Politique de confidentialité

Qui est responsable

Lorsque vous réservez une chambre ou séjournez dans un établissement qui utilise Innlark, c’est cet établissement qui décide de ce qu’il enregistre à votre sujet et pourquoi. Au sens de la protection des données, l’établissement est le responsable du traitement et Innlark est le sous-traitant : nous conservons et traitons les données pour le compte de l’établissement et uniquement sur ses instructions. Les questions sur votre séjour ou les demandes concernant vos données sont à adresser d’abord à l’établissement ; ses coordonnées figurent sur sa page de réservation et dans votre confirmation de réservation.

Pour les personnes qui se connectent à Innlark (propriétaires et personnel des hôtels) et pour les visiteurs de notre propre site web, Innlark est lui-même responsable du traitement.

Quelles données sont collectées sur les clients

Les informations de la réservation : votre nom, votre numéro de téléphone, votre adresse e-mail, les dates, la chambre, le nombre de personnes, votre heure d’arrivée prévue et les demandes que vous formulez.

À l’arrivée, lorsque l’établissement ou la loi l’exige : le type et le numéro d’une pièce d’identité, le pays qui l’a délivrée, votre nationalité et votre adresse.

Les notes, paiements, remboursements et factures du séjour. Les paiements par carte effectués en ligne sont traités par le prestataire de paiement de l’établissement ; Innlark ne conserve pas les numéros de carte complets.

Les messages que l’établissement vous envoie au sujet de votre réservation, comme les confirmations et les rappels, et le fait qu’ils aient été remis ou non.

Pourquoi elles sont utilisées

Pour prendre et gérer votre réservation, vous garder la chambre, enregistrer votre arrivée et votre départ, préparer votre note et vous envoyer des messages sur votre séjour.

Pour remplir les obligations légales de l’établissement, comme tenir sa comptabilité et, dans de nombreux pays, déclarer ses clients aux autorités.

Innlark ne vend pas les données personnelles, ne les utilise pas à des fins publicitaires et ne constitue pas de profils de clients d’un établissement à l’autre. Chaque établissement ne voit que ses propres clients.

Qui les reçoit

Le personnel de l’établissement, chacun avec son propre accès et un rôle qui limite ce qu’il peut voir et modifier.

Les prestataires qui aident à faire fonctionner Innlark : l’hébergeur qui exploite nos serveurs, le service d’e-mail qui achemine les messages et, si l’établissement en utilise un, son prestataire de paiement en ligne. Ils agissent sur nos instructions et sont tenus de protéger les données.

Les autorités, lorsque la loi oblige l’établissement à déclarer ses clients.

Les sites de réservation liés par calendrier ne reçoivent que les dates auxquelles une chambre est occupée, jamais votre nom ni vos coordonnées.

Combien de temps elles sont conservées

L’établissement choisit combien de temps les informations des clients sont conservées après le dernier séjour. Il peut régler Innlark pour les effacer automatiquement au bout d’un à dix ans, ou les effacer à votre demande. L’effacement supprime votre nom, vos coordonnées, votre pièce d’identité, votre adresse et les notes ; les dates de réservation et les montants payés restent dans la comptabilité, car la loi fiscale l’exige.

Les journaux d’activité du personnel et les sauvegardes sont conservés pendant une durée limitée, puis écrasés.

Vos droits

Vous pouvez demander à l’établissement une copie des données personnelles qu’il détient sur vous, leur rectification ou leur effacement. L’établissement peut télécharger ou imprimer une copie de vos données depuis Innlark et les effacer en quelques étapes.

L’établissement ne peut pas effacer vos informations pendant votre séjour ni tant que vous avez une réservation à venir ; il le fera après le séjour.

Si la réponse ne vous satisfait pas, vous pouvez nous contacter à hello@innlark.com ou vous adresser à l’autorité de protection des données de votre pays.

Cookies

Innlark n’utilise que des cookies fonctionnels : l’un maintient le personnel connecté, un autre mémorise la langue choisie et un dernier mémorise l’établissement sur lequel travaille un membre du personnel. Il n’y a aucun cookie publicitaire, de suivi ou de mesure d’audience, et rien n’est partagé avec des réseaux publicitaires. Ces cookies étant nécessaires au fonctionnement des pages, nous ne demandons pas de consentement pour eux.

Sécurité

Les connexions utilisent HTTPS. Les mots de passe sont stockés sous forme de hachages irréversibles et les clés secrètes sont chiffrées. Chaque modification faite par le personnel est consignée avec son auteur et sa date, et la base de données est sauvegardée chaque nuit.

Modifications

Si nous modifions cette politique, nous mettrons à jour la date indiquée en haut. Les changements importants seront aussi signalés aux établissements lorsque leur personnel se connecte.