HOSTAUPAIRS · CONFIANCE ET DROIT
Notice de confidentialité
Traitement des comptes, profils, conversations privées, justificatifs au pair, localisations et demandes relatives aux données sur Hostaupairs.
Version 2026-10-11.1 · En vigueur le 2026-10-11. Ces documents sont proposés dans les quatre langues du site pour le public des États-Unis.
Champ d’application
Cette notice concerne les comptes Hostaupairs et l’utilisation du site. Contact : contact@hostaupairs.com. Elle distingue les données visibles par les membres et celles réservées à votre compte et aux équipes autorisées. L’éditeur est identifié à la fin de cette notice et dans les mentions légales.
Informations recueillies à l’inscription
Nous recueillons l’email, les identifiants gérés par le prestataire d’authentification, les véritables prénom et nom, ville et État, langues, informations sur le programme, genre, date de naissance, fin prévue du programme et objectifs communautaires. Nous enregistrons la confirmation de majorité, les engagements de sécurité et la prise de connaissance de la notice. La date de naissance sert à vérifier la majorité et calculer une tranche d’âge ; la date exacte ne figure pas sur les cartes de profil.
Informations ajoutées pendant l’utilisation
Un profil peut inclure photo, présentation, langues, centres d’intérêt, projets de voyage et préférences d’accueil. Voyages, activités, demandes de participation et de séjour comprennent dates, lieux et messages. Conversations privées, tickets de support, signalements, blocages et dossiers de modération servent aux échanges et à la sécurité. Les destinataires de vos messages peuvent conserver leur propre copie. Évitez les informations sensibles inutiles.
Justificatifs du programme au pair
La vérification accepte un formulaire DS-2019 ou une attestation du sponsor désigné. Ces fichiers peuvent contenir des informations sensibles. Privilégiez une attestation limitée aux faits nécessaires ; masquez les identifiants inutiles et informations sans rapport en conservant les éléments indispensables à la vérification. L’autorisation de vérification est distincte et peut inclure un contact avec le sponsor indiqué. Statut, dates, autorisation et décision sont conservés séparément du fichier. Ne transmettez pas de passeport, visa, numéro de sécurité sociale ou coordonnées bancaires.
Localisations et requêtes à des tiers
Ville et État servent à la découverte. Proposer un hébergement peut impliquer un point précis et une adresse exacte stockée séparément des cartes publiques. Un repère généralisé n’est pas nécessairement anonyme. Les lieux publics des activités peuvent être transmis au géocodeur du U.S. Census Bureau. Les tuiles OpenStreetMap peuvent communiquer l’adresse IP et la zone consultée ; une autre configuration peut utiliser un autre fournisseur. Les polices peuvent appeler Google Fonts. L’hébergement et l’authentification traitent également des données de connexion.
Finalités et destinataires
Les données servent à fournir et sécuriser le compte, contrôler la majorité, afficher les profils au public prévu, organiser les mises en relation, traiter les demandes, vérifier le programme au pair et gérer le support et les abus. Les participants accèdent à leurs échanges ; les personnes habilitées examinent les justificatifs et les dossiers de support ou modération. La supervision des conversations est liée à un signalement ou blocage, avec accès limité au dossier concerné. Supabase fournit authentification, base et stockage ; la base principale est hébergée dans la région us-east-1 aux États-Unis. Vercel héberge le site et assure la mesure facultative ; Resend fournit les emails. Cartes, géocodage et polices peuvent aussi appeler les prestataires décrits ci-dessus. Ces opérations peuvent impliquer des transferts hors de l’Union européenne. Les accords de traitement publiés par Supabase, Vercel et Resend décrivent leurs engagements et mécanismes de transfert ; contactez-nous pour les informations relatives à votre traitement.
Visibilité et photographies
Les profils sont destinés aux membres connectés. Email, date de naissance exacte, déclarations privées, justificatifs et notes de modération ne figurent pas sur les cartes de profil. Les photos utilisent un stockage accessible par URL publique : toute personne possédant l’URL peut les consulter ou les copier, même sans compte. Ne déposez pas de photo dont cette diffusion vous serait inacceptable.
Mesure, marketing et contrôles
La mesure facultative d’audience et de performance Vercel nécessite une autorisation distincte et concerne seulement l’accueil public. Les paramètres et fragments d’URL sont retirés. Un refus, Global Privacy Control ou Do Not Track bloque cette mesure. L’authentification et l’hébergement nécessaires restent indépendants de ce choix. Les préférences d’emails de conversations ne constituent pas un consentement marketing. Aucun dispositif de publicité ciblée n’est intégré à l’application.
Conservation et suppression
Les données du compte et du profil sont utilisées pendant la relation avec le membre, puis font l’objet d’un examen lors d’une demande de fermeture ou d’effacement. Les annonces et échanges restent conservés tant qu’ils sont nécessaires à leur gestion et aux demandes associées. Retirer une annonce ou masquer une conversation de la boîte de réception n’efface pas immédiatement l’historique. Les tickets, signalements et décisions sont conservés pour traiter le dossier et, si nécessaire, une contestation ou obligation applicable ; leur nécessité doit être réexaminée à la clôture. Le support traite manuellement les demandes d’effacement et explique les éventuels éléments conservés et leur motif. Le fichier justificatif est retiré après décision ; les fichiers en attente expirent après 30 jours et sont pris en charge par le nettoyage planifié, avec reprise en cas d’échec. Les métadonnées de décision restent distinctes du fichier. Les brouillons locaux expirent après une heure et sont nettoyés à leur prochaine lecture ; le choix de mesure dure 180 jours. Les copies de sauvegarde et journaux des prestataires suivent leurs cycles propres : une suppression de la base active ne signifie pas l’effacement instantané de toutes les copies. Nous répondons aux demandes sur ces éléments par le support.
Vos demandes et droits selon les États américains
Utilisez les demandes relatives aux données ou contact@hostaupairs.com pour demander accès ou copie portable, rectification, suppression ou fermeture, limitation, opposition ou réexamen d’un refus. Aucun compte n’est exigé. Les membres connectés peuvent créer et suivre un ticket privé. Droits, exceptions, vérifications et délais dépendent de la résidence et des lois applicables à l’activité ; les droits californiens et d’autres États ne s’appliquent pas automatiquement à chaque visiteur ou entreprise. Un mandataire peut justifier son autorité par une démarche proportionnée ; n’envoyez pas de pièce d’identité par défaut. Faire une demande ne vous prive pas, à lui seul, du service.
Protection européenne des données et bases légales
La fourniture du compte, des annonces et des échanges demandés repose sur l’exécution du service. La sécurisation des accès, la prévention des abus et le traitement des réclamations poursuivent l’intérêt légitime de protéger les membres et le service, dans les limites des droits des personnes. Les mesures facultatives reposent sur un consentement distinct, retirable dans le footer. La vérification d’un document et le contact éventuel d’un sponsor nécessitent l’autorisation affichée au dépôt. Vous pouvez demander accès, rectification, effacement, limitation et, selon la base applicable, opposition ou portabilité par le formulaire de demandes ou contact@hostaupairs.com. Une demande RGPD reçoit normalement une réponse sous un mois ; une prolongation autorisée est expliquée. Vous pouvez saisir la CNIL. La publication automatique du profil suit une vérification humaine du programme ; elle ne constitue pas un contrôle automatisé des antécédents.
Mineurs, sécurité et modifications
Le service est réservé aux adultes et ne cherche pas à recueillir des comptes de mineurs. Contactez-nous si vous pensez qu’un mineur a transmis des informations afin d’examiner son accès et le traitement approprié. Des autorisations par rôle et des politiques de sécurité des lignes de la base sont utilisées, sans garantie absolue de sécurité. Les modifications importantes doivent être datées et communiquées ; accepter les conditions ne fait pas renoncer aux droits sur les données.
Responsable du service
Bastien Coulonnier, personne physique établie en France, exploite Hostaupairs. Contact : contact@hostaupairs.com. Voir les informations de publication. Tiphaine Caillet est créditée comme cocréatrice ; ce crédit ne la désigne pas, à lui seul, comme responsable distincte ou conjointe du traitement.
Choix de mesure à l’inscription
Aucun bandeau de mesure ne s’ouvre à votre arrivée. À l’inscription, une case facultative, non précochée et distincte des conditions permet d’autoriser Vercel Analytics et Speed Insights dans ce navigateur. Sans autorisation, ces outils ne sont pas chargés ; les journaux techniques nécessaires à l’hébergement restent indépendants. Vous pouvez aussi choisir ou retirer votre autorisation depuis « Préférences de mesure » dans le footer. La préférence expire après 180 jours, sans réouverture automatique. Ces outils fonctionnent sans cookies de mesure : Vercel indique utiliser pour l’audience une empreinte issue de la requête, renouvelée après 24 heures, et présente les statistiques sous forme agrégée. Cela ne signifie pas qu’aucune donnée ne soit transmise. Seul l’accueil public est mesuré ; les paramètres et fragments d’URL sont retirés, sans identifiant de compte ni contenu des conversations. Accepter les conditions ne vaut pas autorisation de mesure.