Dernière mise à jour : 22 décembre 2025
Cette Politique explique comment Shortstay stocke, restreint, anonymise ou supprime les données personnelles liées à la plateforme, aux réservations, aux contrats, aux paiements, à l'enregistrement/départ, aux documents, à la validation d'identité, au service client, aux inspections, à la maintenance, au nettoyage, à la sécurité et à la prévention de la fraude. Elle doit être lue conjointement avec la Politique de confidentialité.
Nous conservons les données personnelles uniquement aussi longtemps que nécessaire pour remplir les objectifs divulgués à l'Utilisateur, en conformité avec les obligations légales, contractuelles, fiscales, comptables, de sécurité, de prévention de la fraude, de recouvrement et de défense des droits.
La suppression du compte ne signifie pas l'effacement immédiat et complet de toutes les données lorsqu'il existe une base légale de conservation. Dans de tels cas, les données conservées et les raisons sont expressément indiquées dans cette Politique (point 5).
Si l'Utilisateur n'a jamais effectué, demandé, confirmé, annulé, signé, payé ou participé à aucune réservation, et qu'il n'y a aucun problème d'enregistrement, financier, contractuel, juridique ou de sécurité en attente, le compte sera supprimé dans 15 jours ouvrables suivant la réception de la demande et la validation de l'identité.
La demande est effectuée via le formulaire officiel : https://forms.shortstay.com.br/r/delete-account
Dans ce cas, nous conservons uniquement les dossiers techniques minimaux nécessaires pour attester de la demande et prévenir les abus, pour une période limitée et exclusivement à cette fin.
S'il existe une réservation active, un contrat valide, un séjour en cours, une arrivée/départ en attente, un paiement en attente, un dépôt en cours d'examen, une inspection ou un entretien ouvert, des frais impayés, un litige, un rétrofacturation ou toute obligation liée au séjour, la suppression complète du compte et des données n'est pas effectuée à ce moment.
Dans de tels cas, nous pouvons désactiver l'accès non essentiel, limiter les fonctionnalités ou bloquer le compte, mais nous conservons les données nécessaires à l'exécution du contrat, à la continuité du séjour, à la facturation, à la sécurité et aux obligations légales. La suppression, la restriction ou l'anonymisation est évaluée après la fin de la réservation et l'accomplissement des questions en attente, conformément aux délais indiqués à l'article 4.
S'il existe un historique de réservation fermée, annulée, refusée, expirée ou complétée, seules les données essentielles sont conservées pour les délais indiqués dans le tableau ci-dessous. Le délai est calculé à partir de la fermeture de la réservation, du départ, de l'annulation, de la dernière obligation financière ou de l'accomplissement de la question en attente applicable — selon la date la plus tardive.
Catégorie de Données | Finalité | Base Juridique (exemple) | Période de Rétention Maximale |
Contrats et Accords Électroniques | Exécution du Contrat et Preuve | Contrat ; Défense des Droits | 5 ans après la fin de la relation |
Dossiers de Réservation, Enregistrement/Départ | Preuve de Service, Litige | Obligation Légale ; Défense des Droits | 5 ans |
Factures, Reçus, Dossiers Fiscaux/Comptables | Obligation Fiscale/Comptable | Obligation Légale | Législation Fiscale Applicable (généralement 5 ans) |
Paiement, Dépôt, Recouvrement, Rétrofacturation | Recouvrement, Litige, Prévention de la Fraude | Défense des Droits ; Obligation Légale | 5 ans ou tant que le litige est en cours |
Documents d'Identification | Validation d'Identité, Prévention de la Fraude | Obligation Légale ; Intérêt Légitime | Relation + période d'obligation applicable |
Selfie / Image de Validation Biométrique | Acte de Validation d'Identité Uniquement | Consentement ; Prévention de la Fraude | Supprimé après validation ; maximum 90 jours |
Résultat de Validation (enregistrement non-biométrique) | Enregistrement de « Validé / Non Validé » | Prévention de la Fraude | 5 ans (sans l'image) |
Journaux d'Accès, Sécurité et Prévention de la Fraude | Sécurité, Enquête sur les Abus | Cadre des Droits Civils ; Intérêt Légitime | Périodes Minimales du Cadre des Droits Civils – maximum 1 an |
Inspection, Maintenance, Dommages et Incidents | Preuve de Responsabilité | Défense des Droits | Jusqu'à résolution de l'obligation + délai de prescription applicable |
Messages et Demandes d'Assistance | Preuve | Défense des Droits | Opération Associée + limite de 5 ans |
Règle du selfie : l'image de validation n'est pas conservée de manière permanente ; elle est supprimée dès que la validation est terminée (maximum 90 jours). À long terme, seul l'enregistrement non biométrique « validé » est conservé. En cas de fraude ou de contestation active, le selfie n'est conservé que pendant et dans les limites de ce processus.
Les délais sont prolongés uniquement en cas de procédure judiciaire, plainte formelle, enquête, fraude, rétrofacturation, défaut, dommage matériel, ordonnance d'une autorité compétente, ou besoin concret de défendre des droits — et uniquement pour la période que cette procédure exige. Une fois la procédure conclue, les données reviennent au régime de l'article 5 ou sont supprimées.
Une fois la période de conservation des données expirée, et s'il n'existe pas d'autre base légale applicable, les données sont supprimées ou anonymisées de manière irréversible par le biais d'un cycle d'examen périodique.
La suppression des sauvegardes peut se faire progressivement, en raison de nécessités techniques, et est complétée dans un délai maximum de [p. ex., 6 mois].
L'anonymisation est le traitement qui rend les données non plus associables à une personne identifiée par des moyens techniques raisonnables. Les données anonymisées ne sont plus soumises à la LGPD et sont utilisées uniquement à des fins sans rapport avec les individus, telles que les statistiques et l'amélioration des services.
Les demandes d'accès, de suppression, de correction, de restriction ou d'anonymisation ne sont pas traitées automatiquement; chaque demande est validée avant d'être satisfaite. Cette validation existe pour protéger l'Utilisateur et empêcher que les données ne soient livrées à la mauvaise personne.
Vérification de l'identité et des pouvoirs. Dans chaque demande, l'identité du sujet des données est confirmée par un canal sécurisé. Lorsque la demande est faite par un représentant, un mandataire ou un avocat, le document du sujet des données, le document du représentant et les pouvoirs spécifiques pour la demande sont également requis. Les pouvoirs génériques, incomplets, invérifiables, ceux sans pouvoirs spécifiques ou ceux dont la portée est indéfinie sont refusés.
Demandes refusées. Les demandes ne sont pas traitées si elles :
cherchent à obtenir les données d'une autre personne sans autorité valide;
sont faites avec une fausse identité, de faux documents ou par usurpation d'identité;
sont basées sur des allégations de parenté, de relation ou « a également utilisé le compte » sans preuve;
arrivent par message informel, réclamation verbale ou email non vérifiée;
sont réouvertes à plusieurs reprises pour surcharger le système ou faire pression pour l'annulation d'une décision.
Ordres judiciaires et administratifs valides. La validation ci-dessus n'empêche pas et ne peut pas être utilisée pour retarder le respect d'un ordre valide d'une autorité compétente ou d'un tribunal. En cas d'ordre judiciaire valide, de demande administrative ou d'obligation légale, les données demandées sont présentées à l'autorité sous la forme appropriée. Les périodes de conservation de cette Politique ne constituent pas un motif ou un obstacle à un tel ordre.
Obligation de conservation (gel des données). Lorsque des données font l'objet — ou qu'il est raisonnablement prévisible qu'elles feront l'objet — de litiges, d'enquêtes, de plaintes formelles ou d'ordres de conservation, le cycle normal de rétention/suppression de ces données est suspendu, et les données sont conservées jusqu'à la conclusion de la procédure, même si la période de rétention a déjà expiré.
Suite à l'analyse, nous fournissons l'une des réponses suivantes : compte supprimé ; compte désactivé ; données partiellement supprimées ; données anonymisées ou restreintes ; données conservées en raison d'une obligation légale, d'une obligation contractuelle, de la prévention de la fraude, du recouvrement ou de la défense des droits ; ou demande en attente de validation d'identité ou d'informations supplémentaires. Le résultat est communiqué avec la justification respective.
Vous avez le droit d'accéder, de corriger, d'anonymiser, de porter, d'obtenir des informations sur la période de rétention et de demander la suppression de vos données ; en cas de refus d'exercer un droit, la justification est fournie.
Les demandes de suppression sont effectuées via le formulaire officiel. Les autres demandes relatives aux données personnelles et les coordonnées du Délégué à la protection des données (DPD) sont disponibles via le canal de confidentialité indiqué dans la Politique de confidentialité. Votre droit de saisir l'Autorité nationale de protection des données (ANPD) est toujours réservé.
