Déclaration sur la protection des données

I- Objectif

La présente Déclaration sur la protection des données vous explique comment nous recueillons, utilisons et divulguons vos données lorsque vous utilisez notre plateforme ainsi que vos droits concernant la manière dont nous traitons les données que nous collectons et détenons à votre sujet. Elle vous indique également comment nous contacter.

II- Catégories d’informations personnelles que nous recueillons

Selon nos besoins, nous pouvons recueillir les types d’informations personnelles suivants lorsque vous utilisez notre site, outils ou services connexes :

  • Nom, nom d’utilisateur, adresse e-mail, numéro de téléphone, et adresses personnelle, professionnelle et de facturation (y compris le nom de la rue et le code postal) ;
  • Documents d’identification délivrés par les pouvoirs publics et nécessaires à la réservation ou à la vérification de l’identité, tels que le numéro de passeport, la pièce d’identité, le permis de conduire et le pays de résidence ;
  • Informations relatives au paiement, telles que le numéro et la date d’expiration de la carte de paiement, l’adresse de facturation et le numéro de compte bancaire ;
  • Date de naissance et sexe ;
  • Images (y compris les photographies faciales), vidéos et autres enregistrements ;
  • Identifiant de compte de médias sociaux et autres informations accessibles au public ;
  • Vos communications avec nous (telles que les enregistrements de vos appels auprès des conseillers de notre service clients à des fins d’assurance qualité et de formation) ;
  • Vos recherches, vos transactions et les autres interactions avec vous sur nos services et applications en ligne ;
  • Recherches et transactions effectuées par l’intermédiaire de la plateforme ;
  • Données que vous nous communiquez sur d’autres personnes, telles que vos compagnons de séjour ou d’autres personnes pour lesquelles vous effectuez une réservation ;
  • Informations que nous recevons à votre sujet de la part de tierces parties telles que nos partenaires commerciaux et affiliés et nos prestataires de services autorisés, ces informations pouvant inclure des coordonnées mises à jour, des données démographiques, des centres d’intérêt et un historique d’achat que nous pouvons ajouter à votre compte ou profil et utiliser pour des études et analyses de marché.

Nous pouvons être amené à collecter des informations personnelles sensibles soit avec votre consentement, soit conformément à la législation locale. Celles-ci peuvent inclure des informations qui pourraient révéler votre origine raciale ou ethnique, vos croyances religieuses ou vos convictions philosophiques, votre orientation sexuelle et des informations sur votre santé ou votre handicap.

Lorsque vous utilisez notre plateforme, nous recueillons automatiquement les types d’informations suivants à partir de votre appareil :

  • Adresse ip ;
  • Type d’appareil ;
  • Numéro d’identification unique de l’appareil ;
  • Type de navigateur Internet (Firefox, Safari, Chrome, Internet Explorer, par exemple) ;
  • Fournisseur d’accès à Internet ;
  • Opérateur de téléphonie mobile ;
  • Manière dont votre appareil a interagi avec nos services en ligne, y compris les pages que vous avez consultées, les liens sur lesquels vous avez cliqué, les séjours que vous avez consultés et les fonctionnalités que vous avez utilisées, ainsi que les dates et heures associées à ces activités ;
  • Détails de tout site Web référent ou page de sortie, ainsi que localisation géographique générale (par exemple au niveau du pays ou de la ville).

Notre Politique relative aux cookies explique plus en détail comment nous utilisons les cookies et d’autres technologies de suivi similaires.

III- Utilisation des informations personnelles

Nous utilisons vos informations personnelles à diverses fins décrites ci-dessous :

  • Réserver le séjour demandé ;
  • Fournir des services liés à la réservation et/ou au compte ;
  • Créer, maintenir et mettre à jour les comptes utilisateur sur notre plateforme et vous authentifier en tant qu’utilisateur ;
  • Conserver votre historique de recherche et de séjour, vos préférences en matière d’hébergement et de voyage, ainsi que des informations similaires sur votre utilisation de la plateforme ;
  • Permettre et faciliter l’acceptation et le traitement des paiements, coupons et autres transactions ;
  • Administrer des programmes de fidélité et de récompenses ;
  • Collecter et permettre les avis liés aux réservations.

Communications et marketing :

  • Répondre à vos questions et demandes d’informations et traiter les choix d’information ;
  • Vous contacter (par exemple par SMS, e-mail, téléphone, courrier) pour vous fournir des informations telles que des confirmations et mises à jour de réservations de séjour, à des fins de marketing ou à d’autres fins décrites dans la présente Déclaration sur la protection des données ;
  • Commercialiser nos produits et services ;
  • Analyser des informations telles que l’historique de navigation et/ou d’achat et utiliser le résultat de ces analyses pour optimiser la publicité en fonction de vos intérêts et de vos préférences ;
  • Mesurer et analyser l’efficacité de notre marketing et de nos promotions ;
  • Gérer les promotions telles que les concours, les loteries et autres cadeaux publicitaires.

Autres fins commerciales et conformité :

  • Réaliser des enquêtes, des études de marché et des analyses de données ;
  • Maintenir, améliorer, analyser et mesurer l’efficacité de notre site, activités, outils et services ;
  • Contrôler ou enregistrer les appels, chats et autres communications avec notre équipe de service clients et d’autres représentants à des fins de contrôle qualité, de formation, de résolution des litiges et comme décrit dans la présente Déclaration sur la protection des données ;
  • Créer des données agrégées, ou anonymisées ou dépersonnalisées d’une autre manière que nous pouvons utiliser et divulguer sans restriction lorsque cela est autorisé ;
  • Promouvoir la sécurité, vérifier l’identité de nos clients, prévenir les fraudes et les activités non autorisées et mener les enquêtes correspondantes, nous défendre contre les réclamations et autres mises en responsabilité, et gérer les autres risques ;
  • Respecter les lois applicables, protéger nos droits et intérêts et ceux de nos utilisateurs, nous défendre et répondre aux demandes des services répressifs et d’autres autorités judiciaires, ainsi qu’aux demandes inhérentes à une procédure judiciaire ;
  • Nous conformer aux lois et exigences applicables en matière de sécurité et de lutte contre le terrorisme, de lutte contre la corruption, de douanes et d’immigration, ainsi qu’à d’autres lois et exigences de diligence raisonnable ;
  • Exercer nos activités à des fins commerciales légitimes et dans les limites de la loi.

La société Obbaï Properties sera la principale société responsable de vos informations personnelles et sera par conséquent le responsable du traitement des données.

Données de flux de clics

Dans certains cas, nous pouvons utiliser les données de flux de clics pour illustrer votre utilisation de notre site. Les données de flux de clics correspondent à une séquence d’événements qui représentent les actions du visiteur d’un site Web. Nous pouvons reconstruire votre parcours sur le site en nous basant sur le moment et l’emplacement de ces actions. Ces données sont principalement utilisées à des fins de service clients, pour vérifier la légitimité d’une réclamation ou pour nous défendre. Ces données peuvent également être utilisées à d’autres fins internes, telles que l’amélioration de l’expérience utilisateur sur notre site Web et l’identification des dysfonctionnements d’un site Web.

Informations personnelles sensibles

Nous n’utiliserons vos informations personnelles sensibles qu’aux fins pour lesquelles elles ont été collectées. Bases légitimes du traitement : Nous collectons des informations personnelles auprès de vous uniquement (i) lorsque cela est nécessaire pour exécuter un contrat conclu avec vous (par exemple pour gérer votre réservation, traiter des paiements ou créer un compte à votre demande), (ii) lorsque le traitement présente un intérêt légitime pour nous et que vos droits ne l’emportent pas sur cet intérêt (comme expliqué ci-après) ou (iii) lorsque vous nous avez autorisés à le faire (par exemple pour envoyer des communications marketing nécessitant votre accord). Dans certains cas, nous aurons l’obligation légale de collecter vos informations personnelles, notamment lorsque nous devrons avoir recours à votre historique de transactions afin de remplir nos obligations financières et fiscales, conformément à la loi.

Si nous vous demandons de nous fournir vos informations personnelles afin de répondre à des exigences légales ou d’exécuter un contrat conclu avec vous, nous vous le préciserons au moment opportun et vous indiquerons si vous êtes dans l’obligation ou non de nous fournir vos informations personnelles (ainsi que les conséquences éventuelles si vous refusez d’accéder à cette demande). Certains pays et régions nous autorisent à traiter des informations personnelles sur la base d’un intérêt légitime. Si nous collectons et utilisons vos informations personnelles en nous fondant sur notre intérêt légitime (ou celui d’une tierce partie), cet intérêt servira généralement au fonctionnement ou à l’amélioration de notre plateforme, aux communications avec vous nécessaires pour vous fournir nos services, à des fins de contrôle de sécurité lorsque vous nous contactez, à répondre à vos demandes, à des activités de marketing, ainsi qu’à détecter ou empêcher toute activité illégale.

Nous pouvons avoir recours à l’intelligence artificielle, à l’apprentissage automatique et à d’autres technologies de prise de décisions automatisée pour améliorer votre expérience utilisateur et assurer la sécurité de notre site.

Par exemple, nous pouvons y avoir recours en relation avec :

  • L’ordre de présentation que vous voyez sur notre site ;
  • Les recommandations de séjour, d’hébergements ou d’activités ;
  • Les détails et les alertes relatifs au prix des séjours ;
  • Les évaluations d’hébergement que vous nous communiquez, afin de nous assurer qu’elles ne contiennent pas d’informations personnelles identifiables ou d’évaluer la satisfaction des clients ;
  • la prévention et la détection de la violation de nos conditions d’utilisation générales ou d’autres activités frauduleuses, afin d’assurer la sécurité de notre site.

Nous n’utiliserons pas la prise de décisions automatisée si elle implique une décision ayant des conséquences juridiques ou similaires et basée uniquement sur le traitement automatisé de vos informations personnelles, à moins que : (1) vous n’ayez explicitement consenti à ce traitement, (2) ce traitement ne soit nécessaire pour conclure un contrat, ou (3) cela ne soit autrement autorisé par la législation applicable.

Il est possible que vous ayez des droits concernant la prise de décisions automatisée, y compris la possibilité de demander qu’un processus de prise de décisions manuel soit utilisé ou de contester une décision fondée uniquement sur le traitement automatisé. Pour en savoir plus sur vos droits en matière de protection des données, veuillez consulter la section Vos droits et vos choix ci-après.

IV- Partage des informations personnelles

Nous partageons vos informations personnelles comme décrit ci-dessous et dans la présente Déclaration sur la protection des données, et comme le permet la législation en vigueur.

  • Prestataires de services tiers. Nous partageons des informations personnelles avec des tierces parties dans le cadre de la fourniture de services à votre intention et de l’exercice de nos activités (par exemple, pour fournir des services de traitement des paiements par carte bancaire, de service clients, d’analyse commerciale, de prévention de la fraude et de conformité et pour vous proposer des publicités personnalisées en fonction de vos centres d’intérêt). Ces prestataires de services tiers sont tenus de protéger les informations personnelles que nous partageons avec eux et ne peuvent utiliser aucune information personnelle directement identifiable à des fins autres que la fourniture des services pour lesquels nous les avons engagés. Ils ne sont pas autorisés à utiliser les informations personnelles que nous partageons à des fins de marketing direct (sauf si vous leur avez donné votre consentement séparément dans les conditions prévues par ces tierces parties).
  • Partenaires commerciaux et offres. Si nous faisons la promotion d’un programme ou proposons un service ou un produit conjointement avec un partenaire commercial tiers, nous partagerons vos informations avec ce dernier pour l’aider dans son marketing ou fournir le produit ou service connexe. Dans la plupart de ces cas, le programme ou l’offre comprendra le nom du partenaire commercial tiers, seul ou avec le nôtre, ou vous serez redirigé vers le site Web de cette entreprise après notification. Un programme de fidélité tiers pour lequel vous pourriez gagner des points en effectuant une réservation sur notre plateforme est un exemple d’une telle relation avec un partenaire commercial tiers.
  • Publicité ciblée. Nous pouvons divulguer vos informations collectées automatiquement à nos partenaires de marketing tiers à des fins de publicité ciblée. Veuillez noter que vous pouvez refuser ce type de divulgations et qu’en refusant ce type de divulgations, vous risquez de limiter notre capacité à personnaliser votre expérience en vous fournissant du contenu susceptible de vous intéresser ou à vous offrir une meilleure expérience de séjour. Pour plus d’informations sur notre utilisation de la technologie de suivi à des fins de publicité ciblée, consultez notre Politique relative aux cookies.
  • Droits conférés par la loi et obligations juridiques. Nous pouvons divulguer vos informations personnelles et les dossiers connexes pour faire appliquer nos politiques ; comme requis pour remplir nos obligations fiscales ou les exigences réglementaires en matière de déclaration, y compris la remise de certaines taxes lors du traitement des paiements ; ou lorsque nous y sommes autorisés (ou estimons de bonne foi que nous sommes tenus de le faire) par la législation applicable, notamment en réponse à une assignation à comparaître ou à une autre demande légale, en relation avec un litige réel ou envisagé, ou pour protéger et défendre nos biens, notre personnel et d’autres droits ou intérêts.

V- Vos droits et vos choix

Vous disposez de certains droits et choix en ce qui concerne vos informations personnelles, comme décrit ci- dessous :

  • Si vous avez un compte chez nous, vous pouvez modifier vos préférences de communication soit (1) en vous connectant et en mettant à jour les informations de votre compte, soit (2) en nous contactant ici ;
  • Vous pouvez contrôler notre utilisation de certains cookies en suivant les conseils fournis dans notre Politique relative aux cookies ;
  • Vous pouvez accéder à tout moment à vos informations, en demander la suppression, ou les mettre à jour ou les corriger en vous connectant à votre compte ou en nous contactant ici ;
  • Si vous ne souhaitez plus recevoir d’e-mails marketing et promotionnels, vous pouvez vous désinscrire en cliquant sur le lien « Se désabonner » dans l’e-mail. Veuillez noter que si vous choisissez de vous désinscrire ou de ne plus recevoir d’e-mails marketing, nous pourrons continuer à vous envoyer des messages importants relatifs aux transactions et à votre compte, messages desquels vous ne pourrez pas vous désinscrire ;
  • Si nous traitons vos informations personnelles sur la base du consentement, vous pouvez retirer ce consentement à tout moment en nous contactant. Le retrait de votre consentement n’affectera pas la légalité de tout traitement effectué avant le retrait de votre consentement, y compris lorsqu’il est motivé sur le plan juridique autrement que sur la base du consentement.

Certains pays et régions octroient d’autres droits relatifs aux informations personnelles à leurs résidents. Ces droits supplémentaires varient d’un pays et d’une région à l’autre et peuvent inclure la possibilité de :

  • Demander une copie de vos informations personnelles ;
  • Demander des informations sur la finalité des activités de traitement ;
  • Supprimer vos informations personnelles ;
  • Vous opposez à l’utilisation ou à la divulgation de vos informations personnelles ;
  • Limiter le traitement de vos informations personnelles ;
  • Refuser la vente de vos informations personnelles ;
  • Obtenir et réutiliser une copie de vos informations personnelles ;
  • Demander des informations concernant la logique impliquée dans le processus de prise de décisions automatisé que nous utilisons dans le cadre de nos pratiques de prévention de la fraude et le résultat de telles décisions.

Pour toute question sur la protection des données, vos droits et vos choix, ainsi que pour que vous puissiez faire une demande de modification ou de mise à jour de vos informations, ou pour vous renseigner sur leur suppression, veuillez nous contacter ici.

Outre les droits susmentionnés, vous pouvez avoir le droit de porter plainte auprès des autorités de protection des données au sujet de la collecte et de l’utilisation de vos informations personnelles. Toutefois, nous vous encourageons à nous contacter en premier lieu afin que nous fassions de notre mieux pour répondre à vos préoccupations. Vous pouvez nous envoyer votre demande ici.

Nous répondons à toutes les demandes que nous recevons de la part de personnes souhaitant exercer leurs droits en termes de protection des données personnelles conformément aux lois sur la protection des données en vigueur. Si vous avez le droit de faire appel lorsque nous décidons ne pas accéder à votre demande au titre de la législation applicable, les instructions concernant la procédure à suivre à cet effet vous seront fournies dans notre réponse.

VI- Transfert international de données

Les informations personnelles que nous traitons peuvent être accessibles à partir de pays autres que celui dans lequel vous résidez, traitées dans ces pays ou transférées vers ces pays. Ces pays peuvent avoir des lois sur la protection des données qui sont différentes de celles de votre pays.

Obbaï Properties exerce ses activités en France et les serveurs de notre plateforme sont situés en France. Les prestataires de services tiers avec lesquels Obbaï Properties à contractualiser peuvent exercer leur activité dans de nombreux pays du monde.

Nous avons pris des mesures appropriées et mis en place des garanties pour que tout accès à vos informations personnelles et/ou tout traitement ou transfert de ces dernières soit réalisé en protégeant lesdites informations conformément à la présente Déclaration sur la protection des données et aux lois sur la protection des données en vigueur.

Ces mesures comprennent les suivantes :

  • Décisions d’adéquation de la Commission européenne confirmant un niveau adéquat de protection des données dans les pays hors EEE concernés ;
  • Assurer que tous les partenaires, fournisseurs et prestataires de services tiers vers lesquels un transfert de données est effectué disposent de mesures de protection appropriées pour protéger vos informations personnelles. Par exemple, les accords que nous avons signés avec nos partenaires, fournisseurs et prestataires de services tiers intègrent des conditions strictes relatives au transfert de données (y compris, le cas échéant, les clauses contractuelles types de la Commission européenne émises par la Commission européenne et/ou le Royaume-Uni concernant les transferts depuis l’EEE/le Royaume-Uni) et exigent de toutes les parties contractantes qu’elles protègent les informations personnelles qu’elles traitent conformément à la législation applicable en matière de protection des données ;
  • Réaliser périodiquement une évaluation des risques et mettre en œuvre diverses mesures technologiques et organisationnelles afin d’assurer le respect des lois applicables en matière de transfert de données.

VII- Sécurité

Nous voulons que vous vous sentiez en confiance lorsque vous utilisez notre plateforme et tous les outils et services connexes. Dès lors, nous nous engageons à prendre les mesures appropriées pour protéger les informations que nous recueillons. Bien qu’aucune entreprise ne puisse garantir une sécurité absolue, nous prenons des dispositions raisonnables pour mettre en œuvre des mesures physiques, techniques et organisationnelles appropriées afin de protéger les informations personnelles que nous recueillons et traitons.

Notre équipe de cybersécurité développe et déploie des contrôles et mesures de sécurité techniques proportionnelles au niveau de confidentialité et de sensibilité des données, afin de garantir une collecte, un stockage et un partage responsables des données. Nous nous efforçons de mettre en œuvre et de mettre à jour en permanence des mesures de sécurité dans le but de protéger vos informations contre tout accès non autorisé, toute perte, toute destruction et toute modification. Nous demandons à nos partenaires de traitement des données d’adopter des pratiques équivalentes.

VIII- Conservation des dossiers

Nous conserverons vos informations personnelles conformément à l’ensemble des lois applicables aussi longtemps qu’elles peuvent être pertinentes pour atteindre les finalités énoncées dans la présente Déclaration sur la protection des données, à moins qu’une période de conservation plus longue ne soit requise ou autorisée par la loi. Nous dépersonnaliserons, regrouperons ou anonymiserons autrement vos informations personnelles si notre intention est de les utiliser à des fins d’analyse des tendances ou autres sur des périodes plus longues.

Nous utilisons les méthodes standard du secteur pour la suppression de vos informations personnelles, afin d’assurer qu’il est impossible de les récupérer ou de les extraire. Nous pouvons conserver des copies résiduelles de vos informations personnelles dans des systèmes de sauvegarde afin de protéger nos systèmes contre les pertes malveillantes. Ces données sont inaccessibles à moins d’être restaurées, et toutes les informations inutiles sont supprimées au moment de la restauration.

Les critères que nous utilisons pour déterminer nos périodes de conservation sont les suivants :

  • La durée de notre relation avec vous ou les réservations récentes ou autres transactions que vous avez effectuées sur notre plateforme ;
  • L’existence éventuelle d’une obligation légale liée à vos informations personnelles, telle que des lois nous obligeant à conserver des traces de vos transactions avec nous ;
  • Si des obligations légales actuelles et pertinentes affectent la durée de conservation de vos informations personnelles, y compris les obligations contractuelles, les mises en suspens pour cause de litige, les délais de prescription et les enquêtes réglementaires ;
  • Le fait que vos informations soient nécessaires pour assurer la sécurité des sauvegardes de nos systèmes.

IX- Nous contacter

En cas de question ou de préoccupation concernant l’utilisation que nous faisons de vos informations personnelles ou pour en savoir plus sur nos pratiques de traitement des informations personnelles, et exercer vos droits d’accès, de correction ou de demande de suppression relatifs à vos informations personnelles, veuillez nous contacter ici.

X- Mises à jour de la Déclaration sur la protection des données

Nous pouvons être amenés à mettre à jour la présente Déclaration en fonction de l’évolution de la législation ou des développements techniques ou commerciaux. Si nous avons l’intention d’y apporter des modifications importantes, nous vous en informerons en publiant un avis sur cette page. Vous pouvez voir la date de la dernière mise à jour de la présente Déclaration sur la protection des données en consultant la date de « Dernière mise à jour » affichée en haut de la présente Déclaration.