Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Lubomír Unar, IČO 05000386, domicilié à č.p. 220, 768 75 Loukov, République tchèque, exploitant du service Resovu accessible sur resovu.com (ci-après le « Responsable »). Le Responsable n'est pas tenu de désigner un Délégué à la Protection des Données (DPO) en vertu de l'art. 37 du RGPD, car l'activité principale n'implique pas un traitement à grande échelle de catégories particulières de données ni une surveillance systématique à grande échelle. Pour toute question relative à la protection des données, contactez : resovu@resovu.com. L'autorité de contrôle est l'Office tchèque de protection des données personnelles (www.uoou.cz).

2. Données collectées

Nous traitons les catégories suivantes de données personnelles : Données de compte : adresse e-mail, nom complet, nom de l'entreprise, adresse professionnelle, numéros d'identification fiscale (pour la facturation), langue et fuseau horaire choisis. Données de réservation : noms des clients, adresses e-mail, numéros de téléphone, dates et heures de réservation, services sélectionnés, notes de réservation, réponses aux champs de formulaire personnalisés, statut de paiement. Données de séjour (hébergement) : dates du séjour et nombre de voyageurs ; si l'hôte en a besoin pour le registre légal des voyageurs et les déclarations aux autorités, également nom, date et lieu de naissance, sexe, nationalité, adresse du domicile, type et numéro de la pièce d'identité, numéro de visa et motif du séjour. L'étendue est déterminée par la réglementation du pays où se trouve l'hébergement. Points de fidélité, avis et justificatifs : solde et mouvements des points de fidélité, avis rédigés par le client et justificatifs émis au client par l'entreprise. Données de paiement : identifiants de transaction, détails de facturation, informations sur le forfait d'abonnement. Les numéros de carte de paiement sont traités exclusivement par Stripe et ne sont jamais stockés sur les serveurs de Resovu. Si un voyageur accepte, lors de la réservation d'un hébergement, l'enregistrement de sa carte (prélèvement automatique du solde ou caution remboursable), nous conservons uniquement l'identifiant client et l'identifiant de carte chez Stripe, la marque de la carte, les quatre derniers chiffres, l'heure et le texte du consentement ainsi qu'un relevé des prélèvements et des blocages. Données techniques : adresses IP (pour la sécurité et le rate limiting), type et version du navigateur, système d'exploitation, type d'appareil, URL de provenance, pages visitées, durée de la session, cookies (tels que décrits dans la Section 8). Protection des formulaires contre le spam : Nous protégeons les formulaires du site Resovu et les formulaires de réservation des entreprises contre le spam par une mesure technique qui nous est propre : lors de l’envoi, le navigateur effectue un court calcul et le serveur vérifie son résultat, un champ de contrôle masqué et la durée de saisie. Nous n’utilisons pour cela ni cookies ni services tiers ; nous conservons uniquement une empreinte à usage unique de la tâche de vérification (sans données personnelles) et votre adresse IP pendant 3 heures au maximum afin de limiter le nombre d’envois (intérêt légitime, art. 6(1)(f) RGPD). Données de communication : adresses e-mail et numéros de téléphone utilisés pour l'envoi de confirmations de réservation, de rappels et de notifications système. Données du personnel : noms des membres du personnel, adresses e-mail, horaires de travail, services assignés et disponibilité du calendrier. Les données sont collectées directement auprès des Utilisateurs lors de l'inscription et de l'utilisation du service, auprès des clients des Utilisateurs lors du processus de réservation, depuis le navigateur de l'Utilisateur via des cookies et technologies similaires (avec consentement lorsque requis), et auprès de services tiers (par exemple, données Google Agenda lorsque la synchronisation est activée).

3. Finalités du traitement

Nous traitons les données personnelles aux fins suivantes : Fourniture et administration du service Resovu, y compris la gestion des réservations, des clients, du personnel et des services. Traitement des paiements et gestion des abonnements via Stripe. Envoi de confirmations de réservation, de rappels et de notifications système par e-mail (Resend) et SMS (via le fournisseur SMS que l'entreprise a elle-même connecté, p. ex. BulkGate ou seven.io). Amélioration de la qualité du service par le biais d'analyses et de statistiques d'utilisation (uniquement avec le consentement via la bannière de cookies). Assurer la sécurité du service, y compris le rate limiting, la détection de fraude et la prévention des abus. Respect des obligations légales, notamment les exigences comptables, fiscales et de conservation des données. Support client et réponse aux demandes. Surveillance des erreurs et fiabilité du service via Sentry (diagnostic technique des erreurs uniquement ; le rejeu de session est désactivé et les données personnelles sont supprimées des rapports d'erreur avant leur envoi). Génération de factures et tenue de registres comptables. Pour l'hébergement, sur instruction de l'hôte : tenue du registre des voyageurs et préparation des données pour les déclarations aux autorités, synchronisation des disponibilités avec les portails de réservation et prélèvement du solde ou blocage de la caution sur la carte enregistrée du voyageur dans la limite de ce à quoi le voyageur a consenti.

4. Base juridique du traitement

Nous traitons les données personnelles sur les bases juridiques suivantes : Exécution d'un contrat (art. 6(1)(b) RGPD) : Traitement nécessaire à la fourniture du service Resovu, y compris la gestion des comptes, le traitement des réservations, la gestion des paiements et l'envoi de communications transactionnelles (confirmations, rappels). Intérêt légitime (art. 6(1)(f) RGPD) : Sécurité du service (rate limiting, prévention des abus, protection des formulaires contre le spam), surveillance des erreurs (Sentry), amélioration du service par le biais d'analyses agrégées et garantie de l'intégrité du système. Nous avons effectué un test de mise en balance pour nous assurer que nos intérêts légitimes ne prévalent pas sur les droits des personnes concernées. Consentement (art. 6(1)(a) RGPD) : Communications marketing et, sur le site resovu.com, outils d'analyse (Google Analytics 4, Microsoft Clarity) et outils marketing (Meta Pixel). Le consentement peut être retiré à tout moment via « Paramètres des cookies » en pied de page du site ou par e-mail à resovu@resovu.com. Obligation légale (art. 6(1)(c) RGPD) : Conservation des registres comptables et fiscaux (au moins 10 ans en vertu des lois tchèques sur la TVA et la comptabilité), réponse aux demandes des autorités judiciaires et conformité aux décisions de justice.

5. Partage des données avec des tiers

Nous ne partageons les données personnelles qu'avec des prestataires de services de confiance nécessaires à l'exploitation : Supabase (hébergement de base de données, UE), Stripe (traitement des paiements), Vercel (hébergement de l'application), Resend (e-mails transactionnels), Google (synchronisation du calendrier, optionnel ; Google Analytics 4 et Google Tag Manager pour les analyses du site web), Sentry (surveillance des erreurs). Nous avons un accord de traitement des données (DPA) avec chaque sous-traitant. Les outils d'analyse et de marketing du site resovu.com – Google Analytics 4 via Google Tag Manager (Google Ireland Ltd.), Microsoft Clarity (Microsoft Corporation, États-Unis) et Meta Pixel (Meta Platforms Ireland Ltd.) – ne fonctionnent qu'avec votre consentement, comme décrit à la section 8. Selon ses conditions, Microsoft utilise aussi les données de Clarity à ses propres fins et agit dans cette mesure en tant que responsable de traitement distinct. Pour le Meta Pixel, nous sommes responsables conjoints avec Meta de la collecte et de la transmission des données ; le traitement ultérieur est effectué par Meta en tant que responsable distinct. Les données de ces outils peuvent être transférées aux États-Unis ; ces transferts sont encadrés par l'EU-US Data Privacy Framework ou par des clauses contractuelles types. Nous n'utilisons pas ces outils dans l'espace d'administration de Resovu ni sur les pages des établissements. Certaines données personnelles peuvent être transférées vers des pays situés en dehors de l'UE/EEE (principalement les États-Unis) dans le cadre des services de sous-traitants (Stripe, Resend, Sentry, Google). Ces transferts sont sécurisés par des Clauses Contractuelles Types (CCT) approuvées par la Commission européenne et/ou des décisions d'adéquation dans le cadre du EU-US Data Privacy Framework. Les détails des garanties de chaque sous-traitant sont disponibles dans la section RGPD — Liste des sous-traitants. Rappels SMS : les SMS ne sont envoyés que si l'entreprise (Utilisateur) connecte son propre compte chez un fournisseur SMS (p. ex. BulkGate ou seven.io). Resovu transmet alors à ce fournisseur, sur instruction de l'entreprise, le numéro de téléphone du destinataire et le texte du rappel. Le fournisseur SMS traite ces données en tant que sous-traitant de l'entreprise, en vertu de son propre contrat avec celle-ci, et non en tant que sous-traitant ultérieur de Resovu ; sa propre politique de confidentialité s'applique. Autres destinataires : Nous convertissons l'adresse de l'entreprise en coordonnées pour l'afficher sur une carte via le service Nominatim (OpenStreetMap Foundation, Royaume-Uni) ; seule l'adresse saisie est transmise. La carte des pages d'un établissement est chargée depuis les serveurs d'OpenStreetMap (OpenStreetMap Foundation, Royaume-Uni), auxquels le navigateur du visiteur transmet à cette occasion son adresse IP. Nous affichons la carte sur la base de l'intérêt légitime de l'établissement à montrer où il se trouve, avec la mention © OpenStreetMap contributors. L'exploitant de Resovu reçoit également les notifications de nouveaux tickets de support et les alertes techniques via Telegram ; ces notifications ne contiennent ni le contenu du ticket ni de données clients. Les services que l'entreprise connecte elle-même (son propre fournisseur SMS, PriceLabs, portails de réservation via calendrier iCal, webhooks ou Zapier) reçoivent les données sur instruction de l'entreprise en tant que ses propres sous-traitants ou destinataires, et non en tant que sous-traitants ultérieurs de Resovu.

6. Durée de conservation des données

Nous conservons les données personnelles pour les durées suivantes : Données de compte : Pendant la durée du compte de l'Utilisateur plus 30 jours après la suppression du compte. Les données comptables et de facturation sont conservées pendant la durée exigée par la loi, au moins 10 ans (loi tchèque sur la TVA n° 235/2004 Coll. et loi comptable n° 563/1991 Coll.). Données de réservation : Configurables par l'Utilisateur dans le tableau de bord Resovu. La durée de conservation par défaut est de 365 jours. Après la période de conservation, les données personnelles des réservations sont automatiquement anonymisées par la tâche cron de purge PII du système, tandis que les données statistiques sont conservées sous forme anonymisée. Données d'enregistrement des voyageurs (hébergement) : Supprimées 7 jours après le départ. Si la réglementation du pays de l'hébergement impose de tenir le registre des voyageurs plus longtemps (p. ex. Tchéquie 6 ans, Autriche 7 ans, Espagne 3 ans, Slovaquie 2 ans, Allemagne 15 mois, Royaume-Uni 12 mois, France 6 mois), elles sont supprimées à l'expiration de ce délai. Les données des séjours annulés sont supprimées immédiatement. Carte enregistrée du voyageur : La référence à la carte chez Stripe est supprimée au plus tard 7 jours après le départ (et pas avant la libération ou le prélèvement de la caution). La marque de la carte, les quatre derniers chiffres et la preuve du consentement sont supprimés avec les données de réservation à l'expiration de la durée de conservation. Données de rate limiting et de protection des formulaires : Les adresses IP stockées dans le système de rate limiting et les empreintes à usage unique des tâches de vérification de la protection des formulaires sont automatiquement purgées au bout de 2 heures. La purge s’exécute toutes les heures, de sorte qu’aucun enregistrement n’est conservé plus de 3 heures. Données d'analyse (uniquement avec consentement) : Google Analytics 4 conserve les données 14 mois. Microsoft Clarity conserve les enregistrements 30 jours, les cartes de chaleur et les statistiques agrégées 9 mois. Les données du Meta Pixel sont conservées selon les conditions de Meta. La durée de vie de chaque cookie figure à la section 8. Données de surveillance des erreurs : Sentry conserve les données techniques d'erreurs pendant 90 jours. Le rejeu de session est désactivé et les données personnelles (adresses e-mail, numéros de téléphone, identifiants de paiement) sont automatiquement supprimées des rapports d'erreur avant leur envoi. Journaux de communication : Les journaux de livraison d'e-mails et de SMS sont conservés pendant 30 jours à des fins de dépannage. Le fournisseur SMS choisi par l'entreprise conserve ses propres journaux selon ses propres conditions. Après la suppression du compte, toutes les données personnelles sont supprimées dans un délai de 30 jours, sauf si des obligations légales imposent une conservation plus longue. Les utilisateurs peuvent demander une suppression anticipée en contactant resovu@resovu.com, sous réserve des obligations légales de conservation.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants : Droit d'accès (art. 15) : Vous avez le droit d'obtenir la confirmation que des données personnelles vous concernant sont ou non traitées et, le cas échéant, d'accéder à ces données et d'en recevoir une copie. Droit de rectification (art. 16) : Vous avez le droit de demander la correction de données personnelles inexactes ou la complétude de données incomplètes. Droit à l'effacement / droit à l'oubli (art. 17) : Vous avez le droit de demander la suppression de vos données personnelles lorsqu'elles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées, lorsque vous retirez votre consentement, ou lorsqu'il n'existe aucune autre base juridique pour le traitement. Droit à la limitation du traitement (art. 18) : Vous avez le droit de demander la limitation du traitement dans certaines circonstances, par exemple lorsque vous contestez l'exactitude des données. Droit à la portabilité des données (art. 20) : Vous avez le droit de recevoir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine (l'exportation CSV est disponible dans le tableau de bord Resovu). Droit d'opposition (art. 21) : Vous avez le droit de vous opposer au traitement fondé sur l'intérêt légitime. Nous cesserons le traitement sauf si nous démontrons des motifs légitimes et impérieux. Droit de retrait du consentement (art. 7(3)) : Lorsque le traitement est fondé sur le consentement, vous pouvez le retirer à tout moment. Le retrait n'affecte pas la licéité du traitement effectué avant le retrait. Droit de déposer une plainte : Vous avez le droit de déposer une plainte auprès d'une autorité de contrôle, en particulier l'Office tchèque de protection des données personnelles (ÚOOÚ, www.uoou.cz). Pour exercer l'un de ces droits, contactez-nous à resovu@resovu.com. Nous répondrons dans un délai de 30 jours. Une vérification d'identité peut être requise. L'exercice de ces droits est gratuit, sauf si les demandes sont manifestement infondées ou excessives.

8. Cookies et technologies similaires

Le site resovu.com (pages marketing, blog, inscription et connexion) : Les cookies nécessaires sont toujours actifs. Les outils d'analyse et de marketing ne fonctionnent qu'avec votre consentement. – Dans l'UE/EEE et au Royaume-Uni, ni Google Tag Manager ni aucun de ces outils ne se charge tant que vous n'avez pas donné votre consentement. Nous utilisons Google Consent Mode v2 en mode basique : avant le consentement, aucun signal, même anonyme, n'est envoyé à Google. – En dehors de ces pays, les outils se chargent immédiatement et vous pouvez les refuser. – Nous déterminons la région à partir de l'adresse IP. Si elle ne peut pas être déterminée, nous procédons comme dans l'UE. L'espace d'administration de Resovu et les pages des établissements (profil public, réservation, bons cadeaux, paiements, annulation et rétractation, avis, portail client, enregistrement en ligne et widget sur le site de l'établissement) : Resovu n'y utilise aucun outil propre d'analyse, d'enregistrement ou de publicité et n'utilise que des cookies nécessaires. – Si un établissement connecte son propre Google Analytics 4 ou Meta Pixel, un bandeau au nom de l'établissement s'affiche. Ces outils ne démarrent qu'après votre consentement. – Le responsable de ces données est l'établissement, qui en précise les détails dans sa propre politique de confidentialité (lien en pied de ses pages). – Le consentement donné sur resovu.com et celui donné à un établissement ne se transfèrent pas de l'un à l'autre. Cookies nécessaires (toujours actifs) : – cc_cookie : votre choix de cookies sur resovu.com, 182 jours – cc_tenant_* : votre choix de cookies sur les pages de l'établissement, 182 jours – sb-*-auth-token : connexion, pour la durée de la session – locale : langue, 1 an – admin_locale : langue de l'espace d'administration, 1 an – rv_lang_* : la langue choisie sur les pages d'un établissement, 1 an – geo_consent_region : région pour le mode de consentement, 182 jours – _rpc : mémorise votre choix concernant le portail client lors de la réservation ; ne conserve qu'une empreinte (hash) de l'e-mail, pas l'e-mail lui-même, 60 jours – rv_wl_offer : offre d'une place depuis la liste d'attente, 1 jour Cookies d'analyse (uniquement avec consentement) : – _ga, _ga_* : Google Analytics 4, statistiques de fréquentation, 2 ans. GA4 ne conserve pas les adresses IP. – _clck (1 an), _clsk (1 jour) : Microsoft Clarity. Enregistre les mouvements de souris, les clics et le défilement afin que nous voyions où le site manque de clarté. Le contenu des champs de formulaire est masqué et n'entre pas dans l'enregistrement. Cookies marketing (uniquement avec consentement) : – _fbp : Meta Pixel, mesure de l'efficacité des publicités, 90 jours Technologies similaires : Pour de petits réglages, nous utilisons aussi le stockage du navigateur (localStorage), par exemple pour retenir que vous avez refusé la proposition d'une autre langue. Si nous commençons à utiliser un autre outil, nous l'ajouterons ici avant de l'activer. Vous pouvez modifier ou retirer votre choix à tout moment via « Paramètres des cookies » en pied de page. Les cookies déjà enregistrés se suppriment dans les paramètres de votre navigateur.

9. Données des enfants

Seule une personne majeure peut ouvrir un compte Resovu. Les entreprises qui utilisent Resovu — dont des activités pour enfants, des cours et des colonies — peuvent toutefois recueillir des données concernant des enfants dans leur formulaire de réservation, généralement le prénom de l'enfant. Dans ce cas, c'est cette entreprise qui est responsable du traitement, et Resovu ne les traite que sur ses instructions, en qualité de sous-traitant. L'âge à partir duquel un enfant peut consentir seul varie selon les pays que nous servons (Allemagne, Pologne, Hongrie et Slovaquie 16 ans ; Tchéquie et France 15 ; Espagne 14 ; Norvège 13) ; en dessous, le consentement revient au représentant légal et l'entreprise est responsable de son recueil. Si vous pensez qu'une entreprise traite les données de votre enfant sans base légale, écrivez à resovu@resovu.com : nous vous mettrons en relation avec le responsable du traitement ou effacerons les données sur ses instructions.

10. Prise de décision automatisée

Resovu ne procède pas à une prise de décision automatisée ni à un profilage au sens de l'article 22 du RGPD qui produirait des effets juridiques ou similairement significatifs sur les personnes concernées. Le traitement automatisé se limite à : le rate limiting, le tri et le filtrage des réservations, l'envoi automatique de confirmations et de rappels.