Politique de confidentialité

stayia est un service de PEAK MEDIA SARL AU (RC Marrakech n° 112225 · ICE 002753855000004 · siège social : 363, Quartier Al Massar, Route de Safi, Marrakech, Maroc) : un assistant IA et un moteur de réservation directe pour les hôtels. Pour toute question relative aux données personnelles : contact@stayia.ai.

Le site propose un formulaire public de demande de démonstration(page /demo). Lorsque vous le soumettez, nous collectons :

• votre nom et votre adresse email (obligatoires) ;
• si vous les renseignez : votre numéro de téléphone, le nom de votre établissement, son nombre de chambres et un message libre décrivant votre projet ;
• le marché sélectionné (France ou Maroc).

Ces informations sont enregistrées dans notre base de données et consultables par l'équipe Stayia, afin de vous recontacter et d'assurer le suivi commercial de votre demande (mesures précontractuelles). Aucun paiement n'est demandé sur le site, et il s'agit de la seule collecte de données du site vitrine. Pour ces données, PEAK MEDIA (Stayia) est responsable de traitement. Elles sont conservées au maximum 3 ans après le dernier contact.

Le site vitrine ne dépose aucun cookie de suivi ou de publicité. L'espace client (connexion des hôtels) utilise uniquement des cookies strictement nécessaires à l'authentification — exemptés de consentement.

Lorsqu'un hôtel utilise stayia, les conversations de ses clients (WhatsApp, email, widget web), les réponses à son formulaire de satisfaction et les données de réservation sont traitées pour le compte de l'hôtel, qui reste responsable de traitement ; stayia agit comme sous-traitant. Chaque établissement est strictement cloisonné et les identifiants et secrets d'intégration sont chiffrés (AES-256-GCM). Stayia n'utilise pas ces données pour entraîner ses propres modèles. Le traitement conversationnel est assuré par des fournisseurs d'IA tiers (voir « Sous-traitants et destinataires »), soumis à leurs propres conditions d'utilisation. Le chiffrement au repos des données hébergées relève de nos hébergeurs (Vercel, Supabase).

Un hôtel peut connecter à stayia sa fiche d'établissement Google (module Avis & réputation). La connexion se fait par le bouton « Connecter Google », avec le compte Google propriétaire ou gestionnaire de la fiche, via le protocole d'autorisation OAuth de Google : stayia ne reçoit jamais le mot de passe du compte Google.

Avec l'autorisation accordée (permission business.manage), stayia accède uniquement à :

• l'adresse email du compte Google connecté (pour afficher à l'hôtel quel compte est relié) ;
• la liste des fiches gérées par ce compte (nom, adresse, lien Google Maps, lien « laisser un avis »), afin que l'hôtel choisisse la sienne ;
• les avis publics de la fiche choisie (note, texte, nom affiché de l'auteur, date) et les réponses de l'établissement.

Ces données servent exclusivement à :

• afficher les avis de l'hôtel dans son espace stayia, avec des statistiques et des alertes à son équipe ;
• proposer des brouillons de réponse rédigés par IA, que l'hôtel relit ;
• publier sur Google les réponses validées par l'hôtel, ou, si l'hôtel active expressément cette option, les réponses aux avis positifs (4 étoiles et plus) ; les avis de 3 étoiles ou moins exigent toujours une validation humaine.

L'autorisation Google est conservée chiffrée (AES-256-GCM) et n'est accessible qu'aux traitements de l'hôtel concerné. Les données reçues des API Google ne sont ni vendues, ni utilisées à des fins publicitaires, ni transférées à des tiers en dehors des sous-traitants techniques nécessaires au service, et elles ne servent pas à entraîner des modèles d'IA généralistes. Le texte d'un avis n'est transmis au fournisseur d'IA configuré par l'hôtel que lorsqu'un brouillon de réponse est demandé.

L'utilisation et le transfert par stayia des informations reçues des API Google respectent la politique relative aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée (Limited Use). stayia's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

Retirer l'accès : à tout moment depuis stayia (Avis & réputation → Réglages → « Déconnecter », qui révoque l'autorisation auprès de Google et supprime les jetons), ou depuis les paramètres de sécurité du compte Google (myaccount.google.com/permissions). Les avis déjà importés restent consultables par l'hôtel ; ils sont supprimés à la clôture de son compte ou sur simple demande à contact@stayia.ai. Un avis supprimé sur Google est retiré de stayia dans un délai de 7 jours (resynchronisation complète hebdomadaire).

• Vercel (hébergement de l'application) ;
• Supabase (base de données managée) ;
• Fournisseurs de modèles d'IA (Anthropic, OpenAI ou Google, selon la configuration de l'hôtel) ;
• Meta (WhatsApp Business Platform), lorsque le canal WhatsApp est activé ;
• Google (API Google Business Profile), lorsque l'hôtel connecte sa fiche Google ;
• Prestataires de paiement configurés par l'hôtel (Stripe, Revolut).

Ces prestataires n'accèdent aux données que dans la mesure nécessaire à leur service.

Conformément au RGPD, vous disposez de droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité. Écrivez-nous à contact@stayia.ai ; pour les données traitées dans le cadre d'un séjour, adressez-vous d'abord à votre hôtel (responsable de traitement). Vous pouvez également saisir l'autorité compétente : en France, la CNIL (cnil.fr) ; au Maroc, la CNDP (cndp.ma).