Politique de confidentialité

Le responsable du traitement est STAYFLEX IMMO, société par actions simplifiée au capital de 1 000 €, dont le siège social est situé 32 allée de la Robertsau, CS 40034, 67000 Strasbourg, immatriculée au Registre du Commerce et des Sociétés de Strasbourg sous le numéro 930 893 698.

Pour toute question relative à vos données personnelles, écrivez à gestion@stayflex-immo.com ou à l'adresse du siège social.

Nous ne collectons que les données nécessaires à la réservation et au séjour.

Lors d'une réservation :

• Nom et prénom du voyageur principal
• Adresse électronique
• Numéro de téléphone
• Dates d'arrivée et de départ, nombre de voyageurs et répartition entre adultes et mineurs
• Message libre que vous nous adressez, le cas échéant
• Code promotionnel utilisé, le cas échéant

La répartition entre adultes et mineurs est demandée parce que la taxe de séjour est calculée par personne assujettie : les moins de dix-huit ans en sont exonérés.

Lors du paiement : vos coordonnées bancaires sont saisies directement dans l'interface sécurisée de notre prestataire de paiement. Elles ne transitent pas par nos serveurs et nous n'y avons jamais accès. Nous ne conservons que le statut de la transaction et son identifiant.

Lors de la navigation : vos critères de recherche (dates et nombre de voyageurs) sont conservés dans le stockage local de votre navigateur pour vous éviter de les ressaisir d'une page à l'autre. Ils sont effacés à la fermeture de l'onglet et ne nous sont jamais transmis.

Chaque traitement repose sur une base légale précise.

• Gestion de votre réservation et de votre séjour : établissement de la réservation, envoi de la confirmation, transmission des modalités d'accès, communication pendant le séjour. Base légale : exécution du contrat.
• Encaissement et facturation : traitement du paiement, émission de la facture, collecte et reversement de la taxe de séjour. Base légale : exécution du contrat et obligation légale.
• Obligations comptables et fiscales : conservation des pièces justificatives. Base légale : obligation légale.
• Gestion des réclamations et des litiges : traitement de vos demandes et, le cas échéant, constatation ou défense d'un droit. Base légale : intérêt légitime.

Nous n'utilisons pas vos données à des fins de prospection commerciale sans votre consentement préalable.

Vos données sont traitées par les personnes habilitées de STAYFLEX IMMO et par les sous-traitants techniques suivants, qui agissent sur nos instructions.

• <<https://stay-core.com/|STAYCore>> : logiciel de gestion locative qui héberge les réservations, les calendriers et les données de séjour.
• Stripe Payments Europe Limited : traitement des paiements par carte bancaire.
• Vercel Inc. : hébergement du site.

Certaines données peuvent être communiquées aux communes concernées dans le cadre de la collecte de la taxe de séjour, ainsi qu'à nos conseils et à l'administration fiscale lorsque la loi l'exige. Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales.

Certains de nos prestataires sont établis aux États-Unis ou peuvent y traiter des données. Ces transferts sont encadrés par les garanties prévues au chapitre V du Règlement général sur la protection des données, en particulier les clauses contractuelles types adoptées par la Commission européenne et, le cas échéant, la certification au titre du cadre de protection des données entre l'Union européenne et les États-Unis.

• Données de réservation : conservées pendant la durée de la relation contractuelle, puis archivées trois ans à compter de la fin du séjour, durée de la prescription applicable aux actions entre professionnel et consommateur.
• Pièces comptables et factures : dix ans à compter de la clôture de l'exercice, conformément au Code de commerce.
• Échanges par courrier électronique sans suite : trois ans à compter du dernier contact.
• Données relatives au paiement : conservées par notre prestataire selon ses propres durées, et treize mois pour les données de transaction en cas de contestation.

Les échanges avec ce site sont chiffrés par le protocole HTTPS. L'accès aux données de réservation est restreint aux personnes habilitées et protégé par authentification. Les paiements sont traités par un prestataire certifié au standard PCI DSS.

Nous utilisons Google Analytics pour mesurer l'audience de ce site : nombre de visiteurs, pages consultées, provenance des visites et parcours menant à une réservation. Cette mesure nous sert à améliorer le site et à évaluer nos campagnes publicitaires.

Rien n'est déposé sans votre accord. Aucun traceur de mesure d'audience n'est activé tant que vous n'avez pas accepté, et le script de Google n'est même pas téléchargé. Refuser est aussi simple qu'accepter, ne dégrade en rien votre navigation, et votre choix est conservé sur votre appareil. Vous pouvez en changer à tout moment en effaçant les données de site de votre navigateur pour ce domaine, ce qui fera réapparaître la demande de consentement.

Les données de mesure sont collectées par Google Ireland Limited, en qualité de sous-traitant, et peuvent être transférées hors de l'Union européenne dans le cadre des clauses contractuelles types de la Commission européenne. Votre adresse IP est tronquée avant tout enregistrement. La durée de conservation est limitée à quatorze mois. Nous avons également souscrit à l'avenant relatif au traitement des données prévu par le RGPD.

Indépendamment de ce choix, nous utilisons le stockage local de votre navigateur pour conserver vos critères de recherche pendant votre visite, ainsi que les cookies techniques déposés par notre prestataire de paiement au moment de la transaction, indispensables à la sécurisation de celle-ci et à la prévention de la fraude. Ces deux usages sont strictement nécessaires au fonctionnement du site et ne requièrent pas votre consentement.

Vous disposez, sur les données qui vous concernent, des droits suivants : accès, rectification, effacement, limitation du traitement, portabilité et opposition. Vous pouvez également définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez à gestion@stayflex-immo.com en précisant votre demande. Nous pouvons vous demander un justificatif d'identité en cas de doute raisonnable sur l'identité du demandeur. Nous répondons dans un délai d'un mois, prorogeable de deux mois si la demande est complexe.

Certaines demandes peuvent être limitées par nos obligations légales : nous ne pouvons pas effacer une facture avant l'expiration du délai légal de conservation.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.

[à compléter : coordonnées du délégué à la protection des données, si la société en a désigné un ; cette désignation n'est pas obligatoire ici]

Cette politique peut être mise à jour pour tenir compte d'évolutions légales ou techniques. La date de dernière mise à jour figure en tête de page. En cas de modification substantielle, nous en informons les personnes concernées par tout moyen approprié.