Politique de Confidentialité (RGPD)

Nous accordons une importance capitale à la vie privée des utilisateurs et à la protection des données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi belge du 30 juillet 2018 relative à la protection des personnes physiques.

1. Responsable du Traitement

L'Éditeur du site (identifié dans les Mentions Légales) agit en qualité de responsable du traitement pour les données collectées sur la plateforme HotelDirect (Inscription, Tableau de Bord).

Concernant le widget HotelDirect installé sur le site web partenaire (l'Hôtelier), l'Éditeur agit en qualité de Sous-Traitant (Data Processor) et fournit un outil analytique et de comparaison de prix. L'Hôtelier agit en tant que Responsable du Traitement (Data Controller) vis-à-vis de ses visiteurs.

2. Données Collectées & Finalités

Le fonctionnement du widget HotelDirect et de son système d'Analytics respecte le principe de minimisation ("Privacy by Design"). Aucune donnée personnelle permettant d'identifier directement un visiteur final n'est collectée.

Statistiques d'utilisation du Widget (Analytics) : Nous enregistrons des événements de base (Affichages du widget, Recherches de dates, Clics de redirection vers le moteur de réservation). Ces événements sont associés à un identifiant unique anonyme généré localement.
Données Techniques : URL référente (sur quelle page le widget s'est affiché), Type d'appareil (Mobile/Desktop), et pays d'origine approximatif. L'adresse IP n'est pas stockée de manière persistante, elle est anonymisée ou supprimée après analyse technique.
Recherche de Prix (API Tierces) : Lors d'une interaction ou automatiquement, le widget peut interroger des API de recherche (Google Hotels) pour récupérer les tarifs publics des OTA (Booking.com, Expedia, etc.). Seuls le nom de l'hôtel, la localisation et les dates de séjour sont transmis de manière anonyme.
Absence de Données Sensibles ou Personnelles : Aucune donnée nominative (Nom, Prénom, Email, Téléphone, Données Bancaires) d'un visiteur cherchant une chambre n'est transitée, lue ou stockée par notre widget.

3. Cookies et Stockage Local (Traceurs)

Le widget utilise exclusivement des technologies de stockage local du navigateur (localStorage et sessionStorage) pour des finalités strictement nécessaires à son fonctionnement et à la mesure d'audience anonymisée :

Mise en cache temporaire des résultats de prix pour limiter les requêtes répétitives et accélérer le chargement pour le visiteur.
Stockage des paramètres de recherche du visiteur (Dates de séjour, nombre d'adultes) afin d'assurer la continuité de l'expérience utilisateur lors de la navigation sur le site de l'hôtelier.
Génération d'un identifiant unique (Distinct ID) stocké localement permettant d'analyser le taux de conversion unique (ex: un visiteur ayant vu le widget a-t-il cliqué plus tard) sans croiser ces données avec des bases de données tierces ni pister l'utilisateur sur d'autres sites web (pas de tracking inter-site).

Ces éléments techniques peuvent être classifiés comme exemptés de consentement préalable selon de nombreuses autorités de protection des données européennes (CNIL, APD) s'ils relèvent de la stricte fourniture d'un service expressément demandé par l'Hôtelier ou de mesure d'audience anonyme pour ce dernier exclusiment.

4. Hébergement et Transfert de Données

L'application et les données d'analyse sont hébergées de manière sécurisée. Nous utilisons des fournisseurs d'infrastructure cloud modernes (Vercel, MongoDB Atlas). Les serveurs peuvent être physiquement localisés en Amérique du Nord ou en Europe.

Lorsque des flux de données techniques sont transférés vers les États-Unis (Hostinger), ces prestataires adhèrent au Data Privacy Framework (DPF) UE-États-Unis ou à des clauses contractuelles types, garantissant un niveau de protection adéquat. Aucune donnée collectée par notre biais n'est vendue, louée ou exploitée à des fins de ciblage publicitaire programmatique.

5. Droits des Hôteliers et Utilisateurs

Si vous êtes client (Hôtelier) de la plateforme, vous disposez des droits prévus par la législation :

Droit d'accès et de rectification de vos informations de facturation et de profil.
Droit à la suppression de votre compte et des données d'analytique ("Droit à l'oubli").
Droit à la portabilité (export de vos données Analytics et Configurations en CSV/JSON).

Pour toute demande liée à la protection des données :
Email DPO : [email protected]
Autorité de Contrôle : APD (Autorité de Protection des Données), Rue de la Presse 35, 1000 Bruxelles (Belgique).