Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données est Atryo. Contactez-nous depuis la page Contact sur atryo.io pour toute demande concernant vos données.

2. Données que nous traitons

Identité et contacts : nom, e-mail, numéro de téléphone vérifié, unité ou séjour associé(e).

Accès : codes personnels (stockés uniquement sous forme hachée), journaux de tentatives, sessions sans mot de passe.

Services : demandes, propositions, horaires, notes, photos jointes aux demandes et rapports de problème, avis.

Paiements : statut des paiements, montants et mouvements de retenue/libération/remboursement. Les données de carte sont traitées uniquement par le fournisseur de paiement, jamais par Atryo. Pour les fournisseurs : détails de paiement (titulaire du compte, IBAN, données fiscales).

Conversations : messages avec le Concierge Atryo sur WhatsApp et demandes envoyées via les assistants IA connectés.

3. Pourquoi nous les traitons

Pour fournir le service (contrat) : accès, réservations, paiements mis en attente, notifications à chaque étape, gestion des litiges.

Obligations légales : comptabilité et fiscalité pour les mouvements de paiement.

Intérêt légitime : sécurité, prévention des abus, amélioration du service.

4. Qui voit vos données

Le fournisseur voit le lieu, votre nom et votre rôle (résident ou invité) ; votre numéro de téléphone uniquement après acceptation de la demande. Votre e-mail n'est jamais partagé.

Les photos d'un rapport de problème sont visibles par vous, le fournisseur concerné et l'équipe Atryo examinant le litige.

La société de gestion ou l'agence/l'hôte du lieu reçoit les demandes d'aide que vous transmettez à une personne via le Concierge.

Les sous-traitants techniques (hébergement, envoi d'e-mails, WhatsApp Business, fournisseur de paiement, modèles d'IA) traitent les données en notre nom dans le cadre d'accords conformes au RGPD.

5. Concierge WhatsApp et assistants IA

Le Concierge ne reconnaît que les numéros vérifiés. Les conversations sont utilisées pour proposer des services : rien n'est réservé sans votre approbation explicite.

Lorsque vous écrivez à Atryo sur WhatsApp et envoyez le code de votre société de gestion ou de votre hôte, nous enregistrons votre numéro et le lions à votre résidence ou votre séjour : c'est ainsi que nous vous donnons accès aux services que vous demandez (base légale : exécution du service). Aucun consentement distinct n'est nécessaire et nous n'utilisons pas votre numéro à des fins de marketing.

Nous traitons : numéro de téléphone, nom, lieu lié (résidence et unité, ou villa et dates de séjour) et messages avec le Concierge. Ils sont vus par l'équipe Atryo et la société de gestion ou l'agence du lieu ; un fournisseur ne voit votre téléphone qu'après avoir accepté votre demande. Meta (WhatsApp) fournit le canal de messagerie.

Si vous écrivez depuis un numéro qui n'envoie jamais de code valide, nous ne stockons aucun nom ni contact : seules les tentatives chiffrées de protection contre les abus subsistent, supprimées après 30 jours.

Vous pouvez écrire « supprimer mes données » dans le chat : la conversation enregistrée est immédiatement supprimée et l'équipe Atryo supprime le lien de votre numéro.

Si vous connectez un assistant IA (par exemple Claude ou ChatGPT) via MCP, vous autorisez l'accès depuis votre compte et l'assistant ne voit que les données relatives à votre résidence ou votre séjour actif. Vous pouvez révoquer la connexion à tout moment. Atryo n'utilise pas vos données pour entraîner des modèles.

6. Rétention des données

À la fin du séjour, le compte de l'invité n'est pas supprimé : nom, coordonnées, séjours passés, demandes, réservations et crédit Wallet sont conservés afin que vous puissiez les retrouver et utiliser votre cashback sur Atryo (base légale : exécution du service). L'accès aux services de la villa prend fin avec le séjour.

Vous pouvez demander la suppression de votre compte à tout moment : nous supprimons votre profil et vos coordonnées et ne conservons que les mouvements de paiement exigés par la loi. Le crédit Wallet non utilisé expire à la suppression.

Si un compte reste inactif pendant 24 mois sans crédit disponible, nous le supprimons après vous avoir prévenu.

La mémoire des conversations WhatsApp dure 24 heures ; les tentatives de code sont supprimées après 30 jours.

Les photos des demandes et rapports de problème sont conservées aussi longtemps que nécessaire pour traiter le service et tout litige, puis supprimées.

Les mouvements de paiement sont conservés pendant la période requise par la législation fiscale (10 ans).

7. Vos droits

Vous pouvez demander l'accès, la rectification, l'effacement, la limitation, la portabilité et vous opposer au traitement. Vous pouvez gérer les préférences de notification dans l'application. Vous pouvez déposer une plainte auprès de votre autorité de protection des données.