Déclaration de confidentialité

Qui sommes-nous

BookWorkations est exploité par BEER N TEA B.V., Saksen Weimarplein 6, 4818 LD Breda, Pays-Bas, immatriculée à la Chambre de commerce néerlandaise sous le numéro 62072919. Nous sommes le responsable du traitement des données personnelles décrites ici.

Des questions sur la confidentialité ? Écrivez à [email protected].

Ce que nous traitons et pourquoi

• Demandes de réservation et de disponibilité (pour un lieu, une sélection ou une recherche que nous effectuons pour vous) : votre nom, votre adresse e-mail professionnelle, votre entreprise, la taille de votre équipe, les dates ou la période, les options choisies, les lieux que vous avez sélectionnés, votre message et la langue que vous avez utilisée. Nous les utilisons pour traiter votre demande, vous envoyer une confirmation, contacter les lieux en votre nom et confirmer votre séjour. Base légale : l’exécution de mesures précontractuelles prises à votre demande.
• Demandes de recherche : le texte que vous saisissez dans la recherche. Il est envoyé à notre fournisseur d’IA pour être transformé en filtres de recherche et n’est pas conservé par nous. Merci de ne pas y inclure de données personnelles. Base légale : notre intérêt légitime à fournir la recherche que vous demandez.
• Votre ville de départ : lorsque vous mentionnez une ville, nous utilisons son nom et la localisation des lieux pour calculer les temps de trajet. Base légale : intérêt légitime.
• Comptes de lieu (pour les personnes qui gèrent un lieu) : votre adresse e-mail, votre nom, votre langue et votre fonction, votre mot de passe (uniquement sous forme de hachage irréversible), vos clés d’accès (passkeys, uniquement leur clé publique) et vos paramètres d’authentification à deux facteurs, le numéro de téléphone et le message que vous indiquez lors d’une revendication, les lieux que vous gérez et, pour chaque session de connexion, son adresse IP, le navigateur et les horaires. Nous les utilisons pour vous connecter, sécuriser votre compte, vérifier que vous gérez le lieu et vous écrire à son sujet. Base légale : l’accord de référencement de votre lieu ; pour les données de sécurité, notre intérêt légitime à protéger les comptes.
• Statistiques des lieux : lorsque vous ouvrez la page d’un lieu, ajoutez un lieu à votre sélection ou cliquez vers le site web d’un lieu, nous ajoutons une unité au total du jour de ce lieu, à l’intention de son propriétaire. Nous ne déposons aucun cookie et ne conservons rien à votre sujet : pour compter chaque visiteur une seule fois par jour, un code brouillé de votre adresse IP et de votre navigateur est conservé dans la mémoire du serveur jusqu’à la fin de la journée, jamais sur disque. Base légale : notre intérêt légitime à montrer aux lieux comment leur fiche est utilisée.
• Adresse IP : pour limiter le nombre de requêtes par visiteur et prévenir les abus, nous la conservons avec un décompte des requêtes récentes, au maximum 15 minutes dans la mémoire du serveur pour la plus grande partie du site, et au maximum un jour dans la base de données pour les demandes de connexion, d’inscription et de mot de passe. Base légale : notre intérêt légitime à assurer la sécurité du service.

Avec qui nous partageons des données

• Les lieux : lorsque vous envoyez une demande, nous communiquons votre nom, votre entreprise, la taille de votre équipe et vos dates au lieu concerné. Les lieux disposant d’une fiche Premium reçoivent la demande de notre part par e-mail avec votre nom, votre adresse e-mail et votre entreprise, afin de pouvoir vous répondre directement ; vous pouvez ensuite leur répondre vous-même.
• Anthropic (Claude API) : traite le texte des demandes de recherche pour établir des filtres de recherche et des explications. Anthropic peut traiter des données aux États-Unis ; ces transferts sont encadrés par les clauses contractuelles types de l’UE figurant dans l’avenant relatif au traitement des données (Data Processing Addendum) d’Anthropic.
• HeiGIT (OpenRouteService), Allemagne : reçoit des noms de villes et les coordonnées des lieux pour calculer les temps de trajet en voiture. Aucune donnée personnelle.
• SimpleMailService (simplemailservice.eu), qui envoie nos e-mails depuis l’Union européenne.
• Google (Google Analytics), uniquement si vous acceptez les cookies analytiques : mesure la façon dont le site web est utilisé. Google peut traiter ces données aux États-Unis dans le cadre du EU-US Data Privacy Framework (cadre de protection des données UE–États-Unis).
• Sentry (Functional Software, Inc.) : reçoit des rapports d’erreur et des mesures de temps de chargement du site web et de notre serveur, afin que nous puissions corriger les bugs et les pages lentes. Un rapport contient la page, le navigateur et les détails techniques de l’erreur, mais aucune adresse IP, aucun cookie ni contenu de formulaire. Sentry stocke ces données dans l’Union européenne (Allemagne).
• Leaseweb, qui héberge le site web et la base de données dans des centres de données aux Pays-Bas et en Allemagne.

Nous ne vendons jamais de données personnelles. Nous avons conclu des accords de traitement des données avec les prestataires qui traitent des données personnelles pour notre compte.

Durée de conservation

Les demandes de réservation et de disponibilité sont conservées 12 mois après le séjour, et plus longtemps uniquement lorsque la loi l’exige (par exemple les factures, conservées 7 ans). Les textes de recherche ne sont pas conservés.

Les comptes de lieu sont conservés tant que vous gérez un lieu chez nous ; vous pouvez supprimer le vôtre vous-même sur la page de sécurité de votre compte, ou nous écrire pour le faire supprimer. Les liens de connexion, de vérification et de réinitialisation du mot de passe expirent après 15 minutes à 24 heures ; une session prend fin après 14 jours sans utilisation.

Cookies

Nous utilisons uniquement les cookies analytiques de Google Analytics, et seulement après que vous les avez acceptés dans le bandeau cookies. Ils nous indiquent quelles pages sont consultées et comment les visiteurs nous trouvent, afin que nous puissions améliorer le site web. Google Analytics ne conserve pas votre adresse IP, et nous conservons ces données 14 mois. Base légale : votre consentement.

Votre choix est enregistré dans votre navigateur (stockage local), afin que nous ne vous reposions pas la question sur chaque page. Les lieux que vous ajoutez à votre sélection y sont également conservés ; ils ne quittent jamais votre navigateur, sauf si vous partagez le lien ou envoyez une demande. Vous pouvez modifier votre choix à tout moment via « Paramètres des cookies » en bas de chaque page. Sans consentement, aucun cookie analytique n’est déposé et rien n’est envoyé à Google. Votre langue fait partie de l’adresse web.

Lorsque vous vous connectez à un compte de lieu, nous déposons un cookie qui vous maintient connecté (il expire après 14 jours sans utilisation) et, lors d’une connexion avec authentification à deux facteurs, un cookie de courte durée pour cette étape ; si vous choisissez de faire confiance à un appareil, un cookie le mémorise pendant 30 jours. Ces cookies sont nécessaires au fonctionnement du compte, ne requièrent donc pas de consentement et ne servent à rien d’autre.

Liens d’affiliation

Sur les pages des lieux qu’aucun propriétaire ne gère, nous affichons un bouton qui renvoie vers ce lieu sur un site de réservation ou via un réseau d’affiliation. Si vous réservez par un tel lien, le site de réservation nous verse une commission. Nous utilisons ces liens pour percevoir cette commission.

Notre propre site ne dépose aucun cookie pour ces liens et ne reçoit par leur biais aucune donnée personnelle vous concernant. Une fois sur le site de réservation, celui-ci ou son réseau d’affiliation peut déposer ses propres cookies selon sa propre politique de confidentialité, qui s’applique à partir de ce moment.

Nous comptons les clics sur ces liens de manière anonyme, dans les mêmes totaux journaliers par lieu que les vues et les ajouts à une sélection (voir Statistiques des lieux ci-dessus).

Sécurité

Nous protégeons vos données par des connexions chiffrées, des contrôles d’accès, la validation des données saisies et des limites du nombre de requêtes. Plus de détails sont disponibles sur demande.

Vos droits

En vertu du RGPD, vous pouvez demander l’accès à vos données, leur rectification ou leur effacement, la limitation de leur traitement ou vous opposer à leur utilisation, et les recevoir dans un format portable. Écrivez à [email protected] ; nous répondons dans un délai d’un mois.

Les propriétaires de lieux peuvent supprimer eux-mêmes leur compte sur la page de sécurité de leur compte : nous envoyons un lien de confirmation par e-mail, et le compte est supprimé dès que vous l’ouvrez. Le contenu de votre lieu reste sur la fiche. Si vous ne pouvez pas le faire, écrivez à [email protected].

Vous pouvez également introduire une réclamation auprès de l’autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens) sur autoriteitpersoonsgegevens.nl.

Informations sur les lieux

Les informations sur les lieux proviennent en partie de DATAtourisme, la base de données touristiques ouverte de la France (Licence Ouverte 2.0). Il s’agit d’informations professionnelles sur des hébergements, et non de données sur des visiteurs. Les lieux flamands proviennent du registre de Toerisme Vlaanderen ; nous n’en reprenons pas les coordonnées des exploitants d’hébergements. Les lieux aux Pays-Bas, en Allemagne et au Luxembourg proviennent en partie d’OpenStreetMap (© contributeurs d’OpenStreetMap) ; nous n’en reprenons pas non plus les numéros de téléphone ni les adresses e-mail.

Modifications

Nous mettons à jour cette déclaration lorsque nos traitements changent. La date en haut de la page indique la version la plus récente.