Responsable de traitement
Le responsable des traitements décrits dans les sections 2 à 7 est Devle SASU, 10A petite rue de l'Augerie, 17290 Forges, France (RCS La Rochelle 909 898 165), éditeur de Flexibook. Devle SASU n'a pas désigné de délégué à la protection des données ; toute demande relative aux données personnelles est à adresser par le formulaire de contact ou par téléphone au +33 979 239 897.
Données collectées sur ce site
Le site flexibook.io ne demande aucune création de compte. Les seules données collectées sont celles que vous saisissez et celles produites par la navigation.
Formulaire de contact et demande de démonstration
- Données : nom, prénom, e-mail, téléphone, établissement, message.
- Finalité : répondre à votre demande, organiser une démonstration, établir un devis.
- Base légale : mesures précontractuelles prises à votre demande (RGPD art. 6.1.b) et intérêt légitime de Devle à suivre ses prospects.
- Durée : 3 ans à compter du dernier contact, puis suppression ; durée de la relation contractuelle, augmentée des délais de prescription, si vous devenez client.
Lettre d'information
- Données : adresse e-mail.
- Finalité : vous envoyer les nouveautés de Flexibook.
- Base légale : votre consentement (RGPD art. 6.1.a), retirable à tout moment par le lien de désinscription de chaque envoi.
- Durée : jusqu'à votre désinscription, au plus 3 ans après votre dernière interaction avec un envoi.
- Prestataire : Brevo (Sendinblue SAS, Paris), hébergement des listes dans l'Union européenne.
Mesure d'audience
- Données : pages consultées, source de la visite, type d'appareil et de navigateur, identifiant de visite, adresse IP tronquée.
- Finalité : comprendre l'usage du site et améliorer ses contenus.
- Base légale : intérêt légitime de Devle à connaître la fréquentation de son site (RGPD art. 6.1.f) ; vous pouvez vous y opposer à tout moment (voir « Cookies et traceurs »).
- Durée : 13 mois au plus pour les traceurs, 25 mois pour les statistiques agrégées.
- Prestataire : Google Tag Manager et Google Analytics (Google Ireland Limited).
Protection anti-spam
- Le formulaire de la lettre d'information est protégé par Google reCAPTCHA, qui analyse le comportement de navigation pour distinguer un humain d'un robot. Il n'est chargé que lorsque vous cliquez dans le champ e-mail.
Journaux techniques
- Données : adresse IP, horodatage, page demandée, navigateur.
- Finalité : sécurité du site, détection des abus, diagnostic des incidents.
- Base légale : intérêt légitime de Devle à sécuriser son site et obligation légale de conservation des données de connexion.
- Durée : 12 mois.
Destinataires et sous-traitants
Vos données sont traitées par le personnel habilité de Devle SASU. Elles sont transmises aux seuls prestataires nécessaires au fonctionnement du site, qui agissent sur instruction de Devle :
- Datacampus SAS (Niort, France) : hébergement du site et des données, serveurs en France.
- Brevo (Paris, France) : envoi de la lettre d'information.
- Google Ireland Limited : mesure d'audience et reCAPTCHA.
- Stripe Payments Europe (Dublin, Irlande) : paiement des frais d'activation lors d'une souscription en ligne ; Devle n'a pas accès aux données de carte.
Vos données ne sont ni vendues ni cédées. Elles peuvent être communiquées aux autorités lorsque la loi l'impose.
Transferts hors Union européenne
L'hébergement, le support et la lettre d'information sont réalisés dans l'Union européenne. Les services Google peuvent impliquer un transfert vers les États-Unis ; ils sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) auquel Google adhère et par les clauses contractuelles types de la Commission européenne.
Cookies et traceurs
Le site ne dépose aucun traceur publicitaire. Les cookies utilisés sont listés ci-dessous ; vous pouvez bloquer ceux des services Google depuis les réglages de votre navigateur ou avec une extension dédiée, sans incidence sur la consultation du site.
- Cookies strictement nécessaires : session et protection des formulaires (XSRF-TOKEN, session Laravel). Durée : session.
- Mesure d'audience : Google Tag Manager et Google Analytics (_ga, _ga_*), statistiques de fréquentation. Durée : 13 mois au plus.
- Protection anti-spam : Google reCAPTCHA (_GRECAPTCHA), chargé au premier clic dans le champ de la lettre d'information. Durée : 6 mois.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès. Pour les exercer, contactez Devle SASU par le formulaire de contact ou par courrier à l'adresse du siège, en justifiant de votre identité si nécessaire. Nous répondons dans un délai d'un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
Sécurité
Devle SASU met en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS), hébergement en France avec sauvegardes, réplication et plan de reprise d'activité, surveillance 24\/7, contrôle des accès par rôles et journalisation. Aucun système n'étant infaillible, toute violation de données susceptible d'engendrer un risque pour vos droits vous serait notifiée conformément au RGPD.
Flexibook, sous-traitant des établissements
Flexibook est un moteur de réservation intégré au site des thalassos, hôtels spa et centres de bien-être qui l'utilisent. Les données des personnes qui réservent, achètent une carte cadeau ou paient par ce moteur (identité, coordonnées, participants, détail du séjour, paiements) sont collectées par l'établissement concerné, qui en est le responsable de traitement : c'est à lui que s'adressent les demandes d'exercice des droits relatives à une réservation.
Devle SASU agit alors comme sous-traitant au sens de l'article 28 du RGPD : il ne traite ces données que sur instruction de l'établissement, pour fournir le service, les héberge en France, ne les utilise pas pour son propre compte, les conserve pendant la durée du contrat puis les supprime ou les restitue, et assiste l'établissement pour répondre aux demandes des personnes. Les engagements correspondants figurent dans l'annexe « Protection des données » des conditions générales de vente. Les paiements sont traités par Stripe ou par le prestataire de paiement de l'établissement (par exemple Axepta BNP Paribas) ; Devle n'a jamais accès aux numéros de carte.
Consulter l'annexe « Protection des données » des CGV
Modifications
Cette politique peut évoluer avec le site et la réglementation. La date de dernière mise à jour figure en haut de page ; en cas de changement substantiel, les abonnés à la lettre d'information et les clients en sont informés.