Politique de confidentialité

1. Qui nous sommes et ce que couvre cette politique

La présente Politique de confidentialité s'applique aux données à caractère personnel traitées par Book Funduq (« nous », « notre ») lorsque vous utilisez le site bookfunduq.com et ses services associés (la « Plateforme ») — que vous naviguiez, créiez un compte, ou effectuiez une réservation en tant qu'invité sans compte. Book Funduq est le responsable du traitement pour ces opérations ; nos coordonnées figurent en bas de cette page et dans l'encart « exploitant » ci-dessous.

Chaque établissement que vous réservez traite également vos données de réservation en qualité de responsable de traitement indépendant, afin de vous héberger ; ses propres pratiques en matière de confidentialité s'appliquent à ce traitement. Cette politique doit être lue conjointement avec notre Politique relative aux cookies et fait partie de nos Conditions générales d'utilisation.

2. Données à caractère personnel que nous collectons

Nous appliquons le principe de minimisation des données : nous ne collectons que ce qui est nécessaire pour fournir le service que vous demandez.

• Données de réservation — nom complet du voyageur principal, adresse e-mail, numéro de téléphone (facultatif), pays, l'établissement, le type de chambre, les dates et le nombre de voyageurs que vous sélectionnez, toute demande particulière que vous rédigez, votre code de confirmation, et votre historique de réservations.
• Données de compte (uniquement si vous créez un compte) — nom, adresse e-mail et mot de passe haché, ou votre identifiant de compte Google si vous vous connectez avec Google ; ainsi que vos favoris et paramètres enregistrés.
• Métadonnées de paiement — le montant de l'acompte, la devise, le statut du paiement, une référence de paiement et le résultat renvoyé par notre prestataire de paiement. Votre numéro de carte est saisi directement dans le formulaire sécurisé du prestataire de paiement et n'atteint jamais nos serveurs.
• Communications — les messages que vous envoyez à nos canaux d'assistance (e-mail, WhatsApp) et les e-mails de notification que nous vous envoyons.
• Données techniques — adresse IP, informations sur le navigateur et l'appareil, et journaux de serveur générés lors de votre utilisation de la Plateforme, utilisés à des fins de sécurité, de prévention de la fraude et de résolution des incidents.
• Préférences — langue de l'interface et devise d'affichage, stockées sur votre appareil (voir la Politique relative aux cookies).

Si vous réservez pour le compte d'autres voyageurs, vous devez avoir leur autorisation pour nous communiquer leurs informations, et il vous incombe de les informer de la présente politique.

3. Pourquoi nous utilisons vos données et sur quelle base légale

Nous n'utilisons pas vos données à caractère personnel à des fins de publicité tierce, nous ne les vendons pas, et nous n'envoyons pas d'e-mails marketing sans votre consentement. Si nous introduisons à l'avenir des communications marketing facultatives, celles-ci seront strictement soumises à un consentement préalable (opt-in), avec un lien de désabonnement dans chaque message.

4. Avec qui nous partageons vos données

• L'établissement que vous réservez — reçoit le nom du voyageur principal, les coordonnées, les détails du séjour et les demandes particulières nécessaires pour vous héberger. L'établissement ne peut utiliser ces données à ses propres fins de marketing sans votre consentement distinct.
• Traitement des paiements — notre prestataire de services de paiement réglementé traite votre paiement par carte et vos remboursements sur une infrastructure conforme à la norme PCI-DSS. Nous ne recevons que le statut du paiement et des données de référence, jamais vos données de carte complètes.
• Prestataires d'infrastructure — notre fournisseur de base de données et d'authentification (Supabase), nos hébergeurs (Vercel, Railway) et notre prestataire de délivrance d'e-mails traitent des données pour notre compte, dans le cadre de contrats de sous-traitance, uniquement sur nos instructions.
• Autorités — lorsque nous sommes légalement tenus de divulguer des données, ou lorsque cette divulgation est nécessaire pour protéger les droits, la sécurité ou les biens des voyageurs, des établissements ou de Book Funduq.
• Transferts d'entreprise — en cas d'acquisition ou de fusion de Book Funduq ou de ses actifs, les données à caractère personnel peuvent être transférées au successeur, qui demeure lié par la présente politique.

5. Transferts internationaux de données

Nos prestataires peuvent stocker ou traiter des données dans des pays autres que le vôtre — par exemple, notre base de données est hébergée dans l'Union européenne (Francfort, Allemagne), et nos prestataires de paiement et d'hébergement opèrent à l'échelle mondiale. Lorsque des données sont transférées à l'international, nous nous appuyons sur des garanties appropriées, telles que des clauses contractuelles de protection des données avec nos prestataires, et nous choisissons des prestataires disposant de certifications de sécurité solides et conformes aux standards du secteur.

6. Combien de temps nous conservons vos données

• Registres de réservation et de transaction — conservés le temps nécessaire à l'exécution du contrat, puis pendant les durées de conservation exigées par le droit fiscal, comptable et de la protection des consommateurs.
• Données de compte — conservées jusqu'à la suppression de votre compte.
• Communications avec le support — conservées le temps raisonnablement nécessaire pour traiter et documenter la demande.
• Journaux de serveur et de sécurité — conservés pendant de courtes périodes glissantes, adaptées à la surveillance de la sécurité.

À l'expiration d'une durée de conservation, les données sont supprimées ou anonymisées de manière irréversible.

7. Comment nous protégeons vos données

L'ensemble du trafic vers la Plateforme est chiffré via HTTPS/TLS. L'accès aux données à caractère personnel est restreint par des contrôles d'accès basés sur les rôles et par une sécurité au niveau des lignes (row-level security) dans notre base de données. Les mots de passe ne sont stockés que sous forme hachée. Les paiements par carte sont traités exclusivement par notre prestataire de paiement conforme à la norme PCI-DSS. Nous appliquons des limitations de débit, une journalisation et une surveillance afin de détecter les abus. Aucun système ne peut être garanti sécurisé à 100 %, mais nous examinons et améliorons nos mesures de protection en permanence ; en cas de violation affectant vos droits, nous vous en informerons ainsi que l'autorité compétente, conformément à la loi.

8. Vos droits

Sous réserve du droit applicable en matière de protection des données (notamment le RGPD de l'UE/du Royaume-Uni et la loi turque KVKK, lorsqu'ils s'appliquent), vous disposez des droits suivants :

• droit d'accès aux données à caractère personnel que nous détenons à votre sujet, et d'en recevoir une copie ;
• droit de rectification des données inexactes ou incomplètes ;
• droit à l'effacement de vos données (voir la suppression de compte ci-dessous) ;
• droit à la limitation ou droit d'opposition au traitement fondé sur des intérêts légitimes ;
• droit à la portabilité des données — recevoir les données que vous avez fournies dans un format structuré et lisible par machine ;
• droit de retirer votre consentement à tout moment, lorsque le traitement est fondé sur le consentement, sans affecter les traitements antérieurs ;
• droit de réclamation auprès d'une autorité de contrôle — notamment l'autorité de protection des données de votre lieu de résidence ou, en Turquie, l'Autorité de protection des données à caractère personnel (KVKK).

Pour exercer l'un de ces droits, écrivez-nous à info@bookfunduq.com. Nous répondons dans les délais fixés par le droit applicable (normalement sous 30 jours). Vous pouvez également consulter et mettre à jour vos informations directement depuis votre page de compte.

9. Suppression du compte

Vous pouvez supprimer votre compte à tout moment depuis les paramètres de votre compte. Lorsque vous le faites, vos identifiants de connexion sont définitivement supprimés et vos favoris sont effacés. Les enregistrements des séjours passés que nous devons conserver pour des raisons légales et comptables sont anonymisés : votre nom, votre e-mail et votre numéro de téléphone sont remplacés par des valeurs non identifiantes, de sorte que ces enregistrements ne peuvent plus être rattachés à vous. Les coordonnées associées à un séjour qui n'a pas encore eu lieu sont conservées jusqu'à ce que le séjour se termine ou soit annulé, afin que l'établissement puisse toujours vous héberger ou vous joindre.

10. Mineurs

La Plateforme est destinée aux adultes. Nous ne collectons pas sciemment de données à caractère personnel auprès de personnes de moins de 18 ans, à l'exception des noms de voyageurs figurant dans une réservation effectuée par un adulte. Si vous pensez qu'un mineur nous a communiqué directement des données à caractère personnel, contactez-nous et nous les supprimerons.

11. Décisions automatisées

Nous ne prenons pas de décisions produisant des effets juridiques ou vous affectant de manière significative de façon similaire, fondées uniquement sur un traitement automatisé. Les contrôles anti-fraude automatisés utilisés par notre prestataire de paiement lors du paiement sont soumis aux propres garanties de ce prestataire ; un paiement refusé peut toujours être retenté avec un autre moyen de paiement, ou faire l'objet d'un examen en nous contactant.

12. Cookies et technologies similaires

Nous n'utilisons que des cookies strictement nécessaires (tels que votre session de connexion et votre langue) et des préférences stockées sur votre appareil (telle que votre devise d'affichage). Nous n'utilisons actuellement aucun cookie publicitaire ni cookie d'analyse tiers. La liste complète et vos choix sont décrits dans notre Politique relative aux cookies.

13. Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre, par exemple lorsque nous ajoutons des fonctionnalités ou lorsque la loi évolue. La date de la version la plus récente figure en haut de cette page. Si une modification affecte substantiellement la manière dont nous utilisons vos données à caractère personnel, nous vous en informerons sur la Plateforme ou par e-mail avant son entrée en vigueur.

14. Contact

Pour toute question relative à la confidentialité ou pour exercer vos droits, contactez-nous à info@bookfunduq.com ou via notre page de contact. L'identité et l'adresse de l'exploitant du service figurent dans l'encart « exploitant » ci-dessous.