Comprendre les données utilisées par Lively et exercer ses droits
Confidentialité et données personnelles
Version du 3 octobre 2026 · 2026-10-03
1. Responsable du traitement
La Nouvelle Conciergerie, dont l’identité et le siège sont précisés dans les mentions légales, organise les traitements nécessaires à son activité dans Lively. Contact pour les données personnelles : contact@lanouvelleconciergerie.fr, objet « Lively — Données personnelles », ou courrier au siège à l’attention de Maria Nicolai.
Lorsqu’une opération est réalisée exclusivement pour le compte et sur les instructions d’un propriétaire, les rôles et obligations correspondants doivent être précisés dans le contrat de gestion. LNC vous oriente vers le responsable compétent et traite les demandes relevant de sa responsabilité.
2. Données et provenance
- Identité et contact : noms, e-mails, téléphones, adresse d’intervention ou de facturation, entreprise et identifiants professionnels, lorsqu’ils sont utiles.
- Séjours et logements : référence et source de réservation, dates, nombre de voyageurs, données financières du séjour, informations du logement, échanges et demandes. Les codes d’accès du logement sont des informations confidentielles.
- Prestations : contrats, jours et horaires prévus, agents, demandes de modification, rapports, horaires déclarés, incidents et photos nécessaires au suivi.
- Bagages : nom, téléphone, nombre de bagages, dates et créneaux, statut, mode de paiement et montant. Lively ne recueille pas le numéro complet d’une carte bancaire ni son cryptogramme dans le formulaire consigne.
- Documents et facturation : pièces transmises, factures, avoirs, règlements et échanges associés.
- Accès et technique : identifiants, empreintes de mots de passe ou de codes, sessions, données de limitation des tentatives de connexion, notifications et, si activé, abonnement aux notifications push. Les prestataires techniques peuvent traiter l’adresse IP et les informations du navigateur nécessaires au service et à sa sécurité.
Les données proviennent de vos formulaires et échanges, de LNC et de ses intervenants habilités, du propriétaire ou de la personne effectuant la réservation, ainsi que des confirmations ou modifications de réservation reçues notamment par e-mail Airbnb. Les imports ne constituent pas une synchronisation garantie avec toutes les plateformes.
Les champs obligatoires sont signalés par le formulaire ou son contrôle de saisie. Sans ces informations, LNC peut ne pas pouvoir créer l’accès, répondre à la demande ou exécuter le service. Les notes libres et documents ne doivent contenir que ce qui est nécessaire.
3. Finalités et bases légales
| Finalité | Fondement |
|---|---|
| Répondre aux demandes, organiser les ménages et consignes, suivre les séjours et fournir les documents nécessaires au service | Mesures précontractuelles et exécution du contrat avec la personne concernée (article 6.1.b du RGPD). Pour les personnes non parties au contrat, intérêt légitime à organiser la prestation et à les assister (article 6.1.f). |
| Gérer les habilitations, plannings, rapports et échanges de l’équipe | Exécution du contrat applicable et intérêt légitime à coordonner et justifier les interventions ; obligations légales lorsqu’elles s’appliquent. Les données doivent rester nécessaires à ces objectifs. |
| Établir et conserver les factures et justificatifs comptables ; transmettre les informations légalement exigées | Obligations légales (article 6.1.c). |
| Sécuriser les accès, prévenir les abus, corriger les erreurs, gérer les réclamations et défendre les droits de LNC | Intérêts légitimes à protéger le service, ses utilisateurs et ses droits (article 6.1.f), avec possibilité d’opposition dans les conditions légales. |
| Activer les notifications push facultatives | Consentement pour l’activation sur le navigateur (article 6.1.a), révocable ; le contenu opérationnel reste lié au service. |
L’acceptation des CGU n’est pas un consentement à la prospection commerciale. Lively ne comporte actuellement ni inscription automatique à une newsletter ni publicité ciblée. Un usage publicitaire ou un nouveau traitement nécessitant un consentement demanderait un choix distinct.
4. Personnes et prestataires ayant accès
Les membres de la Direction, de l’Agence et les intervenants habilités accèdent aux informations selon leurs fonctions. Les propriétaires consultent les données liées à leurs logements ; les clients consultent les informations de leur espace. Les intervenants ne doivent recevoir que les informations utiles à leur intervention.
- OpenAI / Sites et Cloudflare : publication, exécution de l’application, infrastructure, base de données et stockage des documents.
- AgentMail : réception, import et envoi des e-mails nécessaires aux réservations, accès, réponses et documents.
- SuperPDP : données de facturation transmises lorsque la connexion et l’opération correspondantes sont activées. Les essais éventuels sont identifiés comme tels dans l’interface.
- Services de notifications du navigateur ou de l’appareil : abonnement et acheminement des notifications push lorsque vous les activez.
- WhatsApp / Meta : informations contenues dans un message lorsqu’un utilisateur ouvre WhatsApp et choisit de le partager. Le destinataire doit être vérifié avant l’envoi ; un groupe peut rendre le message visible à tous ses membres.
- Services cartographiques et météo : une adresse de logement peut être utilisée côté serveur pour son géocodage auprès de la Géoplateforme / IGN ; les coordonnées du lieu servent à la météo de MET Norway. Ces fonctions ne demandent pas la géolocalisation continue de l’utilisateur. Les liens Google Maps ne s’ouvrent que sur action de l’utilisateur.
Les conseils, comptables, assureurs, autorités et partenaires chargés d’une prestation peuvent recevoir les seules données nécessaires lorsqu’un motif contractuel, légal ou de défense des droits le justifie. LNC ne vend pas les données personnelles.
5. Prestataires internationaux et transferts
Les prestataires techniques et de messagerie disposent d’infrastructures ou d’équipes internationales. Des opérations de stockage, de transmission ou d’assistance peuvent impliquer des pays hors de l’Espace économique européen, notamment les États-Unis. LNC ne présente pas l’hébergement de Lively comme exclusivement français ou européen.
L’encadrement de ces opérations doit être vérifié pour les comptes et services effectivement utilisés : contrat de sous-traitance conforme à l’article 28 et, pour les transferts concernés, décision d’adéquation applicable au destinataire ou garanties prévues par l’article 46, notamment clauses contractuelles types, avec les vérifications et mesures complémentaires requises. La publication de cette politique ou l’acceptation des CGU ne remplace pas cet encadrement.
Pour connaître les lieux, destinataires et garanties documentées pour votre dossier, ou en demander une copie, contactez contact@lanouvelleconciergerie.fr. Informations publiées par les prestataires : OpenAI, Cloudflare, AgentMail et ses sous-traitants. Les politiques générales d’un prestataire ne prouvent pas, à elles seules, les garanties applicables au compte LNC.
6. Durées de conservation
Les durées ci-dessous définissent la politique de conservation de LNC. La suppression ou l’archivage relève de la gestion de la Direction ; Lively n’applique pas actuellement une purge automatique générale à tous les dossiers.
| Données | Durée ou critère |
|---|---|
| Demande sans prestation ni contrat | Jusqu’à la clôture, puis 12 mois après le dernier échange utile, sauf contestation justifiant une conservation limitée. |
| Compte client, réservations et prestations | Pendant la relation et le traitement du dossier. À sa fin, seules les pièces nécessaires à la preuve sont conservées en archive à accès restreint jusqu’à 5 ans après la fin de la prestation, sous réserve du délai légal réellement applicable. |
| Suivi détaillé d’une consigne | Jusqu’à son retrait ou annulation, puis 12 mois. Les seuls justificatifs nécessaires à une réclamation ou à la comptabilité suivent les durées correspondantes. |
| Factures et pièces comptables | 10 ans à compter de la clôture de l’exercice concerné, conformément aux obligations comptables. |
| Compte équipe et rapports | Habilitation retirée à la fin du besoin ; données du compte limitées au suivi administratif pendant 3 mois après la fin de collaboration. Les rapports nécessaires à la preuve des prestations suivent la durée de cette preuve ; les documents relevant d’une obligation sociale suivent leur durée légale propre. |
| Photos et notes d’incident | Le temps de traiter l’intervention et l’incident ; retrait des éléments sans utilité à la clôture. Seules les preuves nécessaires à un litige peuvent être archivées pendant le délai applicable. |
| Sessions et accès temporaires | Expiration technique selon l’espace : cookie de session de 8 heures, voyageur jusqu’à 7 jours, consigne jusqu’à 30 jours, avec restrictions supplémentaires selon le dossier. Ces durées ne sont pas celles de conservation du dossier client. |
| Journaux techniques et sécurité | Durée proportionnée aux besoins de sécurité et de diagnostic ; revue de conservation à 12 mois au plus pour les traces sous le contrôle de LNC, sauf incident ou obligation justifiée. Les durées propres aux prestataires doivent être vérifiées contractuellement. |
Une obligation légale ou un litige peut justifier la conservation de certaines pièces au-delà de l’usage courant, avec accès limité. À la fin du délai utile, elles doivent être supprimées ou anonymisées. Une demande d’effacement est examinée en tenant compte de ces obligations.
8. Sécurité et automatisations
Les mesures présentes dans Lively comprennent l’accès par rôle, les contrôles côté serveur, des sessions limitées, le hachage des mots de passe et codes et les communications en HTTPS. Elles réduisent les risques sans constituer une garantie d’absence d’incident. Les personnes habilitées doivent respecter la confidentialité et limiter les exports et partages.
Lively automatise certaines étapes de planning, d’import, de calcul ou de validation de tâches génériques. Ces étapes peuvent être vérifiées et corrigées par l’équipe. Il n’est pas prévu de décision exclusivement automatisée produisant, à elle seule, des effets juridiques ou similaires significatifs à votre égard, ni de profilage publicitaire.
Ne transmettez pas de données sensibles inutiles dans les textes ou photos. Signalez un incident ou un accès suspect à contact@lanouvelleconciergerie.fr. Les violations de données doivent être évaluées et, lorsque les conditions légales le requièrent, notifiées à la CNIL et aux personnes concernées.
9. Vos droits et comment les exercer
Selon les conditions prévues par le RGPD, vous pouvez demander l’accès à vos données, leur rectification, leur effacement ou la limitation de leur traitement. Vous pouvez vous opposer aux traitements fondés sur l’intérêt légitime pour des raisons tenant à votre situation, obtenir la portabilité des données fournies lorsque le traitement automatisé repose sur un contrat ou un consentement, et retirer un consentement sans remettre en cause les traitements antérieurs. Vous pouvez aussi définir des directives concernant vos données après votre décès.
Contacter LNC pour mes données personnelles. Précisez votre demande et une référence utile (réservation, contrat, consigne ou e-mail du compte). Une pièce d’identité n’est pas demandée systématiquement ; une vérification proportionnée peut être nécessaire en cas de doute raisonnable sur votre identité.
LNC répond en principe dans un délai d’un mois. Une prolongation pouvant aller jusqu’à deux mois supplémentaires est possible dans les conditions légales, avec information et motifs communiqués dans le premier mois. Une obligation de conservation peut limiter un effacement ; LNC en explique alors les raisons.
Vous pouvez déposer une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, sans devoir renoncer à un autre recours.
10. Mise à jour et références
Cette politique décrit Lively dans sa version datée du 3 octobre 2026. Elle doit être revue lors d’un changement de prestataire, de finalité, de fonction ou de durée. Une modification importante est portée à la connaissance des personnes concernées.
Information des personnes · Conservation des données · Cookies et traceurs · Droits prévus par le RGPD.