Politique de confidentialité

Dernière mise à jour : 6 août 2026.

La présente politique décrit comment MR SHERLOCK, société à responsabilité limitée au capital de 500 €, immatriculée au RCS de Libourne sous le numéro 928 268 721, dont le siège social est situé 17 La Pistolette, 33390 Cars, France (ci-après « Mr Sherlock »), collecte, utilise et protège vos données personnelles. Contact : contact@mrsherlock.ai.

Article 1. Champ d’application

La présente politique s’applique au site mrsherlock.ai, à l’application web app.mrsherlock.ai, aux applications mobiles iOS et Android de Mr Sherlock, ainsi qu’aux échanges avec nos équipes (e-mail, téléphone, formulaires).

Elle couvre deux situations distinctes. Pour les données des visiteurs du site, des prospects et des titulaires de compte, Mr Sherlock agit en qualité de responsable de traitement : c’est l’objet de la présente politique. Pour les données des voyageurs traitées au moyen des services (messages, appels, check-in, cautions, accès), Mr Sherlock agit en qualité de sous-traitant, pour le compte de l’abonné hébergeur, dans les conditions définies par le Data Processing Agreement (DPA).

Consulter le Data Processing Agreement

Article 2. Données que nous collectons

Données de compte : identité, adresse e-mail, numéro de téléphone, entreprise, mot de passe (stocké sous forme chiffrée), réglages du workspace et des logements.

Données de facturation : coordonnées de facturation et historique des paiements. Vos numéros de carte bancaire ne transitent jamais par nos serveurs : ils sont traités directement par notre prestataire de paiement.

Données d’utilisation : journaux techniques (adresse IP, type de navigateur, pages consultées, horodatage) et données d’usage des fonctionnalités, à des fins de sécurité et d’amélioration des services.

Données d’échanges : contenu de vos demandes d’assistance, formulaires de contact et inscriptions à la newsletter.

Ce que nous ne collectons pas : aucune donnée sensible au sens du RGPD (origine, opinions, santé, orientation) n’est collectée par Mr Sherlock pour son propre compte.

Article 3. Finalités et bases légales

Exécution du contrat : fourniture des services, gestion du compte et du workspace, facturation, assistance.

Obligation légale : conservation des documents comptables et réponse aux demandes des autorités compétentes.

Intérêt légitime : sécurité de la plateforme, prévention de la fraude, statistiques d’usage et amélioration des services.

Consentement : envoi d’e-mails et de newsletters, dépôt des cookies de mesure d’audience et de marketing. Vous pouvez retirer votre consentement à tout moment, notamment via le lien de désinscription présent dans chaque e-mail.

Article 4. Intelligence artificielle

Les services reposent sur des modèles d’intelligence artificielle fournis par des tiers, principalement OpenAI et Anthropic. Seules les données nécessaires au traitement d’une demande (par exemple le contenu d’un message ou d’un appel et son contexte) leur sont transmises pour générer une réponse.

Aucune donnée de nos abonnés ni des voyageurs n’est utilisée pour entraîner des modèles d’intelligence artificielle, ni par Mr Sherlock, ni par ses fournisseurs dans le cadre des accords conclus avec eux.

Article 5. Cookies

Le site utilise une bannière de consentement (CookieYes) : aucun cookie de mesure d’audience ou de marketing n’est déposé avant votre accord, que vous pouvez modifier à tout moment en rouvrant la bannière.

Cookies de consentement (CookieYes) : ils enregistrent vos choix. Exemptés de consentement, ils sont conservés douze mois.

Cookies de mesure d’audience (Google Analytics) : fréquentation, pages consultées, provenance des visites. Déposés uniquement avec votre accord, ils sont conservés treize mois au maximum.

Cookies de marketing et de support (HubSpot) : suivi des formulaires et des échanges avec nos équipes. Déposés uniquement avec votre accord.

Vous pouvez également configurer votre navigateur pour bloquer ou supprimer les cookies.

Article 6. Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles sont partagées uniquement avec les prestataires qui participent à la fourniture des services : hébergement, paiement, téléphonie, envoi d’e-mails, modèles d’intelligence artificielle, équipements d’accès connectés, outils de support et de marketing.

Consulter la liste des sous-traitants

Vos données peuvent en outre être communiquées lorsque la loi l’exige, à la demande d’une autorité compétente.

Article 7. Hébergement et transferts hors Union européenne

Les données de la plateforme sont hébergées dans l’Union européenne : à Amsterdam (Pays-Bas) chez Linode (groupe Akamai) et en Allemagne chez Hetzner. Le site public est diffusé via Vercel.

Certains prestataires sont situés aux États-Unis (notamment OpenAI, Anthropic, Twilio, Stripe, Google et HubSpot). Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le cadre de protection des données UE–États-Unis (Data Privacy Framework).

Article 8. Durées de conservation

Vos données sont conservées tant que votre workspace existe.

À la suppression du workspace, l’ensemble des données, celles de l’abonné comme celles des voyageurs, est anonymisé de manière irréversible. Les données ainsi anonymisées ne permettent plus d’identifier quiconque ; elles sont conservées uniquement à des fins de statistiques et d’historique d’usage.

Les données de facturation font exception : elles sont conservées dix ans, conformément à l’article L123-22 du Code de commerce.

Les données des prospects qui ne deviennent pas clients sont conservées trois ans après le dernier contact. Les journaux techniques sont conservés douze mois. Les cookies ont les durées indiquées à l’article 5.

Article 9. Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès.

Pour les exercer, écrivez à rgpd@mrsherlock.ai. Nous répondons dans un délai d’un mois. Une pièce justifiant votre identité pourra être demandée en cas de doute raisonnable.

Si vous êtes voyageur d’un hébergement géré avec Mr Sherlock, adressez votre demande en priorité à votre hébergeur, responsable du traitement de vos données de séjour ; nous l’assistons dans le traitement de votre demande.

Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Article 10. Mineurs

Les services s’adressent aux professionnels de la location courte durée et ne sont pas destinés aux mineurs. Nous ne collectons pas sciemment de données de mineurs de moins de quinze ans sans l’accord du titulaire de l’autorité parentale.

Article 11. Sécurité

Mr Sherlock met en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (TLS), chiffrement des mots de passe, cloisonnement des accès, sauvegardes régulières et journalisation. En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits, vous en serez informé conformément au RGPD.

Article 12. Modifications

La présente politique peut évoluer, notamment pour suivre les évolutions des services ou de la réglementation. La date de dernière mise à jour figure en tête de page ; en cas de changement substantiel, les titulaires de compte en sont informés par e-mail ou via l’application.

Article 13. Contact

Pour toute question relative à vos données personnelles : rgpd@mrsherlock.ai. Pour toute autre demande : contact@mrsherlock.ai.