Cette page contient deux documents qui régissent ensemble votre utilisation de tout ce que nous exploitons : l’application mobile et web Concierge utilisée par les clients des hôtels, et ce site web.

• Partie 1 — Conditions générales : les règles d’utilisation de l’application et de ce site web.
• Partie 2 — Politique de confidentialité : quelles données personnelles nous collectons, pourquoi, sur quelle base juridique et quels sont vos droits.

Les cookies et technologies similaires utilisés sur ce site web sont décrits séparément dans notre Politique relative aux cookies.

Si vous n’acceptez pas ces documents, merci de ne pas utiliser l’application ni ce site web. Si quelque chose n’est pas clair, écrivez-nous à info@conciergefriend.com.

1. Qui nous sommes et ce que couvrent ces conditions

L’application Concierge et ce site web sont exploités par Concierge Friend (« nous », « notre », « nos »), une entreprise établie en Spain et détenue par Mattia Penna, dont le siège social est situé Calle Carlos Cervera 10, pta 2, 46006, Valencia et le numéro d’identification fiscale est ESY6134937T.

Ces conditions s’appliquent à vous à la fois en tant que client — une personne qui utilise l’application pendant un séjour dans un hôtel ou un autre hébergement qui la propose — et en tant que visiteur de ce site web. La section 14 s’applique en outre aux établissements d’hébergement abonnés à notre service.

En téléchargeant, en installant, en ouvrant ou en utilisant de toute autre manière l’application, vous acceptez ces conditions. Si vous utilisez l’application pour le compte d’une organisation, vous confirmez être autorisé à accepter ces conditions en son nom.

2. En quoi consiste le service

Concierge est un concierge numérique. Vous choisissez l’hébergement où vous séjournez, et l’application vous présente un catalogue sélectionné de lieux, d’activités, d’événements et d’informations pratiques autour de vous, trié selon la distance depuis votre position et filtré selon les centres d’intérêt que vous nous indiquez.

Nous sommes un service d’information et de recommandation, et non une agence de voyages, un tour-opérateur, une plateforme de réservation ou un prestataire de paiement pour les clients. Nous ne vendons ni activités, ni billets, ni tables, ni chambres, ni transport. Lorsque l’application vous propose un moyen de réserver ou d’acheter quelque chose, cette transaction se fait avec un tiers, selon les conditions propres à ce tiers — voir la section 7.

3. Comptes et modalités d’accès

Vous pouvez utiliser l’application de trois manières, et c’est vous qui choisissez :

• Avec une adresse e-mail. Nous envoyons un code à usage unique à votre adresse e-mail ; en le saisissant dans l’application, vous vous connectez. Aucun mot de passe n’est créé ni conservé.
• Avec un compte social. Vous pouvez vous connecter avec Google, Apple ou Facebook via Firebase Authentication. Consultez la Politique de confidentialité pour savoir ce que nous recevons.
• En tant que visiteur anonyme. Vous pouvez naviguer sans nous donner d’adresse e-mail du tout. Dans ce cas, votre appareil conserve un jeton de visiteur au lieu d’un compte, et les fonctions qui reposent sur votre identification d’un appareil à l’autre ne seront pas disponibles.

Il vous appartient de protéger l’accès à votre appareil ainsi qu’au compte e-mail ou au compte social avec lequel vous vous connectez. Ne partagez votre accès avec personne et prévenez-nous à info@conciergefriend.com si vous pensez qu’une autre personne utilise votre compte.

Les informations que vous nous donnez — votre nom, votre adresse e-mail et vos centres d’intérêt — doivent être exactes, et vous devez les tenir à jour. Vous pouvez les modifier à tout moment dans les paramètres de l’application.

4. Condition d’âge

L’application n’est pas destinée aux enfants. Vous devez avoir au moins 16 ans pour créer un compte, ou plus si la loi de votre pays fixe un âge supérieur pour consentir au traitement des données personnelles. Si nous apprenons que nous détenons les données personnelles d’un enfant en dessous de cet âge, nous les supprimerons.

5. Le contenu du catalogue et son exactitude

Les lieux, activités, événements, horaires d’ouverture, prix, adresses et descriptions affichés dans l’application proviennent de plusieurs sources : des contenus rédigés et mis en ligne par l’hébergement qui vous propose l’application, des données sur les lieux issues de Google Places, des offres d’activités et d’excursions de nos partenaires, et des annonces d’événements de fournisseurs tels que Ticketmaster.

Nous apportons un soin raisonnable à maintenir ce catalogue utile et actuel, mais nous ne garantissons pas qu’il soit exact, complet ou à jour, et nous dépendons de ces tiers pour une grande partie de son contenu. Les horaires changent, des établissements ferment, des événements sont annulés et les prix évoluent. Vérifiez toujours directement auprès de l’établissement ou du prestataire avant de vous fier à ce qu’affiche l’application — en particulier avant de vous déplacer, de dépenser de l’argent ou de faire des projets qui comptent pour vous.

Rien dans l’application ne constitue un conseil professionnel de quelque nature que ce soit, et la présence d’un lieu dans le catalogue ne vaut ni approbation, ni recommandation quant à sa sécurité, ni affirmation quant à sa qualité.

6. Les photographies dans l’application et leur attribution

Chaque photographie du catalogue appartient à la personne qui l’a créée ou qui nous l’a concédée sous licence, et non à vous ; aucune ne peut être copiée, téléchargée, redistribuée ou réutilisée en dehors de l’application. Les photographies parviennent à l’application par trois voies :

• Google Places. La plupart des photographies d’établissements du catalogue proviennent de Google Places et ont été fournies par les personnes qui les ont prises. Dans ce cas, l’application affiche sur la photographie une mention d’attribution nommant l’auteur et identifiant Google Places comme source, conformément aux exigences de Google. Les droits sur ces photographies restent détenus par leurs auteurs et, le cas échéant, par Google LLC, et leur utilisation est régie par les Conditions d’utilisation de Google et les mentions légales de Google Maps/Google Earth.
• Nos partenaires et fournisseurs de contenu de confiance. Les photographies qui ne proviennent pas de Google Places sont fournies par les prestataires d’activités, d’excursions, d’événements et d’affiliation avec lesquels nous travaillons — comme GetYourGuide, Civitatis, Ticketmaster et des prestataires comparables — et sont utilisées dans le cadre de la licence que chacun d’eux nous accorde. Lorsque nous disposons du nom de l’auteur, l’application l’affiche dans la même mention d’attribution sur la photographie.
• L’hébergement lui-même. Les hébergements abonnés à notre service mettent en ligne leurs propres photographies dans le cadre du contenu qu’ils publient dans l’application. Ces photographies restent les leurs. En les mettant en ligne, l’hébergement confirme qu’il détient tous les droits et autorisations nécessaires et nous accorde la licence décrite à la section 14 afin que nous puissions les stocker et les afficher dans l’application.

L’attribution est affichée partout où nous disposons du nom de l’auteur d’une photographie. Si vous pensez qu’une photographie de l’application porte atteinte à vos droits ou est mal attribuée, dites-le-nous — voir la section 16 — et nous y donnerons suite.

7. Liens de réservation et relations d’affiliation

Certains liens de l’application nous rapportent une commission. Lorsque vous touchez un lien pour réserver une activité, une excursion, un billet ou une expérience, nous pouvons ajouter à ce lien notre identifiant de partenaire afin que le prestataire — par exemple GetYourGuide ou Civitatis — sache que la réservation vient de nous et nous verse une commission. Cela ne change pas le prix que vous payez : cela ne vous coûte rien de plus, et nous ne recevons aucune donnée de paiement liée à ces réservations.

Nous vous le disons clairement parce que vous avez le droit de le savoir. Cela ne signifie pas qu’une fiche relève d’un placement payant au sens habituel, mais vous devez avoir conscience de cette relation commerciale lorsque vous appréciez une recommandation.

Lorsque vous suivez un tel lien, vous quittez l’application et entrez sur un site web ou dans une application exploités par quelqu’un d’autre. Tout achat, réservation, annulation, remboursement, réclamation ou litige intervient entre vous et ce prestataire, selon ses conditions et sa politique de confidentialité. Nous n’y sommes pas partie, nous ne le contrôlons pas et nous ne sommes pas responsables des biens ou services fournis, de leur disponibilité ou de leur prix, ni de la manière dont le prestataire traite vos données. Il en va de même pour tout autre lien externe de l’application, y compris les liens vers le site web propre d’un établissement et le lien WhatsApp que certains hébergements proposent pour contacter la réception.

8. Avis et tout autre contenu que vous soumettez

L’application vous permet d’évaluer votre expérience et de nous envoyer un message écrit. Restez dans la légalité et la courtoisie : ne soumettez rien d’illicite, de diffamatoire, de haineux, de harcelant, de trompeur ou portant atteinte aux droits d’autrui, et n’incluez pas de données personnelles concernant d’autres personnes.

Vous conservez la propriété de ce que vous écrivez. En le soumettant, vous nous accordez, ainsi qu’à l’hébergement où vous séjournez, une licence non exclusive, gratuite et mondiale pour le stocker, le reproduire et l’utiliser afin d’exploiter et d’améliorer le service et de vous répondre. Nous pouvons retirer toute soumission qui enfreint ces conditions.

9. Utilisation acceptable

Vous vous engagez à ne pas :

• copier, modifier, traduire, adapter l’application ou en créer des œuvres dérivées, ni tenter d’extraire, de décompiler ou de désosser son code source, sauf dans la mesure où une loi impérative l’autorise expressément ;
• récupérer par scraping, moissonner, télécharger en masse ou extraire systématiquement le catalogue, les images, les fiches ou tout autre contenu ;
• utiliser le service d’une manière qui le perturbe, le surcharge ou l’endommage, ni tenter d’obtenir un accès non autorisé au service, à un compte ou à tout système qui y est connecté ;
• utiliser le service pour enfreindre la loi, porter atteinte aux droits d’autrui, ou le revendre ou l’exploiter commercialement sans notre accord écrit ;
• supprimer, masquer ou modifier toute attribution, mention de droit d’auteur ou marque affichée dans l’application.

Nous vous recommandons de ne pas jailbreaker ni rooter votre appareil. Cela supprime des protections de sécurité intégrées à votre système d’exploitation, peut vous exposer à des logiciels malveillants et peut empêcher l’application de fonctionner correctement, voire de fonctionner du tout.

10. Propriété intellectuelle

L’application et ce site web, leur logiciel, leur design, leur structure, leurs textes, graphismes, logos et marques — tout ce qui n’est ni contenu de tiers ni contenu mis en ligne par des hébergements — appartiennent à Concierge Friend et sont protégés par le droit d’auteur, le droit des marques et le droit des bases de données.

Nous vous accordons une licence personnelle, limitée, non exclusive, non transférable et révocable pour utiliser l’application sur votre propre appareil aux fins prévues. Cette licence ne vous confère la propriété de rien et prend fin avec ces conditions.

11. Notifications push et localisation

L’application peut vous demander l’autorisation d’envoyer des notifications push et d’utiliser la localisation de votre appareil. Ces deux éléments sont facultatifs et entièrement sous votre contrôle : vous pouvez les accorder ou les retirer à tout moment dans les paramètres de votre appareil, et l’application continuera de fonctionner sans eux, avec des fonctionnalités réduites — sans localisation, elle ne peut pas trier les recommandations selon leur proximité.

La manière dont les données de localisation et de notification sont traitées est décrite dans la Politique de confidentialité ci-dessous.

12. Connectivité, appareils, mises à jour et disponibilité

L’application a besoin d’une connexion internet active pour l’essentiel de ses fonctions. Nous ne sommes pas responsables du fait que l’application ne fonctionne pas pleinement lorsque vous n’avez ni Wi-Fi ni données mobiles, lorsque votre appareil n’a plus de batterie, ou lorsque votre appareil ou votre système d’exploitation n’est pas pris en charge.

Si vous utilisez l’application en dehors d’un réseau Wi-Fi, votre contrat avec votre opérateur mobile continue de s’appliquer et des frais de données peuvent vous être facturés, y compris des frais d’itinérance à l’étranger. Ces frais sont à votre charge. Si vous n’êtes pas le titulaire de la ligne, nous supposons que vous avez son autorisation pour utiliser l’application.

L’application est disponible pour Android et iOS ainsi qu’en application web. Nous publions des mises à jour de temps à autre, et les exigences système peuvent changer. L’application impose une version minimale prise en charge : lorsqu’une version est trop ancienne pour fonctionner en toute sécurité avec notre service, l’application vous demandera de la mettre à jour avant de pouvoir continuer. Nous ne promettons pas que l’application restera compatible avec toutes les versions de tous les systèmes d’exploitation, et nous pouvons modifier, suspendre ou interrompre toute partie du service.

Nous nous efforçons de maintenir le service disponible, mais nous ne garantissons pas un fonctionnement ininterrompu ou sans erreur. La maintenance, les pannes de tiers et des événements hors de notre contrôle peuvent l’interrompre.

13. Fin de votre utilisation et suppression de votre compte

Vous pouvez cesser d’utiliser l’application à tout moment et la supprimer de votre appareil. Vous pouvez supprimer votre compte directement dans l’application, sous Paramètres → Compte → Supprimer le compte. La suppression est décrite dans la Politique de confidentialité, à la rubrique « Combien de temps nous conservons vos données ».

Nous pouvons suspendre ou résilier votre accès si vous enfreignez ces conditions, si la loi nous y oblige ou si nous interrompons le service. À la résiliation, votre licence d’utilisation de l’application prend fin et vous devez cesser de l’utiliser. L’accès peut également prendre fin lorsque l’hébergement qui vous propose l’application cesse d’être abonné à notre service.

14. Abonnements pour les hébergements

Cette section s’applique aux hôtels et autres établissements d’hébergement abonnés à Concierge, et non aux clients.

Les abonnements sont souscrits via notre parcours d’intégration et payés par carte via Stripe, qui agit comme notre prestataire de paiement. Nous ne recevons ni ne conservons les données complètes de votre carte. Les abonnements sont facturés de manière récurrente au prix et à la périodicité indiqués au moment du paiement, majorés des éventuels frais de mise en service et de la TVA, et se renouvellent automatiquement jusqu’à résiliation.

Le contrat d’abonnement signé que nous vous envoyons au moment de l’achat régit les conditions commerciales spécifiques — prix, durée, préavis, résiliation et remboursements — et prévaut sur la présente section en cas de divergence. Contactez info@conciergefriend.com pour en obtenir une copie ou pour discuter de modifications de votre abonnement.

Contenu que vous publiez. Vous conservez la propriété des textes, images et autres contenus que vous mettez en ligne. Vous nous accordez une licence non exclusive, mondiale et gratuite pour héberger, stocker, reproduire, adapter à des fins d’affichage et publier ce contenu dans l’application et dans les supports associés, aussi longtemps que votre abonnement est actif et, ensuite, aussi longtemps que nécessaire pour clôturer le service. Vous garantissez détenir tous les droits et autorisations nécessaires pour ce contenu, y compris pour chaque photographie que vous mettez en ligne, et qu’il ne porte atteinte aux droits de personne et n’enfreint aucune loi. Il vous incombe de le maintenir exact et licite, et vous nous garantirez contre toute réclamation qui en découlerait.

Données des clients. Nous sommes le responsable du traitement des données personnelles que les clients nous communiquent via l’application, comme expliqué dans la Politique de confidentialité. Votre compte back-office vous donne accès aux clients qui ont utilisé l’application dans votre établissement — leur nom, leur adresse e-mail, leur langue, leur mode de connexion et leur activité dans l’application — et vous permet d’exporter cette liste. Vous ne pouvez l’utiliser qu’en lien avec le séjour de ces clients et le service que vous leur proposez. Lorsque vous l’utilisez à vos propres fins, vous agissez comme responsable du traitement à part entière et il vous incombe de respecter le droit de la protection des données, y compris de disposer d’une base légale pour toute prospection que vous envoyez. Vous ne devez pas l’utiliser pour contacter les clients d’un autre établissement, la vendre ou la transmettre à qui que ce soit, ni la conserver dès lors qu’elle n’est plus nécessaire à ces fins.

15. Exclusions et limitation de responsabilité

Dans toute la mesure permise par la loi, le service est fourni « en l’état » et « selon disponibilité », sans garantie d’aucune sorte, expresse ou implicite, y compris les garanties implicites de qualité marchande, d’adéquation à un usage particulier, d’exactitude et d’absence de contrefaçon.

Nous ne sommes pas responsables des pertes que vous subiriez du fait de vous être fié au contenu du catalogue, à des contenus de tiers, aux distances ou aux itinéraires affichés dans l’application, ni des actes ou omissions d’un établissement, d’un prestataire d’activités, d’un organisateur d’événements ou d’un hébergement. Nous ne sommes pas responsables des pertes indirectes ou consécutives, des pertes de bénéfices, de données ou d’opportunités.

Lorsque notre responsabilité est engagée, notre responsabilité totale cumulée est limitée au montant que vous nous avez éventuellement payé au cours des douze mois précédant le fait générateur de la réclamation. L’application étant gratuite pour les clients, ce montant sera normalement nul.

Rien dans ces conditions ne limite ni n’exclut notre responsabilité en cas de décès ou de dommage corporel causé par notre négligence, en cas de fraude ou de déclaration frauduleuse, ni pour tout autre cas qui ne peut légalement être limité ou exclu. Si vous utilisez l’application en tant que consommateur, vous conservez tous les droits que le droit de la consommation de votre pays vous confère, et rien ici ne les réduit.

16. Signaler un contenu illicite, contrefaisant ou inexact

Si vous pensez qu’un élément de l’application ou de ce site web est illicite, porte atteinte à vos droits d’auteur ou à d’autres droits, ou est factuellement erroné, écrivez à info@conciergefriend.com avec suffisamment de détails pour identifier le contenu — une capture d’écran, le nom de l’établissement ou de l’événement et le motif de votre réclamation. Si vous invoquez une atteinte à vos droits, indiquez-nous également qui vous êtes et quel droit vous détenez.

Nous examinons chaque signalement et, lorsque la réclamation est fondée, nous retirons ou corrigeons le contenu dans un délai raisonnable. Lorsque le contenu provient d’une source tierce telle que Google Places ou un prestataire partenaire, nous lui transmettons également le signalement.

17. Modifications de ces conditions

Nous pouvons mettre à jour ces conditions pour tenir compte d’évolutions du service, de nos partenaires ou de la loi. La version mise à jour prend effet dès sa publication sur cette page, et la date de « Dernière mise à jour » change en conséquence. Si une modification affecte substantiellement vos droits, nous ferons un effort raisonnable pour vous en informer dans l’application. Continuer à utiliser le service après une modification signifie que vous l’acceptez.

18. Droit applicable et litiges

Ces conditions sont régies par le droit de Spain, et les tribunaux de Valencia sont compétents pour tout litige. Si vous êtes un consommateur résidant dans l’Union européenne, cela ne vous prive pas de la protection des règles impératives du droit de votre pays de résidence, et vous pouvez également agir devant les tribunaux de ce pays.

Si une disposition de ces conditions est jugée inapplicable, les autres restent en vigueur.

19. Conditions des plateformes tierces

L’application est distribuée et prise en charge par des plateformes qui ont leurs propres conditions, applicables parallèlement aux nôtres :

• Google Play et les services Google
• Apple Media Services
• Mapbox, qui fournit les cartes de l’application

Si vous avez obtenu l’application sur l’App Store d’Apple : Apple n’est pas partie à ces conditions et n’a aucune obligation de fournir une assistance pour l’application ; ces conditions sont conclues entre vous et nous seuls ; et Apple et ses filiales sont des tiers bénéficiaires en droit de les faire valoir à votre encontre.

20. Contact

Concierge Friend, Calle Carlos Cervera 10, pta 2, 46006, Valencia — info@conciergefriend.com.

1. Qui est responsable de vos données

Concierge Friend est le responsable du traitement des données personnelles décrites dans la présente politique. Cela signifie que nous décidons pourquoi et comment elles sont traitées, et que vous pouvez exercer tous vos droits directement auprès de nous. Nos coordonnées :

• Concierge Friend, entreprise établie en Spain, détenue par Mattia Penna
• Siège social : Calle Carlos Cervera 10, pta 2, 46006, Valencia
• Numéro d’identification fiscale : ESY6134937T
• E-mail : info@conciergefriend.com
• Contact protection des données : info@conciergefriend.com

L’hébergement où vous séjournez peut voir vos données. Via un compte back-office, il a accès aux clients qui ont utilisé l’application dans son établissement — votre nom, votre adresse e-mail si vous nous en avez donné une, votre langue, votre mode de connexion et ce que vous avez consulté dans l’application pendant votre séjour. Il utilise ces informations pour exploiter et améliorer le service qu’il vous propose. Lorsqu’il le fait à ses propres fins, il agit comme responsable du traitement distinct, et sa propre politique de confidentialité s’applique à ce qu’il fait à partir de ce moment.

Un hébergement ne peut jamais voir que les clients rattachés à son propre établissement. Il n’a accès aux clients d’aucun autre établissement, et aucun hébergement ne reçoit la liste des clients qui n’ont pas utilisé l’application chez lui.

2. Quelle partie de cette politique vous concerne

• Si vous êtes un client qui utilise l’application — sur iOS, sur Android ou dans un navigateur — lisez les sections 3 et 4.
• Si vous visitez ce site web, lisez la section 5.
• Si vous avez demandé une démonstration ou souscrit un abonnement en tant qu’hébergement, lisez la section 6.

Les sections 7 et suivantes s’appliquent à tout le monde.

3. Ce que nous collectons dans l’application, et pourquoi

Votre compte et votre mode de connexion

Quoi : votre adresse e-mail si vous vous connectez par e-mail ; le code à usage unique que nous vous envoyons ; l’hébergement que vous avez sélectionné ; votre langue ; la plateforme sur laquelle vous utilisez l’application (iOS, Android ou web) ; la manière dont vous êtes arrivé sur l’application ; et, si vous vous connectez avec Google, Apple ou Facebook, un identifiant fourni par ce prestataire ainsi que le nom, l’adresse e-mail et la photo de profil qu’il nous transmet. Nous ne recevons jamais votre mot de passe pour un compte social.

Si vous utilisez l’application en tant que visiteur anonyme, nous ne collectons aucune adresse e-mail — votre appareil conserve un jeton de visiteur à la place.

Pourquoi : pour créer votre compte, vous connecter, vous maintenir connecté et fournir le service.
Base juridique : l’exécution d’un contrat avec vous (article 6, paragraphe 1, point b), du RGPD).

En savoir plus sur la connexion avec Google, Apple ou Facebook

La connexion via un réseau social passe par Firebase Authentication, un service de Google. Nous ne recevons que ce que le prestataire que vous avez choisi nous transmet :

• Google — un identifiant de compte, votre nom, votre adresse e-mail et votre photo de profil. Vous pouvez révoquer notre accès sur myaccount.google.com/permissions.
• Apple — un identifiant de compte, votre nom et une adresse e-mail. Se connecter avec Apple vous permet de masquer votre véritable adresse. Si vous le choisissez, Apple nous fournit une adresse de relais privé se terminant par @privaterelay.appleid.com qui vous transfère nos messages, et nous ne voyons ni ne conservons jamais votre véritable adresse. Vous pouvez révoquer notre accès dans Réglages → votre nom → Se connecter avec Apple sur votre appareil.
• Facebook — un identifiant de compte, votre nom, votre adresse e-mail et votre photo de profil. Vous pouvez révoquer notre accès dans Paramètres → Applications et sites web.

Nous ne recevons jamais votre mot de passe. Nous ne publions rien sur vos comptes sociaux, nous ne lisons pas vos publications et nous n’accédons pas à vos amis, abonnés ou contacts. Nous ne demandons à chaque prestataire que les informations de connexion énumérées ci-dessus.

Révoquer notre accès auprès du prestataire vous empêche de vous connecter de cette manière à l’avenir, mais ne supprime pas le compte que vous avez créé chez nous — pour cela, utilisez Paramètres → Compte → Supprimer le compte dans l’application.

Votre nom, vos centres d’intérêt et vos favoris

Quoi : le nom que vous nous donnez éventuellement, les étiquettes de centres d’intérêt que vous choisissez lors de l’intégration ou que vous modifiez ensuite dans les Paramètres, et les lieux que vous marquez comme favoris.

Pourquoi : pour personnaliser les recommandations que vous voyez et pour vous permettre de retrouver les lieux que vous avez enregistrés.
Base juridique : l’exécution d’un contrat avec vous (article 6, paragraphe 1, point b), du RGPD).

Votre localisation

Quoi : la latitude et la longitude précises communiquées par votre appareil, ainsi que le moment où elles ont été relevées.

Pourquoi : le cœur du service consiste à vous montrer ce qui se trouve près de vous. Vos coordonnées sont jointes aux requêtes que l’application adresse à nos serveurs afin que les résultats puissent être triés et filtrés par distance, et afin que nous puissions vous situer, ainsi que les établissements proches, sur la carte.

Comment cela fonctionne en pratique : l’application demande l’autorisation à votre système d’exploitation avant de lire votre position pour la première fois. Votre position reste sur votre appareil et est considérée comme valable pendant 30 minutes, après quoi l’application en demande une nouvelle à votre appareil. Nous ne constituons pas d’historique de vos déplacements, nous ne conservons pas de trace de vos positions passées et nous n’utilisons pas votre localisation à des fins publicitaires.

Base juridique : votre consentement (article 6, paragraphe 1, point a), du RGPD), donné via l’autorisation de localisation de votre appareil. Vous pouvez le retirer à tout moment dans les paramètres de votre appareil, sans effet sur les traitements effectués avant ce retrait. L’application continue de fonctionner sans localisation ; elle ne peut simplement pas classer les résultats par distance.

Lorsque la carte s’affiche, les tuiles de carte sont demandées à Mapbox, qui reçoit nécessairement votre adresse IP et la zone de carte demandée afin de pouvoir les fournir.

La façon dont vous utilisez l’application

Quoi : les catégories, lieux, événements et boutons d’action que vous ouvrez, avec la date et l’heure, la langue que vous utilisiez, l’hébergement auquel vous étiez connecté et la plateforme. Il s’agit de notre propre mesure — nous n’utilisons ni Google Analytics, ni Mixpanel, ni aucun outil tiers d’analyse ou d’enregistrement de session dans l’application.

Pourquoi : pour comprendre quels contenus sont utiles, pour améliorer le catalogue et l’application, et pour montrer à l’hébergement où vous séjournez comment ses clients utilisent l’application dans son établissement. L’hébergement voit ces informations à côté de votre nom et de votre adresse e-mail, et non sous forme de totaux anonymes — voir la section 1.
Base juridique : notre intérêt légitime à comprendre et à améliorer notre propre service (article 6, paragraphe 1, point f), du RGPD). Vous pouvez vous y opposer — voir la section 10.

Notifications push

Quoi : un jeton d’appareil émis par Firebase Cloud Messaging et les thèmes de notification auxquels votre appareil est abonné.

Pourquoi : pour vous envoyer des notifications concernant votre séjour et l’application.
Base juridique : votre consentement (article 6, paragraphe 1, point a), du RGPD), donné via l’autorisation de notification de votre appareil et révocable à tout moment dans les paramètres de votre appareil.

Avis et retours

Quoi : la note et tout message que vous nous envoyez, rattachés à votre compte et à l’hébergement.

Pourquoi : pour vous répondre et améliorer le service.
Base juridique : notre intérêt légitime à recevoir des retours et à y donner suite (article 6, paragraphe 1, point f), du RGPD).

Newsletter

Quoi : votre adresse e-mail et le fait que vous vous soyez inscrit.
Pourquoi : pour vous envoyer notre newsletter.
Base juridique : votre consentement (article 6, paragraphe 1, point a), du RGPD). Chaque newsletter contient un lien de désinscription, et vous pouvez également la désactiver dans les paramètres de l’application.

Données techniques et de sécurité

Quoi : les données que nos serveurs enregistrent automatiquement lorsque l’application communique avec eux — adresse IP, heure et chemin de la requête, informations sur l’appareil et le système d’exploitation, version de l’application, langue et rapports d’erreur.

Pourquoi : pour exploiter et sécuriser le service, diagnostiquer les pannes et détecter et prévenir les abus.
Base juridique : notre intérêt légitime à la sécurité et à la fiabilité de notre service (article 6, paragraphe 1, point f), du RGPD).

4. Codes QR et rapprochement entre un scan et une installation

Les hébergements présentent souvent l’application au moyen d’un code QR imprimé. Lorsque ce code est scanné, nous enregistrons l’hébergement et la langue vers lesquels il pointe, ainsi qu’un petit ensemble de signaux techniques concernant l’appareil : adresse IP, système d’exploitation, type d’appareil, langue, dimensions de l’écran et densité de pixels.

Si l’application est ensuite installée et ouverte sur un appareil peu après, nous comparons ces signaux avec ceux communiqués par la nouvelle installation afin de vous conduire directement au bon hébergement plutôt que de vous demander de le chercher manuellement. Seuls les scans des 15 dernières minutes sont pris en compte, et la comparaison produit un score de similarité, non une identification : elle nous indique « il s’agit probablement du même appareil », rien de plus. Nous n’utilisons pas ces signaux pour établir un profil de vous ni pour vous suivre sur d’autres applications ou sites web.

Base juridique : notre intérêt légitime à ce que le premier lancement de l’application fonctionne correctement (article 6, paragraphe 1, point f), du RGPD).

5. Ce que nous collectons sur ce site web

Ce site web est notre site marketing, destiné aux établissements d’hébergement. Ce que nous utilisons ici diffère de ce qui fonctionne dans l’application.

Google Analytics

Nous utilisons Google Analytics, fourni par Google Ireland Limited, pour mesurer l’utilisation du site : pages consultées, source de provenance, localisation approximative déduite de l’adresse IP, caractéristiques de l’appareil et du navigateur, et interactions avec la page. Ce service dépose des cookies et identifiants similaires sur votre appareil.

Politique de confidentialité de Google · Module de navigateur pour la désactivation de Google Analytics

Mixpanel, y compris l’enregistrement de session

Nous utilisons sur ce site web Mixpanel, fourni par Mixpanel, Inc., configuré sur ses serveurs européens de résidence des données. Mixpanel est paramétré avec la capture automatique des événements et l’enregistrement de session activé, ce qui signifie qu’en plus de compter les pages vues et les clics, il peut enregistrer une relecture de votre visite : les pages que vous avez parcourues, les déplacements de votre pointeur, ce sur quoi vous avez cliqué et ce que vous avez fait défiler, ainsi que des données techniques telles que votre appareil, votre navigateur, votre localisation approximative et un identifiant pseudonyme stocké sur votre appareil.

Nous n’utilisons ces enregistrements que de manière agrégée, pour comprendre où le site prête à confusion et pour l’améliorer. Nous ne les utilisons pas pour vous identifier personnellement et nous ne les vendons pas. Les enregistrements sont configurés pour masquer le texte que vous saisissez dans les champs de formulaire ; malgré cela, évitez de saisir des informations sensibles dans un champ de ce site qui ne les demande pas.

Politique de confidentialité de Mixpanel · Désactivation de Mixpanel

Base juridique et votre contrôle

L’analyse d’audience et l’enregistrement de session reposent sur votre consentement (article 6, paragraphe 1, point a), du RGPD et règles ePrivacy applicables), que vous donnez via la bannière cookies affichée lors de votre première visite et que vous pouvez modifier ou retirer à tout moment. Les cookies strictement nécessaires au fonctionnement du site reposent sur notre intérêt légitime à l’exploiter. La liste complète des cookies et la manière de les contrôler figurent dans notre Politique relative aux cookies.

Notre serveur web conserve également des journaux d’accès standard — adresse IP, heure de la requête, page demandée, navigateur — à des fins de sécurité et de dépannage, sur la base de notre intérêt légitime.

6. Demandes de démonstration et abonnements

Demander une démonstration

Quoi : le prénom, le nom, l’adresse e-mail professionnelle, le numéro de téléphone, le nom de l’entreprise et la taille de l’entreprise que vous saisissez dans le formulaire de démonstration, ainsi que la source de provenance si vous êtes arrivé via un lien tracé.

Pourquoi : pour vous contacter au sujet de la démonstration que vous avez demandée et de notre service.
Comment : le formulaire ne crée pas d’enregistrement dans la base de données de notre site web — il nous est envoyé par e-mail et traité dans notre propre boîte de réception et nos outils commerciaux.
Base juridique : les mesures prises à votre demande avant la conclusion d’un contrat (article 6, paragraphe 1, point b), du RGPD) et notre intérêt légitime à la communication entre professionnels (article 6, paragraphe 1, point f), du RGPD). Vous pouvez nous demander à tout moment de cesser de vous contacter.

Souscrire un abonnement

Quoi : les coordonnées de l’entreprise et de contact que vous fournissez lors de l’intégration — raison sociale, adresse, numéro de TVA ou identifiant fiscal, ainsi que le nom et l’adresse e-mail de la personne responsable — de même que les enregistrements d’abonnement et de facturation. Le paiement est encaissé par Stripe, qui collecte et traite directement les données de votre carte en tant que responsable du traitement indépendant. Nous ne voyons ni ne conservons jamais votre numéro de carte complet.

Pourquoi : pour mettre en place et gérer votre abonnement, émettre des factures et respecter nos obligations comptables et fiscales.
Base juridique : l’exécution d’un contrat (article 6, paragraphe 1, point b), du RGPD) et le respect d’obligations légales, en particulier en matière fiscale et comptable (article 6, paragraphe 1, point c), du RGPD).

7. Avec qui nous partageons les données

Nous ne vendons pas vos données personnelles, nous ne les louons pas et nous ne les partageons pas à des fins de publicité tierce ou de profilage comportemental inter-contextes. Nous les partageons avec l’hébergement où vous séjournez, avec les prestataires dont nous avons besoin pour exploiter le service, et avec les autorités lorsque la loi l’exige.

L’hébergement où vous séjournez. Comme décrit à la section 1, il peut voir les clients qui ont utilisé l’application dans son établissement, y compris votre nom, votre adresse e-mail et la manière dont vous y avez utilisé l’application, et il peut exporter cette liste. Son accord avec nous l’oblige à n’utiliser ces informations qu’en lien avec votre séjour et le service qu’il vous propose, et à respecter le droit de la protection des données pour son propre compte.

Chacun des prestataires ci-dessous est lié par un contrat qui le limite à agir sur nos instructions :

• Google Ireland Limited / Google LLC — Firebase Authentication pour la connexion via un réseau social, Firebase Cloud Messaging pour les notifications push, Google Places pour les données et photographies d’établissements, et Google Analytics sur ce site web. Politique de confidentialité
• Mapbox, Inc. — les cartes dans l’application ; reçoit votre adresse IP et la zone de carte demandée. Politique de confidentialité
• Mixpanel, Inc. — analyse d’audience et enregistrement de session sur ce site web uniquement, sur des serveurs de l’UE. Politique de confidentialité
• Stripe — traitement des paiements pour les abonnements des hébergements. Politique de confidentialité
• Apple Inc. — Se connecter avec Apple, si vous l’utilisez. Politique de confidentialité
• Meta Platforms — Facebook Login, si vous l’utilisez. Politique de confidentialité
• Nos prestataires d’hébergement et de messagerie — pour faire fonctionner nos serveurs et vous envoyer les e-mails transactionnels tels que les codes de connexion.

Partenaires d’affiliation et de réservation. Lorsque vous touchez un lien de réservation, vous quittez notre application pour aller chez un partenaire tel que GetYourGuide ou Civitatis. Nous ne leur transmettons aucune donnée personnelle : le lien ne comporte que notre identifiant de partenaire afin qu’une réservation qui en résulte nous soit attribuée. À partir de ce moment, leur propre politique de confidentialité s’applique à vous.

Nous pouvons également divulguer des données personnelles lorsque la loi nous y oblige — à un tribunal, à une autorité de régulation ou à un service répressif — ou lorsque cela est nécessaire pour constater, exercer ou défendre des droits en justice, ainsi que dans le cadre d’une fusion, d’une acquisition ou d’une cession d’actifs, auquel cas le destinataire sera lié par la présente politique.

8. Où vos données sont traitées

Nos serveurs et bases de données sont situés dans l’Union européenne.

Certains des prestataires énumérés ci-dessus sont établis aux États-Unis ou y transfèrent des données — en particulier Google, Mapbox, Mixpanel, Stripe, Apple et Meta. Lorsque des données personnelles sont transférées hors de l’Espace économique européen, nous nous appuyons sur les garanties exigées par le chapitre V du RGPD : la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis lorsque le prestataire y est certifié, et à défaut les clauses contractuelles types de la Commission européenne, assorties de mesures supplémentaires. Vous pouvez nous demander une copie des garanties applicables à un transfert précis.

9. Combien de temps nous conservons vos données

En règle générale, nous conservons les données décrites à la section 3 aussi longtemps que votre compte existe — votre profil, vos centres d’intérêt, vos favoris, votre activité dans l’application, vos avis et vos retours — car c’est de cela qu’est fait le service. Lorsque la loi nous impose de conserver un élément plus longtemps, ou de le supprimer plus tôt, la loi prime sur cette règle.

• Si vous supprimez votre compte : nous le désactivons immédiatement et cessons de l’utiliser pour fournir le service. Nous ne conservons l’enregistrement désactivé que le temps où nous en avons encore besoin — pour prévenir les abus, régler un litige ou respecter une obligation légale — et pas au-delà de ce que ces finalités exigent.
• Localisation : jamais conservée sous forme d’historique. Votre position reste sur votre appareil, est considérée comme valable pendant 30 minutes et sert sur le moment à trier les résultats.
• Signaux de scan de QR : rapprochés d’une nouvelle installation, ou écartés, dans un délai de 15 minutes. Les enregistrements de scan sont conservés tant que nous en avons besoin pour le suivi d’attribution.
• Journaux de serveur et d’accès : conservés pendant une durée limitée à des fins de sécurité et de dépannage, puis supprimés.
• Analyse d’audience du site web et enregistrements de session : pendant la durée de conservation configurée dans Google Analytics et Mixpanel, après quoi ces prestataires les suppriment.
• Demandes de démonstration : aussi longtemps que nous sommes en contact avec vous au sujet du service, sauf si vous nous demandez de les supprimer plus tôt.
• Factures et pièces comptables : pendant la durée exigée par le droit fiscal de Spain, normalement de 7 à 10 ans — une obligation légale qui s’applique indépendamment de la règle ci-dessus.

Les données détenues par l’hébergement où vous avez séjourné sont conservées selon ses propres règles de conservation, non les nôtres. Supprimer votre compte chez nous ne supprime pas une copie qu’il a déjà exportée — adressez-vous directement à l’hébergement, ou à nous, et nous transmettrons la demande.

10. Vos droits

En vertu du RGPD, vous avez le droit :

• d’accéder aux données personnelles que nous détenons à votre sujet et d’en recevoir une copie.
• de faire rectifier des données inexactes ou incomplètes.
• de faire effacer vos données, lorsqu’un des motifs de l’article 17 s’applique.
• de faire limiter notre traitement dans les cas prévus à l’article 18.
• de vous opposer à un traitement fondé sur nos intérêts légitimes, y compris notre mesure d’usage dans l’application, pour des raisons tenant à votre situation particulière — et de vous opposer à tout moment à la prospection directe, sans avoir à motiver votre demande.
• à la portabilité des données — recevoir les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et les faire transmettre à un autre responsable du traitement lorsque cela est techniquement possible.
• de retirer votre consentement à tout moment lorsque nous nous y appuyons — localisation, notifications, newsletter, analyse d’audience du site web — sans que cela affecte la licéité de ce que nous avons fait avant ce retrait.
• d’introduire une réclamation auprès d’une autorité de contrôle.

Comment les exercer

Plusieurs de ces droits, vous pouvez les exercer vous-même, immédiatement, dans l’application : modifier votre nom et vos centres d’intérêt dans les Paramètres, y activer ou désactiver la newsletter, révoquer les autorisations de localisation et de notification dans les paramètres de votre appareil, et supprimer votre compte sous Paramètres → Compte → Supprimer le compte.

Pour tout le reste, écrivez à info@conciergefriend.com. Nous répondons dans un délai d’un mois et nous vous préviendrons si nous avons besoin de plus de temps parce qu’une demande est complexe. L’exercice de vos droits est gratuit ; nous ne pouvons facturer des frais raisonnables, ou refuser, que lorsqu’une demande est manifestement infondée ou excessive. Il est possible que nous devions vous demander des informations pour confirmer votre identité avant d’agir.

Réclamer auprès d’une autorité de contrôle

Si vous estimez que nous traitons vos données de manière illicite, vous pouvez saisir l’autorité de protection des données du pays de l’UE où vous vivez ou travaillez, ou notre autorité chef de file, AEPD. La liste des autorités de l’UE est disponible ici. Nous apprécierions d’avoir d’abord l’occasion de répondre à votre préoccupation.

11. Ce que nous ne faisons pas

• Nous ne vendons pas vos données personnelles et nous ne les partageons pas à des fins de publicité comportementale inter-contextes.
• Nous ne traitons pas de catégories particulières de données — santé, religion, opinions politiques, orientation sexuelle, biométrie — et vous ne devez pas nous en transmettre.
• Nous ne prenons pas de décisions à votre sujet par des moyens exclusivement automatisés produisant des effets juridiques ou similairement significatifs, et nous ne réalisons pas de profilage de ce type.
• Nous n’exploitons ni réseaux publicitaires, ni ciblage publicitaire, ni « murs d’offres » dans l’application.
• Nous ne vous suivons pas sur les applications ou sites web d’autres entreprises.

12. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées au risque : connexions chiffrées, contrôles d’accès et séparation des tâches, authentification par jeton porteur plutôt que par mots de passe stockés, délégation des paiements par carte à Stripe afin que les données de carte ne nous parviennent jamais, et mises à jour régulières de nos systèmes.

Aucun système n’est totalement sûr et nous ne pouvons garantir que nos protections ne seront jamais contournées. En cas de violation susceptible d’engendrer un risque élevé pour vos droits et libertés, nous vous en informerons ainsi que l’autorité de contrôle compétente, comme l’exige le RGPD.

13. Enfants

Le service n’est pas destiné aux enfants de moins de 16 ans et nous ne collectons pas sciemment leurs données personnelles. Si vous pensez qu’un enfant nous a communiqué des données personnelles, contactez-nous à info@conciergefriend.com et nous les supprimerons.

14. Si vous vous trouvez aux États-Unis

Nous appliquons à tout le monde le standard décrit dans la présente politique, où que les personnes vivent. Pour les résidents de Californie et d’autres États américains dotés de lois comparables : nous ne vendons pas d’informations personnelles et nous ne les partageons pas à des fins de publicité comportementale inter-contextes, au sens de ces termes dans le CCPA/CPRA. Vous avez le droit de savoir ce que nous collectons, de demander la suppression ou la correction de vos données, et de ne pas subir de discrimination pour avoir exercé ces droits. Utilisez l’adresse de contact ci-dessus pour formuler une demande.

15. « Do Not Track »

Il n’existe toujours pas de standard convenu sur la manière dont les sites web devraient répondre aux signaux « Do Not Track » des navigateurs, et nous n’y répondons pas actuellement. Utilisez à la place la bannière cookies et les contrôles décrits à la section 5 — ceux-là, nous les respectons.

16. Modifications de la présente politique

Nous mettons à jour la présente politique lorsque nos traitements évoluent ou lorsque la loi l’exige. La version révisée prend effet dès sa publication ici, et la date de « Dernière mise à jour » change en conséquence. Lorsqu’une modification vous affecte substantiellement, nous vous en informerons dans l’application ou sur ce site web, et lorsque la modification porte sur un traitement fondé sur votre consentement, nous vous le demanderons à nouveau.

17. Contact

Des questions sur la présente politique, ou sur ce que nous faisons de vos données : info@conciergefriend.com — Concierge Friend, Calle Carlos Cervera 10, pta 2, 46006, Valencia.