Politique de confidentialité

1. Responsable du traitement

Au sens de la loi turque n° 6698 relative à la protection des données personnelles (« KVKK ») et du Règlement général sur la protection des données de l’Union européenne (« RGPD »), le responsable du traitement est RACKLE TECH TRAVEL AGENCY, exerçant sous la marque Stayax.

Adresse : Ehlibeyt Mah. Ceyhun Atuf Kansu Cad. No: 124 İç Kapı No: 27 Çankaya / Ankara, Türkiye. N° de licence TÜRSAB : 18730. E-mail : [email protected]. Téléphone : +90 312 499 36 95.

2. Données personnelles que nous traitons

Pour fournir le Service, nous pouvons traiter les catégories de données personnelles suivantes :

• Données d’identité et de contact : nom et prénom, adresse, numéro de téléphone, adresse e-mail.
• Données de compte et d’annonce : nom d’utilisateur, informations sur l’établissement/l’annonce, enregistrements de réservations et de clients.
• Données de paiement et de versement : moyen de paiement, détails des transactions, nom de la banque, IBAN et coordonnées du compte bancaire utilisé pour recevoir les versements (nous ne conservons pas votre numéro de carte complet ; les paiements par carte sont traités via des établissements de paiement agréés).
• Données professionnelles et de vérification légale : raison sociale, centre des impôts, numéro fiscal ou numéro d’identité nationale (TCKN), ainsi que certificat fiscal, licence d’exploitation et documents de vérification similaires.
• Données de sécurité des transactions et d’utilisation : adresse IP, identifiants d’appareil mobile, localisation, données de navigation et de parcours de clics, heure d’accès, annonces consultées, historique de recherche et durée de visite.
• Données de l’appareil mobile et des notifications : type d’appareil, système d’exploitation et version de l’application ; autorisation et préférences de notification ; et jeton d’appareil de notification push créé par APNs sur iOS ou par Firebase Cloud Messaging (FCM) sur Android. Ce jeton n’est pas un identifiant publicitaire et sert uniquement à envoyer les notifications de l’application à l’appareil concerné.
• Analyses d’utilisation mobile facultatives : interactions avec le produit, telles que les écrans consultés, le temps passé sur les écrans et l’utilisation des fonctionnalités, uniquement après votre consentement. Les noms des clients, adresses e-mail, codes de réservation, contenus de messages et données de prix ne sont pas ajoutés aux événements d’analyse.
• Données d’assistance : le sujet et la description de votre demande d’assistance, et une capture d’écran facultative uniquement si vous choisissez de la joindre et de l’envoyer ; ainsi que des informations de validation telles que le nom, le type et la taille du fichier.
• Données collectées via des cookies et des technologies similaires (voir la section correspondante ci-dessous).

3. Finalités du traitement

Nous traitons vos données personnelles aux fins suivantes :

• Fournir les services que vous demandez et optimiser votre utilisation du Service.
• Vous contacter pour vous communiquer des informations sur le Service ou votre compte.
• Envoyer sur votre appareil les notifications de réservation, d’annulation, de messages des clients et autres notifications opérationnelles que vous sélectionnez.
• Examiner votre demande d’assistance et toute capture d’écran facultative que vous soumettez, y répondre et la résoudre en toute sécurité.
• Améliorer l’expérience utilisateur en mesurant l’utilisation des écrans et des fonctionnalités de l’application, uniquement si vous y avez consenti.
• Personnaliser, mesurer, analyser et améliorer nos services, nos contenus et notre publicité.
• Promouvoir les services Stayax susceptibles de vous intéresser.
• Comparer les informations pour en vérifier l’exactitude et les confirmer auprès de tiers lorsque cela est nécessaire.
• Prévenir, rechercher ou poursuivre toute activité susceptible d’être illégale, illicite ou nuisible.
• Faire respecter la présente Politique, nos Conditions et nos obligations légales.

4. Bases juridiques du traitement

Nous traitons vos données personnelles au titre des articles 5 et 6 de la KVKK et de l’article 6 du RGPD, sur les bases juridiques suivantes : l’exécution d’un contrat ; le respect d’obligations légales ; nos intérêts légitimes (sécurité du service, prévention de la fraude, amélioration du service) ; et, lorsque cela est requis, votre consentement explicite (p. ex. communications commerciales et cookies non essentiels).

5. Communication des données personnelles

Nous pouvons communiquer vos données personnelles pour faire respecter nos politiques ou lorsque la loi applicable le permet (par exemple à la demande d’une autorité répressive ou gouvernementale, dans le cadre d’un litige en cours ou envisagé, ou pour protéger nos droits et intérêts). Nous pouvons également partager vos données personnelles avec :

• Les partenaires dont vous avez demandé les services.
• Les autres utilisateurs avec lesquels vous traitez (p. ex. communication entre hôte et client).
• Les sous-traitants tiers agissant pour notre compte (tels que l’hébergement, les paiements, l’analytique, l’assistance clientèle et les intégrations OTA/canaux).
• Apple Push Notification service (APNs) et Firebase Cloud Messaging (FCM) pour l’envoi des notifications push ; et Google Firebase Analytics pour l’analyse d’utilisation mobile, qui ne s’active qu’après votre consentement.
• Les autorités administratives ou judiciaires compétentes, à la suite d’une demande légale.

6. Transferts internationaux

Certains de nos prestataires peuvent être situés à l’étranger. Tout transfert de vos données personnelles en dehors de la Turquie/de l’EEE est effectué conformément à l’article 9 de la KVKK et au chapitre V du RGPD, en s’appuyant sur des pays offrant une protection adéquate, sur des garanties appropriées (p. ex. clauses contractuelles types) ou, lorsque cela est requis, sur votre consentement explicite. Dans l’éventualité peu probable où RACKLE TECH TRAVEL AGENCY ou certains de ses actifs seraient cédés à un tiers, vos données personnelles pourraient également être transférées et resteraient soumises à la présente Politique.

7. Conservation des données personnelles

Nous ne conservons vos données personnelles que le temps nécessaire aux finalités auxquelles vous consentez au titre de la présente Politique et de nos Conditions, ou tel que l’exige la loi applicable ; elles sont ensuite supprimées, détruites ou anonymisées.

Un jeton d’appareil de notification push est conservé tant que l’abonnement de l’appareil reste actif ; il est dissocié de l’abonnement côté serveur ou désactivé lorsque vous vous déconnectez, supprimez l’enregistrement des notifications ou lorsque votre demande de suppression de compte vérifiée est traitée. Les demandes d’assistance et les captures d’écran facultatives ne sont conservées que le temps nécessaire pour résoudre la demande et répondre aux besoins de sécurité ou d’audit ; sauf conservation légale obligatoire, elles sont supprimées ou anonymisées dans le cadre du processus de suppression.

8. Cookies, analyses mobiles et notifications

Un « cookie » est un petit fichier déposé sur votre appareil par certaines de nos pages web. Nous-mêmes, ou des tiers avec lesquels nous travaillons, pouvons utiliser des cookies et des technologies similaires pour analyser le parcours des pages, personnaliser les services et les contenus, mesurer l’efficacité des actions promotionnelles et renforcer la sécurité. Le Site utilise sa propre mesure d’audience, sans cookie et de première partie, pour les statistiques d’utilisation. Nous utilisons également Google Analytics 4 (Google Ireland Ltd.) ; il dépose un cookie sur votre appareil et traite des données d’utilisation, y compris votre adresse IP, sur l’infrastructure de Google. La mesure s’exécute si vous continuez à utiliser le Site. Si vous choisissez « Refuser » dans l’avis relatif aux cookies, la mesure Google Analytics est arrêtée et ses cookies sont supprimés ; si votre navigateur envoie un signal « Do Not Track », la mesure ne démarre jamais.

La mesure d’utilisation Firebase Analytics dans l’application Stayax Partner est désactivée par défaut et ne démarre que si vous y consentez activement. Vous pouvez retirer votre consentement à tout moment en désactivant Paramètres > Analyses d’utilisation ; les nouveaux événements d’analyse mobile cessent d’être collectés après la désactivation. L’analyse mesure l’utilisation des écrans et des fonctionnalités et n’ajoute aucun contenu de client, de réservation, de message ou de prix aux événements d’analyse. Firebase Analytics masque l’adresse IP avant son stockage et peut s’en servir pour déduire une localisation approximative au niveau du pays ou de la ville ; l’application mobile n’accède pas aux services de localisation de l’appareil pour cette mesure d’analyse.

Si vous autorisez les notifications push, l’application enregistre auprès de notre serveur un jeton propre à l’appareil fourni par Apple APNs ou Google FCM. Le jeton sert uniquement à envoyer les notifications opérationnelles que vous sélectionnez, à gérer l’état de livraison et à prévenir les abus ; il n’est pas utilisé pour constituer un profil publicitaire.

9. Sécurité des données

Nous appliquons des mesures administratives et techniques raisonnables (notamment contrôles d’accès, chiffrement et sécurité du transport) pour protéger vos données personnelles contre l’accès non autorisé, la perte, le détournement et la divulgation. Veuillez noter qu’aucune méthode de transmission sur Internet n’est sûre à 100 %.

10. Vos droits en tant que personne concernée (KVKK, art. 11)

En vertu de l’article 11 de la KVKK, vous avez le droit de :

• Savoir si vos données personnelles sont traitées et demander des informations à ce sujet.
• Connaître la finalité du traitement et savoir si elles sont utilisées conformément à celle-ci.
• Connaître les tiers auxquels les données sont transférées, en Turquie ou à l’étranger.
• Demander la rectification des données incomplètes ou inexactes.
• Demander l’effacement ou la destruction des données au titre de l’article 7 de la KVKK.
• Demander que les rectifications/effacements soient notifiés aux tiers auxquels les données ont été transférées.
• Vous opposer à un résultat obtenu uniquement par une analyse automatisée.
• Demander réparation des dommages résultant d’un traitement illicite.

11. Information complémentaire pour les résidents de l’UE, de l’EEE et de la Suisse (RGPD)

L’information complémentaire suivante s’applique aux résidents de l’UE, de l’EEE et de la Suisse qui visitent le Site. En vertu du RGPD, vous disposez des droits suivants, sauf limitation prévue par la loi applicable :

• Droit d’accès aux données que nous détenons à votre sujet.
• Droit de rectification des données inexactes.
• Droit à l’effacement (« droit à l’oubli »), dans les limites prévues par la loi.
• Droit à la limitation du traitement.
• Droit d’opposition au traitement dans certaines situations.
• Droit à la portabilité des données.
• Droit de ne pas faire l’objet d’une décision automatisée.
• Droit d’introduire une réclamation auprès de votre autorité locale de protection des données.

12. Protection de la vie privée des enfants

Nous ne collectons ni ne traitons sciemment de données de personnes âgées de moins de dix-huit (18) ans. Si nous apprenons que nous avons collecté des données d’un enfant, nous les supprimerons.

13. Demandes et messages

Les utilisateurs peuvent s’envoyer des demandes et des messages via des outils du Site. Lorsque vous envoyez une demande via un lien, votre adresse e-mail et les autres informations que vous fournissez deviennent visibles pour l’utilisateur concerné afin qu’il puisse vous répondre directement. Ces échanges peuvent être hébergés sur nos serveurs, traités par ceux-ci ou transiter par ceux-ci, et nous pouvons y avoir accès à des fins de confiance et de sécurité. Ne partagez pas, dans un e-mail ou un message, des informations que vous n’êtes pas prêt à divulguer, y compris des données de carte bancaire ou de compte bancaire.

14. Hameçonnage ou faux e-mails

Si vous recevez un e-mail non sollicité qui semble provenir de nous ou d’un autre utilisateur et qui demande des informations personnelles (telles que votre carte, vos identifiants ou votre mot de passe), ou qui vous demande de vérifier votre compte en cliquant sur un lien, il a probablement été envoyé par quelqu’un qui cherche à obtenir vos informations de manière illicite. Nous ne demandons pas ce type d’informations par e-mail. Ne les communiquez pas et ne cliquez pas sur le lien, et veuillez nous contacter si vous recevez un tel e-mail.

15. Modifications de la présente Politique

Nous pouvons mettre à jour la présente Politique de temps à autre. La version en vigueur prend effet dès sa publication sur le Site ; veuillez consulter régulièrement cette page pour prendre connaissance de la version la plus récente.

16. Contact et demandes

Pour toute question sur la présente Politique ou pour exercer vos droits au titre de la KVKK/du RGPD, contactez-nous à l’adresse [email protected]. Nous traiterons les demandes conformément à la loi applicable dans un délai raisonnable et pourrons avoir besoin de vérifier votre identité avant de traiter votre demande.

Vous pouvez demander la suppression de votre compte Stayax Partner dans l’application via Paramètres > Sécurité du compte > Options de suppression du compte, ou à l’adresse https://stayax.com/fr/account-deletion. La titularité du compte est vérifiée par e-mail ou par la saisie à nouveau du mot de passe dans une session authentifiée. Une fois la vérification effectuée, l’accès au compte, les sessions actives et les appareils de notification sont révoqués, et les données de profil, d’assistance et de fichiers téléversés qui ne sont pas légalement exigées sont supprimées ou anonymisées. Les factures, paiements, contrats et journaux d’audit qui doivent être conservés en vertu de la loi applicable sont retirés de l’usage courant et conservés sous accès restreint, uniquement pour l’obligation légale concernée. Nous visons à terminer l’examen des obligations légales de conservation sous 30 jours ; cet objectif opérationnel ne signifie pas que les données sont conservées pendant 30 jours.