Politique de confidentialité

Chez Zobooq, nous prenons au sérieux la protection de vos données. La présente politique explique quelles informations nous traitons, sur quelle base légale, pendant combien de temps et comment vous pouvez exercer vos droits, conformément au Règlement (UE) 2016/679 (RGPD), à la loi organique espagnole 3/2018 (Ley Orgánica 3/2018, LOPDGDD) et à la loi espagnole 34/2002 (Ley 34/2002, LSSI-CE).

La présente politique concerne les données que nous traitons en qualité de responsable du traitement : celles des personnes qui créent un compte sur Zobooq (propriétaires, gestionnaires et leur équipe) et celles des visiteurs de notre site. Le traitement des données des voyageurs que vous gérez via la plateforme est régi par l'Accord de sous-traitance des données (DPA), dans lequel vous agissez en tant que responsable du traitement et Zobooq en tant que sous-traitant.

1. Responsable du traitement

• Dénomination sociale : VACATIOLABS, S.L.U.
• NIF/CIF : B93814903
• Adresse : Camino Viejo de Godella, 144, 46016 Valencia, Espagne
• Adresse de contact : legal@zobooq.com

Si un Délégué à la protection des données (DPO) est désigné à l'avenir, ses coordonnées seront publiées dans cette même section.

2. Données que nous traitons

Nous traitons les catégories de données suivantes, selon l'usage que vous faites du service :

• Données de compte : nom, adresse électronique et mot de passe chiffré.
• Données de votre entreprise/hébergement : raison sociale ou nom, données fiscales, données de vos hébergements, coordonnées bancaires ou d'encaissement pour le règlement des réservations et configuration du compte.
• Données de réservations et de voyageurs : les informations de réservations, de voyageurs et de communications que vous gérez sur la plateforme. À l'égard de ces données, Zobooq agit en tant que sous-traitant pour votre compte (voir le DPA).
• Données techniques et d'usage minimales : langue préférée, session d'authentification et statistiques d'usage agrégées et anonymes. Nous utilisons une analytique interne et, tant sur le site public que dans l'application, Google Analytics, la mesure des conversions Google Ads et l'analyse comportementale Microsoft Clarity (cartes de chaleur et enregistrements de session anonymes) uniquement si vous acceptez leurs cookies (voir la Politique de cookies).
• Communications que vous nous adressez (support, chat, inscription, invitations d'équipe).
• Chat du site public : si vous nous écrivez depuis le chat de zobooq.com sans compte, nous traitons votre email et vos messages uniquement pour vous répondre (base : notre intérêt légitime à traiter votre demande). Ces conversations sont supprimées après 12 mois d'inactivité.

3. Bases légales et finalités

Nous traitons vos données sur les bases juridiques suivantes :

• Exécution du contrat (art. 6.1.b RGPD) : fournir le service de gestion d'hébergements que vous avez souscrit, y compris la création de votre compte et la gestion des réservations, des canaux et des communications.
• Obligation légale (art. 6.1.c RGPD) : respecter les obligations comptables et fiscales, ainsi que faciliter les fonctions légalement exigées des hébergements (par exemple, le registre documentaire des voyageurs).
• Intérêt légitime (art. 6.1.f RGPD) : assurer la sécurité de la plateforme, prévenir la fraude et les abus et améliorer le produit au moyen d'une analytique agrégée et anonyme.
• Consentement (art. 6.1.a RGPD) : lorsque vous connectez des intégrations externes (passerelles de paiement, canaux/OTA ou plateformes publicitaires) ou acceptez des communications commerciales. Vous pouvez le retirer à tout moment.

4. Communication de données aux autorités (registre des voyageurs)

La réglementation espagnole impose aux établissements d'hébergement de communiquer aux autorités certaines données des voyageurs (décret royal 933/2021, Real Decreto 933/2021, et réglementation concordante). Lorsque vous utilisez la fonction de registre des voyageurs, Zobooq facilite la communication de ces données à la plateforme de l'Administration compétente (Ministère de l'Intérieur). Il s'agit d'une communication au titre d'une obligation légale, et non d'une transmission à des fins commerciales. En tant que titulaire de l'hébergement, vous êtes responsable du respect de cette obligation et de l'information des voyageurs.

5. Durées de conservation

Nous conservons vos données tant que votre compte est actif. Lorsque vous demandez la suppression ou clôturez votre compte, nous supprimons ou anonymisons vos données personnelles, à l'exception de celles que nous devons conserver pour respecter des obligations légales.

La réglementation espagnole impose de conserver certains documents pendant des durées minimales : les documents comptables et les justificatifs pendant au moins 6 ans (article 30 du Code de commerce espagnol, Código de Comercio) et jusqu'à la prescription des obligations fiscales (généralement 4 ans) ; les données du registre des voyageurs, pendant la durée prévue par leur réglementation spécifique. C'est pourquoi certains enregistrements pourront être conservés sous forme bloquée pendant ces périodes même si vous avez demandé leur effacement, et accessibles uniquement pour répondre aux réquisitions de l'Administration ou des tribunaux.

6. Destinataires et sous-traitants ultérieurs

Nous ne vendons pas vos données. Pour fournir le service, nous nous appuyons sur les sous-traitants suivants, qui traitent des données pour notre compte en vertu d'un contrat conforme à l'art. 28 RGPD :

Sous-traitant ultérieur / fonction	Finalité	Localisation et transferts
Traitement des paiements (Stripe)	Encaissement de votre abonnement à Zobooq et, le cas échéant, des réservations.	UE / États-Unis — clauses contractuelles types.
Connexion aux canaux/OTA (channel manager)	Synchronisation de la disponibilité, des prix et des réservations avec les portails que vous connectez.	UE / Royaume-Uni — avec des garanties appropriées.
Envoi de courriers transactionnels (Resend)	Confirmations, invitations et notifications du service.	États-Unis — clauses contractuelles types.
Hébergement et infrastructure (Digital Value, S.L.)	Hébergement, base de données et infrastructure du service.	Espagne (UE).
Publicité (Meta), uniquement si vous la connectez	Gestion de campagnes publicitaires sur les réseaux que vous activez volontairement.	États-Unis — avec des garanties appropriées.
Analyse comportementale (Microsoft Clarity)	Cartes de chaleur et enregistrements de session anonymes pour améliorer l'ergonomie, uniquement avec votre consentement.	États-Unis — EU-U.S. Data Privacy Framework.

Certains sous-traitants ultérieurs peuvent être situés en dehors de l'Espace économique européen. Dans ces cas, les transferts internationaux sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne ou décisions d'adéquation).

7. Vos droits

En tant que personne concernée, vous pouvez exercer à tout moment les droits suivants :

• Accès : savoir quelles données nous traitons à votre sujet.
• Rectification : corriger des données inexactes ou incomplètes.
• Effacement : demander la suppression de vos données (sous réserve des obligations de conservation indiquées ci-dessus).
• Portabilité : recevoir vos données dans un format structuré et lisible par machine.
• Opposition et limitation : vous opposer à certains traitements ou en demander la limitation.
• Retrait du consentement donné, sans que cela affecte la licéité du traitement antérieur.

Vous pouvez exercer les droits d'accès, de portabilité et d'effacement directement depuis l'application, dans Mon compte → Confidentialité et données : vous pouvez y télécharger une copie de vos données au format JSON et demander la suppression de votre compte. La suppression est exécutée après un délai de sécurité de 7 jours pendant lequel vous pouvez l'annuler, et elle est irréversible ; les registres soumis à conservation légale resteront bloqués conformément à la section 5. Pour les autres droits, ou si vous préférez, contactez-nous via le formulaire de contact du site en sélectionnant le sujet « Confidentialité et données ». Nous répondrons dans un délai maximal d'un mois. Si vous estimez que nous n'avons pas correctement traité votre demande, vous pouvez introduire une réclamation auprès de l'Agence espagnole de protection des données (AEPD), www.aepd.es.

8. Sécurité

Nous appliquons des mesures techniques et organisationnelles pour protéger vos données : chiffrement en transit (HTTPS), chiffrement au repos des secrets sensibles, contrôle d'accès par rôles et isolement entre les données des différents clients. Lorsque vous payez un abonnement, les données de votre carte sont gérées directement par le prestataire de paiement ; Zobooq ne les conserve pas.

9. Mineurs

Le service s'adresse aux entreprises, travailleurs indépendants et professionnels du secteur de l'hébergement. Il n'est pas destiné aux mineurs et nous ne collectons pas sciemment leurs données.

10. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique afin de refléter des évolutions légales ou du service. Nous publierons la version en vigueur sur cette page avec sa date de mise à jour et, lorsque les changements sont importants, nous vous en informerons par les moyens habituels.