Politique de confidentialité
Information sur le traitement de vos données personnelles, en application du règlement (UE) 2016/679 (RGPD), de la loi belge du 30 juillet 2018 et de la loi française n° 78-17 modifiée du 6 janvier 1978 (Informatique et Libertés).
1. Responsable du traitement
Le responsable des traitements décrits dans la présente politique est :
- Roméno SRL, éditrice de Jitelia
- 15 chemin de Wisbecq, 1430 Quenast, Belgique
- Numéro d'entreprise : BE 0655.693.967
- Contact données personnelles : dpo@jitelia.fr · contact général : info@jitelia.fr
Aucun délégué à la protection des données n'est désigné, la nature et le volume des traitements ne l'imposant pas. L'adresse ci-dessus est le point de contact pour toute question relative aux données personnelles.
2. Deux rôles distincts
Cette distinction commande tout le reste :
- Responsable du traitement, pour les données qui nous concernent directement : les comptes utilisateurs, la relation client, la facturation, la sécurité de la plateforme, les visiteurs du site et la prospection professionnelle. C'est l'objet de la présente politique.
- Sous-traitant, pour les données personnelles que nos clients déposent ou reçoivent dans la plateforme : leurs propriétaires, leurs intervenants, leurs fournisseurs, et demain leurs voyageurs. Le client en est le responsable ; nous n'agissons que sur ses instructions, dans les conditions de l'annexe 2 des conditions générales. Si vous êtes concerné par ces données, adressez-vous au client qui les a déposées : nous lui transmettrons toute demande reçue directement.
3. Données collectées et origine
3.1 Création et utilisation d'un compte
La création d'un compte suppose un nom, un prénom et une adresse e-mail, saisis directement ou transmis par le fournisseur d'identité que vous choisissez.
Si vous vous connectez avec un compte Google, Google nous transmet votre nom, votre adresse e-mail, l'état de vérification de celle-ci, votre photo de profil et un identifiant technique de compte. Nous ne recevons jamais votre mot de passe, et nous n'accédons à aucun autre contenu de votre compte Google. Google agit alors pour son propre compte, en responsable du traitement indépendant : le traitement qu'il opère de votre côté relève de sa propre politique de confidentialité.
À l'usage s'ajoutent les données de fonctionnement de votre compte : dates de connexion, langue, appartenance à une ou plusieurs entreprises et droits associés.
3.2 Entreprise et facturation
Lors de la souscription d'un service : dénomination, adresse, numéro d'entreprise et, le cas échéant, numéro de TVA de l'entreprise, ainsi que les données nécessaires à l'établissement et au paiement des factures.
3.3 Données techniques
Les serveurs enregistrent les journaux techniques nécessaires au fonctionnement et à la sécurité : adresse IP, horodatage, page ou interface appelée, code de réponse, identifiant de corrélation. Ils servent au diagnostic et à la détection d'abus, pas à l'analyse de comportement.
3.4 Formulaire de contact et e-mails
Le formulaire de la page d'accueil collecte votre nom, votre adresse e-mail, votre profil professionnel et votre message. Les e-mails que vous nous adressez sont conservés avec leur contenu.
3.5 Prospection professionnelle
Nous constituons un fichier de prospection de professionnels du secteur, conciergeries et gestionnaires de locations saisonnières, à partir de sources publiques : sites web professionnels, annuaires en ligne et base SIRENE. Les données concernées sont des données professionnelles : nom de l'entreprise, adresse e-mail de contact, site web, coordonnées publiées, et le cas échéant le nom du dirigeant.
Le fait que ces données soient publiques ne les fait pas sortir du RGPD. Chaque message envoyé rappelle l'origine des données, renvoie à la présente politique et comporte un moyen de refuser tout envoi ultérieur. Ce refus est définitif et immédiat.
4. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte, vous authentifier | Exécution du contrat, art. 6-1-b |
| Fournir les services souscrits et vous en informer | Exécution du contrat, art. 6-1-b |
| Établir les factures et en assurer le recouvrement | Exécution du contrat et obligation légale, art. 6-1-b et 6-1-c |
| Conserver les pièces comptables | Obligation légale, art. 6-1-c |
| Assurer la sécurité de la plateforme, prévenir et constater les abus | Intérêt légitime, art. 6-1-f |
| Répondre à vos messages et engager le dialogue produit | Mesures précontractuelles, art. 6-1-b |
| Vous tenir informé de l'avancement du projet après inscription au formulaire | Consentement, art. 6-1-a |
| Prioriser la feuille de route au vu des retours reçus | Intérêt légitime, art. 6-1-f |
| Prospecter des professionnels du secteur | Intérêt légitime, art. 6-1-f, avec droit d'opposition |
5. Destinataires
Vos données ne sont ni vendues, ni cédées, ni partagées à des fins commerciales.
Elles sont accessibles à l'éditeur et aux prestataires agissant sur ses instructions, énumérés sur la page sous-traitants, chacun engagé par un contrat conforme à l'article 28 du RGPD. Elles peuvent également être communiquées à nos conseils, notamment comptables, et aux autorités lorsque la loi l'exige.
6. Hébergement et transferts hors Union européenne
La plateforme, sa base de données et ses sauvegardes sont hébergées en France, chez OVH et Scaleway. Les données des clients ne font l'objet d'aucun transfert hors de l'Union européenne.
Deux traitements accessoires impliquent des acteurs susceptibles de transférer des données hors de l'Union européenne, sous des garanties appropriées au sens du chapitre V du RGPD : Google, lorsque vous choisissez de vous connecter avec un compte Google ou lorsque nous utilisons ses boîtes de messagerie pour la prospection, et Pushover, pour les alertes techniques d'exploitation, qui ne contiennent aucune donnée de client.
7. Durées de conservation
- Compte utilisateur : pendant toute la durée d'utilisation, puis trois ans après la dernière connexion, après relance restée sans réponse.
- Données déposées dans la plateforme : pendant la durée du contrat, puis quatre-vingt-dix jours, conformément à l'article 10 des conditions générales.
- Factures et pièces comptables : dix ans, en application des obligations comptables applicables à l'éditeur. Ce délai couvre les éléments justifiant le régime de taxe appliqué, dont le pays de facturation et le pays du moyen de paiement.
- Journaux techniques : douze mois.
- Formulaire de contact et échanges par e-mail : tant que vous restez susceptible d'être intéressé par le projet, ou jusqu'à votre demande de suppression. La pertinence des inscriptions est réévaluée aux jalons majeurs du projet.
- Fichier de prospection : trois ans à compter du dernier contact resté sans réponse, et immédiatement en cas d'opposition, hors conservation de l'adresse dans une liste d'exclusion destinée à ne plus vous solliciter.
8. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
- Accès : obtenir copie des données vous concernant.
- Rectification : corriger une information inexacte ou incomplète.
- Effacement : demander la suppression de vos données.
- Limitation du traitement.
- Portabilité : récupérer vos données dans un format structuré.
- Opposition au traitement fondé sur l'intérêt légitime, notamment à la prospection.
- Retrait du consentement à tout moment, sans que cela n'affecte la licéité du traitement antérieur.
Pour les exercer, écrivez à dpo@jitelia.fr. Une réponse vous sera apportée dans un délai maximal d'un mois. Si votre demande porte sur des données déposées par un client dans la plateforme, nous la lui transmettrons : c'est lui qui en est responsable.
9. Réclamation auprès d'une autorité de contrôle
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'autorité de contrôle compétente. Roméno SRL étant établie en Belgique, l'autorité chef de file est :
- Autorité de protection des données (APD)
- Rue de la Presse 35, 1000 Bruxelles, Belgique
- www.autoriteprotectiondonnees.be
Les résidents français peuvent également saisir la Commission nationale de l'informatique et des libertés (CNIL) : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr/fr/plaintes.
10. Cookies et traceurs
Le site ne dépose aucun cookie de mesure d'audience ni de publicité. Aucun service d'analytique tiers n'y est intégré, et les polices de caractères sont auto-hébergées, sans appel à un service externe.
L'application dépose des cookies strictement nécessaires à son fonctionnement : session d'authentification et protection contre la falsification de requêtes. Ils ne requièrent pas votre consentement et ne servent à aucun suivi.
Le formulaire de contact est intégré via une iframe fournie par Tally. Lorsque vous interagissez avec ce formulaire, Tally peut déposer des cookies techniques nécessaires à son fonctionnement. Pour plus d'informations, consultez la politique de confidentialité de Tally.
11. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des communications, chiffrement des sauvegardes et des secrets d'accès aux services tiers, cloisonnement des données par entreprise, contrôle d'accès nominatif, journalisation, sauvegardes quotidiennes avec copie hors site et mise à jour régulière des composants.
Si vous découvrez une faille de sécurité, signalez-la à support@jitelia.fr. Les signalements de bonne foi sont traités avec diligence et ne donnent lieu à aucune mesure hostile.
12. Évolution de la politique
La présente politique peut être modifiée pour tenir compte d'évolutions légales, jurisprudentielles ou techniques. Toute modification est publiée sur cette page, avec mise à jour de la date ci-dessous. Les modifications défavorables aux clients suivent en outre le régime de l'article 16 des conditions générales.
Dernière mise à jour : 14 août 2026.