Déclaration de protection des données

1. Responsable du traitement

Responsable du traitement des données sur cette plateforme est :

TRIMOSA Apartments & Homes eGbR
Feldkirchener Str. 18a
85622 Weißenfeld
E-mail : mail@trimosa.de

Le responsable du traitement est la personne physique ou morale qui, seule ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des données à caractère personnel.

2. Informations générales et fondements juridiques

Nous traitons les données à caractère personnel conformément au Règlement général sur la protection des données (RGPD) et à la Loi fédérale allemande sur la protection des données (BDSG). Les fondements juridiques du traitement sont, selon la finalité : l'exécution d'un contrat ou de mesures précontractuelles (art. 6, par. 1, let. b RGPD), l'exécution d'obligations légales (art. 6, par. 1, let. c RGPD), votre consentement (art. 6, par. 1, let. a RGPD) ainsi que nos intérêts légitimes à un fonctionnement sûr et fiable de la plateforme (art. 6, par. 1, let. f RGPD).

La transmission de données sur Internet (par exemple lors de la communication par e-mail) peut présenter des failles de sécurité. Une protection complète des données contre l'accès par des tiers n'est pas possible. Ce site utilise le chiffrement TLS pour protéger la transmission (identifiable par « https:// » et le symbole de cadenas dans le navigateur).

3. Hébergement et fourniture (Vercel)

Cette plateforme est hébergée chez Vercel Inc. (États-Unis). Lors de l'accès au site, des données techniquement nécessaires (notamment adresse IP, date et heure de l'accès, page consultée, type de navigateur et système d'exploitation) sont traitées dans les fichiers journaux du serveur pour assurer la livraison de la page et garantir la sécurité technique. Le fondement juridique est l'art. 6, par. 1, let. f RGPD. Une transmission aux États-Unis a lieu ; celle-ci est fondée sur les clauses contractuelles types de la Commission européenne.

Pour améliorer notre offre, nous utilisons également Vercel Web Analytics, un système de mesure d'audience respectueux de la protection des données. Aucun cookie n'est défini, aucun profil multiappareils n'est créé et aucune adresse IP n'est stockée de manière permanente ; l'analyse est effectuée de manière anonymisée (par exemple pages vues, pays d'origine, type d'appareil). Le fondement juridique est l'art. 6, par. 1, let. f RGPD (intérêt légitime à l'analyse statistique de l'utilisation sans intrusion dans la vie privée).

4. Base de données, connexion et stockage (Supabase)

Pour les comptes utilisateurs, la connexion, la base de données et le stockage de fichiers (par exemple les photos de profil et d'objets), nous utilisons Supabase (Supabase Inc., USA). Les données sont stockées dans un centre de données au sein de l'Union européenne (région Francfort, Allemagne). La base juridique est l'exécution du contrat (art. 6, par. 1, lit. b RGPD) ainsi que notre intérêt légitime dans l'exploitation sécurisée (art. 6, par. 1, lit. f RGPD).

Pour la connexion, des cookies techniquement nécessaires sont définis pour maintenir votre session (voir section « Cookies »).

5. Inscription et compte utilisateur

Lors de l'inscription, nous collectons les données requises pour la gestion du compte et le traitement des réservations : nom ou raison sociale, adresse, numéro de téléphone, adresse e-mail, nom d'affichage choisi ainsi que – pour les entreprises – le numéro d'identification à la TVA. Pour les utilisateurs ayant la fonction d'hôte, des données de facturation et bancaires (notamment IBAN, BIC) peuvent être traitées dans la mesure où cela est nécessaire pour les virements et la facturation. La base juridique est l'art. 6, par. 1, lit. b RGPD.

6. Traitement des réservations et gestionnaire de canaux (Smoobu)

Pour gérer les disponibilités, les tarifs et les réservations ainsi que pour synchroniser les canaux de réservation connectés, nous utilisons le gestionnaire de canaux Smoobu (Smoobu GmbH, Berlin, Allemagne). Lors d'une réservation, les données requises pour la réservation (notamment nom, coordonnées, dates d'arrivée et de départ, nombre de clients) sont transmises à Smoobu et – si un logement est également proposé via des portails de réservation externes – comparées à ces canaux afin d'éviter les doubles réservations. La base juridique est l'exécution du contrat (art. 6, par. 1, lit. b RGPD).

Pour l'accès au logement, nous utilisons des serrures de porte électroniques de Nuki Home Solutions GmbH (Graz, Autriche). Pour fournir un code d'accès personnel pour la période de séjour, nous transmettons à Nuki uniquement la période de validité du code et un identifiant de réservation interne – aucun nom ni coordonnées du client. La base juridique est l'exécution du contrat (art. 6, par. 1, lit. b RGPD).

7. Traitement des paiements (Stripe)

Les paiements sont traités par le prestataire de services de paiement Stripe (Stripe Payments Europe, Ltd., Irlande ; éventuellement avec participation de Stripe, Inc., USA). Pour traiter un paiement, les données de paiement et de commande requises (notamment nom, montant, moyens de paiement) sont transmises directement à Stripe et traitées là-bas. Nous ne recevons et ne stockons nous-mêmes aucune donnée de carte bancaire complète. La base juridique est l'exécution du contrat (art. 6, par. 1, lit. b RGPD). Une transmission aux USA peut avoir lieu, fondée sur les clauses contractuelles types de la Commission européenne. Informations supplémentaires : stripe.com/de/privacy.

8. Envoi d'e-mails (Resend)

Pour l'envoi d'e-mails transactionnels (par exemple confirmations de réservation), nous utilisons le service Resend (USA). L'adresse e-mail du destinataire ainsi que les données de contenu nécessaires à l'envoi sont traitées. La base juridique est l'exécution du contrat (art. 6, par. 1, lit. b RGPD) ou notre intérêt légitime dans une communication fiable (art. 6, par. 1, lit. f RGPD). Une transmission aux USA est fondée sur les clauses contractuelles types de la Commission européenne.

9. Représentation cartographique (CARTO, OpenStreetMap, Google Maps)

Pour afficher la localisation des hébergements, nous utilisons des services cartographiques. Nos cartes utilisent des tuiles cartographiques de CARTO (CartoDB Inc., USA) basées sur les données OpenStreetMap ; en variante, les tuiles peuvent être chargées via le service de tuiles de l'OpenStreetMap Foundation (Royaume-Uni). Sur les pages de détail, une carte intégrée via Google Maps (Google Ireland Limited, Irlande) peut également être affichée. Lors du chargement des cartes, votre adresse IP est transmise au fournisseur respectif, ce qui est techniquement nécessaire pour diffuser la carte. Le fondement juridique est notre intérêt légitime à une présentation attrayante de la localisation (art. 6, par. 1, lit. f RGPD).

10. Circuits à vélo intégrés (Komoot)

Sur nos pages régionales, nous vous proposons, à titre d'inspiration, une sélection de circuits à vélo du service Komoot (komoot GmbH, Friedrich-Ebert-Straße 28, 14469 Potsdam, Allemagne). Ces contenus sont intégrés de manière respectueuse de la protection des données en tant que soi-disant solution deux clics : lors de l'appel de la page, seul un espace réservé local est d'abord affiché et il n'y a aucune connexion à Komoot. Ce n'est que lorsque vous cliquez activement sur « Charger le circuit » que la carte de circuit interactive de komoot.com est chargée ; votre adresse IP est alors transmise à Komoot et Komoot peut définir ses propres cookies. Le fondement juridique est votre consentement donné par le clic (art. 6, par. 1, lit. a RGPD). Pour plus d'informations, consultez la politique de confidentialité de Komoot.

11. Affichage des avis des clients de plateformes externes

Sur nos pages d'hébergement, nous affichons les avis des clients que les clients ont publiés publiquement sur les plateformes de réservation (Airbnb, Booking.com, FeWo-direkt/Vrbo) ainsi que sur Google. Ce faisant, nous reprenons dans notre base de données les informations publiquement accessibles (prénom ou nom affiché, éventuellement photo de profil, texte d'avis, note en étoiles et date) et les présentons de manière regroupée avec mention de la source. Les avis Google sont obtenus via l'interface officielle de Google (Places API) ; les avis d'autres plateformes sont lus via le prestataire technique Apify Technologies s.r.o. (Prague, République tchèque, UE) à partir des pages publiquement accessibles. Le fondement juridique est notre intérêt légitime à une présentation transparente de la qualité de nos hébergements sur la base des évaluations déjà publiquement disponibles (art. 6, par. 1, lit. f RGPD). En tant que personne ayant évalué, vous pouvez vous opposer à tout moment à l'affichage de votre avis sur notre site (art. 21 RGPD) – un simple message à mail@trimosa.de suffit ; nous supprimerons alors l'avis immédiatement.

12. Traitement des messages et des textes assisté par l'IA

Afin de servir de manière fiable les clients de différents pays, nous utilisons une assistance par IA. Cela nous permet de traduire automatiquement les messages entrants et sortants (de sorte que vous puissiez écrire dans votre langue et que nous répondions dans votre langue), de créer des propositions de réponse pour notre équipe, de résumer les avis des clients publiés, d'en déduire des mesures d'amélioration pour nos hébergements et de lire dans les e-mails de réservation ou de facturation qui nous sont adressés les informations dont nous avons besoin. Le contenu de vos messages et e-mails nous étant adressés, votre nom ou nom d'affichage ainsi que les informations relatives à votre réservation (hébergement, période, nombre de personnes) sont traités.

Le prestataire est Anthropic PBC (San Francisco, USA), qui traite les contenus en tant que sous-traitant selon nos instructions ; selon les informations du fournisseur, les contenus transmis via l'interface de programmation utilisée ne sont pas utilisés pour l'entraînement des modèles d'IA. Pour le transfert de données vers des pays tiers, voir section 18. Le fondement juridique est l'exécution du contrat d'hébergement, y compris la communication avec vous (art. 6, par. 1, lit. b RGPD) ainsi que notre intérêt légitime à un service compréhensible et rapide et à l'assurance qualité de nos hébergements (art. 6, par. 1, lit. f RGPD).

Les messages simples (par exemple les remerciements, les questions sur le WiFi, les heures d'arrivée, le stationnement ou les équipements, la notification de votre heure d'arrivée) sont en partie répondus automatiquement par notre système : l'IA formule la réponse exclusivement sur la base des informations concernant votre logement et votre réservation, un deuxième modèle d'IA l'examine, et notre équipe sera notifiée avant l'envoi et pourra modifier ou arrêter la réponse dans les 15 minutes. Les décisions ayant des effets juridiques pour vous – notamment concernant les prix, les annulations, les remboursements, les modifications de réservation ou les réclamations – sont toujours prises par une personne ; aucune décision automatisée au sens de l'art. 22 RGPD n'a lieu. Les messages de service envoyés automatiquement sont en outre basés sur des modèles rédigés par nous-mêmes. Vous pouvez vous opposer au traitement conformément à l'art. 21 RGPD ; un message informel à mail@trimosa.de suffit – nous vous servirons alors sans assistance de l'IA.

13. Assistante IA par téléphone

Lorsque vous appelez notre numéro de service, l'appel est pris en charge par une assistante dotée d'une intelligence artificielle. Cette dernière vous signale explicitement au début de la conversation qu'il s'agit d'une assistante numérique. Sont traitées à cet effet votre numéro d'appel (dans la mesure où il est transmis – nous l'utilisons exclusivement pour rattacher votre demande à votre réservation), le contenu de la conversation ainsi qu'une version textuelle (transcription) et un résumé qui en sont établis. Si vous nous demandez de laisser un message à l'équipe, nous enregistrons ce message ainsi que votre nom et votre demande.

Pour la téléphonie et le traitement vocal, nous recourons à Twilio Inc. (États-Unis) et ElevenLabs Inc. (États-Unis) ; l'analyse de la conversation qui suit (résumé, rattachement à la réservation) s'effectue via Anthropic PBC (États-Unis). Ces prestataires ne traitent les données qu'en tant que sous-traitants selon nos instructions ; concernant la transmission de données vers des pays tiers, voir section 18. La base juridique est, pour les réservations existantes, l'exécution du contrat d'hébergement (art. 6 al. 1 lit. b RGPD), sinon notre intérêt légitime à être joignable par téléphone 24 heures sur 24 (art. 6 al. 1 lit. f RGPD).

Nous utilisons les protocoles d'appel pour traiter votre demande et améliorer la qualité des réponses de notre assistante ; des conseils professionnels en sont déduits (par exemple comment répondre aux questions fréquentes) – les codes d'accès et les données personnelles ne sont pas intégrés dans cette analyse. Il n'y a pas de prise de décision automatisée ayant des effets juridiques ni de profilage. Si vous préférez ne pas communiquer avec une IA, vous pouvez nous contacter à tout moment par e-mail à mail@trimosa.de ou demander un rappel d'un membre de l'équipe au cours de l'appel. Vous pouvez vous opposer au traitement conformément à l'art. 21 RGPD et demander la suppression du protocole d'appel.

14. Cookies

Nous n'utilisons que des cookies techniquement nécessaires, requis pour la connexion et le maintien de votre session. Ces cookies ne nécessitent pas de consentement ; la base juridique est § 25 al. 2 TTDSG en lien avec l'art. 6 al. 1 lit. f ou lit. b RGPD. Nous n'utilisons aucun cookie d'analyse, de suivi ou de marketing.

15. Protection contre l'abus (limitation de débit)

Pour nous protéger contre l'abus automatisé (par exemple les tentatives massives d'inscription ou de réservation), nous stockons temporairement une valeur de compteur en rapport avec votre adresse IP ou votre identifiant utilisateur pour certaines requêtes. Ces données ne sont utilisées que pour prévenir l'abus et sont régulièrement supprimées. La base juridique est notre intérêt légitime à la sécurité de la plateforme (art. 6 al. 1 lit. f RGPD).

16. Durée de stockage

Nous ne conservons les données personnelles que aussi longtemps que cela est nécessaire aux fins mentionnées ou que les délais de conservation légaux (en particulier les délais commerciaux et fiscaux pouvant aller jusqu'à dix ans) l'imposent. Après cela, les données sont supprimées.

17. Vos droits

Vous avez le droit, conformément aux dispositions légales applicables, d'obtenir gratuitement à tout moment des informations sur vos données personnelles stockées (art. 15 RGPD), de rectification (art. 16 RGPD), de suppression (art. 17 RGPD), de limitation du traitement (art. 18 RGPD), de portabilité des données (art. 20 RGPD) ainsi qu'un droit d'opposition au traitement (art. 21 RGPD). Vous pouvez retirer à tout moment votre consentement donné avec effet pour l'avenir. À cet effet et pour toute autre question, vous pouvez nous contacter à tout moment à mail@trimosa.de s'adresser.

Vous avez également le droit de déposer plainte auprès d'une autorité de contrôle en matière de protection des données, en particulier dans l'État membre de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation présumée.

18. Transfert de données vers des pays tiers

Certains des services utilisés (notamment Vercel, Stripe, Resend, Google, CARTO, Anthropic, Twilio, ElevenLabs) peuvent transférer des données personnelles vers des pays en dehors de l'UE/de l'EEE – en particulier vers les États-Unis. Dans ces pays, il n'existe peut-être pas un niveau de protection des données comparable à celui de l'UE. Dans la mesure où un tel transfert a lieu, il s'appuie sur des garanties appropriées, notamment les clauses contractuelles types de la Commission européenne.