Politique de Confidentialité

1. Introduction

Chez RoomPilot (ci-après "nous", "notre" ou "RoomPilot"), exploité par Soflution SAS, nous nous engageons à protéger la vie privée de nos utilisateurs. Cette politique de confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos données personnelles lorsque vous utilisez notre plateforme de gestion hôtelière.

En utilisant RoomPilot, vous acceptez les pratiques décrites dans cette politique. Si vous n'êtes pas d'accord avec ces termes, veuillez ne pas utiliser nos services.

2. Responsable du traitement

Le responsable du traitement des données est :

3. Données collectées

Nous collectons différents types de données selon votre utilisation de RoomPilot :

3.1 Données que vous nous fournissez

• Informations de compte : nom, prénom, adresse e-mail, numéro de téléphone, fonction
• Informations sur l'établissement : nom de l'hôtel, adresse, coordonnées
• Données de paiement : informations de facturation (traitées par notre prestataire de paiement sécurisé)

3.2 Données collectées automatiquement

• Données de connexion : adresse IP, type de navigateur, système d'exploitation
• Données d'utilisation : pages visitées, fonctionnalités utilisées, horodatage
• Cookies : voir notre section dédiée aux cookies

3.3 Données des clients de votre hôtel

En tant que sous-traitant, nous traitons les données des clients de votre hôtel (réservations, coordonnées, préférences) selon vos instructions et conformément à notre contrat de sous-traitance.

4. Finalités du traitement

Nous utilisons vos données pour :

• Fournir et améliorer nos services de gestion hôtelière
• Gérer votre compte et votre abonnement
• Assurer le support client
• Envoyer des communications relatives au service (mises à jour, maintenance)
• Analyser l'utilisation pour améliorer notre plateforme
• Respecter nos obligations légales
• Prévenir la fraude et assurer la sécurité

5. Base légale du traitement

Nous traitons vos données sur les bases légales suivantes :

• Exécution du contrat : pour fournir les services auxquels vous avez souscrit
• Intérêt légitime : pour améliorer nos services et assurer la sécurité
• Consentement : pour les communications marketing (si applicable)
• Obligation légale : pour respecter les lois applicables

6. Partage des données

Nous pouvons partager vos données avec :

• Sous-traitants techniques : hébergement (Vercel, Supabase), paiement (Stripe)
• Partenaires commerciaux : uniquement avec votre consentement
• Autorités : si requis par la loi

Nous ne vendons jamais vos données personnelles à des tiers.

7. Conservation des données

Nous conservons vos données pendant :

• Données de compte : durée de votre abonnement + 3 ans
• Données de facturation : 10 ans (obligation légale)
• Données d'utilisation : 26 mois maximum
• Données des clients de votre hôtel : selon vos instructions

8. Sécurité des données

Nous mettons en œuvre des mesures de sécurité appropriées :

• Chiffrement des données en transit (TLS/SSL) et au repos
• Authentification sécurisée et gestion des accès
• Surveillance continue et détection des intrusions
• Sauvegardes régulières et plan de reprise d'activité
• Formation de nos équipes à la protection des données

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger vos données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer à certains traitements
• Droit à la limitation : restreindre le traitement de vos données

Pour exercer ces droits, contactez-nous à : [email protected]

Vous pouvez également introduire une réclamation auprès de la CNIL.

10. Cookies

Nous utilisons des cookies pour :

• Cookies essentiels : fonctionnement du site, authentification
• Cookies analytiques : comprendre l'utilisation du site (avec votre consentement)

Vous pouvez gérer vos préférences de cookies via les paramètres de votre navigateur.

11. Transferts internationaux

Vos données peuvent être traitées en dehors de l'Union Européenne par nos sous-traitants. Dans ce cas, nous nous assurons que des garanties appropriées sont en place (clauses contractuelles types, certification Privacy Shield, etc.).

12. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité. En cas de modification substantielle, nous vous en informerons par e-mail ou via une notification sur la plateforme.

13. Contact

Pour toute question concernant cette politique ou vos données personnelles :