Vos données
Elles sont à vous, et voici comment nous le tenons.
Tout ce qui suit est contractuel. Chaque promesse renvoie à l’article qui la porte, par son intitulé — un numéro se périme, un intitulé se retrouve.
Où elles vivent
Un serveur dédié en Union européenne, chez OVH, à Roubaix. Les sauvegardes chiffrées sont déposées chez un fournisseur distinct de l’hébergeur, lui aussi en Union européenne. Les données de vos clients ne sortent pas de l’Espace économique européen, sauf ce que le paiement en ligne transmet à Stripe, et ce que l’option des rappels par SMS confie aux opérateurs de routage de Brevo, si vous les activez.
Écrit dans Mentions légales — Hébergement et localisation des données
À qui elles appartiennent
Les données de vos convives et de vos voyageurs sont les vôtres. Vous en êtes le responsable, nous n’en sommes que le sous-traitant. Le contrat que l’article 28 du RGPD exige n’est pas une annexe à réclamer : il est écrit dans nos conditions générales, et vous l’acceptez en même temps qu’elles. Si vous avez le vôtre et que nous le signons, c’est le vôtre qui s’applique.
Écrit dans Conditions générales — Protection des données — contrat de sous-traitance
Ce que nous ne faisons pas
Nous ne vendons aucune donnée. Aucun profilage, aucune décision automatisée. Le site public ne dépose aucun cookie de mesure d’audience ni de publicité — c’est pour cela qu’il ne vous impose aucune bannière.
Quand nous devons intervenir
Il arrive qu’il faille ouvrir votre carnet pour vous dépanner. Commençons par ce que nous ne pouvons pas faire : ni connaître votre mot de passe, ni le changer, ni entrer sans laisser de trace. Et voici ce qu’il faut réunir pour entrer.
- Un opérateur explicitement habilité — pas n’importe qui chez nous.
- Un motif écrit, enregistré avant l’ouverture.
- Vingt minutes, pas davantage.
- Une ligne au journal, y compris lorsqu’un geste est refusé.
Nous l’écrivons parce que tout éditeur peut techniquement atteindre les données qu’il héberge. La question n’est pas de savoir si c’est possible — elle est de savoir à quelles conditions, et si quelqu’un peut le vérifier.
Écrit dans Conditions générales — Confidentialité, et qui accède à vos données de notre côté
Comment vous les récupérez
Vos réservations et vos fiches clients s’exportent en CSV depuis votre carnet, à tout moment pendant le contrat, sans nous prévenir et sans que nous ayons à intervenir. Le contrat terminé, le carnet est fermé : une copie complète vous est remise sur simple demande écrite. Aucun frais de sortie, de migration ni de restitution. Nous vous assistons pendant une période de transition de trente jours, prolongeable à votre demande.
Écrit dans Conditions générales — Portabilité et changement de fournisseur
Comment vous les effacez
Vous effacez votre compte depuis votre espace, sans passer par nous. À la fin du contrat, vous choisissez : une copie complète de vos données, ou leur suppression. Sans réponse de votre part dans les trente jours, nous supprimons. La suppression est définitive — les systèmes actifs d’abord, puis les sauvegardes, hors du serveur ou sur le serveur, au terme de leur rotation, qui n’excède pas trente jours — plus longtemps seulement si leur envoi hors du serveur est interrompu, jusqu’à sa reprise. Pour qu’une restauration ne les fasse jamais revenir, un journal tenu hors des bases garde quatre-vingt-dix jours l’identifiant et la date de chaque suppression — au plus quatre-vingt-dix jours de plus dans nos copies chiffrées.
Écrit dans Conditions générales — Sort des données en fin de contrat
Ce qui les protège
Trafic chiffré, mots de passe jamais conservés en clair, sessions qui expirent, et un cloisonnement par établissement tenu par la base de données et pas seulement par l’application. Les bases sont sauvegardées toutes les quinze minutes, chiffrées, chez un fournisseur distinct de l’hébergeur. Avant chaque mise à jour, une copie non chiffrée reste en outre sur le serveur, lisible par ses seuls administrateurs, trente jours au plus. Et la restauration n’est pas une promesse : nous l’éprouvons au moins une fois par trimestre, sur chacune des bases.
Écrit dans Conditions générales — Sécurité
Rien de tout cela ne se décide après coup.
Ces engagements sont dans le contrat que vous acceptez à l’inscription. Vous pouvez le lire en entier avant de commencer.