouver qui a fait quoi et quand, de prouver une action, de résoudre un incident et de protéger les comptes contre un usage frauduleux.

Le journal est réservé aux administrateurs d’Allolea et effacé automatiquement au bout de 90 jours. Il ne contient jamais ce que vous tapez pendant la saisie, ni vos mots de passe de connexion, numéros de carte ou le texte de vos messages. Les modifications d’un logement y figurent avec leur valeur, codes d’accès compris. Vous pouvez vous opposer à ce traitement en écrivant à contact@allolea.com.

Destinataires et sous-traitants

Vos données sont destinées aux équipes d’Allolea qui en ont besoin, et aux prestataires suivants, qui les traitent pour notre compte et selon nos instructions. Elles ne sont jamais vendues.

PrestataireRôleLocalisation
Hetzner Online GmbHHébergement des serveurs et des bases de donnéesAllemagne (Nuremberg)
MailerSendEnvoi des e-mails de serviceUnion européenne
StripePaiement et gestion de l’abonnementIrlande, avec transferts possibles vers les États-Unis
VosFacturesÉmission des facturesPologne
Hostaway, Hospitable, SuperHote, NodeChannel managers que vous choisissez de connecter : échange des réservations et messagesSelon le prestataire, y compris hors Union européenne
Meta (WhatsApp)Messagerie WhatsApp, lorsque vous l’activezÉtats-Unis
KeyNestGestion des clés, lorsque vous l’activezRoyaume-Uni
ExpoEnvoi des notifications sur l’application mobileÉtats-Unis
SlackAlertes internes de l’équipe AlloleaÉtats-Unis
OpenStreetMap (Nominatim)Localisation de l’adresse des logementsUnion européenne

Hébergement, transferts et sécurité

Les données d’Allolea sont hébergées dans l’Union européenne, chez Hetzner Online GmbH, dans son centre de données de Nuremberg (Allemagne). Les fichiers et la traduction automatique des messages sont traités sur nos propres serveurs.

Lorsqu’un prestataire traite des données hors de l’Union européenne, le transfert est encadré par une décision d’adéquation de la Commission européenne (dont le Data Privacy Framework pour les États-Unis) ou par les clauses contractuelles types de la Commission européenne.

Les échanges sont chiffrés (HTTPS), les mots de passe sont stockés sous forme chiffrée, l’accès aux données est limité selon les rôles et les actions sensibles sont journalisées.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition sur vos données, ainsi que du droit de retirer votre consentement à tout moment lorsqu’il est la base du traitement et de définir des directives sur le sort de vos données après votre décès.

Pour exercer ces droits, écrivez à contact@allolea.com ou à l’adresse du siège indiquée ci-dessus. Nous répondons dans un délai d’un mois. Si vous êtes un voyageur d’un de nos clients, nous transmettons votre demande au professionnel qui gère votre séjour.

Vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr.

Cookies

Allolea utilise uniquement les cookies et le stockage local nécessaires au fonctionnement du service : maintien de votre connexion, sécurité, préférences d’affichage et identification de la session du journal d’activité. Ils ne nécessitent pas votre consentement.

Allolea n’utilise pas de cookies publicitaires ni d’outil de mesure d’audience. Vous pouvez supprimer les cookies depuis les réglages de votre navigateur ; vous serez alors déconnecté.