Politique de confidentialité

1. Responsable et finalité

Le responsable du traitement est l’éditeur identifié dans les mentions légales. L’application sert à gérer le gîte La Halte Cycliste. Contact : lahaltecycliste61@gmail.com. La connexion Google sert à retrouver les réservations, annulations et informations de revenus Airbnb et Booking reçues sur le compte Gmail autorisé.

2. Accès aux données Google

La connexion utilise OAuth : le mot de passe Google n’est pas communiqué à l’application. L’autorisation gmail.readonly donne un accès en lecture à Gmail. Les recherches de l’application ciblent les messages utiles à la gestion du gîte, y compris l’historique recherché sur les deux dernières années.

Les en-têtes et le contenu des messages sélectionnés sont lus pour extraire, lorsqu’ils sont présents : le nom du voyageur, les dates du séjour, le nombre de personnes, la plateforme, la référence de réservation, le logement concerné, les annulations et les montants utiles au suivi des revenus. L’adresse du compte connecté et des informations techniques de progression sont également utilisées.

L’application ne peut pas envoyer, modifier ou supprimer des messages avec cette autorisation.

3. Stockage et protection

Les données de réservation et de finances extraites sont enregistrées dans la base Cloudflare D1 de l’application. Les corps complets des e-mails sont traités pour l’extraction ; ils ne sont pas archivés comme messages dans cette base.

Le jeton permettant de renouveler la connexion Google est conservé chiffré côté serveur. L’application conserve aussi l’adresse du compte connecté, la progression de lecture et la date de dernière synchronisation. Les accès à l’application sont protégés par une authentification.

Des sauvegardes de la base peuvent être conservées par le propriétaire pour restaurer les données en cas d’incident. Elles peuvent contenir les données de gestion et le jeton chiffré.

4. Destinataires et utilisation limitée

Les données servent à la gestion du gîte. Le propriétaire y accède et peut donner accès aux informations nécessaires à l’organisation des séjours et du ménage aux personnes autorisées. Google fournit l’accès Gmail et Cloudflare héberge les traitements et la base de données.

Les données Google ne sont ni vendues, ni utilisées pour le ciblage publicitaire, ni utilisées pour entraîner des modèles d’intelligence artificielle généralistes. Leur utilisation et tout transfert vers une autre application respectent les règles Google API Services User Data Policy, notamment les exigences d’utilisation limitée (« Limited Use »).

5. Conservation et suppression

Les données extraites sont conservées pour le suivi des séjours et des finances tant qu’elles sont nécessaires à la gestion du gîte. La version actuelle ne prévoit pas de purge automatique à échéance fixe. Les sauvegardes doivent être prises en compte lors d’une demande de suppression ; certaines informations peuvent devoir être conservées pour respecter des obligations applicables.

Pour demander l’accès, la correction ou la suppression d’informations vous concernant, écrivez au responsable à l’adresse indiquée ci-dessus. La demande sera examinée en tenant compte des données détenues et des obligations applicables.

6. Retirer l’autorisation Gmail

Le titulaire du compte peut retirer l’accès dans les connexions tierces de son compte Google. Il peut aussi déconnecter Gmail dans les paramètres de l’application : cette action supprime la connexion enregistrée dans la base active.

La déconnexion ne supprime pas automatiquement les réservations et les finances déjà importées, ni les sauvegardes antérieures. Une suppression de ces données doit être demandée séparément. La révocation côté Google empêche l’utilisation ultérieure de l’autorisation révoquée.

7. Visites de ce site

Ce site de présentation n’utilise ni formulaire de collecte, ni outil publicitaire, ni outil de mesure d’audience ajouté par son éditeur. Il ne contient aucun script de connexion à Gmail. L’hébergeur peut traiter des informations techniques de connexion, notamment l’adresse IP, pour fournir et sécuriser le service.

8. Exercer vos droits

Selon les conditions légales applicables, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, et vous opposer à certains traitements. Adressez votre demande au contact dédié ci-dessus. Vous pouvez également adresser une réclamation à la CNIL.

La connexion Gmail est facultative : sans autorisation, l’import Gmail n’est pas disponible. Les informations des voyageurs proviennent des messages de réservation Airbnb et Booking. Le retrait de l’autorisation Google n’entraîne pas la suppression des données déjà importées.

9. Évolution de la politique

Cette page sera mise à jour si le fonctionnement ou l’utilisation des données change. La date de version figure en tête de page.