Politique de confidentialité

Cette politique de confidentialité vous indique quelles données personnelles nous traitons, pourquoi nous le faisons, combien de temps nous les conservons et quels droits vous avez. Lorsque nous avons besoin de votre consentement, nous vous le demandons séparément — voir le chapitre quatre (4).

Cette politique de confidentialité porte sur les traitements pour lesquels Drimbu est elle-même responsable du traitement. Il s'agit des données :

• des visiteurs de drimbu.com
• des titulaires de compte et des utilisateurs qu'ils créent au sein de leur compte
• des utilisateurs de notre application web et de notre application mobile
• des personnes qui nous contactent ou s'inscrivent à l'early access.

Les données que nos clients (les établissements) enregistrent dans Drimbu au sujet de leurs propres clients n'entrent pas dans ce cadre. Vous en lisez davantage au chapitre cinq (5).

• Raison sociale : Drimbu B.V.
• Adresse e-mail pour les questions de confidentialité : privacy@drimbu.com

Nous n'avons pas désigné de délégué à la protection des données (DPO). Vous avez une question sur la confidentialité ou sur vos données ? Écrivez à privacy@drimbu.com.

La colonne Catégorie relie ce chapitre au reste de la présente politique : sous ce même nom, vous trouverez la finalité et la base légale au chapitre quatre (4) et la durée de conservation au chapitre six (6).

3.1 Site web (drimbu.com)

3.2 Application web

L'application web n'est pas encore disponible. Dès que nous la lancerons, nous compléterons cet aperçu et publierons une nouvelle version de la présente politique de confidentialité.

3.3 Application mobile

L'application mobile n'est pas encore disponible. Dès que nous la lancerons, nous compléterons cet aperçu et publierons une nouvelle version de la présente politique de confidentialité.

3.4 Données générées automatiquement

Nos statistiques de visite fonctionnent sans cookies : rien n'est enregistré ni lu sur votre appareil. Notre prestataire de statistiques transforme votre adresse IP et vos données de navigateur en un code qui change chaque jour, de sorte qu'aucun profil vous concernant n'est constitué.

Lorsque nous nous fondons sur le consentement, vous pouvez le retirer à tout moment. Le retrait vaut à partir du moment où vous nous le signalez ; les traitements antérieurs restent licites.

Sans votre nom, votre adresse e-mail et votre message, nous ne pouvons pas répondre à votre question, et sans votre adresse e-mail nous ne pouvons pas vous inscrire sur la liste d'attente. Tout ce qui est indiqué comme facultatif au chapitre trois (3) peut être omis sans conséquence.

Nos clients sont des établissements. Ils enregistrent dans Drimbu des données sur leurs propres clients : réservations, coordonnées, données de paiement, messages et — lorsque la loi l'impose — données destinées à la déclaration des clients auprès des autorités.

Pour ces données, l'établissement est le responsable du traitement et nous sommes le sous-traitant. Cela signifie que :

• Nous traitons ces données uniquement pour le compte de l'établissement et selon ses instructions.
• Nous avons conclu avec chaque client un contrat de sous-traitance fixant ces instructions et nos obligations.
• Nous n'utilisons pas les données des clients de l'établissement à nos propres fins.

Vous êtes client d'un établissement et vous souhaitez consulter, corriger ou faire supprimer vos données ? Adressez-vous à l'établissement où vous avez séjourné ou réservé. Si une telle demande nous parvient malgré tout, nous la transmettons à l'établissement concerné et nous vous en informons.

Dans certains pays, les établissements sont légalement tenus de transmettre les données de leurs clients aux autorités. Drimbu prend en charge cette déclaration sur le plan technique. L'obligation et la responsabilité incombent à l'établissement.

Une fois la durée de conservation écoulée, nous supprimons vos données personnelles ou nous les rendons anonymes.

Anonymiser signifie que nous retirons toute caractéristique permettant de remonter jusqu'à vous — directement ou indirectement, y compris en combinaison avec d'autres données dont nous disposons. Ce qui reste relève de la statistique : le nombre de réservations par mois, par exemple, sans qu'il soit possible d'en déduire de qui il s'agissait. Les données anonymes ne sont plus des données personnelles et sortent donc du champ de cette politique de confidentialité.

Pour certains traitements, nous pseudonymisons les données au lieu de les anonymiser. Nous remplaçons alors les caractéristiques identifiantes par un code, mais un rapprochement reste théoriquement possible. Les données pseudonymisées restent des données personnelles et restent couvertes par cette politique de confidentialité.

Nos sauvegardes sont écrasées selon un calendrier fixe. Des données supprimées peuvent donc encore figurer brièvement dans une sauvegarde. Pendant cette période, nous ne les utilisons pas, sauf pour réparer une panne.

Nous ne vendons jamais vos données personnelles à des tiers à des fins commerciales.

Nous faisons en revanche appel à des prestataires qui nous aident à faire fonctionner le site. Ils traitent les données sur nos instructions :

• Hébergement et infrastructure cloud — pour faire tourner drimbu.com.
• Service d'e-mail — pour la confirmation que vous recevez après un message ou une inscription, et pour la notification qui nous en est faite.
• Service de statistiques — pour mesurer l'utilisation du site.
• Service de suivi des erreurs — pour détecter les dysfonctionnements.

Dès la mise en ligne de l'application web et de l'application mobile, des prestataires s'y ajouteront et nous mettrons cette liste à jour.

Nous avons conclu avec chacune de ces parties un contrat de sous-traitance qui fixe la manière dont elles traitent les données personnelles.

Si l'un de ces prestataires traite des données en dehors de l'Espace économique européen (EEE), nous prévoyons des garanties appropriées : l'EU-U.S. Data Privacy Framework lorsque la partie est certifiée, ou les clauses contractuelles types (CCT) de la Commission européenne. Si nécessaire, nous évaluons en outre les risques de ce transfert.

Nous pouvons également communiquer des données aux autorités compétentes lorsque la loi nous y oblige.

Nous n'utilisons aucune intelligence artificielle sur drimbu.com. Ce site ne traite pas vos données au moyen de l'IA, et rien ne part de ce site vers un prestataire d'IA.

La plateforme Drimbu, elle, aura des fonctionnalités d'IA. Dès qu'elles seront disponibles, nous compléterons ce chapitre et publierons une nouvelle version de la présente politique de confidentialité.

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire (article 22 du RGPD).

Un cookie est un petit fichier texte déposé sur votre appareil lors de votre visite. Il existe aussi des techniques comparables qui font la même chose, comme le LocalStorage et le SessionStorage du navigateur. Nous traitons ces techniques de la même manière que les cookies.

Il en existe trois types :

• Fonctionnels — strictement nécessaires pour fournir ce que vous avez vous-même demandé, par exemple retenir un choix que vous venez de faire. Aucun consentement n'est requis (article 11.7a, paragraphe 3, de la loi néerlandaise sur les télécommunications).
• Analytiques — pour mesurer l'utilisation d'un site. Si cela suppose d'enregistrer ou de lire quelque chose sur votre appareil, un consentement est requis.
• Marketing et suivi — pour vous suivre d'un site à l'autre et adapter la publicité à votre profil. Un consentement est toujours requis.

Il y a un seul cookie sur drimbu.com : il retient dans quelle langue vous consultez le site. Le site retient en outre deux choses dans le stockage de votre navigateur, l'une comme l'autre pour faire ce que vous venez de cliquer. Ils sont fonctionnels, ils disparaissent dès que vous fermez votre navigateur, et ils ne vous suivent pas d'un site à l'autre. L'aperçu complet figure au chapitre onze (11).

Nous ne déposons ni cookies analytiques ni cookies marketing ou de suivi. Nos statistiques de visite fonctionnent sans rien enregistrer ni lire sur votre appareil — voir le chapitre trois (3). Comme tout ce que nous déposons est fonctionnel, vous ne voyez aucune fenêtre de cookies sur ce site. Si nous devions un jour changer cela, nous vous demanderions d'abord votre consentement, et refuser serait alors aussi simple qu'accepter.

11.1 Cookies

C'est le seul cookie sur drimbu.com. Il n'y a aucun cookie de tiers.

11.2 Stockage local et SDK

Les deux se trouvent dans le SessionStorage. Nous n'utilisons pas le LocalStorage, et nos services de statistiques et de suivi des erreurs n'enregistrent rien sur votre appareil.

Pour le moment, nous vous demandons votre consentement pour une seule chose : l'adresse e-mail avec laquelle vous vous inscrivez à l'early access.

• Sortir de la liste d'attente — envoyez un message à privacy@drimbu.com et nous retirons votre adresse e-mail de la liste.
• Effacer le stockage de votre navigateur — le cookie et le stockage du chapitre onze (11) disparaissent d'eux-mêmes dès que vous fermez votre navigateur. Vous pouvez aussi les supprimer plus tôt dans les paramètres de votre navigateur ; le site continue de fonctionner, il a simplement oublié votre choix de langue.

Si vous le retirez, nous arrêtons immédiatement le traitement concerné. Les traitements réalisés avant le retrait restent licites.

Vous disposez des droits suivants :

• Droit d'accès — vous pouvez demander quelles données personnelles nous traitons à votre sujet (article 15 du RGPD).
• Droit de rectification — vous pouvez faire corriger des données inexactes et compléter des données incomplètes (article 16 du RGPD).
• Droit à l'effacement — vous pouvez, dans certains cas, nous demander d'effacer vos données (article 17 du RGPD).
• Droit à la limitation du traitement — vous pouvez nous demander de suspendre l'utilisation de vos données, par exemple pendant que nous examinons une demande de correction (article 18 du RGPD).
• Droit à la portabilité — vous pouvez recevoir, dans un format courant, les données que vous nous avez fournies, ou les faire transmettre (article 20 du RGPD).
• Droit d'opposition — vous pouvez vous opposer aux traitements fondés sur un intérêt légitime. Vous pouvez toujours vous opposer à la prospection directe, et nous arrêtons alors immédiatement (article 21 du RGPD).
• Droit de retirer votre consentement — lorsqu'un traitement repose sur votre consentement, vous pouvez le retirer à tout moment (article 7, paragraphe 3, du RGPD).
• Droit de ne pas faire l'objet d'une décision automatisée — voir le chapitre neuf (9) (article 22 du RGPD).
• Droit d'introduire une réclamation — voir le chapitre dix-sept (17).

Les demandes d'accès, de rectification, d'effacement, de limitation ou de portabilité de vos données personnelles, de retrait de votre consentement ou d'opposition au traitement de vos données personnelles peuvent être adressées à privacy@drimbu.com.

Nous vérifions votre identité au moyen de l'adresse e-mail dont provient la demande. C'est la donnée sous laquelle nous vous connaissons : tout ce que nous détenons à votre sujet est rattaché à cette adresse. Nous ne vous demandons pas de copie de votre pièce d'identité. Ce n'est qu'en cas de doute fondé sur votre identité que nous demandons des éléments complémentaires. Nous ne demandons alors jamais plus que nécessaire et nous expliquons pourquoi nous en avons besoin.

Nous répondons dans les meilleurs délais, et au plus tard dans un délai d'un (1) mois à compter de la réception de votre demande. Si votre demande est complexe ou si nous recevons plusieurs demandes de votre part, nous pouvons prolonger ce délai de deux (2) mois. Nous vous en informons dans le mois, en indiquant le motif de la prolongation.

Nous prenons des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre la perte, le vol et le traitement illicite (article 32 du RGPD).

15.1 Mesures techniques

• Chiffrement — les données circulent chiffrées sur internet.
• Sécurité des accès — mots de passe forts, authentification multifacteur (MFA) et droits d'accès stricts, afin que seules les personnes autorisées puissent atteindre les données.
• Minimisation des données — nous collectons et conservons le moins possible. Ce que nous conservons figure, avec sa durée, au chapitre six (6).
• Sauvegardes — nous réalisons régulièrement des sauvegardes sécurisées, afin qu'aucune donnée ne soit perdue en cas de panne ou d'attaque.
• Mises à jour — nous maintenons nos logiciels à jour et les contrôlons pour détecter les vulnérabilités connues.

15.2 Mesures organisationnelles

• Droits d'accès et confidentialité — l'accès aux données est limité à ceux qui en ont besoin pour leur travail, et nos collaborateurs sont tenus à la confidentialité.
• Procédure en cas de violation de données — une marche à suivre est prête si une violation de données survient malgré tout, afin que nous puissions la signaler à temps à l'autorité de contrôle.
• Contrats de sous-traitance — avec les prestataires qui traitent des données pour notre compte, nous concluons un contrat de sous-traitance (voir le chapitre huit (8)).

Si vous soupçonnez un problème concernant vos données, ou si vous avez trouvé une vulnérabilité dans nos systèmes, signalez-le à privacy@drimbu.com.

Nos services sont destinés à un usage professionnel et ne s'adressent pas aux enfants. Nous ne collectons pas sciemment de données personnelles d'enfants de moins de seize (16) ans. Vous pensez que nous avons malgré tout traité les données d'un enfant ? Contactez-nous à privacy@drimbu.com, et nous les supprimerons.

Si vous avez une réclamation sur la manière dont nous traitons vos données, adressez-la à privacy@drimbu.com. Vous pouvez aussi, à tout moment, introduire votre réclamation auprès de l'autorité de contrôle néerlandaise, l'Autoriteit Persoonsgegevens, via autoriteitpersoonsgegevens.nl (s'ouvre dans un nouvel onglet), ou porter l'affaire devant le juge.

Nous pouvons adapter cette politique de confidentialité, par exemple lorsque nous lançons de nouvelles fonctionnalités ou travaillons avec un nouveau prestataire. La version publiée sur cette page est toujours la version applicable.

S'agit-il d'une modification de fond ? Nous l'annonçons alors à l'avance par une notification dans l'application web, et par e-mail lorsque c'est pertinent. Vous pouvez nous demander les versions antérieures à privacy@drimbu.com.

Cette politique de confidentialité a été rédigée à l'origine en néerlandais. Si elle a été traduite dans une autre langue et qu'une divergence d'interprétation ou une contradiction apparaît entre le texte néerlandais et la traduction, le texte néerlandais prévaut.