Politique de Confidentialité
Dernière mise à jour : Avril 2026
1. Qui Sommes-Nous
Torcano est le nom commercial d'un auto-entrepreneur enregistré en France, domicilié au 06250 Mougins, France. Nous fournissons un service de communication voyageurs par intelligence artificielle, opérant via WhatsApp, à destination des gestionnaires de propriétés et conciergeries.
Contact protection des données : hello@torcano.io
Nous agissons en qualité de « responsable du traitement » pour les données collectées directement (visiteurs du site, comptes clients). Pour les données des voyageurs traitées pour le compte de nos clients, nous agissons en qualité de « sous-traitant » selon les instructions du client.
2. Données Collectées
Données clients : nom, adresse e-mail, numéro de téléphone, nom de l'entreprise, informations de facturation.
Données voyageurs (traitées pour le compte de nos clients) : nom du voyageur, numéro de téléphone, messages WhatsApp et métadonnées associées (horodatages, statut de livraison), détails de réservation incluant dates d'arrivée/départ et informations sur le logement. Ces données sont issues des logiciels de gestion (PMS) connectés par le client, notamment Hostaway, SuperHote, Lodgify, et autres.
Données de transactions additionnelles : lorsque les services de ventes additionnelles sont activés, nous traitons les informations de paiement via Stripe Connect, incluant les montants, le type de prestation et les enregistrements de versements.
Données techniques : adresse IP, type d'appareil et de navigateur, cookies, événements d'analyse.
Contenu de support : retours, signalements de bugs, communications de support.
3. Comment Nous Les Collectons
Directement auprès des clients (formulaires d'inscription, e-mail, WhatsApp). Depuis les logiciels de gestion (PMS) via intégration API, avec l'autorisation du client. Auprès des voyageurs lorsqu'ils contactent le numéro WhatsApp du client connecté à Torcano. Automatiquement via cookies et outils d'analyse sur notre site web. Via Stripe lors du traitement des paiements de ventes additionnelles.
4. Finalités du Traitement
Fournir et exploiter le Service, notamment la communication automatisée avec les voyageurs, les messages de pré-arrivée, les instructions de check-in et la facilitation des ventes additionnelles (contrat). Traiter les paiements de ventes additionnelles et gérer les versements aux clients via Stripe Connect (contrat). Support client et notifications de service (contrat / intérêts légitimes). Sécurité, prévention de la fraude et détection des abus (intérêts légitimes / obligation légale). Amélioration et développement du Service à partir de données agrégées et anonymisées (intérêts légitimes). Communications marketing aux clients (consentement ; désinscription possible à tout moment).
5. WhatsApp et Communications Voyageurs
Lorsqu'un client connecte WhatsApp à Torcano, nous traitons les messages des voyageurs et les métadonnées associées pour fournir des réponses automatisées au nom du client. Les clients sont responsables d'obtenir le consentement approprié de leurs voyageurs pour recevoir des messages WhatsApp automatisés à des fins professionnelles.
6. Traitement des Paiements de Ventes Additionnelles
Lorsque les services de ventes additionnelles sont activés, Torcano traite les paiements des voyageurs via Stripe Connect. Les données de paiement (coordonnées bancaires) sont gérées exclusivement par Stripe et ne sont jamais stockées par Torcano. Torcano retient une commission de 10 % sur chaque transaction et transfère les 90 % restants sur le compte Stripe connecté du client. La politique de confidentialité de Stripe s'applique à tous les traitements de paiement : stripe.com/privacy.
7. Durée de Conservation
Données du compte client : conservées pendant la durée du compte, puis 24 mois après sa clôture. Données de conversation et de réservation des voyageurs : conservées 24 mois à compter de la date de la conversation. Une suppression anticipée peut être demandée dans les limites légales. Enregistrements de transactions de ventes additionnelles : conservés 5 ans à des fins comptables et fiscales. Analyses du site web : selon la politique de cookies ou les paramètres du navigateur.
8. Partage des Données
Nous partageons les données avec des prestataires de confiance dans le cadre d'accords de traitement des données et de garanties de transfert appropriées : Hébergement : Microsoft Azure (région France dans la mesure du possible). Messagerie : Twilio (WhatsApp Business API). Traitement IA : Microsoft Azure OpenAI. Intégrations PMS : Hostaway, SuperHote, Lodgify (données accessibles via API avec autorisation du client). Paiements : Stripe (compte standard et Stripe Connect). Nous ne stockons pas les coordonnées bancaires complètes. Analyse : Google Analytics. E-mail et support : Google Workspace. Nous partageons également les données lorsque la loi l'exige, pour protéger des droits ou la sécurité, ou avec votre consentement explicite.
9. Vos Droits
Conformément au RGPD et à la loi française applicable, vous pouvez demander : l'accès, la rectification, la suppression, la limitation du traitement, la portabilité des données, et vous opposer au traitement. Lorsque nous nous appuyons sur le consentement, vous pouvez le retirer à tout moment sans affecter la licéité des traitements antérieurs.
Pour exercer vos droits, contactez : hello@torcano.io. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) sur cnil.fr.
10. Sécurité
Nous appliquons des mesures de sécurité conformes aux standards du secteur, notamment le chiffrement en transit (HTTPS/TLS), les contrôles d'accès, l'authentification, la journalisation des audits et des sauvegardes régulières. Les données sont hébergées sur l'infrastructure Microsoft Azure. Aucune méthode de transmission ou de stockage n'est sécurisée à 100 % ; nous améliorons continuellement nos dispositifs de protection.
11. Mineurs
Torcano ne s'adresse pas aux personnes de moins de 16 ans et nous ne traitons pas sciemment leurs données personnelles.
12. Cookies
Nous utilisons des cookies essentiels (nécessaires au fonctionnement du site), des cookies d'analyse (Google Analytics, données de trafic anonymisées) et des cookies fonctionnels (préférences, langue). Lors de votre première visite, nous sollicitons votre consentement pour les cookies non essentiels. Vous pouvez gérer les cookies via les paramètres de votre navigateur ou retirer votre consentement à tout moment en supprimant les cookies.
13. Agir en Qualité de Sous-Traitant
Pour les données des voyageurs traitées pour le compte de nos clients, le client est responsable du traitement et Torcano agit en qualité de sous-traitant selon ses instructions. Le traitement est régi par notre Accord de Traitement des Données (DPA) disponible sur demande.
14. Modifications
Nous mettrons à jour cette politique si nécessaire. Les modifications importantes seront communiquées par e-mail aux clients enregistrés et signalées sur cette page.
Contact : hello@torcano.io