Dernière mise à jour : 31 juillet 2026
Valiris SAS est une plateforme de communication voyageur propulsée par l'IA, destinée aux exploitants de locations courte durée. Nous sommes enregistrés en France et agissons en tant que responsable du traitement des données personnelles décrites dans cette politique.
Pour l'ensemble de nos informations d'immatriculation, consultez nos Mentions légales.
Lorsque vous soumettez votre adresse e-mail via le formulaire de liste d'attente de notre site, nous collectons uniquement votre adresse e-mail. Nous l'utilisons exclusivement pour vous informer de la disponibilité de Valiris et vous envoyer des mises à jour pertinentes avant le lancement.
Lors de la création d'un compte Valiris, nous collectons votre nom, adresse e-mail, nom de société et informations de facturation (traitées de manière sécurisée via Stripe). Nous collectons également des données sur votre utilisation de la plateforme pour améliorer le produit et assurer le support.
Vous pouvez si vous le souhaitez ajouter une photo de profil. C'est entièrement facultatif : sans photo, nous affichons vos initiales. Si vous en ajoutez une, elle est visible par les autres membres de votre organisation et par personne d'autre, et vous pouvez la retirer à tout moment depuis les réglages, ce qui la supprime de votre profil.
Valiris traite les messages voyageurs et les informations de réservation pour le compte des exploitants. Dans ce cadre, Valiris agit en tant que sous-traitant et non en tant que responsable du traitement. L'exploitant est le responsable du traitement des données personnelles de ses voyageurs. Nous traitons ces données uniquement pour fournir le service configuré par l'exploitant.
Les voyageurs peuvent également envoyer des messages à leur hôte directement via le lien de leur portail voyageur ; ces messages sont traités pour la même finalité et de la même manière que les messages relayés par la plateforme de réservation ou le PMS.
Si un voyageur ajoute le portail à son écran d'accueil, il peut choisir d'activer les notifications. Nous conservons alors l'adresse d'endpoint émise par son navigateur, les deux clés de son terminal et la langue qu'il a choisie, rattachées à sa réservation. Cela identifie un terminal, pas une personne, et ne sert qu'à le prévenir au sujet de son propre séjour : une réponse de son hôte, une action attendue de sa part, un extra confirmé, et le moment où ses codes d'accès deviennent disponibles. Nous n'envoyons jamais de notification commerciale. La notification elle-même ne contient aucune information sur le séjour, aucun code d'accès et aucun texte de message, car elle s'affiche sur un écran verrouillé. L'abonnement est supprimé à la fermeture du portail (sept jours après le départ), dès que le voyageur désactive les notifications, et lorsque son navigateur nous signale que le terminal n'existe plus.
Notre site web comprend un assistant de chat vous permettant de poser des questions sur Valiris. Lorsque vous l'utilisez, les messages que vous saisissez sont transmis à Anthropic, Inc. (un sous-traitant tiers basé aux États-Unis) pour générer des réponses par intelligence artificielle. Nous ne conservons pas le contenu de vos messages après la fin de la session. Votre adresse IP est utilisée temporairement à des fins de limitation du débit pendant la session uniquement et n'est pas stockée. La base légale de ce traitement est l'intérêt légitime : vous fournir des informations sur le produit avant que vous décidiez de vous inscrire.
Anthropic traite les données conformément à sa propre politique de confidentialité. En utilisant l'assistant chat, vous reconnaissez que vos messages seront traités par Anthropic en tant que sous-traitant.
Si, et seulement si, vous acceptez les cookies dans le bandeau affiché sur valiris.io, nous chargeons Google Tag Manager et Google Analytics. Google collecte alors votre adresse IP, des informations sur votre appareil et votre navigateur, les pages que vous consultez sur notre site, et le fait que vous soyez arrivé ou non via l'une de nos publicités. Cela répond à trois finalités : déterminer quelles campagnes publicitaires amènent des visiteurs vers Valiris, comprendre de façon agrégée comment le site est utilisé afin de l'améliorer, et permettre à Google de vous proposer à nouveau nos publicités lorsque vous naviguez sur d'autres sites. Nous ne recevons de Google ni votre nom ni votre adresse e-mail, et nous ne rapprochons pas ces données de votre compte sur la plateforme. Si vous refusez, rien de tout cela ne se produit : aucun téléchargement depuis Google, aucun cookie déposé. Consultez notre politique de cookies pour le détail des cookies et les modalités de retrait de votre consentement.
Nous collectons des données d'utilisation anonymisées (pages vues, interactions avec les fonctionnalités) pour comprendre comment le produit est utilisé et l'améliorer. Ces données ne permettent pas de vous identifier personnellement.
E-mail liste d'attente
Base légale : consentement. Vous avez soumis votre e-mail volontairement. Vous pouvez retirer votre consentement et être retiré de la liste à tout moment en nous écrivant.
Compte plateforme et facturation
Base légale : exécution du contrat. Ces données sont nécessaires pour vous fournir le service auquel vous avez souscrit.
Données de messages voyageurs
Base légale : exécution du contrat. Traitées exclusivement pour fournir le service de communication IA configuré par les exploitants.
Publicité, mesure d'audience et reciblage
Base légale : consentement. Rien ne se charge tant que vous n'avez pas accepté dans le bandeau de cookies, et vous pouvez le retirer à tout moment via « Gérer les cookies » dans le pied de page. Refuser n'a aucune incidence sur votre utilisation du site ou du service.
Nous ne vendons, ne louons et ne cédons pas vos données personnelles. Nous les partageons uniquement avec les sous-traitants suivants, chacun étant lié par des accords de protection des données appropriés :
| Sous-traitant | Finalité | Données personnelles | Localisation |
|---|---|---|---|
| Supabase | Base de données, authentification, stockage de fichiers | Toutes les données voyageurs et exploitants : messages, réservations, codes d'accès, données de compte, documents de la base de connaissances | UE (Francfort, Allemagne) |
| Vercel | Hébergement du site web et de l'application | Messages voyageurs et sessions exploitants en transit ; adresses IP des visiteurs dans les journaux | États-Unis |
| Stripe | Paiements d'abonnement et liens de paiement des Extras | Détails de carte bancaire, informations de facturation, nom du voyageur sur les lignes Extras | États-Unis |
| Anthropic | Génération des réponses par IA | Contenu des messages voyageurs ; questions posées à l'assistant d'aide ; messages du chat du site | États-Unis |
| OpenAI | Embeddings de la base de connaissances | Texte des documents de la base de connaissances ; texte des questions des voyageurs | États-Unis |
| Cohere | Réordonnancement des résultats de recherche | Texte des questions des voyageurs ; extraits de documents de la base de connaissances | Canada |
| Resend | Envoi d'e-mails transactionnels | Adresses e-mail des exploitants/membres de l'équipe ; contenu des e-mails | États-Unis |
| Upstash | Limitation de débit (protection anti-abus) | Adresses IP et identifiants d'organisation uniquement, aucun contenu de message | États-Unis |
| Cloudflare | Protection anti-robot à l'inscription et à la connexion (Turnstile) | Adresse IP et signaux du navigateur uniquement, aucun contenu de message | États-Unis |
| Lodgify | Intégration PMS (à l'initiative de l'exploitant) | Noms des voyageurs, messages voyageurs, données de réservation et de logement | Espagne |
| Guesty | Intégration PMS (à l'initiative de l'exploitant) | Noms des voyageurs, messages voyageurs, données de réservation et de logement, avis | Israël / États-Unis |
| Cal.com | Prise de rendez-vous pour la démo et l'onboarding (facultatif) | Nom, email et horaire du rendez-vous, transmis à VALIRIS pour l'envoi d'un email de préparation avant l'appel | États-Unis |
| Connexion via Google (facultatif) | E-mail et nom du compte Google lors de la connexion ; contenu chiffré des notifications push | États-Unis |
Par ailleurs, si vous acceptez les cookies sur ce site, Google Ireland Limited reçoit votre adresse IP ainsi que des informations sur votre appareil et votre navigation. Le rôle de Google diffère selon la finalité : pour Google Analytics, il est notre sous-traitant et traite ces données sur nos instructions ; pour la publicité et le reciblage, il est responsable de traitement indépendant et décide lui-même de l'usage de ces données au titre de sa propre politique de confidentialité. Cela n'a lieu qu'avec votre consentement, et jamais au sein de l'application Valiris.
Par ailleurs encore, un exploitant peut connecter son propre compte partenaire GetYourGuide afin que ses voyageurs voient, sur leur portail de réservation, des visites et des activités près du logement. Il ne s'agit pas d'une sous-traitance : GetYourGuide ne traite rien sur nos instructions et nous ne lui transmettons aucune donnée personnelle. C'est un tiers que le voyageur choisit de charger, et qui agit alors comme responsable de traitement indépendant, au titre de sa propre politique de confidentialité, pour l'adresse IP, les signaux d'appareil et les cookies qu'il collecte à ce moment-là. Rien n'est demandé à GetYourGuide tant que le voyageur n'a pas touché pour afficher les activités, après avoir été informé de ce qui sera déposé et pourquoi (voir notre politique de cookies). Toute commission sur une réservation est versée par GetYourGuide à l'exploitant, sur son propre compte partenaire ; Valiris n'intervient pas dans ce flux de paiement et ne reçoit aucune donnée en retour.
Si les notifications push sont activées, les alertes sont envoyées via le service de notifications propre à votre navigateur : Google (Chrome, Edge, Android, via Firebase Cloud Messaging), Apple (Safari, iOS, via APNs) ou Mozilla (Firefox), selon le navigateur utilisé. Valiris n'a aucune relation commerciale directe avec ces prestataires pour l'envoi des notifications push : c'est l'abonnement push de votre navigateur qui détermine lequel est utilisé, et seul un contenu chiffré (titre, texte et lien de la notification) transite par ce service. Lors de la création ou de la réinitialisation d'un mot de passe, nous le vérifions auprès de la base Have I Been Pwned selon la méthode du k-anonymat : seul un préfixe tronqué de 5 caractères du hash du mot de passe est transmis, jamais le mot de passe lui-même ni le hash complet.
Certains de nos sous-traitants sont des sociétés établies aux États-Unis. Lorsque des données personnelles sont transférées en dehors de l'Espace économique européen, nous nous appuyons sur les garanties reconnues par le RGPD : les clauses contractuelles types (CCT) de la Commission européenne et, lorsque le destinataire y participe, le cadre EU-US Data Privacy Framework (DPF), complétés par des mesures techniques et organisationnelles supplémentaires.
Pour la liste complète de nos sous-traitants et le mécanisme de transfert applicable à chacun, consultez notre accord de traitement des données (DPA).
Les messages des voyageurs sont traités par les modèles d'IA d'Anthropic pour générer les réponses et analyser le sentiment et l'intention. Les documents de la base de connaissances sont convertis en embeddings consultables par OpenAI, et les résultats de recherche sont réordonnés par Cohere dans le cadre du pipeline de recherche de l'IA.
Conformément aux conditions d'utilisation de leurs API, les données transmises via leur API ne sont pas utilisées pour entraîner leurs modèles sous-jacents. L'exploitant garde le contrôle de ce à quoi l'IA peut accéder et de ce qu'elle est autorisée à partager avec les voyageurs, via les paramètres de configuration de l'IA dans la plateforme.
En tant que résident de l'Union européenne, vous disposez des droits suivants concernant vos données personnelles :
Pour exercer l'un de ces droits, écrivez-nous à contact@valiris.io. Nous répondrons dans un délai de 30 jours.
Si vous estimez que nous n'avons pas traité vos données correctement, vous avez le droit de déposer une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.
L'application Valiris n'utilise que des cookies essentiels et fonctionnels nécessaires à son bon fonctionnement, par exemple pour maintenir votre session ouverte. Notre site public utilise en outre des cookies de mesure publicitaire de Google, mais uniquement après que vous les avez acceptés dans le bandeau de consentement, et refuser ne demande qu'un seul clic. Consultez notre politique de cookies pour la liste complète, les durées de conservation et les modalités pour changer d'avis à tout moment.
Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Lorsque c'est le cas, nous actualisons la date de « Dernière mise à jour » en haut de cette page. En cas de modification substantielle, nous en informerons les utilisateurs actifs par e-mail ou via une bannière sur la plateforme.
La poursuite de l'utilisation de Valiris après une mise à jour vaut acceptation de la politique révisée.
Des questions sur cette politique ?
Nous sommes une petite équipe et nous lisons chaque e-mail. Contactez-nous directement.
contact@valiris.io