Politique de confidentialité
Dernière mise à jour : 23 juillet 2026
1. Responsable du traitement
Bookotels est responsable du traitement de vos données personnelles (l'entité juridique éditrice et son siège social sont indiqués dans nos Mentions légales). Contact protection des données : [email protected]
2. Cadre réglementaire
Nous traitons vos données conformément au UK GDPR et au Data Protection Act 2018 (Royaume-Uni), ainsi qu'au Règlement Général sur la Protection des Données (RGPD, UE 2016/679) pour les visiteurs et clients situés dans l'Espace économique européen.
3. Données collectées
Nous collectons : nom, prénom, adresse email, numéro de téléphone, données de connexion (adresse IP, logs), données de navigation (via cookies de mesure d'audience, avec votre consentement), informations professionnelles (agence, société). Pour les clients finaux d'une réservation : nom, prénom, email, téléphone, et le cas échéant les informations nécessaires à la réservation (date de naissance, nationalité, numéro de document de voyage).
4. Finalités du traitement
Vos données sont traitées pour : la gestion de votre compte et l'authentification, la fourniture des services de la plateforme (recherche, devis, réservations, paiements), la gestion de la relation commerciale et du support, l'envoi de communications professionnelles liées à nos services (auxquelles vous pouvez vous opposer à tout moment), la mesure d'audience et l'amélioration de nos services, le respect de nos obligations légales et comptables.
5. Base légale
Chaque traitement repose sur une base légale : l'exécution du contrat (CGU) pour la fourniture des services, votre consentement pour les cookies de mesure d'audience, nos intérêts légitimes pour la prospection professionnelle (B2B) auprès de nos agents partenaires, pour la sécurité et pour l'amélioration des services, et le respect d'obligations légales et réglementaires.
6. Destinataires & sous-traitants
Vos données peuvent être communiquées à nos sous-traitants agissant pour notre compte : Hetzner Online GmbH (hébergement, Allemagne), Cloudflare, Inc. (réseau de diffusion et sécurité), Supabase (base de données et authentification), Stripe (paiements), Amazon Web Services / SES (envoi d'emails, documents), et PostHog (mesure d'audience). Les fournisseurs de services touristiques reçoivent les informations strictement nécessaires à l'exécution des réservations. Nous ne vendons jamais vos données.
7. Transferts internationaux
Certains sous-traitants peuvent traiter des données hors Royaume-Uni / UE. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne, UK International Data Transfer Agreement / addendum, ou décisions d'adéquation).
8. Cookies
Nous utilisons des cookies strictement nécessaires au fonctionnement du site (authentification, sécurité, préférence de langue), déposés sans consentement car indispensables. Nous utilisons également des cookies de mesure d'audience (PostHog) uniquement après votre consentement, recueilli via notre bannière de consentement. Vous pouvez accepter, refuser ou retirer votre consentement à tout moment ; le refus des cookies de mesure n'affecte pas l'accès au site.
9. Durée de conservation
Données de compte : pendant la durée de la relation contractuelle puis archivage 3 ans. Données de facturation : 6 ans (obligation comptable britannique). Données de navigation / mesure d'audience : 13 mois maximum. Communications professionnelles : jusqu'à votre désabonnement, possible en un clic depuis chaque e-mail ou depuis les réglages de votre espace agent.
10. Vos droits
Conformément au UK GDPR et au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de retirer votre consentement. Pour les exercer : [email protected]. Vous pouvez introduire une réclamation auprès de l'ICO (Information Commissioner's Office, autorité britannique — ico.org.uk) ou, si vous êtes dans l'UE, auprès de votre autorité de protection des données (par exemple la CNIL en France).
11. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement en transit (HTTPS/TLS), authentification sécurisée, accès restreint aux données, journalisation et audits réguliers.