Politique de confidentialité

Nous vous expliquons ici quelles données nous traitons lorsque vous visitez guestdefender.com ou utilisez Guest Defender : dans quel but, pendant combien de temps et qui d'autre les traite. Dernière mise à jour : 13 novembre 2026.

Responsable du traitement

Luca Puppi (BB1 Studio), NIE Y3875000C, Camino las Higueras, 7, Buzanada, Arona, Tenerife. Pour toute question de confidentialité : hola@bb1studio.com.

Quelles données nous traitons et pourquoi

Finalité	Données	Base juridique	Durée
Vérifier avec Guest Defender une demande d'argent après un séjour et la garder sur votre lien privé	Documents, photos et récit que vous envoyez (seulement pendant la lecture) ; de la vérification : les deux pays choisis, la plateforme, le nom et le contact du logement, le numéro de réservation, les dates, ce qu'on vous réclame et les montants, les preuves présentes et le moyen de paiement, sans votre nom, votre adresse, votre e-mail ni votre numéro de carte, avec vos réponses aux questions ; du lien : seulement une empreinte irréversible	Le service que vous demandez (art. 6(1)(b) RGPD)	Fichiers et récit : supprimés dès la lecture. Cas : 30 jours à partir de la vérification ou de l'ouverture des textes, ou jusqu'à ce que vous le supprimiez
Ouvrir les textes de Guest Defender que vous payez	L'identifiant du paiement sur Stripe et le cas auquel il se rapporte ; jamais les données de votre carte	Le contrat (art. 6(1)(b) RGPD)	Comme le cas
Maintenir le serveur sûr et stable	Journal technique de chaque envoi, avec votre IP et ce que vous avez envoyé	Intérêt légitime (art. 6.1.f RGPD)	Environ 15 minutes
Résoudre les pannes techniques	Journal des erreurs, qui peut inclure votre IP et ce que vous avez envoyé	Intérêt légitime (art. 6.1.f RGPD)	14 jours
Compter les visites du site et des applications	Journal technique de chaque requête au serveur : votre adresse IP raccourcie (sans sa dernière partie), la page, l'heure, votre navigateur et votre appareil, la langue du navigateur et la page d'où vous venez ; aucun cookie. Pour les statistiques, nous déduisons le pays de l'IP raccourcie et utilisons une empreinte qui change chaque jour, sans l'IP	Intérêt légitime à savoir comment le site et les applications sont utilisés (art. 6.1.f RGPD)	Le journal 30 jours ; les statistiques, qui ne permettent pas de vous identifier, tant qu'elles sont utiles
Répondre à ce que vous nous écrivez, par e-mail ou via nos formulaires de contact	Ce que vous nous dites et vos coordonnées ; dans nos formulaires de contact, votre nom, votre adresse e-mail et, si vous les indiquez, votre téléphone et votre entreprise	Votre demande (art. 6.1.b) ou intérêt légitime (art. 6.1.f RGPD)	Le temps nécessaire pour vous répondre

Si vous utilisez Guest Defender

Pour utiliser Guest Defender, nous ne vous demandons ni votre nom ni votre e-mail. Les documents, les photos et le récit que vous envoyez sont transmis à Anthropic pour être lus ; avant, l'appli réduit les photos et retire les données de localisation et de l'appareil photo. Notre serveur ne garde ni les fichiers ni le récit : il les supprime dès la fin de la lecture. Nous ne vous demandons jamais de codes, mots de passe ou code PIN de la banque.

De la vérification, nous gardons seulement ce dont les règles et les lettres ont besoin : le pays du logement et celui où vous habitez, la plateforme, le nom et le contact du logement ou de l'hôte, le numéro de réservation, les dates du séjour, de la demande et des prélèvements, ce qu'on vous réclame et les montants, les preuves présentes (photos, reçus), la caution, le moyen de paiement et le réseau de la carte et, si vous nous les donnez, vos réponses aux questions. Nous demandons à l'IA de ne pas recopier votre nom, votre adresse, votre e-mail, votre téléphone ni votre numéro de carte. La vérification, avec vos réponses, reste sur le lien privé pendant 30 jours après la vérification ou l'ouverture des lettres, et vous pouvez la supprimer avant depuis l'appli. Du lien, nous gardons seulement une empreinte irréversible (hash). Votre téléphone garde les liens vers vos vérifications jusqu'à ce que vous les supprimiez.

Les données pour les lettres (nom, adresse, e-mail, les 4 derniers chiffres de la carte), vous les saisissez sur votre téléphone : l'appli y remplit la lettre et crée le PDF. Ces données n'arrivent pas sur notre serveur et l'appli ne les garde pas. Notre serveur reçoit seulement la liste des champs remplis et ne la garde pas.

Si vous payez, le paiement est géré par Link (Sold through Link, LLC, une société de Stripe), qui est le vendeur et traite les données du paiement selon sa politique de confidentialité. Dans l'appli, nous gardons seulement l'identifiant du paiement et le cas auquel il se rapporte ; dans notre compte Stripe, nous voyons aussi certaines données du paiement, comme l'e-mail et le pays, et nous ne les utilisons que pour les remboursements et pour répondre à vos questions. Si vous utilisez un code, nous gardons son empreinte et le nombre de cas qu'il peut encore ouvrir.

Qui d'autre traite vos données

Uniquement les prestataires dont nous avons besoin pour fonctionner, avec un contrat de sous-traitance :

• WIIT AG (webtropia), en Allemagne : le serveur qui fait fonctionner ce site et l'application.
• Google : la messagerie avec laquelle nous vous écrivons.
• Anthropic : l'IA qui lit la demande d'argent après un séjour et ses preuves, que vous envoyez à Guest Defender.
• Link (Sold through Link, LLC, une société de Stripe), aux États-Unis : vend et encaisse les lettres de Guest Defender en tant que revendeur (« Merchant of Record ») et vous envoie le reçu et la facture ; le paiement passe par Stripe.
• Notre cabinet comptable et l'administration fiscale : uniquement pour la facturation et lorsque la loi l'exige.

Nous ne vendons pas vos données et ne les cédons à personne pour ses propres fins.

Données hors de l'Union européenne

Anthropic est aux États-Unis, et Google peut y envoyer des données. Ils le font avec les garanties exigées par le RGPD : le cadre de protection des données UE-États-Unis (Data Privacy Framework) ou les clauses contractuelles types de la Commission européenne, selon le prestataire. Selon ses conditions commerciales, Anthropic n'utilise pas ces données pour entraîner ses modèles. Link (Sold through Link, LLC), qui vend les lettres de Guest Defender, est aux États-Unis et traite les données de paiement selon sa politique de confidentialité.

Décisions automatisées

Nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard. Dans Guest Defender, l'IA lit les documents et un programme aux règles fixes vous dit ce que vous pouvez contester et ce qu'il est juste de payer : c'est vous qui décidez d'envoyer les lettres, avec un avocat ou une association de consommateurs si besoin.

Vos droits

Vous pouvez demander à accéder à vos données, les rectifier, les effacer, vous opposer à leur utilisation, la limiter ou les récupérer (portabilité). Vous pouvez aussi retirer votre consentement à tout moment, sans que cela affecte ce qui a été fait avant. Écrivez-nous à hola@bb1studio.com ou depuis notre page de contact en précisant le droit que vous voulez exercer : nous vous répondons dans un délai d'un mois au maximum.

Si vous n'êtes pas satisfait, vous pouvez introduire une réclamation auprès de l'Agencia Española de Protección de Datos, l'autorité espagnole de protection des données (aepd.es).

Sécurité

Le serveur se trouve dans l'Union européenne, les connexions sont chiffrées (HTTPS) et l'accès est restreint. Nous faisons des sauvegardes quotidiennes, qui sont effacées au bout de 14 jours.