Politique de confidentialité

Vous fournissez :

• Compte : nom, e-mail, mot de passe (stocké haché par notre fournisseur d'authentification), rôle (hôte ou agent d'entretien), préférence de langue, photo de profil facultative.
• Données professionnelles que vous saisissez : logements (nom, adresse facultative et informations d'entrée ou d'accès facultatives comme un mode d'accès ou un code d'entrée), tarifs de ménage, factures et lignes, notes, vos relations de travail hôte–agent d'entretien, et un répertoire de contacts (noms et coordonnées facultatives des propriétaires et clients avec lesquels vous travaillez, y compris des personnes qui n'ont peut-être pas de compte CleanSlate).
• Connexions de calendrier (locations de courte durée) : le ou les liens iCal que vous connectez (stockés chiffrés) et les réservations que nous lisons en lecture seule depuis vos calendriers Airbnb, VRBO, Booking.com ou autres. Nous utilisons les dates d'arrivée et de départ pour établir vos brouillons de facture, et les factures identifient le logement et la date, jamais le voyageur. Certains calendriers incluent aussi des informations sur le voyageur : un prénom chez VRBO et, chez Airbnb, un lien vers votre propre réservation. Nous les conservons pour que vous et votre agent d'entretien sachiez qui arrive. Vous pouvez aussi saisir le nom du voyageur, le nombre de personnes et la présence d'animaux. Ce lien Airbnb n'apparaît que du côté de l'hôte, jamais pour l'agent d'entretien.
• Ménages saisis manuellement (régulier ou résidentiel) : pour le ménage hors STR, il n'y a pas de calendrier — vous saisissez vous-même la date de chaque ménage, et nous établissons les brouillons de facture à partir de ces saisies.

Analyses d'utilisation et relecture de session (via PostHog) — les champs de saisie sont masqués dans votre navigateur ou votre application avant tout envoi, et nous les utilisons uniquement pour tester, déboguer et améliorer le produit (jamais pour la publicité ou le profilage). Plus des diagnostics de plantages et d'erreurs (via Sentry), des données de base sur l'appareil/les journaux/l'IP et des jetons de notification push (si vous activez les notifications).

Pour fournir le service (synchroniser les calendriers, générer, envoyer et approuver les factures, traiter les paiements), envoyer les notifications auxquelles vous consentez, offrir de l'assistance, garder le service sécurisé et prévenir les abus, améliorer le produit et respecter les obligations légales et de tenue de registres financiers.

CleanSlate met en relation un agent d'entretien et un hôte, de sorte que chaque partie voit les informations partagées nécessaires pour travailler ensemble : un agent d'entretien saisit — et l'hôte lié voit — les détails de logement, de planning et de facture ; le statut d'approbation et de paiement de l'hôte est visible par l'agent d'entretien.

Autrement dit, vous saisissez et consultez des informations sur l'autre partie avec laquelle vous travaillez. Seules les personnes de votre compte (et les coéquipiers que vous invitez) peuvent voir les données de ce compte — aucun autre compte ne le peut.

Prestataires de services (sous-traitants) qui font fonctionner le produit en notre nom. Nous les nommons et tenons cette liste à jour :

• Supabase — base de données, authentification, stockage de fichiers
• Vercel — hébergement de l'application
• Stripe — traitement des paiements et versements aux agents d'entretien
• Resend — e-mails transactionnels
• PostHog — analyse produit et relecture de session
• Sentry — surveillance des erreurs
• Google Firebase Cloud Messaging — notifications push
• Upstash — limitation de débit / prévention des abus
• Intuit (QuickBooks) — uniquement si vous le connectez, pour synchroniser vos factures avec votre comptabilité, sur votre instruction
• Xero — uniquement si vous le connectez, pour synchroniser vos factures avec votre comptabilité, sur votre instruction
• Nous pouvons également partager des informations pour des raisons légales (pour respecter la loi ou protéger des droits et la sécurité) et lors d'un transfert d'activité (fusion ou acquisition). Nous ne vendons pas vos informations personnelles et ne les utilisons pas pour la publicité ou le reciblage de tiers.

Les paiements sont traités par Stripe. Nous ne stockons pas les numéros complets de carte ou de compte bancaire. Nous conservons les enregistrements de paiement (montant, méthode, date, statut) et, pour les agents d'entretien qui connectent Stripe, le statut du compte de versement.

Si vous y consentez, nous envoyons des notifications push via Firebase Cloud Messaging (application mobile) ou push web (navigateur). Vous pouvez les désactiver à tout moment dans l'application ou dans les réglages de votre appareil.

Nous conservons vos données tant que votre compte est actif. Lorsque vous supprimez votre compte (dans l'application ou en nous écrivant), nous supprimons définitivement votre identifiant de connexion et votre profil personnel — nom, téléphone, adresse, avatar, préférences, jetons push, URL de calendrier connecté, ainsi que les logements et réservations que vous avez configurés. Cela est permanent et immédiat ; aucune récupération n'est possible.

Ce que nous conservons, et pourquoi :

• Les factures émises et les enregistrements de paiement (montants, dates, statut et les noms des parties figurant sur la facture) sont conservés comme documents financiers que nous sommes tenus de garder à des fins fiscales — jusqu'à sept (7) ans — après quoi ils sont purgés. Une facture valide doit identifier les parties, de sorte que le nom de l'autre partie reste sur les factures auxquelles vous avez participé. Nous conservons l'enregistrement de la facture ainsi que les reçus ou photos que vous y avez joints comme pièces justificatives ; nous ne conservons pas d'autres données personnelles au-delà de ce que ces enregistrements exigent.
• Si vous fermez votre compte alors que vous aviez des factures en cours, nous en informons l'autre partie (l'hôte ou l'agent d'entretien avec qui vous travailliez) afin que ses enregistrements restent exacts, et ces factures indiquent que le compte a été fermé.
• Des journaux de sécurité et d'audit limités (y compris l'adresse IP) sont conservés pendant une période définie à des fins de prévention de la fraude, de sécurité et de conformité légale, puis supprimés.
• Les analyses pseudonymisées et les diagnostics de plantage (via PostHog et Sentry) peuvent être conservés selon les durées de conservation standard de ces fournisseurs pour maintenir le fonctionnement de l'application ; ils ne sont pas utilisés pour vous identifier après suppression et ne sont ni vendus ni utilisés à des fins publicitaires.
• Comptes propriétaires : si vous êtes l'unique propriétaire d'un compte qui compte encore d'autres membres, il vous sera demandé de retirer ces membres ou de transférer le compte au préalable (afin que nous ne supprimions pas des données dont d'autres personnes dépendent). Si vous ne le pouvez pas, écrivez à hello@thecleanslateapp.com et nous effectuerons votre suppression pour vous. Nous ne conservons pas vos données à des fins de marketing après votre départ.

Les données sont chiffrées en transit (TLS), les liens iCal connectés sont chiffrés au repos, et les comptes sont isolés de sorte qu'un compte ne peut pas accéder aux données d'un autre. Aucun système n'est parfaitement sûr, mais nous nous efforçons de protéger vos informations.

Vous pouvez accéder à vos informations, les corriger, les exporter ou les supprimer — dans l'application ou en écrivant à hello@thecleanslateapp.com.

Droits de confidentialité des États américains (par exemple, Californie / CCPA) : si vous résidez dans un État américain doté d'une loi sur la confidentialité, vous pouvez avoir le droit de savoir quelles informations personnelles nous collectons et pourquoi, de demander une copie, de demander une correction ou une suppression, et de refuser la « vente » ou le « partage » de vos informations personnelles. Nous ne vendons ni ne partageons vos informations personnelles à des fins publicitaires, il n'y a donc rien à refuser, mais vous pouvez exercer les autres droits en nous écrivant. Nous ne vous traiterons pas différemment pour avoir exercé ces droits. La suppression peut être limitée lorsque nous devons conserver des enregistrements en vertu de la loi. Nous respectons le signal Global Privacy Control (GPC) du navigateur/de l'appareil comme signal de préférence de refus lorsque la loi l'exige, bien que, comme indiqué, il n'y ait aujourd'hui aucune « vente » ni aucun « partage » d'informations personnelles à refuser.

UE/Royaume-Uni (RGPD) : le cas échéant, vous disposez de droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition ; contactez-nous pour les exercer.

Nous opérons aux États-Unis ; si vous utilisez CleanSlate depuis un autre pays, vos informations sont traitées aux États-Unis.

CleanSlate est un outil professionnel qui ne s'adresse pas aux enfants et n'est pas destiné aux personnes de moins de 18 ans.

Nous pouvons mettre à jour cette politique ; nous publierons ici la nouvelle date d'entrée en vigueur et, pour les modifications importantes, nous vous en informerons dans l'application ou par e-mail.

Reverie Ventures LLC · hello@thecleanslateapp.com