01Pourquoi cette page
Pour fonctionner, uMyris s'appuie sur un petit nombre de prestataires techniques. Lorsqu'ils traitent des données personnelles pour notre compte, ce sont des sous-traitants ultérieurs au sens de l'article 28 du RGPD : chacun est lié par un contrat qui reprend les obligations que nous prenons nous-mêmes envers nos clients.
Cette page liste ces prestataires de manière transparente. Elle est mise à jour à chaque changement ; nos clients hôtes sont informés préalablement de tout ajout ou remplacement, avec la possibilité d'y objecter dans les conditions prévues par notre accord de sous-traitance.
02Sous-traitants ultérieurs
| Prestataire | Service | Données concernées | Localisation |
|---|---|---|---|
| OVH SAS | Hébergement de l'application, des bases de données et des sauvegardes | Toutes les données de la plateforme | France (UE) |
| Anthropic | Suggestions de réponse, traduction des messages voyageurs et assistant du livret d'accueil, lorsque l'assistance est activée par l'hôte | Contenu des conversations concernées | États-Unis |
| Brevo | E-mails et SMS transactionnels (confirmations, notifications, liens d'accès) | Adresse e-mail, numéro de téléphone, contenu des notifications | France (siège) — localisation des serveurs en cours de confirmation auprès du prestataire |
Encaissement des séjours. Nous ne sommes pas un intermédiaire de paiement : nous n'encaissons rien et ne détenons aucun fonds. Nous aidons chaque hôte à mettre en place une solution reconnue — Stripe aujourd'hui — sur son propre compte, où les règlements arrivent directement. Les coordonnées bancaires du voyageur sont saisies chez le prestataire et ne passent jamais par nos serveurs : nous ne conservons que des identifiants techniques rattachant un règlement à une réservation.
Nous publions ici la dénomination commerciale de chaque prestataire dès que son contrat est finalisé, et au plus tard avant sa mise en service. Aucun prestataire n'entre en production sans figurer sur cette page.
03Destinataires qui ne sont pas des sous-traitants
Deux catégories de destinataires reçoivent des données sans être nos sous-traitants :
- Les plateformes de réservation (Airbnb, Booking.com) : la synchronisation se fait à la demande de l'hôte, dans le cadre du compte que l'hôte détient chez elles. Chaque plateforme est responsable de ses propres traitements, décrits dans sa propre politique de confidentialité.
- Les autorités, lorsque la loi nous impose une communication.
04Transferts hors Union européenne
Le seul transfert hors UE identifié concerne l'assistance par intelligence artificielle (suggestions de réponse, traduction), assurée par un fournisseur établi aux États-Unis. Ce transfert est encadré :
- par la décision d'adéquation UE–États-Unis (Data Privacy Framework) lorsque le fournisseur y est certifié — nous vérifions la certification sur le registre officiel avant de nous engager ;
- à défaut, par les clauses contractuelles types de la Commission européenne, complétées des mesures supplémentaires nécessaires.
Cette assistance est désactivable par chaque hôte dans les paramètres de son compte ; le reste du service fonctionne sans aucun transfert hors UE.
05Être informé des changements
Avant d'ajouter ou de remplacer un sous-traitant, nous en informons nos clients hôtes par e-mail, avec un préavis leur permettant d'objecter dans les conditions de l'accord de sous-traitance. La date de dernière mise à jour figure en haut de cette page.
Une question sur un prestataire ? sas@agregate.fr.