Le responsable du service est Guillaume Lalin. VERBALT utilise les informations nécessaires à l’ouverture de votre compte et à la coordination des missions, sans revente de données. Les emails commerciaux sont réservés aux personnes ayant donné leur consentement distinct.
Ce qui est enregistré
Votre compte utilise une adresse email vérifiée, un identifiant et un mot de passe haché avec un sel individuel. Un cookie sécurisé maintient votre connexion pendant sept jours. Les liens de création et de récupération expirent après trente minutes et ne peuvent être utilisés qu’une fois. Vous renseignez votre nom affiché, rôle, ville et, facultativement, présentation et zones desservies. Les logements, créneaux, devis, messages, contrôles, photos, incidents et avis sont sauvegardés côté serveur.
Profils publics et avis
Un prestataire peut choisir de publier son nom public, sa photo ou son logo, sa présentation, sa commune et son rayon d’intervention. Les notes moyennes et nombres d’avis proviennent uniquement des missions validées. Email et téléphone ne sont pas publiés. Le téléphone est obligatoire et accessible à l’administrateur pour le suivi des missions et des litiges. Il n’est pas transmis aux autres utilisateurs. Le dossier professionnel (nom légal, SIRET, adresse professionnelle et qualification facultative) est réservé au titulaire et à l’administration ; les décisions de vérification sont journalisées. Vous pouvez retirer votre profil public et votre photo dans Mon compte.
Mesure d’audience
VERBALT compte les pages publiques consultées par jour et par catégorie de provenance. Cette mesure ne dépose aucun cookie de suivi et ne conserve ni adresse IP, ni identifiant de visiteur, ni URL de provenance détaillée. Les compteurs agrégés sont conservés 180 jours. Les signaux Do Not Track et Global Privacy Control sont respectés. Les statistiques de visites et d’inscriptions sont réservées à l’administration.
Qui peut voir quoi ?
Les professionnels inscrits peuvent consulter les demandes ouvertes : ville, caractéristiques du logement, créneau et consignes publiques. L’adresse exacte et les instructions d’accès sont chiffrées en base et réservées à l’hôte, à l’administrateur, au prestataire affecté pendant la mission et aux co-hôtes ayant accepté un accès explicite à ce logement. Les photos et échanges restent accessibles aux parties autorisées. Les accès déjà consultés ne peuvent pas être effacés de la mémoire d’une personne : changez vos codes lorsque nécessaire.
Calendriers, équipe et inventaire
Les liens privés iCal Airbnb et Booking.com sont chiffrés en base et utilisés uniquement pour récupérer le calendrier demandé par l’hôte. Ils ne sont pas transmis aux prestataires et sont effacés lors de la déconnexion du calendrier. Les imports conservent les identifiants et dates des événements, sans les noms ni coordonnées des voyageurs. Les consignes par logement sont copiées dans les nouvelles missions. L’inventaire et les mouvements de stocks sont accessibles à l’hôte, à l’administration et au prestataire affecté pendant la mission ; ce dernier ne voit que l’historique lié à sa mission. Les 200 derniers mouvements ou changements sont conservés par logement. L’hôte peut choisir un prestataire habituel et un remplaçant parmi ses favoris et intervenants précédents ; les sollicitations respectent leur périmètre et disponibilités connus.
Messagerie et modération
Les conversations sont réservées à l’hôte, au prestataire concerné et à l’administrateur VERBALT, pour le suivi du service et la résolution des incidents. Les consultations administrateur sont journalisées. Les échanges ne sont pas chiffrés de bout en bout. Les messages sont actualisés automatiquement toutes les cinq secondes lorsque la discussion est ouverte. Un filtre refuse les téléphones, emails et liens externes détectés ; il ne garantit pas la détection de toutes les formes de contournement. N’y ajoutez pas de données sensibles. Les emails de notification ne reproduisent pas le contenu des messages.
Finalités et prestataires techniques
Les données servent à fournir le service demandé, gérer les accès, suivre les missions et traiter les incidents. Le service utilise l’hébergement Sites de ChatGPT et ses ressources de base de données et de stockage Cloudflare. Le service ne revendique pas un hébergement exclusivement français ou européen. Aucun service publicitaire, pixel Meta ou outil de suivi tiers n’est ajouté par VERBALT.
Partage volontaire et navigateur
Le lien d’invitation partage votre nom public, votre rôle et votre ville avec ses destinataires. Il permet de compter les inscriptions et premières missions validées. Un destinataire peut vous ajouter à ses favoris : vous verrez alors son nom public, son rôle et sa ville dans votre réseau, sans ses coordonnées privées. Vous pouvez retirer un favori ou remplacer votre lien d’invitation. L’invitant reçoit des nombres, pas les coordonnées de ses filleuls. Un code de parrainage et votre formulaire en cours peuvent être conservés dans le stockage de l’onglet pour retrouver votre parcours après connexion. Le cookie de session VERBALT est nécessaire à l’authentification.
Conservation et droits
Les données restent enregistrées pendant votre participation au service. La purge générale des comptes reste manuelle ; les anciennes sauvegardes sont supprimées lors du nettoyage après une nouvelle sauvegarde quotidienne réussie, avec une durée cible de sept jours. Les demandes de suppression sont traitées par l’administrateur, en tenant compte des missions et incidents à clôturer et des éventuelles obligations de conservation ; elles ne constituent pas une suppression instantanée.
Vous pouvez corriger votre profil et vos logements, exporter vos données et demander la suppression dans « Mon compte ». Cette demande est enregistrée dans l’administration. Pour exercer un autre droit, précisez-le dans un signalement de mission ou auprès de l’exploitant du service. Vous pouvez également adresser une réclamation à la CNIL.
N’ajoutez pas de données de voyageurs ou de documents d’identité dans les messages. Les moyens de paiement des hôtes, coordonnées bancaires de versement des prestataires et justificatifs nécessaires sont saisis uniquement dans le parcours sécurisé Stripe lorsqu’il est ouvert. VERBALT conserve les identifiants Stripe et, pour afficher votre moyen de paiement enregistré, sa marque, ses quatre derniers caractères et l’expiration de la carte, jamais le numéro complet ni le code de sécurité. L’enregistrement précède l’accès aux candidatures et ne déclenche pas de règlement de mission. VERBALT ne collecte pas de RIB hôte pour payer une prestation. Les SMS ne sont pas activés. Les calendriers connectés sont synchronisés lors des passages de maintenance. Les notifications email sont facultatives et désactivables dans Mon compte. Les alertes de nouveaux messages ont un réglage distinct ; elles contiennent un lien vers la conversation sans reproduire son contenu confidentiel. Un compteur affiche vos messages non lus dans la navigation. Leur envoi utilise Resend : votre adresse email et le statut de livraison sont traités à cette fin. Les emails ne contiennent ni adresse de logement ni code d’accès. Les rebonds et plaintes suspendent les envois vers votre adresse. Un email de bienvenue accompagne la création du profil. Les conseils, offres et relances commerciales nécessitent une case distincte, décochée par défaut. Le texte, la date et la source de votre choix sont enregistrés. Chaque email commercial propose une désinscription sans connexion ; celle-ci arrête aussi les envois en attente. La fréquence commerciale est limitée à un email par semaine. Aucun pixel de suivi n’est ajouté aux modèles. Les séquences commerciales consenties sont traitées par la maintenance et peuvent être lancées par l’administration.
Notifications push et calendriers personnels
Les notifications push nécessitent votre accord sur chaque appareil. Le lien technique de votre abonnement est chiffré côté serveur et utilisé pour transmettre une alerte générique via le service de votre navigateur (notamment Google, Mozilla, Apple ou Microsoft). Aucun contenu de message, adresse de logement ou montant n’est envoyé dans la notification. Vous pouvez désactiver ces alertes dans Mon compte ou les paramètres du navigateur. Le lien privé d’abonnement au planning donne accès aux horaires des interventions : ne le partagez pas. Il est révocable dans Mon planning.
Connexions PMS et sauvegardes
La connexion facultative à Beds24 lit les réservations de la propriété et de la chambre choisies. La clé est chiffrée. VERBALT conserve les identifiants de réservation, dates et statuts nécessaires au ménage, pas les coordonnées des voyageurs. La connexion peut être désactivée. Les copies de sauvegarde des données métier et des fichiers sont chiffrées dans le stockage privé du service. Les sessions et liens temporaires de connexion sont exclus. La restauration de contrôle utilise un espace isolé, supprimé après vérification. L’administration peut exporter la copie chiffrée pour conservation séparée.
Factures et coordonnées de facturation
Les coordonnées de facturation sont privées. Les factures de frais VERBALT conservent les coordonnées en vigueur lors de leur émission. Les PDF de prestation sont fournis par le prestataire et accessibles uniquement à celui-ci, à l’hôte concerné et à l’administration. Ne joignez pas de codes d’accès, de documents d’identité ni d’informations sans rapport avec la facture. Les documents comptables ne sont pas effacés automatiquement lors d’une demande de suppression du compte ; leur conservation tient compte des obligations applicables.