Vos données
Elles sont à vous, et voici comment nous le tenons.
Tout ce qui suit est contractuel. Chaque promesse renvoie à l’article qui la porte, par son intitulé — un numéro se périme, un intitulé se retrouve.
Où elles vivent
Un serveur dédié en Union européenne, chez OVH, à Roubaix. Les sauvegardes chiffrées sont déposées chez un fournisseur distinct de l’hébergeur, lui aussi en Union européenne. Aucune donnée ne sort de l’Espace économique européen.
Écrit dans Mentions légales — Hébergement et localisation des données
À qui elles appartiennent
Les données de vos convives et de vos voyageurs sont les vôtres. Vous en êtes le responsable, nous n’en sommes que le sous-traitant. Le contrat que l’article 28 du RGPD exige n’est pas une annexe à réclamer : il est écrit dans nos conditions générales, et vous l’acceptez en même temps qu’elles. Si vous avez le vôtre et que nous le signons, c’est le vôtre qui s’applique.
Écrit dans Conditions générales — Protection des données — contrat de sous-traitance
Ce que nous ne faisons pas
Nous ne vendons aucune donnée. Aucun profilage, aucune décision automatisée. Le site public ne dépose aucun cookie de mesure d’audience ni de publicité — c’est pour cela qu’il ne vous impose aucune bannière.
Quand nous devons intervenir
Il arrive qu’il faille ouvrir votre carnet pour vous dépanner. Commençons par ce que nous ne pouvons pas faire : ni connaître votre mot de passe, ni le changer, ni entrer sans laisser de trace. Et voici ce qu’il faut réunir pour entrer.
- Un opérateur explicitement habilité — pas n’importe qui chez nous.
- Un motif écrit, enregistré avant l’ouverture.
- Vingt minutes, pas davantage.
- Une ligne au journal, y compris lorsqu’un geste est refusé.
Nous l’écrivons parce que tout éditeur peut techniquement atteindre les données qu’il héberge. La question n’est pas de savoir si c’est possible — elle est de savoir à quelles conditions, et si quelqu’un peut le vérifier.
Écrit dans Conditions générales — Confidentialité, et qui accède à vos données de notre côté
Comment vous les récupérez
Vos réservations et vos fiches clients s’exportent en CSV depuis votre carnet, à tout moment, sans nous prévenir et sans que nous ayons à intervenir. Aucun frais de sortie, de migration ni de restitution. Nous vous assistons pendant une période de transition de trente jours, prolongeable à votre demande.
Écrit dans Conditions générales — Portabilité et changement de fournisseur
Comment vous les effacez
Vous effacez votre compte depuis votre espace, sans passer par nous. À la fin du contrat, vous choisissez : une copie complète de vos données, ou leur suppression. Sans réponse de votre part dans les trente jours, nous supprimons. La suppression est définitive — les systèmes actifs d’abord, puis les sauvegardes chiffrées au terme de leur rotation, qui n’excède pas trente jours.
Écrit dans Conditions générales — Sort des données en fin de contrat
Ce qui les protège
Trafic chiffré, mots de passe jamais conservés en clair, sessions qui expirent, et un cloisonnement par établissement tenu par la base de données et pas seulement par l’application. Les bases sont sauvegardées toutes les quinze minutes, chiffrées, chez un fournisseur distinct de l’hébergeur. Et la restauration n’est pas une promesse : nous l’éprouvons au moins une fois par trimestre, sur chacune des bases.
Écrit dans Conditions générales — Sécurité
Rien de tout cela ne se décide après coup.
Ces engagements sont dans le contrat que vous acceptez à l’inscription. Vous pouvez le lire en entier avant de commencer.