Politique de confidentialité

[VALEUR PROVISOIRE] Identifier le responsable de traitement : raison sociale, siège social et point de contact pour les demandes relatives aux données. Si un DPO ou un représentant UE/UK est requis, le nommer ici.

[VALEUR PROVISOIRE] Indiquer clairement que l’hôtel est responsable de traitement des données clients et que Welvoy agit en qualité de sous-traitant sur ses instructions, Welvoy restant responsable pour ses propres données de compte et de site. Renvoyer à l’accord de sous-traitance.

[VALEUR PROVISOIRE] Lister les catégories réellement traitées par le produit, au minimum : nom et coordonnées du client, numéro WhatsApp, informations d’enregistrement, images de pièces d’identité capturées lors de l’enregistrement, demandes housekeeping et commandes de restauration, comptes utilisateurs de la console et entrées du journal d’audit.

[VALEUR PROVISOIRE] Les pièces d’identité relèvent d’un régime particulier dans plusieurs juridictions. Indiquer explicitement la base légale, la durée de conservation et le mécanisme de suppression.

[VALEUR PROVISOIRE] Indiquer la finalité et la base légale pour chaque catégorie, y compris l’exécution du contrat d’hébergement, les obligations légales relatives à la fiche de police et les intérêts légitimes liés à l’exploitation et à la sécurité du service.

[VALEUR PROVISOIRE] Expliquer que les messages transitent par la WhatsApp Business Platform exploitée par Meta, ce que Meta reçoit de ce fait, et renvoyer aux conditions et à la politique de confidentialité de Meta.

[VALEUR PROVISOIRE] Lister chaque sous-traitant ultérieur avec son rôle et son lieu de traitement, et décrire comment les hôtels sont informés des changements.

[VALEUR PROVISOIRE] Indiquer où les données sont stockées et traitées, et le mécanisme de transfert retenu pour toute sortie de l’EEE ou du Royaume-Uni.

[VALEUR PROVISOIRE] Indiquer une durée de conservation par catégorie, avec une attention particulière aux pièces d’identité et au contenu des messages.

[VALEUR PROVISOIRE] Décrire les mesures techniques et organisationnelles réellement en place, dont le cloisonnement par établissement, la séparation des rôles et la journalisation. Ne revendiquer aucune certification non obtenue.

[VALEUR PROVISOIRE] Exposer les droits des personnes concernées et la manière de les exercer, et préciser que les demandes des clients passent normalement par l’hôtel, responsable de traitement.

[VALEUR PROVISOIRE] Indiquer ce que dépose ce site. Si une mesure d’audience ou un cookie non essentiel est ajouté plus tard, un mécanisme de consentement devra l’accompagner. En l’état, ce site ne dépose aucun cookie et ne charge aucun outil d’analyse tiers.

[VALEUR PROVISOIRE] Donner l’adresse pour les demandes relatives aux données et l’autorité de contrôle auprès de laquelle une réclamation peut être déposée.