Ce que nous faisons de vos données

L'application et sa base de données fonctionnent sur un serveur loué chez Hostinger, situé en Europe. Les photos de vos chambres sont stockées sur ce même serveur.

Chaque pension ne voit que ses propres données : toutes les requêtes de l'application sont filtrées par pension, et l'accès demande une connexion.

Les échanges entre votre appareil et ManaPension sont chiffrés en transit (HTTPS). Nous n'annonçons pas de « chiffrement de bout en bout » : le serveur doit pouvoir lire vos réservations pour calculer vos factures et votre taxe de séjour.

Une copie de la base de données et des photos est envoyée automatiquement vers un stockage Scaleway situé en France, deux fois par jour. Les copies de la base sont conservées 30 jours, puis supprimées. Le transfert se fait en HTTPS.

Le bon déroulement de chaque sauvegarde est contrôlé et signalé à l'équipe si une copie est en retard.

En cas d'incident, la base peut être restaurée à partir de la dernière sauvegarde réussie. Les modifications faites après cette sauvegarde pourraient devoir être ressaisies.

Les assistants IA (formules Petit et Pro) sont facultatifs : lecture d'une pièce d'identité pour la fiche police, rédaction d'une description de votre pension, proposition de réponses à un voyageur, lecture d'une réservation reçue par message.

Quand vous utilisez l'un d'eux, et seulement à ce moment-là, la photo ou le texte concerné est envoyé à l'API de la société Anthropic (modèles Claude), aux États-Unis. Selon les conditions d'Anthropic applicables à son API :

• ces données ne sont pas utilisées, par défaut, pour entraîner ses modèles ;
• elles sont supprimées de ses serveurs dans un délai de 30 jours, sauf exceptions prévues par ses conditions (par exemple en cas d'usage contraire à ses règles).

ManaPension ne garde que le résultat que vous validez (par exemple les champs de la fiche police). Si vous préférez, vous pouvez toujours tout saisir à la main.

Sources : centre de confidentialité d'Anthropic, durée de conservation et utilisation pour l'entraînement (pages consultées en octobre 2026).

• Mots de passe enregistrés sous forme hachée (bcrypt) : personne ne peut les relire.
• Connexion possible sans mot de passe, par Face ID, empreinte ou code de l'appareil (passkeys).
• Chaque membre de l'équipe a son propre compte, avec un rôle (propriétaire ou gestionnaire).
• Limitation du nombre de tentatives sur les fonctions sensibles (connexion, IA, formulaires publics).

ManaPension n'encaisse pas l'argent de vos voyageurs et n'enregistre aucun numéro de carte bancaire. Vous envoyez le lien de paiement fourni par votre banque ; l'argent arrive directement sur votre compte, avec les frais prévus par votre contrat bancaire.

Vos factures restent téléchargeables en PDF jusqu'à la fermeture du compte, et nous vous transmettons sur demande une copie de vos données. Après la résiliation, le compte est conservé 30 jours puis supprimé, sauf les éléments que la loi oblige à garder (factures). Les copies de sauvegarde disparaissent à leur tour au bout de 30 jours.

Vos données ne sont jamais vendues ni utilisées pour de la publicité.