Sous-traitants ultérieurs

1. Infomaniak Network SA, Genève

Finalité : hébergement de la plateforme et de tous les sites web des bailleurs, stockage des données (réservations, comptes, annonces) et des copies de sauvegarde chiffrées.

État : Suisse. L'hébergement et la sauvegarde se trouvent dans des centres de données en Suisse.

Fondement du transfert : aucun n'est nécessaire, les données ne quittent pas la Suisse.

2. Stripe

Finalité : traitement des paiements (paiements des hôtes, versements aux bailleurs, remboursements, rétrofacturations) et vérification d'identité des bailleurs dans le cadre de l'onboarding Express. Sont transmis la référence de réservation, le montant, la devise, l'adresse e-mail et le statut du paiement ; les données de carte et bancaires sont saisies directement par Stripe et n'atteignent jamais nos serveurs.

État : la partie contractante pour les comptes suisses est Stripe Payments Europe, Ltd., Dublin (Irlande) ; les données sont traitées dans l'EEE et par Stripe, Inc. aux États-Unis.

Fondement du transfert : accord de traitement des données de Stripe avec clauses types de protection des données ; selon ses propres indications, Stripe, Inc. est certifiée au titre du Data Privacy Framework, y compris l'extension pour la Suisse.

3. Resend

Finalité : envoi de tous les e-mails de la plateforme (confirmations de réservation, liens d'accès, informations d'arrivée, communications aux bailleurs) et retour d'information sur la distribution, la non-distribution et les signalements de spam. Resend conserve le contenu des e-mails envoyés pendant environ 30 jours.

État : Resend, Inc., États-Unis. Le traitement s'effectue aux États-Unis.

Fondement du transfert : accord de traitement des données de Resend avec clauses types de protection des données.

4. Google (Google Analytics 4)

Finalité : statistiques de visites, exclusivement après consentement exprès via la bannière de cookies. Sans consentement, aucun script d'analyse n'est chargé ; les liens de paiement personnels et les portails des hôtes ne le chargent jamais. Les adresses IP sont tronquées. Le consentement peut être révoqué à tout moment via le lien « Paramètres des cookies » en pied de page.

État : Google Ireland Limited, Dublin (Irlande), avec traitement par Google LLC aux États-Unis.

Fondement du transfert : conditions de traitement des données de Google avec clauses types de protection des données ; selon ses propres indications, Google LLC est certifiée au titre du Data Privacy Framework, y compris l'extension pour la Suisse.

5. Anthropic

Finalité : modèle de langage pour les fonctions de contenu que le bailleur déclenche lui-même (traduction des textes d'annonce et des textes des informations d'arrivée, descriptions d'images, indications sur la qualité des annonces), pour la traduction automatique des évaluations d'hôtes publiées, pour le contrôle automatisé des textes d'annonce quant aux infractions ainsi que pour l'analyse hebdomadaire de nos propres journaux techniques d'exploitation afin d'y repérer des accumulations d'erreurs. Sont transmis les textes d'annonce, les textes d'arrivée et les images du bailleur ainsi que, pour les évaluations publiées, uniquement le texte et la réponse du bailleur, sans nom, données de réservation ni notes. Pour les journaux d'exploitation, seules des données techniques pseudonymisées sont transmises (décomptes, horodatages, types d'événements, chemins de pages, codes de statut et d'erreur) ; les noms, adresses e-mail, objets des e-mails et le texte des messages ne sont pas transmis, et les identifiants des bailleurs et des réservations sont préalablement remplacés par des pseudonymes que nous seuls pouvons rattacher. Aucune donnée de paiement, de compte, de contact ou contractuelle. Les contrôles automatisés ne génèrent que des indications ; ce sont des personnes qui décident.

État : Anthropic, PBC, États-Unis.

Fondement du transfert : accès API professionnel avec avenant sur le traitement des données et clauses types de protection des données. Les conditions contractuelles excluent l'utilisation des contenus transmis pour l'entraînement de modèles généraux.

6. Have I Been Pwned

Finalité : vérification des nouveaux mots de passe par rapport à des fuites de données connues. Seuls les cinq premiers caractères d'une empreinte (SHA-1) du mot de passe sont transmis ; le mot de passe lui-même ne quitte pas notre serveur et ne peut pas être reconstitué à partir de ce fragment. Ni l'adresse e-mail ni le compte ne sont transmis.

État : Superlative Enterprises Pty Ltd, Australie ; diffusion via Cloudflare (dans le monde entier).

Fondement du transfert : aucun n'est nécessaire. Seul un fragment de l'empreinte est transmis, qui ne peut être attribué à aucune personne. Aucune donnée personnelle au sens de la loi sur la protection des données n'est donc concernée.

7. trigger.dev

Finalité : planification des tâches d'arrière-plan (synchronisation des calendriers, sauvegarde, contrôle des annonces, surveillance du système). Le service donne le signal de démarrage et reçoit le compte rendu de l'exécution : statut, compteurs, messages d'erreur et identifiants des mandants et des annonces. Aucune donnée d'hôte, de paiement ni de compte n'est transmise.

État : Trigger.dev, Inc., États-Unis.

Fondement du transfert : conditions d'utilisation et accord de traitement des données du prestataire avec clauses types de protection des données.

8. Google Maps Platform

Finalité : carte des logements dans le catalogue et carte de situation sur les pages des logements. Les deux cartes ne sont chargées que lorsque vous les demandez expressément ; auparavant, aucune requête n'est adressée à Google. Lors du chargement, Google reçoit votre adresse IP, des indications techniques sur votre navigateur et la section de carte affichée. Les épingles du catalogue indiquent les environs d'un logement, et non son adresse.

État : la partie contractante est Google Cloud EMEA Limited, Dublin (Irlande) ; les données sont également traitées par Google LLC aux États-Unis.

Fondement du transfert : conditions de protection des données de Google Maps Platform avec clauses types de protection des données ; selon ses propres indications, Google LLC est certifiée au titre du Data Privacy Framework, y compris l'extension pour la Suisse.

Modifications et questions

Si un prestataire est ajouté ou remplacé, cette liste est adaptée au préalable et les bailleurs inscrits en sont informés par e-mail. La version indiquée en bas de page montre quand la liste a été vérifiée pour la dernière fois. Nous répondons aux questions à ce sujet à l'adresse .