Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement au sens du Règlement général sur la protection des données (RGPD) est :

Slotlify
Propriétaire Dmitrii Shapiro
An den Krautgärten 33
65760 Eschborn
Allemagne
Téléphone : +49 (0)162 453 61 47
E-mail : service@slotlify.de

Aucun délégué à la protection des données n’a été désigné, car, selon notre appréciation actuelle, aucune obligation légale ne l’impose.

2. Présentation générale : qu’est-ce que Slotlify ?

Slotlify est une plateforme par laquelle des organisateurs d’événements et d’autres prestataires de services réservables (« Merchants ») peuvent s’inscrire et créer leurs propres organisations ou entités (« Tenants »). Les clients finaux (« Customers ») peuvent réserver des événements ou d’autres services via la vitrine publique d’un Merchant ou d’un Tenant.

La présente Politique de confidentialité s’applique à l’utilisation de notre site web, de notre plateforme ainsi que des services associés. Elle s’adresse à la fois :

  • aux Merchants qui utilisent Slotlify pour gérer leurs offres, réservations et Tenants, et
  • aux Customers qui effectuent des réservations via une vitrine ou consultent des informations sur des événements.

Remarque importante sur la répartition des rôles

Le rôle en matière de protection des données dépend du contexte précis dans lequel les données sont traitées :

a) Exploitation de la plateforme par Slotlify

Pour l’exploitation du site web et de la plateforme, la mise à disposition technique, l’hébergement, la sécurité, la gestion des contrats, la facturation des Plans Merchant et des Frais de plateforme ainsi que certaines intégrations avec des prestataires de services de paiement, nous traitons des données personnelles en tant que responsable du traitement.

b) Données de réservation dans la relation Merchant ↔ Customer

Lorsque des Merchants utilisent Slotlify pour gérer des réservations, des informations sur les participants ou des données clients de leurs Customers, le Merchant concerné est en règle générale le responsable du traitement pour ce traitement. Dans la mesure où nous traitons ces données exclusivement pour la mise à disposition technique des fonctions de la plateforme au profit du Merchant, nous agissons généralement en tant que sous-traitant pour le compte du Merchant concerné.

Dans ce cas, le Merchant concerné est responsable d’informer lui-même et de manière licite ses Customers sur le traitement de leurs données personnelles.

c) Traitement des paiements via des prestataires de services de paiement

Pour les paiements en ligne, nous faisons appel à des prestataires de services de paiement, notamment Stripe. Pour les paiements en ligne effectués par des Customers au bénéfice d’un Merchant, des Connected Accounts peuvent également être utilisés dans le cadre de Stripe Connect. Dans ce contexte, le prestataire de services de paiement concerné traite régulièrement des données personnelles, au moins en partie, sous sa propre responsabilité en matière de protection des données, conformément à sa propre politique de confidentialité. Tu trouveras davantage d’informations ci-dessous dans la présente Politique de confidentialité ainsi que dans les notices de confidentialité des prestataires concernés.

3. Bases juridiques du traitement

Nous traitons des données personnelles notamment sur les bases juridiques suivantes :

  • Art. 6, al. 1, let. b RGPD (contrat / mesures précontractuelles)
  • Art. 6, al. 1, let. c RGPD (obligation légale)
  • Art. 6, al. 1, let. f RGPD (intérêt légitime, par ex. sécurité, prévention des abus, mise à disposition technique, stabilité du système)
  • Art. 6, al. 1, let. a RGPD (consentement, par ex. pour les cookies d’analyse ou de marketing, lorsqu’ils sont utilisés)

Dans la mesure où nous traitons des données personnelles pour le compte d’un Merchant, ce traitement repose en outre sur un accord de sous-traitance conformément à l’art. 28 RGPD, pour autant que les conditions légales soient remplies.

Les consentements peuvent être retirés à tout moment pour l’avenir.

4. Catégories de données

Selon l’utilisation, nous traitons notamment les catégories de données personnelles suivantes :

a) Données Merchant / Tenant (B2B)

  • Données de compte : adresse e-mail, mot de passe (chiffré / hashé), prénom, nom, adresse
  • Données d'organisation / données du Tenant : raison sociale, dénomination légale ou nom du titulaire, adresse, numéro de TVA, personne de contact, informations sur l'entreprise
  • Données contractuelles et d'utilisation : Plan souscrit, statut de facturation, factures relatives aux frais de Plan et aux Frais de plateforme, données de facturation (notamment destinataire de la facture, adresse, numéro de TVA et traitement au regard de la TVA), durées, statut de résiliation
  • Données de support et de communication
  • Données liées à l’activation des paiements en ligne, en particulier statut du Connected Account, statut de vérification et activation des paiements

b) Données Customer / réservation (B2C)

  • Données de réservation : événement, date/heure, nombre de places, statut, services réservés
  • Données client, dans la mesure où elles sont nécessaires à la réservation : prénom, nom, adresse e-mail, adresse, numéro de téléphone
  • Données de réservation en tant qu’invité, lorsqu’une réservation sans compte client est possible
  • Informations sur les participants, dans la mesure où le Merchant en a besoin pour l’exécution de la prestation
  • données relatives à la gestion des clients, notamment le statut du compte client ou de l’inscription, l’historique des réservations ainsi que des informations agrégées concernant le nombre et la date des réservations et le chiffre d’affaires associé
  • informations relatives aux crédits disponibles, lorsque les fonctionnalités correspondantes sont utilisées
  • notes internes saisies par le Merchant ainsi que les informations relatives aux consentements à des fins de marketing et à la date à laquelle le consentement a été donné

c) Données de paiement et de transaction

  • Statut du paiement (par ex. payé, en attente, remboursé)
  • Identifiants de transaction, numéros de référence
  • Informations sur le mode de paiement choisi
  • Pour les plans Merchant : informations relatives au paiement à Slotlify
  • Pour les réservations Customer : informations relatives aux paiements en ligne au bénéfice du Merchant
  • Informations liées à Stripe Connect, notamment identifiant du Connected Account, statut d’onboarding, capacités / activations, statut des versements et informations de compte similaires

d) Données de communication

  • Communications par e-mail, par ex. demandes de support, confirmations, notifications système, messages liés aux réservations

e) Données techniques / journaux serveur

Lors de l’accès à notre site web et à notre plateforme, des données sont généralement traitées pour des raisons techniques, telles que :

  • adresse IP
  • date et heure de l’accès
  • pages / ressources consultées
  • user agent / type de navigateur / système d’exploitation
  • URL de provenance (referrer)
  • codes de statut / données techniques d’erreur

Ces données sont nécessaires pour fournir le site web, garantir la sécurité et maintenir la stabilité du système.

5. Hébergement, infrastructure, base de données, stockage de fichiers et e-mail

a) Hébergement

Nous hébergeons des composants centraux du système chez Hetzner en Allemagne. Dans ce cadre, les données et fichiers journaux nécessaires à la mise à disposition et à la sécurisation de la plateforme sont traités.

b) Base de données

Les données de réservation, de compte, de contrat et d’organisation sont stockées dans une base de données PostgreSQL, également hébergée par Hetzner en Allemagne.

c) Stockage de fichiers

Pour le stockage de photos, de téléchargements et d’autres fichiers, nous utilisons Google Cloud Storage, selon notre configuration actuelle dans la région de Francfort, Allemagne. Les contenus téléchargés et, le cas échéant, les métadonnées techniques sont traités dans ce cadre.

d) Envoi d’e-mails

Les e-mails transactionnels et système, par ex. confirmations, vérifications et notifications techniques, sont envoyés via un service SMTP de Hetzner.

Politique de confidentialité : https://www.hetzner.com/legal/privacy-policy/

6. Inscription et utilisation des comptes Merchant

Finalité

Création et gestion des comptes Merchant et des Tenants, exécution du contrat, mise à disposition de la plateforme, facturation, support, sécurité et prévention des abus.

Données traitées

En particulier les données de compte, les données organisationnelles, les données de plan et de contrat, les données techniques d’utilisation ainsi que les données de support.

Base juridique

  • Art. 6, al. 1, let. b RGPD (contrat / exécution du contrat d’utilisation)
  • Art. 6, al. 1, let. c RGPD (obligations légales, par ex. obligations de conservation fiscales et commerciales)
  • Art. 6, al. 1, let. f RGPD (sécurité, prévention des abus, exploitation du système)

7. Réservations par les Customers

Finalité

Exécution et gestion des réservations, communication en lien avec les réservations, mise à disposition d’informations de réservation et de participation aux Merchants, exploitation technique des vitrines et des parcours de réservation.

Données traitées

En particulier le nom, l’adresse e-mail, le numéro de téléphone, l’adresse, les données de réservation, les données relatives à l’événement et les informations de statut, dans la mesure où cela est nécessaire à la réservation concernée.

Lorsqu’une réservation est effectuée en tant qu’invité, nous traitons les données client nécessaires pour exécuter la réservation et communiquer, en particulier pour les confirmations de réservation ou les demandes complémentaires.

Base juridique

  • Art. 6, al. 1, let. b RGPD, dans la mesure où le traitement est nécessaire à l’exécution de la réservation
  • Art. 6, al. 1, let. f RGPD, dans la mesure où le traitement est nécessaire à l’exploitation technique, à la sécurité et à l’intégrité de la plateforme

Destinataires

Le Merchant concerné reçoit les données de réservation et de participation nécessaires à l’exécution de l’événement ou du service, dans la mesure où ces données ont été collectées dans le cadre du processus de réservation.

Remarque importante

Dans la mesure où nous traitons les données de réservation et les données client exclusivement pour le compte du Merchant, cela est effectué dans le cadre d’une sous-traitance pour le Merchant. Dans ces cas, le Merchant concerné est en règle générale principalement responsable d’informer ses Customers au regard du droit de la protection des données et d’assurer la base juridique correspondante.

8. Gestion des clients par les Merchants

Slotlify met à la disposition des Merchants des fonctionnalités permettant de gérer leurs relations avec leurs clients. À cette fin, des profils clients peuvent être gérés au sein du Tenant concerné. Un profil client peut notamment être créé dans le cadre d’une réservation ou d’une inscription, ou être créé manuellement par le Merchant, par exemple dans le cas d’une réservation effectuée par téléphone ou sur place.

Finalité

La gestion des clients sert notamment à :

  • gérer les données de base et les coordonnées des clients,
  • consulter et gérer les réservations ainsi que l’historique des réservations,
  • assurer le suivi des Customers et organiser la relation client,
  • afficher des informations agrégées concernant les réservations, le chiffre d’affaires et les crédits disponibles,
  • gérer les notes internes du Merchant,
  • documenter les consentements à des fins de marketing lorsque cette fonctionnalité est utilisée,
  • ainsi qu’à traiter les demandes des personnes concernées, notamment les demandes d’accès, de rectification ou d’effacement.

Données traitées

Selon l’utilisation des fonctionnalités, les données à caractère personnel suivantes peuvent notamment être traitées :

  • prénom et nom,
  • adresse e-mail,
  • numéro de téléphone et adresse postale,
  • statut du compte client ou de l’inscription,
  • données relatives aux réservations et historique des réservations,
  • informations agrégées concernant le nombre et la date des réservations ainsi que le chiffre d’affaires associé,
  • informations relatives aux crédits disponibles,
  • notes internes saisies par le Merchant,
  • informations relatives aux consentements à des fins de marketing et à la date à laquelle le consentement a été donné.

Profils clients créés manuellement

Les Merchants peuvent également créer manuellement des profils clients, par exemple lorsqu’une réservation est effectuée par téléphone ou sur place. Dans ce cas, des données à caractère personnel peuvent être saisies dans Slotlify par le Merchant sans que le Customer ait lui-même fourni directement ces données via la plateforme.

Le Merchant concerné est responsable de s’assurer que la collecte et le traitement de ces données sont licites et que la personne concernée est informée conformément aux exigences légales applicables.

Répartition des rôles

Lorsqu’un Merchant utilise les fonctionnalités de gestion des clients pour ses Customers, le Merchant concerné est en principe le responsable du traitement des données à caractère personnel associé.

Slotlify fournit les fonctionnalités techniques nécessaires à cette fin et traite en principe les données à caractère personnel concernées pour le compte du Merchant, conformément au contrat de traitement des données applicable, sauf lorsque Slotlify agit en tant que responsable du traitement pour une opération de traitement particulière.

Le Merchant est notamment responsable de s’assurer qu’une base juridique appropriée existe pour les traitements qu’il effectue et que ses Customers sont informés conformément aux exigences légales applicables.

Notes internes

Les Merchants peuvent ajouter des notes internes à un profil client. Ces notes sont destinées exclusivement à la gestion interne des clients par le Merchant concerné. Le Merchant est responsable de veiller à ce que les notes internes ne contiennent que des données à caractère personnel dont le traitement est nécessaire à ses finalités et juridiquement autorisé.

Exportation des données clients

Lorsque la fonctionnalité correspondante est disponible, les Merchants peuvent exporter les données clients de leur Tenant. En outre, des fonctionnalités permettant de fournir les données relatives à un Customer individuel peuvent être mises à disposition afin de faciliter le traitement des demandes légales des personnes concernées.

Après l’exportation, le stockage et le traitement ultérieurs des données exportées en dehors de Slotlify relèvent de la responsabilité du Merchant concerné. Le Merchant est responsable de la protection appropriée des données à caractère personnel exportées et de leur traitement uniquement à des fins juridiquement autorisées.

Rectification, archivage et effacement

Slotlify met à la disposition des Merchants des fonctionnalités techniques permettant de modifier et d’archiver les profils clients et, lorsque cela est juridiquement et techniquement possible, d’effacer ou d’anonymiser les données personnelles des clients.

Les obligations légales de conservation, notamment celles relatives aux données de réservation, de facturation et de comptabilité, peuvent empêcher un effacement complet. Dans ce cas, les données soumises à des obligations légales de conservation peuvent continuer à être stockées pendant la durée des délais de conservation applicables.

9. Traitement des paiements

Nous utilisons des prestataires de services de paiement, notamment Stripe. Nous ne stockons pas nous-mêmes les données complètes de carte bancaire.

Selon le processus de paiement concerné, nous recevons notamment des prestataires des informations de statut, par exemple :

  • « payé »
  • « en attente »
  • « échoué »
  • « remboursé »
  • identifiant de transaction / données de référence

Nous avons besoin de ces informations pour l’exécution du contrat, la facturation, l’affectation des paiements et les cas de support.

Base juridique

  • Art. 6, al. 1, let. b RGPD (contrat / traitement du paiement / réservation)
  • Art. 6, al. 1, let. c RGPD (obligations fiscales et commerciales)
  • Art. 6, al. 1, let. f RGPD (prévention des abus, traçabilité, sécurité du système)

Remarque importante sur la répartition des rôles

Les prestataires de services de paiement comme Stripe traitent régulièrement les données de paiement, selon la configuration concrète, en tout ou partie en tant que responsables de traitement indépendants au titre de leurs propres politiques de confidentialité. Cela vaut en particulier pour le traitement des paiements, la prévention de la fraude, les contrôles de risque, les exigences réglementaires ainsi que les processus d’identité et de vérification.

Politique de confidentialité Stripe : https://stripe.com/privacy

Pour plus d'informations sur le traitement des données par Stripe, notamment l'accord de traitement des données (DPA) : https://stripe.com/de/legal/dpa

10. Stripe Connect / Connected Accounts

Lorsque les Merchants activent les paiements en ligne pour leurs Customers, Stripe Connect peut être utilisé à cette fin. Dans ce contexte, nous pouvons transmettre à Stripe des données personnelles du Merchant et, le cas échéant, de représentants autorisés, ou récupérer ces données auprès de Stripe, dans la mesure où cela est nécessaire à la mise en place, à la vérification, à la gestion et à l’utilisation du Connected Account.

Les données suivantes peuvent notamment être traitées :

  • nom, adresse e-mail et coordonnées du Merchant ou des personnes de contact
  • données d’entreprise et d’adresse
  • informations fiscales ou réglementaires légalement requises
  • informations de statut relatives au Connected Account
  • statut de vérification et d’activation
  • informations relatives à l’activation des paiements, à la capacité de versement et aux restrictions

Finalité

  • mise en place et gestion des paiements en ligne pour les Merchants
  • exécution de l’onboarding auprès de Stripe
  • vérification et activation des fonctions de paiement
  • affichage technique des informations de compte et de statut dans le tableau de bord Merchant
  • prévention des abus et respect des exigences réglementaires

Base juridique

  • Art. 6, al. 1, let. b RGPD (exécution du contrat avec le Merchant)
  • Art. 6, al. 1, let. c RGPD (respect des obligations légales, le cas échéant)
  • Art. 6, al. 1, let. f RGPD (fonctionnement sûr et opérationnel de la plateforme et des fonctions de paiement)

Stripe traite certaines données personnelles en lien avec les contrôles d’identité, la vérification, la prévention de la fraude et le traitement des paiements selon sa propre politique de confidentialité. Politique de confidentialité : https://stripe.com/privacy

11. Facturation des Merchants et paiements à Slotlify

Pour la facturation des Plans payants et des Frais de plateforme (article 12), nous traitons les données contractuelles, de facturation et de paiement nécessaires à cet effet.

Nous établissons et envoyons les factures aux Merchants par l'intermédiaire du prestataire de services de paiement Stripe. À cette fin, nous transmettons à Stripe les données de facturation du Merchant, notamment la dénomination légale ou le nom du titulaire, l'adresse, l'adresse e-mail, le numéro de TVA et la langue préférée. Stripe enregistre ces données sous forme de fiche client dans notre compte Stripe. À cet égard, Stripe traite en principe les données en qualité de sous-traitant pour notre compte, sur la base du Data Processing Agreement de Stripe. Pour le reste, l'article 9 s'applique.

La validité d'un numéro de TVA renseigné est vérifiée par l'intermédiaire de Stripe. Cette vérification peut impliquer une consultation du système d'échange d'informations sur la TVA (VIES) de la Commission européenne. Le résultat détermine le traitement des Frais de plateforme au regard de la TVA.

Les factures sont envoyées par e-mail via Stripe ou via notre service de messagerie (article 5 d) et mises à disposition dans le tableau de bord du Merchant. Nous conservons en outre des copies des factures émises dans notre stockage de fichiers (article 5 c).

Finalités

  • Exécution du contrat
  • Facturation et rectification de factures
  • Détermination du traitement au regard de la TVA
  • Justification des paiements
  • Gestion des durées, résiliations et renouvellements
  • Respect des obligations légales de conservation

Base juridique

  • Art. 6, par. 1, point b) du RGPD
  • Art. 6, par. 1, point c) du RGPD (notamment obligations en matière de TVA, de droit commercial et de droit fiscal)

12. Frais de plateforme pour les réservations Customer

Selon le plan Merchant choisi, des frais de plateforme peuvent être dus au profit de Slotlify pour les réservations. Ces frais de plateforme peuvent être techniquement traités via le prestataire de services de paiement utilisé, par ex. sous forme d’Application Fee dans le cadre de Stripe Connect.

Dans ce contexte, nous traitons les données de transaction et d’affectation nécessaires à cette fin, notamment :

  • références de réservation
  • statut du paiement
  • montant des frais de plateforme
  • affectation au Merchant
  • informations de transaction pertinentes pour la facturation

Finalité

  • calcul et facturation des frais de plateforme
  • affectation technique des frais aux réservations et aux Merchants
  • finalités de preuve et de comptabilité

Le Merchant reçoit des factures récapitulatives mensuelles pour les Frais de plateforme. La facturation s'effectue comme décrit à l'article 11.

Base juridique

  • Art. 6, al. 1, let. b RGPD
  • Art. 6, al. 1, let. c RGPD
  • Art. 6, al. 1, let. f RGPD

13. Authentification

Pour la connexion et l’authentification, nous utilisons NextAuth ainsi qu’un mécanisme d’authentification Payload. Une connexion via Google (OAuth) peut également être proposée.

Si tu te connectes via Google, nous recevons de Google les informations nécessaires à la connexion, par ex. l’adresse e-mail et, le cas échéant, le nom, selon les autorisations / scopes accordés.

Finalité

Mise à disposition des fonctions de connexion et de compte, authentification sécurisée et gestion des sessions.

Base juridique

Art. 6, al. 1, let. b RGPD

14. Analyse web

Si tu as donné ton consentement, nous utilisons Google Analytics pour analyser l’utilisation de notre site web et de notre plateforme.

Dans ce cadre, des données d’utilisation peuvent notamment être traitées, telles que :

  • pages vues
  • interactions
  • informations sur l’appareil et le navigateur
  • informations de localisation approximative
  • paramètres techniques d’utilisation

L’anonymisation de l’adresse IP est activée dans la mesure où cela est prévu dans l’implémentation concernée.

Base juridique

Art. 6, al. 1, let. a RGPD (consentement)

Le traitement n’a lieu qu’après le consentement correspondant via notre gestion du consentement.

Politique de confidentialité Google : https://policies.google.com/privacy

Informations sur Google Analytics : https://support.google.com/analytics/answer/6004245

15. Analyse d’erreurs / monitoring

Nous utilisons Sentry pour l’analyse technique des erreurs et la stabilisation du système. Dans ce cadre, des données techniques et des diagnostics d’erreurs peuvent être traités, par exemple :

  • moment de l’erreur
  • navigateur / appareil
  • requêtes techniques
  • pages ou composants concernés
  • informations contextuelles minimisées pour la résolution des problèmes

Finalité

Sécurité opérationnelle, résolution des erreurs, stabilité du système et détection des abus.

Base juridique

Art. 6, al. 1, let. f RGPD (intérêt légitime à une exploitation sûre et stable)

Politique de confidentialité : https://sentry.io/privacy/

16. Google Places API

Nous utilisons l’API Google Places pour fournir des fonctions liées à la localisation, telles que la recherche d’adresses ou de lieux. Des requêtes de recherche et des métadonnées techniques peuvent être transmises à Google dans ce cadre.

Base juridique

  • Art. 6, al. 1, let. f RGPD, dans la mesure où la fonction est nécessaire à une utilisation pratique et appropriée
  • et, lorsque l’implémentation concrète requiert un consentement, art. 6, al. 1, let. a RGPD via la gestion du consentement

17. Liens externes

Notre site web et notre plateforme peuvent contenir des liens vers des services externes, par ex. LinkedIn ou Discord. Si tu cliques sur de tels liens, tu quittes notre site web. Les traitements de données effectués par ces prestataires externes relèvent exclusivement de leurs propres politiques de confidentialité.

18. Cookies, gestion du consentement et accès au terminal

Nous utilisons notre propre gestion du consentement afin d’administrer les consentements relatifs aux cookies et technologies similaires.

Les catégories de cookies peuvent notamment inclure :

  • cookies nécessaires (par ex. connexion, sécurité, session)
  • cookies fonctionnels
  • cookies d’analyse
  • cookies de performance
  • cookies publicitaires, lorsqu’ils sont utilisés

Nous ne déposons des cookies ou technologies non essentiels que si tu y as préalablement consenti. Tu peux modifier ou retirer ton consentement à tout moment via les paramètres des cookies.

19. Transfert de données vers des pays tiers

Certains prestataires que nous utilisons peuvent traiter des données en dehors de l’UE ou de l’EEE ou les y transférer, notamment selon l’utilisation et la configuration concrètes, par ex. Stripe, Google ou Sentry. Lorsqu’un transfert vers des pays tiers a lieu, nous nous appuyons, lorsque cela est légalement requis, sur des garanties appropriées, telles que des décisions d’adéquation ou des clauses contractuelles types, ainsi que, le cas échéant, des mesures de protection supplémentaires.

20. Durée de conservation

En principe, nous ne conservons les données personnelles que pendant la durée nécessaire aux finalités concernées ou tant qu’il existe des obligations légales de conservation.

Durées indicatives, sauf obligations différentes :

  • Comptes Merchant : au moins 12 mois ; au-delà jusqu’à la suppression / fin du contrat, dans la mesure nécessaire à l’exécution du contrat, à des fins de preuve ou de défense
  • Données de réservation et de facturation : selon les délais légaux de conservation applicables, généralement 6, 8 ou 10 ans selon le type de document
  • Profils clients et données relatives à la gestion des clients : en principe pendant la durée de la relation client ou aussi longtemps que le Merchant concerné a besoin de ces données aux fins de la gestion des clients et qu’une base juridique pour le traitement existe. L’archivage d’un profil client n’entraîne pas automatiquement la suppression des données qu’il contient. Lorsque des obligations légales de conservation s’appliquent, les données concernées peuvent continuer à être conservées pendant la durée du délai de conservation applicable.
  • Journaux serveur : env. 30 à 90 jours, sauf si des raisons de sécurité imposent une conservation plus longue
  • Données de support et de communication : aussi longtemps que nécessaire ; éventuellement plus longtemps pour assurer la traçabilité, sauf obligation de suppression
  • Données analytiques (Google Analytics) : selon la durée de conservation configurée, actuellement par ex. 14 mois, si configuré en ce sens

21. Tes droits

Sous réserve que les conditions légales soient remplies, tu disposes des droits suivants :

  • droit d’accès (art. 15 RGPD)
  • droit de rectification (art. 16 RGPD)
  • droit à l’effacement (art. 17 RGPD)
  • droit à la limitation du traitement (art. 18 RGPD)
  • droit à la portabilité des données (art. 20 RGPD)
  • droit d’opposition aux traitements fondés sur l’intérêt légitime (art. 21 RGPD)
  • retrait du consentement pour l’avenir (art. 7, al. 3 RGPD)

Tu peux adresser tes demandes à tout moment à : service@slotlify.de

Si ta demande concerne des données de réservation qu’un Merchant traite sous sa propre responsabilité, il pourra être nécessaire que tu t’adresses d’abord au Merchant concerné.

22. Droit d’introduire une réclamation auprès d’une autorité de contrôle

Tu as le droit d’introduire une réclamation auprès d’une autorité de contrôle en matière de protection des données. Pour la Hesse, l’autorité compétente est :

Le Commissaire à la protection des données et à la liberté d’information du Land de Hesse (HBDI)

Postfach 31 63, 65021 Wiesbaden, Allemagne
E-mail : poststelle@datenschutz.hessen.de
Téléphone : +49 611 1408-0
Site web : https://datenschutz.hessen.de/

23. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées afin de protéger les données personnelles, notamment :

  • chiffrement TLS / HTTPS
  • concepts d’accès fondés sur les rôles et autorisations, lorsqu’ils sont techniquement mis en œuvre
  • journalisation pour l’analyse de sécurité et d’erreurs
  • mises à jour et maintenance régulières
  • mesures de sécurisation des comptes et de l’infrastructure

24. Modifications de la présente Politique de confidentialité

Nous pouvons adapter la présente Politique de confidentialité si la situation juridique, nos services, nos intégrations ou le type de traitement des données évoluent. La version actuellement publiée sur notre site web fait foi.

En cas de divergence ou d’incohérence, la version allemande prévaut.