Responsable du traitement
Le responsable du traitement est l’éditeur identifié dans les mentions légales. Les demandes relatives aux données personnelles peuvent être adressées à contact@bookmezen.com.
Données de compte
BookMeZen traite les données nécessaires à la création et à la gestion d’un compte : identité, email, téléphone lorsqu’il est fourni, informations de profil, rôle voyageur ou hébergeur, historique de connexion et éléments de sécurité.
Données des annonces
Pour publier un logement, BookMeZen traite notamment les textes, photographies, adresse ou localisation, équipements, capacités, tarifs indicatifs, liens directs, paramètres de visibilité et données nécessaires au classement et au suivi de l’annonce.
Messages, avis et signalements
Les messages envoyés via BookMeZen, les avis, les demandes d’avis et les signalements de logements peuvent être enregistrés afin d’assurer la mise en relation, la modération, la sécurité et le suivi des demandes. Un voyageur peut contacter un hébergeur sans créer de compte ; les nom, prénom, email, téléphone et contenu du message saisis sont alors transmis à l’hébergeur concerné et conservés dans la mesure nécessaire au suivi et à la sécurité du service.
Clics vers les sites directs
Lorsqu’un voyageur connecté choisit volontairement d’ouvrir un lien direct publié par un hébergeur, BookMeZen peut enregistrer cette action et transmettre à l’hébergeur les coordonnées disponibles sur le profil du voyageur afin de permettre le suivi de cette mise en relation. Cette fonctionnalité est portée à la connaissance de l’utilisateur lors de la création du compte et dans les conditions d’utilisation.
Notifications
Les notifications liées au fonctionnement du service peuvent concerner notamment un clic direct, un nouveau message, un favori, un avis ou le statut d’une annonce. Les préférences email sont modifiables à tout moment dans l’espace Communications. Les messages strictement nécessaires à la sécurité ou à l’exécution d’une action demandée peuvent néanmoins être envoyés lorsque cela est nécessaire au fonctionnement du service.
Attribution d’un partenaire externe
Lorsqu’un visiteur arrive sur BookMeZen au moyen d’une adresse contenant un paramètre ref, BookMeZen peut conserver cet identifiant dans la session et dans un cookie first-party pendant une durée maximale de 30 jours. Cette conservation sert à maintenir l’origine du parcours, à rattacher l’identifiant au compte BookMeZen créé pendant cette période et à retransmettre le même identifiant lorsqu’un utilisateur choisit ensuite de rejoindre SimplyLoc. BookMeZen ne détermine pas les règles de rémunération du programme partenaire externe et n’utilise pas cet identifiant à des fins de publicité comportementale.
Gestion externe des partenaires
Les demandes d’adhésion, contrats, niveaux, rémunérations et données administratives des prescripteurs sont gérés dans l’outil partenaire externe prévu à cet effet. BookMeZen agit uniquement comme relais technique de l’identifiant ref lorsqu’un parcours arrive sur BookMeZen puis se poursuit vers SimplyLoc.
Statistiques et sécurité
BookMeZen peut enregistrer des événements techniques et d’usage tels que pages vues, vues de logements, clics externes, envois de formulaire, identifiant de session, informations de navigateur et adresse IP hachée ou pseudonymisée lorsque cela est utile à la sécurité, à la prévention des abus et à la mesure du fonctionnement du service.
Finalités et bases
Les traitements sont mis en œuvre selon leur finalité sur la base de l’exécution du service demandé, de l’intérêt légitime à sécuriser et améliorer BookMeZen, du respect d’obligations légales et, lorsque la réglementation l’exige, du consentement de la personne concernée.
Destinataires
Les données sont accessibles aux personnes et prestataires qui en ont besoin pour héberger, maintenir, sécuriser ou faire fonctionner BookMeZen. Les données d’un voyageur ne sont communiquées à un hébergeur que dans le cadre d’une fonctionnalité de mise en relation clairement identifiée ou d’un message adressé à cet hébergeur.
Sites externes
Dès que l’utilisateur quitte BookMeZen, les traitements effectués sur le site externe relèvent de l’éditeur de ce site. BookMeZen ne détermine ni les finalités ni les moyens de ces traitements externes.
Durées de conservation
Les données sont conservées pendant une durée proportionnée à leur finalité : pendant la vie du compte pour les informations nécessaires au service, puis pendant les délais utiles à la sécurité, à la preuve, à la défense des droits et aux obligations légales. Les journaux techniques, signalements et historiques sont supprimés ou anonymisés lorsqu’ils ne sont plus nécessaires.
Sécurité
BookMeZen met en œuvre des mesures techniques et organisationnelles raisonnables pour réduire les risques d’accès non autorisé, d’altération, de perte ou de divulgation. Aucun système ne pouvant garantir un risque nul, l’utilisateur doit protéger ses identifiants et signaler rapidement toute anomalie.
Droits
Selon la réglementation applicable, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou l’opposition au traitement de vos données. Vous pouvez également retirer un consentement lorsqu’un traitement repose sur celui-ci. Une réclamation peut être adressée à la CNIL si vous estimez que vos droits ne sont pas respectés.
Données des recommandations
L’adresse et le nom facultatif de l’invité sont fournis par le propriétaire pour une recommandation nominative unique. Ils sont visibles uniquement de ce propriétaire et des administrateurs habilités. Aucun carnet global d’adresses des utilisateurs n’est proposé. Le suivi contient l’état de transmission et, lorsqu’un filleul s’est inscrit avec le lien ou le code du parrain, son avancement. Le nom et l’adresse sont effacés du journal d’invitations après six mois par la tâche de maintenance. Une empreinte de l’adresse et la trace de l’envoi peuvent être conservées pour éviter les doublons et respecter une opposition. Pour exercer vos droits ou demander un examen de conservation : contact@bookmezen.com.
Dossiers de réservation
Le traitement des demandes, des documents, des acceptations et du suivi des paiements sert à exécuter les démarches précontractuelles et le contrat, à sécuriser les opérations et à respecter les obligations applicables. Les coordonnées, dates, prestations et documents sont accessibles au voyageur concerné, à son hébergeur et aux administrateurs habilités pour la gestion du service. Stripe reçoit les données nécessaires au paiement. Les liens personnels d’accès et les liens iCal sont confidentiels et ne doivent pas être publiés. Les rappels de solde sont transactionnels ; ils ne constituent pas un abonnement marketing. Les données nécessaires à une obligation comptable ou à la preuve d’un contrat sont conservées pendant la durée applicable à cette finalité, avec restriction des accès ; les demandes de suppression sont examinées sans effacement des preuves légalement nécessaires.