Sous-traitants
Dernière mise à jour : 28 septembre 2026
Un sous-traitant (un « sous-traitant ultérieur » au sens du RGPD, puisque Stayflow agit elle-même comme sous-traitant des établissements) est une autre entreprise sur laquelle nous nous appuyons pour faire fonctionner Stayflow — par exemple, l'entreprise qui héberge nos serveurs, ou celle qui achemine un message texte jusqu'à votre téléphone. Lorsqu'une de ces entreprises traite des renseignements personnels pour notre compte, nous l'inscrivons ici et nous demeurons responsables de ce qu'elle fait de ces renseignements. Chaque fournisseur traite les renseignements personnels selon les engagements de protection des renseignements personnels prévus à son contrat de service — les grands fournisseurs intègrent une entente relative à la protection des données à leurs conditions standard — et nous examinons cette couverture pour chaque fournisseur de la liste. Nous tenons cette page à jour : avant qu'un nouveau sous-traitant commence à traiter des renseignements d'invités, nous mettons cette liste à jour et donnons à nos établissements clients un préavis de 30 jours, afin qu'ils puissent poser des questions ou soulever des objections.
Qui est responsable de quoi
Stayflow est une plateforme destinée aux fournisseurs d'hébergement indépendants — nous les appelons des « établissements ». Chaque établissement décide pourquoi et comment les renseignements de ses invités sont utilisés; dans le vocabulaire du droit de la vie privée, l'établissement est le responsable du traitement des renseignements de ses invités, et Stayflow (9542-4339 Québec inc.) est son sous-traitant, qui agit selon les instructions de l'établissement. Les entreprises ci-dessous sont nos sous-traitants pour ce travail.
Pour les renseignements de nos propres clients — les comptes, les coordonnées et les dossiers de facturation des personnes qui exploitent des établissements sur Stayflow — Stayflow est le responsable du traitement, et certaines des mêmes entreprises (par exemple, nos fournisseurs de paiement et de courriel) agissent comme nos sous-traitants.
Nos sous-traitants
| Service | Ce qu'il fait pour Stayflow | Renseignements personnels concernés | Emplacement / région |
|---|---|---|---|
| Hostinger | Héberge les serveurs sur lesquels tout Stayflow fonctionne | Toutes les données de Stayflow, au repos et en cours de traitement : profils d'invités, photos de pièces d'identité, messages de clavardage, registres de consentements, comptes du personnel et des clients | États-Unis |
| Cloudflare | Protège et accélère le trafic vers stayflow.com et ses sous-domaines | Tout le trafic en transit entre votre navigateur et Stayflow : connexion, téléversements et téléchargements de photos de pièces d'identité, clavardage, requêtes de l'application | Réseau mondial |
| Twilio | Envoie et reçoit les messages SMS et WhatsApp entre les invités et les établissements, et livre les codes de connexion à usage unique | Numéros de téléphone des invités et du personnel, contenu des messages, codes à usage unique, statut de livraison | États-Unis |
| Meta (WhatsApp) | Achemine les messages WhatsApp que nous envoyons et recevons par l'intermédiaire de Twilio | Numéros de téléphone des invités et contenu des messages ¹ | États-Unis (infrastructure mondiale) |
| SendGrid | Livre les courriels de Stayflow (liens de connexion, réponses de clavardage, notifications), reçoit les réponses des invités par courriel, vérifie les domaines d'envoi de courriel des établissements ¹ et indique si les courriels ont été livrés et ouverts | Adresses courriel des invités et du personnel et contenu complet des messages, sortants comme entrants; noms de domaine; événements de livraison et d'ouverture des courriels | États-Unis |
| Stripe | Traite les paiements et nous aide à prévenir la fraude liée aux paiements. Les invités et les établissements clients saisissent les données de leur carte sur les pages de Stripe elles-mêmes — Stayflow ne voit ni ne conserve jamais les numéros de carte | Nom, courriel et données de carte (saisis directement auprès de Stripe); montants des commandes et noms des articles; dossiers de facturation des établissements clients; lorsqu'un paiement se révèle frauduleux, la carte et le courriel en cause sont communiqués à Stripe comme signaux de fraude, de sorte que les paiements futurs qui en proviennent sont refusés | États-Unis (Stripe, Inc.) |
| Google Maps Platform | Fait fonctionner la carte, la recherche de lieux et les itinéraires dans l'application invité | Depuis nos serveurs : les recherches et les zones de carte choisies par l'invité, sans aucun identifiant d'invité. Depuis le navigateur de l'invité : son adresse IP et ses interactions avec la carte vont directement à Google | États-Unis (infrastructure mondiale) |
| Google Gemini | Génère les suggestions IA facultatives et les plans de journée dans l'application invité ¹ | Contenu du clavardage entre l'invité et l'établissement, réponses du pré-enregistrement (motif de la visite, intérêts, provenance de l'invité), détails du séjour, taille du groupe, langue et souhaits de l'invité exprimés en texte libre | États-Unis |
| Google Cloud Storage | Stocke nos copies de sauvegarde nocturnes hors site, qui sont conservées pendant 14 jours | Une copie complète de la base de données (dossiers d'invités, coordonnées, registres de consentements, comptes du personnel) et des fichiers stockés (photos de pièces d'identité, médias de clavardage, avatars, photos de demandes) | Google Cloud Storage, {{OWNER: bucket region}} |
| Sentry | Recueille les rapports d'erreur afin que nous puissions corriger rapidement les problèmes | Détails techniques des erreurs, y compris l'adresse IP et des informations sur le navigateur; les adresses Web sont expurgées de leurs parties sensibles avant l'envoi | États-Unis (sentry.io) |
| Seam | Connecte les serrures intelligentes d'un établissement à Stayflow ¹ | Actuellement, seulement les détails des appareils et la connexion du compte de serrures de l'établissement — aucun renseignement personnel d'invité | États-Unis |
| Mews | Synchronise les réservations depuis le système de gestion d'établissement (PMS) d'un établissement ¹ | Détails des réservations et profils d'invités importés depuis le PMS; seul le statut d'enregistrement et de départ est renvoyé, et seulement si l'établissement active cette fonction | Union européenne |
| Cloudbeds | Synchronise les réservations depuis le système de gestion d'établissement (PMS) d'un établissement ¹ | Renseignements d'invités et données de réservation importés; rien n'est renvoyé à l'heure actuelle | États-Unis |
| Services de notifications poussées (push) d'Apple, de Google et de Mozilla | Livrent les notifications de l'application aux appareils des invités et du personnel | Le contenu des notifications est chiffré de bout en bout jusqu'à l'appareil; le service de notifications ne voit qu'un point de terminaison d'appareil, une charge utile chiffrée et le moment de son envoi | Déterminé par le navigateur et l'appareil du destinataire |
| Let's Encrypt | Émet les certificats de sécurité des domaines personnalisés d'application invité des établissements ¹ | Seulement les noms de domaine et notre adresse courriel administrative | États-Unis (autorité de certification sans but lucratif) |
¹ Voir « Les services qu'un établissement configure lui-même » ci-dessous.
Une chose qui ne figure pas dans cette liste : l'offre d'eSIM présentée dans l'application invité est un simple lien vers le site Web d'un partenaire. En le touchant, l'invité s'y rend directement — Stayflow ne transmet au partenaire aucune information au sujet de l'invité.
Ce que nous exploitons nous-mêmes
Une bonne partie de Stayflow n'est délibérément pas externalisée. Notre base de données (PostgreSQL), notre cache (Redis), le stockage de fichiers pour les photos de pièces d'identité, les médias de clavardage, les avatars et les photos de demandes (MinIO), le service de connexion (Casdoor), la messagerie en temps réel (Centrifugo), le relais de courriel sortant (Postfix) et le serveur Web (Caddy) fonctionnent tous comme nos propres logiciels, sur notre propre serveur. Ce ne sont pas des sous-traitants — aucune entreprise distincte ne les exploite ni ne peut voir ce qu'ils contiennent. Votre photo de pièce d'identité, par exemple, repose dans un stockage que nous exploitons nous-mêmes, dans un compartiment (bucket) privé, accessible uniquement par des liens de courte durée dont les permissions sont vérifiées.
Les services qu'un établissement configure lui-même
Certaines connexions marquées ¹ ci-dessus n'existent que lorsqu'un établissement les active, et chaque établissement connecte son propre compte : son propre PMS Mews ou Cloudbeds, ses propres comptes de serrures intelligentes Seam, son propre numéro d'expéditeur WhatsApp, son propre domaine d'envoi de courriel, son propre domaine personnalisé d'application invité, et l'option, propre à chaque établissement, d'activer les suggestions IA (Gemini). Lorsqu'un établissement connecte son propre compte auprès de l'une de ces entreprises, les données circulent aussi en vertu de l'entente directe entre cet établissement et le fournisseur. Les invités peuvent demander à leur établissement lesquels de ces services il utilise.
Modifications de cette liste
Lorsque nous prévoyons ajouter ou remplacer un sous-traitant qui traite des renseignements d'invités, nous mettrons cette page à jour et aviserons les établissements clients à l'avance (par courriel aux propriétaires de compte, 30 jours avant la prise d'effet du changement). Le retrait d'un sous-traitant, ou l'ajout d'un sous-traitant qui ne traite aucun renseignement personnel, peut simplement être indiqué ici.
Questions
Les questions de confidentialité — y compris les demandes de consultation ou de suppression de renseignements d'invités, que les établissements traitent au moyen des outils d'exportation et d'effacement intégrés à Stayflow — peuvent être envoyées à :
Marc-Antoine Claveau, chef de la direction — personne responsable de la protection des renseignements personnels (titre prévu par la Loi sur la protection des renseignements personnels dans le secteur privé, telle que modifiée par la Loi 25) 9542-4339 Québec inc. (Stayflow) 395 rue Mathieu-Da Costa, unité 363, Québec (Québec) G2K 0P6, Canada marc@stayflow.com
Cette page est régie par les lois du Québec et les lois du Canada qui s'y appliquent.