Politique de confidentialité

Dernière mise à jour : 5 avril 2026

Responsable du traitement

David Meckler, entrepreneur individuel
SIRET : 951 067 677 00017
Email : contact@alphost.fr

Données collectées

Nous collectons les données suivantes :

• Données d'inscription : nom, adresse email, mot de passe (hashé)
• Données d'annonces : nom, adresse, informations pratiques, codes d'accès (chiffrés AES-256-GCM)
• Données de conversations : messages échangés entre les voyageurs et l'IA
• Données de paiement : traitées exclusivement par Stripe (nous ne stockons pas vos numéros de carte)
• Données techniques : adresse IP (pour le rate limiting), logs de connexion

Finalités du traitement

• Fournir le service de conciergerie IA (base légale : exécution du contrat)
• Gérer votre compte et votre abonnement (base légale : exécution du contrat)
• Envoyer des emails transactionnels : bienvenue, réinitialisation de mot de passe, notifications d'alerte (base légale : exécution du contrat)
• Envoyer des communications commerciales sur nos services et offres (base légale : consentement — vous pouvez vous désinscrire à tout moment via le lien de désinscription présent dans chaque email)
• Améliorer le service et assurer sa sécurité (base légale : intérêt légitime)

Communications commerciales

En vous inscrivant sur AlpHost, vous acceptez de recevoir des communications commerciales par email concernant nos services, nouvelles fonctionnalités et offres spéciales. Chaque email contient un lien de désinscription vous permettant de vous retirer de ces communications à tout moment. Les emails transactionnels (confirmation d'inscription, alertes, réinitialisation de mot de passe) ne sont pas concernés par cette désinscription.

Destinataires des données

Vos données sont accessibles uniquement à :

• David Meckler (administrateur)
• Stripe (traitement des paiements)
• Fournisseurs d'IA : Google (Gemini), Anthropic, OpenAI (traitement des messages voyageurs — aucune donnée personnelle du propriétaire n'est transmise)
• Hostinger (hébergement)

Durée de conservation

• Données de compte : conservées tant que le compte est actif, puis 3 ans après suppression
• Conversations : conservées tant que le compte est actif
• Données de paiement : selon les obligations légales (10 ans pour les factures)
• Logs techniques : 12 mois

Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Accès : obtenir une copie de vos données personnelles
• Rectification : corriger vos données inexactes
• Suppression : demander l'effacement de vos données
• Portabilité : recevoir vos données dans un format structuré
• Opposition : vous opposer au traitement de vos données, notamment pour les communications commerciales
• Limitation : demander la limitation du traitement
• Retrait du consentement : retirer votre consentement aux communications commerciales à tout moment

Pour exercer ces droits, écrivez à contact@alphost.fr. Nous répondons sous 30 jours.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données : chiffrement AES-256-GCM des données sensibles, mots de passe hashés avec bcrypt, connexions HTTPS, accès restreint aux données.

Transferts hors UE

Certaines données (messages voyageurs) peuvent être traitées par des fournisseurs d'IA dont les serveurs sont situés hors de l'Union Européenne (États-Unis, Chine). Ces transferts sont encadrés par les clauses contractuelles types de la Commission Européenne.

Réclamation

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez introduire une réclamation auprès de la CNIL.