Mentions légales

1. Responsable de traitement

Conformément au Règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 modifiée, le responsable des traitements décrits ci-après est MESRA CONCIERGERIE (SAS) - SIREN 101123883 - 5 Impasse de la Colombette, 31000 Toulouse, France - contact@mesra-conciergerie.com - 07 77 69 34 46.

2. Données traitées

Sur le site (demandes d'estimation, de contact, newsletter) :

• nom, prénom, e-mail, téléphone ;
• caractéristiques et localisation du logement, message libre ;
• pour la newsletter : l'adresse e-mail et les préférences associées.

Dans l'espace propriétaire, sur le site comme dans l'application mobile Mesra Conciergerie :

• Compte : nom, prénom, e-mail, téléphone, pays, photo de profil si vous en choisissez une, identifiant de compte.
• Logements : adresse et caractéristiques, photos jointes à une demande de prise en gestion, informations d'accès (codes, consignes), préférences de location.
• Réservations et voyageurs : nom des voyageurs, dates de séjour, montants et revenus. Ces données proviennent des plateformes de réservation, via notre outil de gestion Hospitable.
• Messages échangés avec les voyageurs.
• Documents que vous transmettez (justificatifs, pièces comptables), et l'adresse de votre comptable si vous activez l'envoi automatique.
• Ménage : comptes rendus, photos du logement, remarques et signalements de problèmes, avec le nom et l'e-mail du prestataire ou de l'équipier qui les rédige.
• Support : vos demandes et nos échanges.
• Données techniques : journaux de sécurité (adresse IP, date et nature de la requête), jeton de session, et un identifiant aléatoire propre à l'installation de l'application, qui sert uniquement à lui livrer ses mises à jour.

L'application mobile n'accède à l'appareil photo et à vos photos qu'au moment où vous choisissez d'en joindre une. Elle n'utilise aucune géolocalisation, aucun identifiant publicitaire, aucun outil de mesure d'audience ni de pistage. Ses notifications sont produites sur votre téléphone : aucun jeton de notification n'est collecté.

3. Finalités et bases juridiques

• Gestion de votre logement et de votre espace propriétaire (réservations, revenus, messages, ménage, documents, support) : exécution du contrat de gestion.
• Demandes d'estimation, de contact et de prise en gestion d'un logement : mesures précontractuelles.
• Facturation et comptabilité : obligations légales.
• Sécurité du site, de l'application et prévention des abus : intérêt légitime.
• Newsletter : consentement, retirable à tout moment par le lien présent dans chaque e-mail.
• Assistant de rédaction par intelligence artificielle : consentement, demandé avant la première utilisation (voir point 4).

4. Intelligence artificielle et traduction

Pour les logements en gestion digitale, un assistant peut reformuler votre réponse à un voyageur ou vous en proposer une. Il ne fonctionne que lorsque vous le déclenchez. Votre brouillon et la conversation concernée sont alors transmis à Anthropic (États-Unis), qui produit la proposition. Selon ses conditions commerciales, Anthropic n'utilise pas les données reçues par ce service pour entraîner ses modèles. Votre accord vous est demandé avant la première utilisation, et vous pouvez le retirer à tout moment depuis Mon compte, dans l'application comme sur le site.

Les messages des voyageurs rédigés dans une autre langue sont traduits automatiquement en français par Microsoft Azure Translator, traité en France.

5. Destinataires et sous-traitants

Vos données sont accessibles au personnel habilité de MESRA CONCIERGERIE, et, pour le seul logement qu'il entretient, au prestataire de ménage et à son équipe. Elles ne sont jamais vendues ni partagées à des fins commerciales. Nos sous-traitants, tenus à la confidentialité :

• OVHcloud (France) : hébergement du site, de la base de données et des fichiers, envoi des e-mails.
• Hospitable (États-Unis) : outil de gestion des réservations et des messages des plateformes de location.
• Anthropic (États-Unis) : assistant de rédaction, uniquement si vous l'utilisez.
• Microsoft Azure (traitement en France) : traduction des messages des voyageurs.
• Expo (États-Unis) : distribution des mises à jour de l'application mobile.
• Cloudflare (États-Unis) : protection des formulaires contre les robots et mesure d'audience agrégée du site.
• Google (États-Unis) : connexion avec un compte Google sur le site, si vous la choisissez, et gestion des balises du site.
• Meta : mesure des campagnes publicitaires du site (voir point 11).

6. Hébergement et transferts hors de l'Union européenne

Vos données sont hébergées en France chez OVHcloud. Certains sous-traitants listés au point 5 sont établis aux États-Unis. Ces transferts sont encadrés par les garanties prévues aux articles 45 et 46 du RGPD : décision d'adéquation de la Commission européenne, notamment le cadre de protection des données UE-États-Unis pour les entreprises qui y adhèrent, ou clauses contractuelles types de la Commission.

7. Durées de conservation

• Compte et espace propriétaire : tant que le compte est actif, puis suppression à la fermeture du compte (point 10).
• Réservations, revenus, comptes rendus de ménage d'un logement : pendant la durée de sa gestion par Mesra.
• Pièces comptables et factures : 10 ans, durée légale (article L123-22 du Code de commerce).
• Demandes d'estimation et prospects : 3 ans après le dernier contact.
• Newsletter : jusqu'au désabonnement.
• Journaux techniques et de sécurité : 12 mois au plus.

8. Sécurité

• Chiffrement de toutes les communications (TLS), sur le site comme dans l'application.
• Chiffrement au repos des informations sensibles, comme les codes d'accès aux logements.
• Session de l'application conservée dans le coffre chiffré du téléphone.
• Accès limités aux personnes habilitées, selon le besoin d'en connaître.
• Journalisation de sécurité, limitation des tentatives de connexion, sauvegardes.

9. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives post-mortem. Lorsqu'un traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela remette en cause les traitements déjà effectués. Pour exercer vos droits : contact@mesra-conciergerie.com. Vous pouvez aussi saisir la CNIL.

10. Suppression du compte

Tout titulaire peut supprimer son compte directement depuis Mon compte, dans l'application Mesra Conciergerie ou dans son espace web. La procédure détaillée est accessible sur la page Supprimer mon compte. Le compte, les accès, les documents, les éléments contractuels, les tickets et les coordonnées associés sont supprimés. Les logements gérés restent dans le portefeuille Mesra mais sont détachés du compte : l'historique d'exploitation qui subsiste ne porte plus aucune référence au compte supprimé. Seules sont conservées les données que la loi nous oblige à garder, comme les pièces comptables, pour la durée légale indiquée au point 7. Les données détenues par les plateformes de réservation relèvent de leurs propres politiques et ne sont pas affectées par cette suppression.

11. Traceurs du site

L'application mobile n'utilise aucun traceur. Le site, lui, mesure son audience de façon agrégée avec Cloudflare Web Analytics, sans cookie ni profilage individuel. Il utilise aussi Google Tag Manager et le pixel Meta, qui déposent des traceurs pour mesurer l'efficacité de nos campagnes publicitaires. Vous pouvez les bloquer depuis les réglages de votre navigateur.

12. Évolution

Cette politique peut évoluer. Dernière mise à jour : 22 septembre 2026.