Politique de confidentialité

Povilas Adomas Brukas (Individual activity certificate No. 1544921, Rasytes g. 30-52, Kaunas 48117, Lithuania) exploite Bookeba et est responsable du traitement pour les comptes propriétaires et pour le fonctionnement du site. Contact pour tout ce qui figure dans cette politique : hello@bookeba.com.

Ce que nous conservons : votre e-mail et l’empreinte de votre mot de passe ; les informations que vous saisissez sur vos logements ; les liens de calendrier que vous collez (traités comme des secrets, jamais réaffichés ni journalisés) ; l’identifiant de compte Stripe et la capacité de ce compte à encaisser (jamais de données de carte ou bancaires — c’est Stripe qui les détient) ; l’état de votre abonnement ; l’e-mail et le téléphone de contact que vous choisissez de montrer aux voyageurs ; et, pour la déclaration fiscale, votre nom légal, votre adresse et votre numéro d’identification fiscale.

Pourquoi (base légale) : fournir le service auquel vous vous êtes abonné (contrat) ; vous facturer (contrat) ; respecter les obligations de déclaration DAC7 et les obligations comptables (obligation légale) ; assurer la sécurité du service et vous signaler les problèmes touchant vos annonces (intérêt légitime).

Combien de temps : tant que votre compte est ouvert, puis aussi longtemps que le droit comptable et fiscal l’exige pour les enregistrements de réservation, de paiement et de déclaration (jusqu’à dix ans en Lituanie). Tout le reste est supprimé à la fermeture de votre compte.

Lorsque vous réservez via la page d’un propriétaire, le propriétaire est responsable du traitement de vos données de réservation — c’est l’hôte avec qui vous avez un contrat — et Bookeba les traite pour son compte en tant que sous-traitant. Les conditions d’utilisation de Bookeba obligent les propriétaires à traiter vos données licitement, et cette politique décrit ce qui leur arrive réellement.

Ce qui est conservé : votre nom, votre e-mail, votre téléphone si vous l’indiquez, les dates, le nombre de voyageurs et les demandes que vous avez saisies, le prix payé, et un lien privé vers votre réservation. Les données de carte vont directement à Stripe et n’atteignent jamais Bookeba ni le propriétaire.

Ce qui n’est pas partagé : rien vous concernant n’est envoyé à Airbnb ou Booking.com. Les liens de calendrier qu’ils lisent chez nous ne contiennent que des dates — aucun nom, aucun prix, aucune coordonnée.

Les e-mails que vous recevez : la confirmation de réservation et tout avis de modification ou d’annulation, envoyés pour le compte du propriétaire. Aucun marketing.

Combien de temps : aussi longtemps que les obligations comptables du propriétaire l’exigent, en général dix ans pour l’enregistrement du paiement ; vous pouvez demander au propriétaire ou à nous de supprimer tout ce qui n’est pas nécessaire à cela.

Nous utilisons un petit nombre de prestataires pour faire tourner le service. Chacun est lié par un contrat de sous-traitance et ne traite les données que pour la finalité indiquée.

• Supabase (AWS) — Base de données, authentification et stockage de fichiers. Londres, Royaume-Uni (AWS eu-west-2).
• Railway — Hébergement de l’application. Centres de données UE/États-Unis selon les réglages de région de Railway.
• Stripe — Paiements par carte, abonnements et versements aux comptes connectés. UE/États-Unis, sous les garanties de transfert propres à Stripe.
• Resend — Acheminement des e-mails transactionnels. UE/États-Unis.
• Meta Platforms Ireland — Mesure publicitaire, uniquement pour les visiteurs qui l’acceptent sur nos pages marketing. Irlande, avec des transferts encadrés par les clauses contractuelles types de l’UE propres à Meta.

Lorsqu’un prestataire stocke des données hors de l’UE, le transfert repose sur une décision d’adéquation (le Royaume-Uni) ou sur les clauses contractuelles types de l’UE figurant dans le contrat de ce prestataire. Nous ne vendons pas de données. Le seul outil publicitaire est la mesure publicitaire de Meta, décrite plus bas, et elle ne fonctionne que pour les visiteurs qui l’acceptent.

Pour fonctionner, Bookeba pose un cookie de session pour la connexion des propriétaires, un cookie de courte durée pendant la connexion à Stripe, un cookie qui mémorise la langue que vous avez choisie, et utilise le stockage du navigateur pour vos préférences de thème et de barre latérale. Sur nos pages publiques, il pose aussi deux cookies propres : bookeba_ft, conservé 90 jours, qui note comment vous nous avez trouvés la première fois (la campagne ou le site qui renvoie vers nous) et n’est transmis à personne ; et bookeba_consent, qui garde votre réponse au bandeau cookies pendant six mois. Le bandeau ne porte que sur une chose, la mesure publicitaire de Meta, qui reste désactivée tant que vous ne l’acceptez pas.

Nous comptons les visites avec un compteur sans cookies qui n'enregistre aucune adresse IP. Pour savoir de quel pays vient une visite ou un nouveau compte, notre propre serveur consulte l'adresse IP dans une copie locale de la base de pays GeoLite2 de MaxMind et ne garde que le code pays à deux lettres ; l'adresse n'est ni transmise ni conservée. Ce produit inclut des données GeoLite2 créées par MaxMind, disponibles sur https://www.maxmind.com.

Si vous acceptez la mesure publicitaire sur nos pages marketing, le pixel de Meta se charge et Meta Platforms dépose ses propres cookies dans votre navigateur (_fbp et, si vous arrivez par une publicité Meta, _fbc). Le pixel signale à Meta qu’une page a été vue, que vous avez ouvert la page que nous promouvons, et que vous nous avez demandé de configurer votre page ou avez créé un compte. Lorsque vous créez un compte et lorsque vous publiez votre premier logement (ce qui démarre votre essai), notre serveur le signale aussi à Meta. Ces signalements serveur contiennent votre adresse e-mail, un identifiant de votre compte et votre pays sous forme d'empreintes à sens unique, les deux cookies de Meta, ainsi que — sans empreinte, car c'est ainsi que Meta les rapproche — votre adresse IP et la chaîne user-agent de votre navigateur. Nous ne conservons pas l'adresse IP : elle n'existe que le temps d'envoyer l'événement et n'atteint jamais notre base de données ni nos journaux. Nous conservons les cookies de Meta avec votre compte et ne les utilisons que tant que votre accord est valable. Rien n'est chargé ni envoyé avant votre acceptation, et le pixel n'est jamais chargé sur votre tableau de bord ni sur une page de réservation destinée aux voyageurs.

Vous pouvez changer d’avis à tout moment via « Paramètres des cookies » en bas de page ; un choix dure six mois. Si vous refusez, le site fonctionne exactement comme avant : notre propre compteur sans cookies compte toujours la visite, et nous enregistrons toujours quelle campagne vous a amené — il s’agit de notre propre enregistrement, qui n’implique Meta d’aucune manière.

Au titre du RGPD, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, une copie dans un format portable ou la limitation du traitement, et vous pouvez vous opposer à un traitement fondé sur l’intérêt légitime. Les propriétaires peuvent exporter leur compte et leurs réservations depuis les Paramètres à tout moment et y fermer leur compte. Les voyageurs doivent d’abord contacter le propriétaire (ses coordonnées figurent dans la confirmation) ou nous écrire, et nous ferons le lien.

Nous répondons sous un mois. Vous pouvez aussi saisir l’Inspection nationale lituanienne de la protection des données (vdai.lrv.lt) ou l’autorité de votre propre pays.

Les données sont chiffrées en transit et au repos par nos prestataires. L’accès aux données de production est limité aux personnes qui exploitent le service. Les liens de calendrier et de réservation sont des jetons aléatoires indevinables ; le lien privé de réservation est le seul identifiant dont dispose un voyageur, il ne doit donc pas être partagé. Si une violation de données vous concerne un jour, nous vous en informerons, ainsi que l’autorité, comme la loi l’exige.

Nous publierons les modifications ici avec une nouvelle date d’entrée en vigueur et, pour les changements importants, préviendrons les propriétaires par e-mail à l’avance. Voir aussi les conditions d’utilisation.