Politique de confidentialité

1. Responsable du traitement

KyFlow est un service de gestion locative automatisée. Le responsable du traitement des données est l'opérateur de la plateforme KyFlow.

2. Données collectées

Nous collectons les données suivantes :

• Propriétaires : nom, email, téléphone, informations de facturation
• Guests : nom, email, téléphone, dates de séjour (transmis via Beds24/Airbnb/Booking)
• Intervenants ménage : nom, email, téléphone
• Messages : conversations entre guests et l'IA/propriétaire

3. Finalité du traitement

Les données sont utilisées exclusivement pour :

• Gérer les réservations et la communication avec les guests
• Envoyer des informations pratiques (WiFi, codes, instructions)
• Générer des réponses automatisées via l'intelligence artificielle
• Résumer, pour le propriétaire, les préférences exprimées par un guest dans ses messages (heure d'arrivée, demandes récurrentes…), sans aucune donnée sensible, afin de mieux l'accueillir lors de ses prochains séjours
• Coordonner les équipes de ménage
• Fournir des statistiques et analyses au propriétaire

4. Durée de conservation

Sur les réservations, les données des guests (nom, email, téléphone) sont anonymisées automatiquement après 12 mois suivant la fin du séjour, par un traitement quotidien. Les messages, les fichiers échangés, les photos jointes aux signalements et l'historique d'activité sont supprimés après 12 mois. La fiche voyageur du carnet de clients du propriétaire (coordonnées, notes, préférences) est supprimée 12 mois après la fin de son dernier séjour, ou 3 ans après s'il a accepté de recevoir la newsletter du propriétaire et ne s'en est pas désinscrit. Les données du propriétaire sont conservées tant que le compte est actif.

5. Sécurité

• Base de données chiffrée au repos (AES-256)
• Communications chiffrées en transit (HTTPS/TLS)
• Clés API tierces chiffrées (AES-256-GCM)
• Isolation des données par propriétaire (scoping applicatif systématique par tenant)
• Authentification obligatoire sur toutes les API
• Mots de passe hashés (bcrypt)

6. Sous-traitants

• OVH (hébergement app et base de données) : serveur dédié en France
• Anthropic (IA Claude) : traitement des messages pour générer des réponses et les résumés de préférences
• Resend (emails) : envoi d'emails transactionnels
• Stripe (paiements) : traitement des paiements par carte bancaire. Les données de paiement ne transitent jamais par KyFlow et sont gérées directement par Stripe, certifie PCI DSS Level 1.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : exporter toutes vos données (Paramètres > Mon compte)
• Droit de rectification : modifier vos informations dans les paramètres
• Droit à l'effacement : supprimer votre compte et toutes vos données
• Droit à la portabilité : export JSON de toutes vos données

8. Contact

Pour toute question relative à vos données : contact@kyflow.app