Politique de confidentialité

Deux rôles : ce site web et la plateforme EZ2Stay

Cette politique couvre deux réalités différentes, car elles ont des rôles juridiques distincts au regard du droit de la protection des données.

Premièrement, ez2stay.com, le site web marketing : lorsque vous le consultez, EZ2Stay SRL est le responsable du traitement des données décrites ci-dessous (analyse d'audience, choix de consentement, langue, journaux serveur).

Deuxièmement, la plateforme EZ2Stay que les auberges de jeunesse utilisent pour gérer les arrivées sans réception : lorsqu'un voyageur termine son check-in en ligne, EZ2Stay SRL agit en tant que sous-traitant pour le compte de l'auberge de jeunesse (le responsable du traitement), qui fixe les règles de conservation et d'accès applicables aux données de ses propres voyageurs. Un accord de traitement des données (Data Processing Agreement) encadre cette relation ; voir la page DPA (/legal/dpa).

Ce que collecte le site web

Analyse d'audience (Google Analytics 4), uniquement après votre consentement. Avant le consentement, tout au plus un ping sans cookie peut être envoyé afin que nous puissions mesurer le trafic global sans vous identifier.

Un cookie de choix de consentement, pour que nous mémorisions votre décision et ne vous la redemandions pas à chaque visite.

Un cookie de langue, pour que le site mémorise votre préférence linguistique. (La préférence de thème est stockée dans le stockage local de votre navigateur, et non dans un cookie.)

Des journaux serveur (adresse IP, chemin de la requête, horodatage, user-agent) générés automatiquement par l'infrastructure d'hébergement à des fins de sécurité et de prévention des abus.

Bases juridiques (RGPD, art. 6)

Analyse d'audience : votre consentement, que vous pouvez retirer à tout moment via « Paramètres des cookies » dans le pied de page.

Cookies de choix de consentement et de langue, et journaux serveur à des fins de sécurité : notre intérêt légitime à exploiter un site fonctionnel et résistant aux abus, mis en balance avec vos droits.

Ce que traite la plateforme (données des voyageurs)

EZ2Stay est un logiciel de check-in autonome, sans réception : les voyageurs effectuent eux-mêmes leur vérification d'identité et leur check-in en ligne, sans qu'un membre du personnel d'un comptoir d'accueil ne manipule leurs documents ou leur paiement en personne.

Selon la manière dont une auberge de jeunesse configure son compte, cela peut inclure les informations de check-in, les images des pièces d'identité utilisées pour la vérification et le statut du paiement. EZ2Stay traite ces données uniquement sur instructions documentées de l'auberge de jeunesse, en tant que sous-traitant : l'auberge de jeunesse est le responsable du traitement et l'interlocuteur à qui adresser en premier lieu une demande d'exercice de droits d'un voyageur.

Transferts internationaux

Certains sous-traitants que nous utilisons, dont Google LLC (Google Analytics), sont établis aux États-Unis. Lorsque des données personnelles quittent l'UE/EEE, nous nous appuyons sur les clauses contractuelles types de la Commission européenne ou sur une garantie équivalente offerte par le sous-traitant.

La liste précise des sous-traitants ultérieurs, le rôle de chacun et sa région est publiée sur /legal/subprocessors et tenue à jour au fil des évolutions.

Durée de conservation

Cookie de choix de consentement : 12 mois, puis il expire et nous vous redemandons votre choix.

Données d'analyse d'audience : conservées selon la durée de conservation configurée dans les paramètres d'administration de notre propriété Google Analytics 4.

Données des voyageurs sur la plateforme : conservées selon les règles de conservation documentées de la plateforme, que l'auberge de jeunesse (en tant que responsable du traitement) configure dans les limites fixées par conception par EZ2Stay.

Vos droits au titre du RGPD

Si vous vous trouvez dans l'UE/EEE ou au Royaume-Uni, vous avez le droit d'accéder à vos données personnelles, de les rectifier, de les effacer ou d'en limiter le traitement, de les recevoir dans un format portable et de vous opposer à un traitement fondé sur l'intérêt légitime.

Vous pouvez introduire une réclamation auprès d'une autorité de contrôle. En Roumanie, il s'agit de l'Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Californie et autres visiteurs américains (CCPA/CPRA)

Si vous êtes résident de Californie, vous avez le droit de savoir quelles informations personnelles nous collectons, d'en demander la suppression, de faire corriger les informations inexactes et de refuser la vente ou le partage de vos informations personnelles.

Nous honorons les demandes « Ne pas vendre ou partager mes informations personnelles » (« Do Not Sell or Share »), y compris le signal Global Privacy Control (GPC), automatiquement lorsque votre navigateur l'envoie : vous n'avez pas à soumettre de demande distincte pour que cela prenne effet.

Brésil (LGPD)

Si vous vous trouvez au Brésil, la Lei Geral de Proteção de Dados vous confère notamment des droits de confirmation, d'accès, de correction, d'anonymisation, de portabilité et de suppression.

Lorsque la LGPD exige un consentement préalable (opt-in), par exemple pour l'analyse d'audience, nous appliquons le même mécanisme de consentement que celui décrit ci-dessus avant le début de tout traitement non essentiel.

Contact

Questions sur cette politique, ou pour exercer l'un des droits ci-dessus : contact@ez2stay.com.