Politique de confidentialité

Qui répond de vos données

Le responsable de traitement est l'entité qui exploite le service Aura Price. Les mentions de société complètes et une adresse de correspondance pour les questions de protection des données seront publiées ici et sur la page de contact le jour du lancement public — avant cela, le service n'accueille aucun client, nous ne traitons donc aucune donnée de personnes extérieures à l'équipe.

Quelles données nous traitons

Uniquement ce sans quoi le service ne peut pas fonctionner. Vous pouvez vérifier chaque point vous-même en téléchargeant une copie complète de vos données depuis les réglages du compte.

• Données du compteadresse e-mail, mot de passe sous forme d'empreinte irréversible, nom du compte, rôle (propriétaire ou réception) et langue choisie.
• Données de l'hébergementnom, type, capacité, coordonnées géographiques, prix de base et limites minimum–maximum, éventuellement une note de portail et une adresse de calendrier iCal.
• Réservations conclues, si vous les importezdate du séjour, montant, canal de vente et votre propre référence de réservation. Aucun nom, adresse ou coordonnée de voyageur.
• Disponibilité lue depuis votre calendrier iCalle seul statut libre/occupé, sans les titres des entrées et sans les informations sur les personnes qui réservent.
• Recommandations de prix accompagnées de vos décisions (acceptée, refusée) et l'enregistrement des rapports qui vous ont été envoyés — c'est là-dessus que nous mesurons l'effet du service.
• Un journal des événements de sécuritéqui a effectué une opération sur le compte et quand. Sert uniquement à élucider les abus et les pannes.
• Une adresse e-mail inscrite sur la liste d'attente, avec le marché ou la localité concernés par la demande.
• Message du formulaire de contactnom, adresse e-mail, objet et texte. Il arrive par e-mail dans notre boîte ; nous ne l'enregistrons dans aucune base de données.

Ce que nous ne collectons PAS

Cette liste compte autant que la précédente, car elle marque les limites que nous ne franchirons pas sans modifier cette politique :

• Les données de vos voyageursnoms, adresses, numéros de téléphone, adresses e-mail.
• Les données de cartes de paiementNous n'encaissons aucun paiement dans le service.
• Les mots de passe des portails de réservationUn lien iCal est en lecture seule.
• Les catégories particulières de données (art9 du RGPD) — santé, opinions, religion, appartenance. Il n'existe aucun champ pour cela et nous ne le demandons jamais.
• Des données sur votre comportement sur le siteNous n'avons ni analytics, ni pixels publicitaires, ni outils de pistage.

Pourquoi, et sur quelle base légale

Chaque finalité a sa propre base au titre de l'article 6, paragraphe 1 du RGPD. Nous l'indiquons ouvertement, car sans elle vous ne pouvez pas juger de la licéité du traitement :

• Fourniture du servicecalcul des recommandations, gestion de votre compte, envoi de rapports et d'alertes. Base : exécution du contrat — art. 6, par. 1, point b).
• Facturation et comptabilitéBase : obligation légale — art. 6, par. 1, point c), en lien avec le droit comptable et fiscal.
• Sécurité du servicejournalisation des événements, limitation des tentatives de connexion, détection des pannes. Base : intérêt légitime — art. 6, par. 1, point f), à savoir protéger les comptes contre les prises de contrôle.
• La liste d'attente des marchésBase : votre consentement — art. 6, par. 1, point a), révocable par un seul lien présent dans chaque message.

Combien de temps nous conservons les données

Nous ne conservons rien « au cas où » :

• Données du compte et de l'hébergementtant que le compte existe. Sa suppression les efface immédiatement et irréversiblement, avec les réservations, le calendrier et les recommandations.
• Documents comptables5 ans à compter de la fin de l'exercice fiscal — imposé par la loi et non raccourcissable sur demande.
• Journal des événements de sécurité12 mois.
• Inscription sur la liste d'attentejusqu'à votre désinscription ou jusqu'au lancement du marché concerné.

Les données de marché — prix et disponibilités de la concurrence — sont traitées à part. Elles ne concernent ni vous ni aucune personne physique, elles restent donc dans la base après la suppression de votre compte ; sans elles, aucun historique de marché ne peut être calculé.

À qui nous confions des données

Nous ne vendons pas de données et ne les partageons pas à des fins de marketing — avec personne, à aucun prix. Nous n'utilisons que les prestataires techniques dont le service a besoin : hébergement de la base et de l'application, un fournisseur de courrier sortant et, éventuellement, un outil de remontée des erreurs applicatives. Tous opèrent sous contrat de sous-traitance et traitent les données sur des serveurs situés dans l'Espace économique européen. Nous les nommerons ici au lancement public, avec la date à partir de laquelle ils interviennent.

Nous ne transférons pas de données hors de l'Espace économique européen. Si cela devait changer un jour, nous indiquerions ici vers quel pays et sur quelle base du chapitre V du RGPD — avant que tout transfert n'ait lieu.

Vos droits

Vous disposez de tous les droits prévus au chapitre III du RGPD. Deux d'entre eux s'exercent vous-même, immédiatement, depuis les réglages du compte :

• Accès et copiele bouton « Télécharger mes données » restitue tout dans un fichier JSON, sans attendre notre réponse.
• Effacementle bouton de suppression du compte efface tout immédiatement. Il n'y a ni délai de grâce ni « corbeille » pour récupérer.
• Rectificationle nom du compte et les données de l'hébergement se modifient dans les réglages.
• Limitation du traitement et opposition au traitement fondé sur notre intérêt légitimeécrivez-nous et nous répondrons sous un mois.
• Portabilitél'export JSON est lisible par une machine et vous pouvez le remettre à un autre prestataire.
• Retrait du consentement à tout moment, sans remettre en cause la licéité de ce qui a été fait auparavant.

Si vous estimez que nous traitons vos données de façon illicite, vous pouvez déposer une réclamation auprès de l'autorité de contrôle de l'État où vous résidez — en France la CNIL, en Belgique l'Autorité de protection des données, au Luxembourg la CNPD. Nous préférerions toutefois que vous nous écriviez d'abord — nous corrigerons plus vite.

Calcul automatique du prix et profilage

Notre moteur calcule automatiquement un prix proposé pour votre hébergement. Ce n'est pas une décision automatisée au sens de l'article 22 du RGPD : la recommandation porte sur un hébergement et non sur une évaluation de votre personne, elle ne produit aucun effet juridique vous concernant et — surtout — elle ne prend pas effet toute seule. C'est vous qui validez le prix et le reportez dans votre canal de vente. Avec chaque proposition, nous montrons quels facteurs l'ont influencée et dans quelle mesure.

Cookies et stockage du navigateur

Nous utilisons DEUX cookies : ils retiennent la langue que vous avez choisie et votre choix de thème clair ou sombre. Tous deux sont strictement nécessaires pour que le site s'ouvre dans la langue et le thème que vous avez sélectionnés, et ne servent à rien d'autre. Nous ne faisons pas d'analytics, n'intégrons ni pixels publicitaires ni modules sociaux — c'est pourquoi vous ne verrez pas de bandeau de consentement chez nous ; un cookie strictement nécessaire à la fourniture du service n'en requiert pas. En dehors de cela, nous conservons dans votre navigateur un jeton de session (il disparaît à la fermeture de l'onglet ou à la déconnexion). Rien de tout cela ne quitte votre appareil à des fins de pistage.

Le pays déduit de votre adresse IP

Le réseau par lequel passe votre requête ajoute un CODE PAYS déduit de votre adresse IP. Nous l'utilisons pour une seule chose : vous dire si nous tarifons les nuits dans votre pays. Ce n'est pas la géolocalisation du navigateur — nous ne demandons pas d'autorisation parce que nous n'accédons pas à votre appareil, et nous ne savons rien de plus précis que le pays. Nous ne conservons pas ce code, ne le rattachons à aucun compte et ne le transmettons pas. Votre adresse IP n'atteint jamais un service de géolocalisation externe.

Sécurité

Les mots de passe ne sont conservés que sous forme d'empreintes irréversibles — nous ne les connaissons pas et ne pouvons pas les reconstituer. Les données de chaque compte sont isolées des autres au niveau applicatif, et une tentative d'accès à une ressource d'autrui renvoie « introuvable », pour ne pas même en révéler l'existence. Les liens de décision dans les e-mails sont à usage unique et expirent. Si une violation de données devait menacer vos droits, nous vous en informerions sans retard injustifié, indépendamment de la notification à l'autorité de contrôle.

Modifications de cette politique

La date de la dernière modification figure en haut de la page. Pour les modifications substantielles — une nouvelle finalité, une nouvelle catégorie de données ou un nouveau destinataire — nous vous préviendrons par e-mail avant leur entrée en vigueur. Nous n'élargirons pas discrètement le périmètre des données.