
Politique de confidentialité
Dernière mise à jour : 28 juillet 2026
Shadow Concept attache de l'importance à la protection de vos données. Cette page explique en termes simples quelles informations nous recueillons, pourquoi, combien de temps nous les gardons, et quels sont vos droits.
1. Qui est responsable de vos données ?
Le responsable du traitement est SHADOW CONCEPT, SAS (société par actions simplifiée), dont le siège est situé 10 avenue des Camélias, 93170 Bagnolet, France.
Pour toute question relative à vos données, écrivez à shadow.concept@outlook.com ou appelez le 0780867451.
2. Quelles données recueillons-nous ?
Nous ne collectons que ce qui est nécessaire à l'organisation des prestations. Les informations varient selon votre profil.
Tous les comptes
- •Nom, prénom (ou raison sociale pour un professionnel), adresse électronique, numéro de téléphone.
- •Adresse postale du lieu d'intervention.
- •Mot de passe, conservé sous forme chiffrée et irréversible : personne, y compris nous, ne peut le lire.
- •Historique de vos prestations et échanges liés au service.
Clients particuliers ayant demandé l'Avance Immédiate
- •Nom de naissance, nom d'épouse le cas échéant, prénoms, date et lieu de naissance (ville, code postal, pays).
- •Adresse figurant sur l'avis d'imposition.
- •Coordonnées bancaires (IBAN et BIC), exigées par l'URSSAF pour le versement de l'avance du crédit d'impôt.
Ces informations ne sont demandées que si vous choisissez l'Avance Immédiate. Elles ne servent à aucun autre usage.
Clients professionnels
- •Raison sociale, numéro SIRET, adresse de facturation.
- •Nom du contact, conservé en note interne.
Hôtes de logements en location courte durée
- •Informations du logement : nom, adresse, typologie, nombre de couchages, heures d'arrivée et de départ.
- •Informations d'accès : interphone, codes d'accès, code de boîte à clés, présence d'une serrure connectée, consignes.
- •Photographies du logement que vous nous transmettez.
- •Dates d'arrivée et de départ des voyageurs et leur nombre.
Intervenantes
- •Coordonnées, adresse postale, date d'embauche.
- •Photographie de profil, strictement facultative.
- •Disponibilités hebdomadaires, absences, missions réalisées et heures effectuées.
Nous ne recueillons aucune donnée sensibleau sens de l'article 9 du RGPD : ni origine, ni opinion, ni conviction religieuse, ni donnée de santé, ni donnée biométrique. Nous n'utilisons ni publicité, ni traçage, ni revente de données.
3. Pourquoi, et sur quel fondement ?
| Ce que nous faisons | Pourquoi | Fondement juridique |
|---|---|---|
| Création et gestion de votre compte | Vous permettre d'accéder à votre espace et de réserver | Exécution du contrat |
| Organisation des prestations | Planifier, attribuer une intervenante, vous transmettre les informations utiles | Exécution du contrat |
| Transmission des accès au logement à l'intervenante assignée | Lui permettre d'entrer et de réaliser la prestation | Exécution du contrat |
| Facturation et comptabilité | Établir les factures et conserver les pièces comptables | Obligation légale |
| Dossier Avance Immédiate | Transmettre votre demande à l'URSSAF et permettre le versement | Obligation légale et exécution du contrat |
| Courriels d'information sur le service | Vous prévenir d'un changement d'horaire, d'une annulation, d'une fermeture | Exécution du contrat |
| Journal des actions sensibles | Savoir qui a modifié quoi, prévenir et constater les abus | Intérêt légitime à la sécurité du service |
| Photographie de profil d'une intervenante | Vous permettre de reconnaître la personne qui intervient | Consentement, révocable à tout moment |
4. Qui a accès à vos données ?
Vos données ne sont ni vendues, ni louées, ni échangées. Y accèdent :
- •L'équipe administrative de Shadow Concept, pour l'organisation et la facturation.
- •L'intervenante assignée à votre prestation, et elle seule : elle voit ce qui lui est nécessaire pour intervenir (adresse, horaires, consignes, codes d'accès du logement concerné). Elle n'a accès ni à vos coordonnées bancaires, ni à votre dossier Avance Immédiate, ni aux autres clients.
- •L'URSSAF, uniquement si vous avez demandé l'Avance Immédiate.
Nous faisons également appel à des prestataires techniques, qui agissent sur nos instructions et ne peuvent pas utiliser vos données pour leur propre compte :
| Prestataire | Rôle | Lieu d'hébergement |
|---|---|---|
| Supabase Inc. | Base de données, comptes et fichiers | Union européenne (Francfort, Allemagne) |
| Vercel Inc. | Hébergement de l'application | États-Unis |
| Resend | Envoi des courriels | États-Unis |
| Sinao | Édition des factures | France |
5. Vos données quittent-elles l'Europe ?
La base de données, les comptes et les fichiers sont hébergés dans l'Union européenne (Francfort, Allemagne). Vos coordonnées, vos informations d'accès et votre dossier Avance Immédiate ne sortent donc pas de l'UE.
Deux prestataires sont établis aux États-Unis : l'hébergeur de l'application et le service d'envoi des courriels. Les transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne et, le cas échéant, par la certification au Data Privacy Framework UE–États-Unis.
6. Combien de temps conservons-nous vos données ?
| Donnée | Durée de conservation |
|---|---|
| Compte et coordonnées | Toute la durée de la relation, puis 3 ans après le dernier contact |
| Historique des prestations | Toute la durée de la relation, puis 3 ans |
| Factures et pièces comptables | 10 ans à compter de la clôture de l'exercice (obligation légale) |
| Coordonnées bancaires du dossier Avance Immédiate | Durée de l'adhésion au dispositif, puis suppression |
| Codes d'accès et de boîte à clés d'un logement | Tant que le logement est enregistré ; supprimés avec lui |
| Journal des actions sensibles | 12 mois |
| Cookie de connexion | 12 mois maximum |
| Cookie de langue (espace intervenante) | 12 mois |
7. Comment vos données sont-elles protégées ?
- •Les échanges avec l'application sont chiffrés (HTTPS).
- •La base de données refuse par défaut tout accès direct : aucune donnée n'est accessible depuis votre navigateur. Toute lecture ou écriture passe par nos serveurs, après vérification de votre identité et de vos droits.
- •Les mots de passe sont stockés hachés : ils ne peuvent pas être retrouvés, même par nous.
- •Les fichiers (photographies de logement, photos de profil) sont dans un espace privé, accessibles uniquement par des liens temporaires générés à la demande et valables une heure.
- •Les actions sensibles sont journalisées (qui, quoi, quand).
- •Les codes de boîte à clés font l'objet d'un historique horodaté, consultable par le propriétaire du logement.
8. Cookies
Ce site n'utilise ni cookie publicitaire, ni mesure d'audience, ni traceur tiers. C'est pourquoi aucune bannière de consentement ne vous est présentée : les seuls cookies déposés sont indispensables au fonctionnement du service, et en sont dispensés.
| Cookie | À quoi il sert | Durée |
|---|---|---|
| Cookies de connexion | Vous maintenir connecté d'une page à l'autre et d'une visite à l'autre | 12 mois maximum |
| shadow_locale | Mémoriser la langue choisie dans l'espace intervenante (français ou portugais) | 12 mois |
Vous pouvez les supprimer à tout moment depuis les réglages de votre navigateur ; vous devrez alors vous reconnecter.
9. Vos droits
Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez des droits suivants :
- •Accès — obtenir une copie des données que nous détenons sur vous.
- •Rectification — corriger une information inexacte ou incomplète.
- •Effacement — demander la suppression de vos données, sous réserve de ce que la loi nous impose de conserver (les factures, notamment).
- •Limitation— demander le gel temporaire d'un traitement, le temps d'une vérification.
- •Opposition — vous opposer à un traitement fondé sur notre intérêt légitime.
- •Portabilité — récupérer vos données dans un format exploitable, ou nous demander de les transmettre.
- •Retrait du consentement — à tout moment, lorsque le traitement repose sur votre accord, sans effet rétroactif.
- •Directives post-mortem — définir le sort de vos données après votre décès.
Pour exercer ces droits, écrivez à shadow.concept@outlook.com ou par courrier à 10 avenue des Camélias, 93170 Bagnolet, France. Nous vous répondons dans un délai d'un mois. Une pièce d'identité pourra vous être demandée en cas de doute raisonnable sur votre identité.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
10. Mineurs
Le service s'adresse à des personnes majeures. Nous ne recueillons pas sciemment de données concernant des mineurs. Si une telle donnée nous était transmise, elle serait supprimée sur simple signalement.
11. Modification de cette politique
Cette politique peut évoluer, notamment si le service change. La date de dernière mise à jour figure en haut de page. En cas de modification significative, vous en serez informé par courriel ou lors de votre prochaine connexion.