Politique de confidentialité et cookies

1. Données que nous traitons

Les données de paiement (numéro de carte) sont saisies sur les pages de Stripe et ne transitent jamais par nos serveurs. Stripe agit en qualité de responsable de traitement indépendant pour ces données : politique de confidentialité de Stripe.

Les données des annonces affichées sur le site proviennent d'Inside Airbnb. Nous n'en conservons aucune donnée personnelle : ni nom d'hôte, ni photo, ni texte d'avis, ni identifiant exposé publiquement. Les agrégats ne sont publiés qu'à partir de 5 annonces actives par zone, et les positions cartographiques sont approximatives par construction.

2. Contributions de revenus d'hôtes

Si vous louez un logement, vous pouvez nous transmettre l'export de vos revenus Airbnb, Abritel / Vrbo ou Booking.com depuis la page Contribuer. Cette démarche est facultative et réservée aux comptes dont l'adresse e-mail est confirmée : le lien de confirmation envoyé par e-mail sert à sécuriser les comptes et les contributions.

• Finalité : produire des statistiques de revenus par commune et calibrer notre modèle d'estimation. En contrepartie, un mois Pro est offert, une seule fois par compte.
• Base légale : votre consentement, exprimé en cochant la case prévue dans le formulaire.
• Données reçues : un fichier (CSV ou Excel .xlsx / .xls) exporté par vous depuis votre espace hôte : l'historique des transactions ou l'export des réservations d'Airbnb, l'historique des paiements d'Abritel / Vrbo, ou la liste des réservations de l'extranet Booking.com ; le lien de l'annonce ; si vous l'indiquez, le montant de vos frais de ménage par séjour. Le fichier est lu en mémoire et n'est jamais enregistré.
• Données lues puis oubliées : dates de séjour, nombre de nuits, montants, statut des réservations, code ou numéro de réservation (pour écarter les doublons et additionner les paiements d'une même réservation) et nom ou identifiant de l'annonce (pour vérifier qu'il n'y en a qu'une).
• Données jamais lues : les colonnes sur les voyageurs que ces fichiers peuvent contenir (nom, réservé par, téléphone, adresse, e-mail ou contact, pays, remarques et messages, motif du voyage, appareil, moyen de paiement, nombre et âge des voyageurs).
• Données conservées : commune, type de logement, nombre de chambres, mois de disponibilité, plateforme et type de fichier, nuits et revenus agrégés par mois, numéro d'annonce Airbnb (pour les autres plateformes, seulement une empreinte chiffrée de l'annonce), et une empreinte SHA-256 du fichier ; ces empreintes servent uniquement à refuser les doublons.
• Données jamais conservées : noms, coordonnées et remarques des voyageurs, codes et numéros de réservation, titre, lien et adresse de l'annonce, ni le fichier lui-même.
• Aucune requête vers les plateformes : le lien de l'annonce est seulement analysé ; les contrôles de cohérence se font à partir du fichier et des données publiques dont nous disposons déjà.
• Vérification humaine : après les contrôles automatiques, un membre de l'équipe vérifie chaque contribution sous 24 heures. Il reçoit pour cela un e-mail reprenant les dates, nuits et montants de chaque réservation, les totaux par mois, le lien de l'annonce et l'adresse e-mail de votre compte, sans aucune donnée sur les voyageurs ; ce message est supprimé une fois la décision prise. Le mois Pro est accordé à la validation ; une contribution refusée est supprimée. Dans les deux cas, vous êtes prévenu par e-mail.
• Publication : uniquement sous forme d'agrégats d'au moins 5 contributions ; aucune contribution individuelle n'est affichée.
• Durée : tant que votre compte existe, ou jusqu'à ce que vous supprimiez la contribution.
• Droit de retrait : vous pouvez retirer votre consentement à tout moment en supprimant la contribution depuis Mon compte ; la suppression est immédiate.

3. Entraide (forum entre hôtes)

L'Entraide est réservée aux comptes connectés dont l'adresse e-mail est confirmée. Les autres membres voient votre pseudonyme, vos sujets et messages, la commune que vous avez éventuellement indiquée et les dates de publication ; ils ne voient jamais votre e-mail ni votre nom. L'équipe de modération voit en plus l'adresse e-mail rattachée à un message signalé, pour pouvoir vous adresser une décision. L'espace n'est pas indexé par les moteurs de recherche.

• Ce que vous écrivez est visible des autres membres : n'y mettez pas de données d'un tiers (voyageur, voisin, prestataire) ; un numéro de téléphone ou un e-mail publié dans une petite annonce est lu par tous les membres.
• Adresse IP de publication : conservée un an avec chaque message, puis effacée automatiquement. Elle n'est jamais affichée ; elle sert uniquement à répondre à la demande d'une autorité habilitée par la loi (autorité judiciaire notamment), comme la loi l'impose aux hébergeurs de contenus.
• Modification et suppression : un message se modifie pendant deux heures et se supprime à tout moment ; son texte est alors effacé de nos bases. Le pseudonyme se change depuis Mon compte.
• Signalements : l'auteur d'un message ne sait pas qui l'a signalé. Les décisions de modération et les avis qui vous concernent sont envoyés par e-mail et restent consultables dans Mon compte.
• Suppression du compte : vos avis sont effacés ; vos messages restent publiés mais ne sont plus rattachés à rien qui vous identifie (ils apparaissent signés « ancien membre »), pour ne pas rendre incompréhensibles les réponses des autres. Vous pouvez supprimer vos messages avant de fermer votre compte, ou nous demander de les effacer.

4. Cookies et stockage local

Nuitstat n'utilise aucun cookie publicitaire ni de mesure d'audience, et ne partage rien avec des régies. La plupart des dépôts ci-dessous sont strictement nécessaires au service ou à des fonctions que vous demandez (connexion, préférences d'affichage) : ils sont exemptés de consentement au sens de l'article 82 de la loi Informatique et Libertés.

Une seule fonction dépend de votre accord : l'historique de vos recherches d'adresse dans l'estimateur. Le bandeau affiché à votre première visite vous permet de l'accepter ou de le refuser aussi simplement l'un que l'autre ; sans réponse, rien n'est enregistré. Votre choix est gardé 6 mois, puis nous vous le redemandons. Vous pouvez le modifier à tout moment avec le lien « Cookies » en bas de chaque page ; retirer votre accord efface l'historique. Ces données restent dans votre navigateur : elles ne nous sont jamais envoyées.

Lors d'un paiement, vous êtes redirigé vers la page sécurisée de Stripe, qui dépose ses propres cookies sur son domaine pour prévenir la fraude ; ils relèvent de la politique de Stripe.

Les fonds de carte sont chargés depuis OpenFreeMap : votre navigateur transmet son adresse IP à ce service pour recevoir les tuiles, comme pour toute image externe. OpenFreeMap déclare ne pas conserver de journaux nominatifs.

Dans l'estimateur, l'adresse que vous tapez est envoyée directement par votre navigateur au service de recherche d'adresses de l'IGN (Géoplateforme) et à Photon (komoot, données OpenStreetMap) pour les adresses hors de France, avec votre adresse IP. Nous ne la conservons pas : seules les coordonnées du point choisi sont envoyées à notre serveur pour calculer l'estimation, sans être enregistrées.

5. Destinataires et transferts

Vos données sont accessibles à l'éditeur et, le cas échéant, aux rédacteurs pour la seule gestion des contenus qu'ils rédigent. Nos sous-traitants :

• Hostinger International Ltd. (hébergement, Chypre, Union européenne).
• Stripe Payments Europe Ltd. (paiement, Irlande) ; certains traitements Stripe impliquent des transferts vers les États-Unis encadrés par les clauses contractuelles types et le Data Privacy Framework.
• Notre prestataire d'envoi d'e-mails transactionnels (confirmation, réinitialisation de mot de passe, factures).

Nous ne vendons ni ne louons aucune donnée. Nous ne transmettons de données à une autorité que sur réquisition légale.

6. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives post-mortem. Pour les exercer : formulaire de contact ou contact@nuitstat.fr. Nous répondons sous un mois ; une pièce d'identité peut être demandée en cas de doute raisonnable sur votre identité.

Depuis votre compte, vous pouvez déjà modifier votre nom, votre pseudonyme de l'Entraide et votre mot de passe et gérer votre abonnement. La suppression du compte efface vos données, à l'exception des pièces comptables conservées pour la durée légale.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : cnil.fr/fr/plaintes.

7. Sécurité

Mots de passe hachés avec argon2id, jetons de session stockés hachés, cookie httpOnly, protection CSRF par vérification d'origine, limitation du nombre de tentatives de connexion, chiffrement TLS des échanges, journal des actions d'administration, sauvegardes chiffrées. En cas de violation de données présentant un risque pour vous, nous vous en informerons et notifierons la CNIL dans les 72 heures.

8. Mineurs

Le service s'adresse à des personnes majeures. Nous ne collectons pas sciemment de données de mineurs ; un compte identifié comme tel est supprimé.

9. Modifications de cette politique

Cette politique peut évoluer avec le service. La date en haut de page indique la dernière révision ; un changement substantiel est signalé aux titulaires de compte par e-mail.