Dernière mise à jour : 8 juillet 2026 · Conforme à la nLPD (CH) et au RGPD (UE)

GENEVASTAY accorde une grande importance à la protection de vos données personnelles. Cette politique explique comment nous collectons, utilisons, conservons et protégeons vos informations, conformément à la Loi fédérale suisse sur la protection des données (nLPD, en vigueur depuis le 1^er septembre 2023) et, pour nos visiteurs résidant dans l’Union européenne, au Règlement Général sur la Protection des Données (RGPD).

1. Responsable du traitement des données

Monsieur M. Babel
Case postale 788
1211 Genève 8 — Suisse
Email : contact@genevastay.ch
Téléphone : +41 79 386 73 25

2. Données collectées

2.1 Données fournies directement par vous

Nous collectons les données que vous renseignez dans nos formulaires :

Formulaire de réservation (voyageurs)

• Appartement sélectionné, dates de séjour (arrivée et départ), nombre de voyageurs
• Prénom, nom, adresse email, numéro de téléphone
• Message ou demande particulière (optionnel)

Formulaire propriétaires — demande d’estimation

• Prénom, nom, adresse email, numéro de téléphone
• Type de logement, surface (m²), adresse complète du bien
• Nombre de pièces, de couchages, capacité d’accueil, étage
• Équipements (balcon/terrasse, parking, vue lac)
• Situation actuelle du bien et disponibilité souhaitée
• Message complémentaire (optionnel)

Formulaire de contact général

• Nom, prénom, adresse email, numéro de téléphone, message

Contrat de gestion locative

• Informations d’identité, coordonnées bancaires, documents relatifs au bien

2.2 Données collectées automatiquement

Données de navigation — adresse IP, type de navigateur, pages visitées, durée et source de visite, résolution d’écran.

Google Analytics (Google Site Kit) — statistiques de fréquentation pseudonymisées : pages vues, sessions, localisation approximative (ville/pays), type d’appareil. Ces données sont transmises à Google LLC (États-Unis) — voir section 6.

Widget d’avis Trustindex — affichage des avis Airbnb publics. Trustindex peut collecter des données techniques (adresse IP, navigateur) lors du chargement du widget.

Cookies — voir section 10 pour le détail complet.

3. Finalités du traitement

• Traiter vos demandes : réservations, estimations de revenus, questions diverses
• Gestion de la relation client : suivi des échanges, propositions commerciales
• Exécution du contrat : gestion de votre bien, facturation, reporting propriétaire
• Synchronisation des disponibilités : calendriers iCal avec les plateformes Airbnb et Booking.com
• Communication : confirmation de réservation, notification de statut, informations contractuelles
• Obligations légales : comptabilité, fiscalité, archivage
• Amélioration du site : analyse statistique anonymisée via Google Analytics

4. Base légale du traitement

• Consentement (Art. 6 §1 a) RGPD / Art. 31 nLPD) : formulaires de contact, de réservation et propriétaires ; cookies statistiques Google Analytics
• Exécution du contrat (Art. 6 §1 b) RGPD) : traitement d’une demande de réservation ou d’un contrat de gestion locative
• Intérêt légitime (Art. 6 §1 f) RGPD / Art. 31 al. 1 nLPD) : amélioration de nos services, sécurité du site, prévention des fraudes
• Obligation légale (Art. 6 §1 c) RGPD) : comptabilité, obligations fiscales et d’archivage

5. Durée de conservation

• Demandes de contact et de réservation sans suite : 3 ans après le dernier contact
• Leads propriétaires non convertis : 3 ans maximum
• Clients actifs et contrats : durée du contrat + 10 ans (obligations légales de comptabilité)
• Données de navigation : 13 mois maximum
• Cookies Google Analytics : voir tableau section 10

6. Destinataires des données

• Personnel autorisé GENEVASTAY: accès restreint selon les besoins opérationnels
• Google LLC (États-Unis) : service Google Analytics via Google Site Kit pour les statistiques d’audience — données pseudonymisées, transférées aux États-Unis dans le cadre du Swiss-US Data Privacy Framework et des Clauses Contractuelles Types (CCT)
• Trustindex Zrt. (Hongrie / UE) : widget d’affichage des avis Airbnb — traitement dans l’Union européenne
• Prestataire d’envoi d’email : service d’acheminement des emails transactionnels (confirmation de réservation, notifications) — sous contrat de traitement des données
• Plateformes de location (Airbnb, Booking.com) : synchronisation des calendriers de disponibilités via flux iCal — seules les données de disponibilité (plages de dates) sont transmises, sans information personnelle identifiable
• Autorités légales : uniquement sur demande légale contraignante

Aucune vente de données : nous ne vendons, ne louons ni n’échangeons vos données personnelles avec des tiers à des fins commerciales.

7. Transferts de données hors de Suisse

• Hébergement du site et des données : serveur dédié situé en Suisse — aucun transfert
• Google Analytics : transfert vers les serveurs de Google aux États-Unis, encadré par le Swiss-US Data Privacy Framework et les Clauses Contractuelles Types approuvées par la Commission européenne
• Trustindex : traitement dans l’Union européenne (Hongrie), couverte par la décision d’adéquation de la Suisse envers l’UE

Dans tous les cas de transfert vers des pays ne disposant pas d’une protection adéquate reconnue, nous mettons en place des garanties contractuelles appropriées conformément à l’art. 16 nLPD et à l’art. 46 RGPD.

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées :

• Chiffrement des données en transit (SSL/TLS)
• Accès sécurisé et authentification renforcée
• Sauvegardes régulières chiffrées
• Accès aux données restreint aux personnes habilitées
• Révisions régulières de la sécurité des systèmes

En cas de violation de données susceptible d’entraîner un risque élevé pour vos droits, nous notifions le PFPDT dans les meilleurs délais conformément à l’art. 24 nLPD, et vous en informons personnellement si vous êtes directement concerné.

9. Vos droits

Conformément à la nLPD et au RGPD, vous disposez des droits suivants :

• Accès (Art. 25 nLPD / Art. 15 RGPD) — obtenir une copie de vos données personnelles que nous détenons
• Rectification (Art. 32 nLPD / Art. 16 RGPD) — corriger des données inexactes ou incomplètes
• Effacement (Art. 17 RGPD) — demander la suppression de vos données, sous réserve d’obligations légales de conservation
• Opposition (Art. 21 RGPD) — vous opposer au traitement fondé sur l’intérêt légitime
• Limitation (Art. 18 RGPD) — restreindre le traitement dans certaines circonstances
• Portabilité (Art. 28 nLPD / Art. 20 RGPD) — recevoir vos données dans un format structuré et lisible par machine
• Opposition au traitement automatisé (Art. 27 nLPD) — ne pas faire l’objet d’une décision reposant exclusivement sur un traitement automatisé
• Retrait du consentement — à tout moment, sans effet sur la licéité du traitement antérieur

Pour exercer vos droits, envoyez un email à contact@genevastay.ch avec l’objet « Exercice de mes droits — Protection des données ». Nous vous répondrons dans un délai de 30 jours.

10. Cookies

10.1 Cookies utilisés

Nom	Catégorie	Durée	Finalité
wordpress_*, wp-settings-*	Nécessaire	Session	Session WordPress, préférences d’interface
PHPSESSID	Nécessaire	Session	Session PHP côté serveur
gs_cookie_consent	Nécessaire	6 mois	Mémorisation de votre choix de cookies
_ga	Statistique (optionnel)	2 ans	Google Analytics — identifiant de session anonyme
_gid	Statistique (optionnel)	24 h	Google Analytics — session du jour
_gat	Statistique (optionnel)	1 min	Google Analytics — contrôle du débit
_ga_XXXXXXXX	Statistique (optionnel)	13 mois	Google Analytics 4 — suivi de session

10.2 Gestion de vos préférences

• Bannière de consentement : lors de votre première visite, vous pouvez accepter ou refuser les cookies statistiques. Les cookies nécessaires restent toujours actifs.
• Paramètres navigateur : Chrome → Paramètres › Confidentialité · Firefox → Préférences › Vie privée · Safari → Préférences › Confidentialité · Edge → Paramètres › Cookies
• Opt-out Google Analytics : tools.google.com/dlpage/gaoptout

Le refus des cookies statistiques n’affecte pas le fonctionnement du site.

11. Liens externes

Notre site peut contenir des liens vers des sites tiers (Airbnb, réseaux sociaux, partenaires). Nous ne sommes pas responsables de leurs pratiques en matière de confidentialité. Nous vous encourageons à consulter leurs politiques respectives avant de leur communiquer vos données.

12. Mineurs

Nos services s’adressent exclusivement aux personnes majeures (18 ans et plus). Nous ne collectons pas sciemment de données personnelles concernant des mineurs. Si vous pensez qu’un mineur nous a transmis ses données, contactez-nous à contact@genevastay.ch pour qu’elles soient supprimées.

13. Modifications de la politique

Nous nous réservons le droit de modifier cette politique à tout moment pour refléter des évolutions légales, techniques ou de nos services. La date de mise à jour est indiquée en haut de cette page. Pour les modifications substantielles affectant vos droits, nous vous en informerons par email ou par un avis visible sur le site avant leur entrée en vigueur.

14. Réclamation

Si vous estimez que le traitement de vos données personnelles ne respecte pas la législation applicable, vous pouvez introduire une réclamation auprès de :

Préposé fédéral à la protection des données et à la transparence (PFPDT)
Feldeggweg 1 — 3003 Berne, Suisse
Email : info@edoeb.admin.ch
Web : www.edoeb.admin.ch

Pour les résidents de l’Union européenne, vous pouvez également contacter l’autorité de contrôle de votre pays de résidence (ex. CNIL pour la France, BfDI pour l’Allemagne, APD pour la Belgique).

15. Contact

Email : contact@genevastay.ch
Téléphone : +41 79 386 73 25
Adresse : Case postale 788, 1211 Genève 8 — Suisse

Cette politique est conforme à la Loi fédérale suisse sur la protection des données (nLPD, RS 235.1) en vigueur depuis le 1^er septembre 2023, et au Règlement Général sur la Protection des Données (RGPD, UE 2016/679).