Politique de confidentialité

1. Responsable du traitement

2. Données collectées

2.1. Données de compte

• Adresse e-mail
• Nom ou pseudonyme
• Numéro de téléphone (si fourni par l'utilisateur)

2.2. Contenu utilisateur

• Messages voyageurs (contenu texte uniquement)
• Messages programmés
• Checklists ménage / maintenance
• Informations liées aux logements (consignes, règles, notes)

2.3. Données techniques

• Identifiant utilisateur
• Token de notification push
• Journal des événements (actions dans l'app)
• Logs de diagnostic (crash, performance)

2.4. Données Gmail (connexion volontaire)

Si vous choisissez de connecter votre compte Gmail via Google OAuth, TravelChat accède aux données suivantes uniquement pour votre compte connecté :

• Adresse e-mail du compte Google connecté
• Métadonnées et contenu des e-mails reçus (expéditeur, destinataires, objet, corps, date, pièces jointes référencées)
• Statut de lecture et labels Gmail nécessaires à l'affichage et au tri dans l'application
• Identifiants techniques Gmail (historyId, identifiants de fil de discussion) pour la synchronisation

Ces données ne sont collectées que si vous activez et autorisez la fonctionnalité « Mail intelligent ». Sans cette connexion, aucune donnée Gmail n'est accédée.

3. Finalités du traitement

Les données collectées servent à :

• Assurer les fonctionnalités principales : messagerie, IA, messages programmés, SMS opérationnels, checklists
• Afficher, classer et rechercher vos e-mails professionnels dans TravelChat (Mail intelligent)
• Envoyer des réponses e-mail depuis l'application lorsque vous le demandez
• Marquer les e-mails comme lus ou archivés dans Gmail lorsque vous effectuez ces actions dans l'application
• Générer un résumé et une priorisation des e-mails importants (briefing) pour faciliter le suivi locatif
• Personnaliser l'expérience utilisateur
• Envoyer des notifications push ou des messages liés aux séjours
• Fonctionner avec des prestataires techniques (hébergement, email, SMS)
• Assurer la maintenance, la sécurité et la correction d'erreurs

Les données ne sont jamais utilisées à des fins publicitaires.

4. Sous-traitants

Certains prestataires techniques peuvent traiter des données pour le compte de l'Éditeur :

• Google Firebase / Google Cloud — hébergement, base de données, authentification, fonctions serveur (région europe-west1)
• Google Gmail API — lecture, envoi et modification des e-mails uniquement lorsque vous connectez Gmail
• Google Vertex AI — classification et résumé automatique des e-mails (sans revente ni publicité)
• Envoi d'e-mails transactionnels (Mailgun)
• Envoi de SMS
• Services de diagnostic et de performance

Ces prestataires n'ont accès qu'aux données nécessaires au fonctionnement de l'Application et ne peuvent pas les utiliser à d'autres fins.

5. Transferts hors UE

Lorsque des données sont traitées en dehors de l'UE, des garanties appropriées sont mises en place (clauses contractuelles types, mesures techniques de sécurité…).

6. Durée de conservation

• Tant que le compte utilisateur est actif
• Les e-mails synchronisés depuis Gmail sont conservés tant que la connexion Gmail est active ou jusqu'à suppression de votre compte TravelChat
• Suppression ou anonymisation à la demande de l'utilisateur

7. Droits RGPD

L'utilisateur peut demander :

• l'accès à ses données
• la rectification
• la suppression
• la limitation du traitement
• la portabilité
• l'opposition

8. Sécurité

Les données sont protégées par des mesures techniques et organisationnelles (chiffrement, accès restreints, journalisation).

9. Services externes

L'Application peut communiquer avec des services externes connectés par l'utilisateur (plateformes de réservation, outils de message, Gmail, etc.).

Ces services sont soumis à leurs propres politiques de confidentialité.

10. Connexion Gmail et utilisation des données Google

TravelChat utilise les API Google (Gmail) conformément aux Règles sur les services API Google, y compris les exigences d'utilisation limitée (Limited Use).

10.1. Scopes Gmail utilisés

• gmail.readonly — lire vos e-mails pour les afficher, les classer et les associer à vos réservations
• gmail.send — envoyer des e-mails lorsque vous répondez depuis TravelChat
• gmail.modify — marquer comme lu, archiver ou appliquer des labels lorsque vous le demandez dans l'application
• userinfo.email — identifier l'adresse Gmail connectée

10.2. Engagements d'utilisation limitée

• Les données Gmail servent uniquement à fournir et améliorer les fonctionnalités Mail intelligent visibles par l'utilisateur
• Les données Gmail ne sont jamais vendues ni utilisées pour de la publicité, du profilage publicitaire ou du remarketing
• Les données Gmail ne sont pas transférées à des tiers, sauf sous-traitants techniques strictement nécessaires (Google Cloud / Firebase) pour faire fonctionner l'application
• L'accès humain aux contenus d'e-mails est limité aux cas nécessaires : support technique sur votre demande, sécurité, conformité légale, ou avec votre consentement explicite

10.3. Stockage et révocation

Les e-mails synchronisés sont stockés de manière sécurisée dans la base de données Firebase de TravelChat, isolés par organisation (ownerId). Vous pouvez :

• Déconnecter Gmail à tout moment dans Réglages → Mail intelligent
• Révoquer l'accès OAuth dans votre compte Google → Applications tierces
• Demander la suppression de vos données à kbordet.pro@gmail.com

11. Modifications

La présente politique peut être mise à jour en cas d'évolution de l'Application.