Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement pour le Service au sens de l’art. 4, point 7 du RGPD est :

CloudCops GmbH
Amselweg 20
33758 Schloß Holte-Stukenbrock
Allemagne
E-mail : privacy@myperfectstay.com

Consultez nos Mentions légales pour l’ensemble des coordonnées de la société, y compris le numéro au registre du commerce et le numéro de TVA.

2. Délégué à la protection des données

Nous n’avons pas désigné de délégué à la protection des données, car les seuils légaux prévus à l’art. 37 du RGPD et au § 38 BDSG ne s’appliquent pas actuellement à nous. Vous pouvez adresser toute question relative à la protection des données à privacy@myperfectstay.com et nous la transmettrons à la personne responsable au sein de CloudCops GmbH.

3. Notre entité sœur aux Émirats arabes unis

Les opérations commerciales de MyPerfectStay et les versements aux partenaires B2B dans la région MENA sont traités par Cloud Cops Technology L.L.C aux Émirats arabes unis. Cloud Cops Technology L.L.C n’est ni responsable du traitement, ni responsable conjoint du traitement, ni sous-traitant des données à caractère personnel des utilisateurs de MyPerfectStay. Les données à caractère personnel traitées dans le cadre de la présente politique sont traitées exclusivement par CloudCops GmbH en Allemagne, sur une infrastructure située au sein de l’Union européenne (voir le § 7 ci-dessous). Les versements commerciaux aux partenaires des Émirats arabes unis ne contiennent aucune donnée à caractère personnel des utilisateurs finaux de MyPerfectStay.

4. Catégories de données à caractère personnel que nous traitons

Nous ne traitons que les données nécessaires au fonctionnement du Service. Nous ne vendons jamais de données à caractère personnel et nous ne pratiquons pas de publicité comportementale par des tiers.

• Données de compte — nom, adresse e-mail, empreinte (hash) du mot de passe, photo de profil (facultative), préférences de langue et de devise. Créées lors de votre inscription.
• Données de planification de voyage — destinations, dates, appartenance à un groupe, votes, commentaires, itinéraires enregistrés.
• Données de réservation — noms des voyageurs, coordonnées, composition du groupe, demandes particulières, dates de réservation. Nécessaires à l’exécution des réservations auprès du fournisseur concerné.
• Données de paiement — pour les processus de paiement propres à MyPerfectStay, votre numéro de carte complet, le cryptogramme visuel (CVC) et la date d’expiration sont tokenisés par notre prestataire de paiement et ne sont jamais stockés sur nos serveurs. Pour les réservations en affiliation, le paiement est encaissé directement par le fournisseur (voir le § 6) et nous n’avons aucun accès aux informations de carte.
• Communications — e-mails que vous nous envoyez, échanges avec le support et soumissions de formulaires de contact sur /for-hotels et les pages marketing similaires.
• Données relatives à l’appareil et au diagnostic — rapports de plantage, traces de performance anonymisées et données de rejeu de session avec masquage automatique du texte et des champs de saisie (par ex. les champs e-mail et mot de passe sont enregistrés sous forme de barre noire, et non sous forme de valeurs saisies). Utilisées pour diagnostiquer les anomalies et améliorer la stabilité.
• Données d’utilisation — nombre anonymisé d’interactions avec les pages et les fonctionnalités ; agrégées à des fins d’analyse produit.
• Journaux de serveur — adresse IP, agent utilisateur, URL demandée, horodatage ; conservés à court terme à des fins de sécurité et de prévention de la fraude.

5. Finalités et bases légales (art. 6 du RGPD)

Nous traitons les données à caractère personnel sur les bases légales suivantes :

6. Destinataires et sous-traitants

Nous ne partageons les données à caractère personnel qu’avec des sous-traitants soigneusement sélectionnés, dans le cadre d’accords écrits de traitement des données conformément à l’art. 28 du RGPD. Nous faisons actuellement appel à :

La liste ci-dessus est un état actuel. Lorsque cela est requis, les sous-traitants sont liés par les clauses contractuelles types de l’UE (décision d’exécution (UE) 2021/914 de la Commission) et certifiés au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework). Lorsque des garanties supplémentaires s’appliquent (par ex. des mesures techniques complémentaires), nous les mettons en œuvre au cas par cas.

7. Transferts internationaux

Nous hébergeons l’application principale et la base de données au sein de l’Union européenne. Certains sous-traitants énumérés au § 6 sont établis aux États-Unis ; dans ces cas, nous nous fondons sur :

• une décision d’adéquation de l’UE au titre de l’art. 45 du RGPD (cadre de protection des données UE–États-Unis) lorsque le destinataire est autocertifié, et
• les clauses contractuelles types de l’UE (CCT) au titre de l’art. 46, par. 2, point c) du RGPD à titre de garantie secondaire.

Nous ne transférons pas les données à caractère personnel des utilisateurs de MyPerfectStay à notre entité sœur des Émirats arabes unis, Cloud Cops Technology L.L.C, ni à aucun autre destinataire situé en dehors de l’UE/EEE sans une garantie au titre de l’art. 45 ou de l’art. 46.

8. Conservation

9. Vos droits

Vous disposez des droits suivants au titre du RGPD :

• Accès — art. 15 du RGPD — confirmation du traitement et copie des données que nous détenons à votre sujet.
• Rectification — art. 16 du RGPD — correction des données inexactes.
• Effacement — art. 17 du RGPD — suppression lorsqu’un des motifs énumérés s’applique. Vous pouvez supprimer votre compte à tout moment depuis les paramètres de l’application.
• Limitation — art. 18 du RGPD — limitation du traitement pendant un litige.
• Portabilité — art. 20 du RGPD — réception de vos données dans un format structuré et lisible par machine.
• Opposition — art. 21 du RGPD — opposition au traitement fondé sur l’intérêt légitime, y compris la prospection directe à tout moment.
• Retrait du consentement — art. 7, par. 3 du RGPD — pour tout traitement fondé sur le consentement, sans porter atteinte au traitement déjà effectué.
• Réclamation auprès d’une autorité de contrôle — art. 77 du RGPD. Notre autorité de contrôle chef de file est la Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Allemagne.

Pour exercer l’un de ces droits, écrivez à privacy@myperfectstay.com. Nous répondons dans un délai de 30 jours (prorogeable de deux mois supplémentaires au maximum au titre de l’art. 12, par. 3 du RGPD pour les demandes complexes).

10. Cookies, technologies de suivi et Google Analytics

Lorsque vous visitez notre site, nous stockons de petits fichiers de données sur votre appareil et lisons des données depuis celui-ci. En application du § 25 TDDDG, tout stockage ou accès à des informations sur votre appareil requiert votre consentement préalable, à moins que ce stockage ou cet accès ne soit strictement nécessaire à la fourniture d’un service que vous avez demandé. Nous traitons tout ce qui n’est pas strictement nécessaire comme soumis à consentement, qu’il s’agisse techniquement d’un cookie, d’une entrée localStorage, d’un pixel, d’une empreinte numérique ou de toute autre forme d’identifiant lié à l’appareil.

11. Communications marketing

Nous n’envoyons d’e-mails marketing (par ex. actualités produit, lettres d’information B2B) qu’avec votre consentement préalable (opt-in). Chaque e-mail marketing comporte un lien de désabonnement en un clic. Si vous soumettez un formulaire de contact B2B (par ex. le calculateur de revenus sur /for-hotels), nous utilisons l’adresse e-mail que vous indiquez pour vous envoyer le rapport demandé et pour donner suite à votre demande ; vous pouvez retirer votre consentement à tout moment en répondant avec le mot « unsubscribe ».

12. Enfants

Le Service ne s’adresse pas aux enfants de moins de 16 ans. Nous ne traitons pas sciemment de données à caractère personnel d’enfants. Si vous pensez qu’un enfant nous a communiqué des données à caractère personnel, veuillez nous contacter et nous les supprimerons.

13. Décision automatisée

Nous n’avons recours à aucune décision automatisée ni à aucun profilage produisant des effets juridiques vous concernant au sens de l’art. 22 du RGPD.

14. Modifications de la présente politique

Nous mettrons à jour la présente politique à mesure que nos traitements évoluent ou que la législation change. Les modifications substantielles seront annoncées au sein du Service et par e-mail aux utilisateurs actifs au moins 30 jours avant leur entrée en vigueur. La version en vigueur est toujours disponible à l’adresse myperfectstay.com/privacy ; la date de « Dernière mise à jour » en haut de cette page reflète la révision la plus récente.

15. Avis de confidentialité de la société mère

CloudCops GmbH exploite également une activité de conseil sous cloudcops.com. L’avis de confidentialité de cette activité est disponible à l’adresse cloudcops.com/en/privacy-policy. Cet avis régit les visites du site cloudcops.com et ne s’applique pas au Service MyPerfectStay.

16. Contact

CloudCops GmbH, Amselweg 20, 33758 Schloß Holte-Stukenbrock, Allemagne
privacy@myperfectstay.com