Politique de confidentialité

Les données que nous traitons, pourquoi, et comment exercer vos droits.

Dernière mise à jour:

1. Responsable du traitement

Le responsable du traitement de vos données est SecondBook SLU (CIF B27662352), dont le siège est situé Avda. Junta de Compensación 17, 41300 San José de la Rinconada, Sevilla, España.

Pour toute question relative à la confidentialité, ou pour exercer vos droits, écrivez-nous à soporte@secondbooknow.com.

Cette politique explique quelles données nous traitons lorsque vous utilisez secondbooknow.com, à quelles fins, avec qui nous les partageons et combien de temps nous les conservons.

2. Votre compte et votre connexion

Lorsque vous créez un compte, nous traitons :

  • Votre nom, votre adresse e-mail et votre numéro de téléphone (avec son pays). Seule notre équipe voit votre numéro de téléphone, jamais les autres utilisateurs ; nous l'utilisons pour vous contacter au sujet de vos ventes et de vos achats
  • Votre langue, votre devise, votre fuseau horaire, vos préférences de notification et vos préférences d'affichage (les décorations de saison et le pays de votre calendrier)
  • Votre mot de passe, que nous conservons transformé par un algorithme à sens unique (s’ouvre dans un nouvel onglet) : personne, pas même notre équipe, ne peut le lire
  • Si vous utilisez des clés d'accès (passkeys) (s’ouvre dans un nouvel onglet), uniquement leur clé publique et le nom que vous leur donnez ; vos données biométriques ne quittent jamais votre appareil
  • Si vous activez la validation en deux étapes (s’ouvre dans un nouvel onglet), le secret de votre application d'authentification (chiffré), vos codes de secours (conservés de manière irréversible) et les codes que nous vous envoyons par e-mail, qui expirent au bout de 5 minutes
  • Si vous vous connectez avec Google ou Apple, l'identifiant de votre compte auprès de ce service, votre adresse e-mail, votre nom et, dans le cas de Google, votre photo de profil

À chaque connexion, nous enregistrons la session : l'adresse IP (s’ouvre dans un nouvel onglet), le navigateur et l'appareil, la localisation approximative déduite de l'IP (ville et pays) et la méthode de connexion. Nous enregistrons également les tentatives de connexion. Nous utilisons ces informations pour vous montrer vos sessions ouvertes, vous alerter des connexions et protéger votre compte.

Lors de la connexion, nous enregistrons également dans votre navigateur un cookie (s’ouvre dans un nouvel onglet) contenant un identifiant aléatoire de ce navigateur (sb_device), qui n'est tiré d'aucune donnée de votre appareil. Nous l'enregistrons avec chaque session afin d'identifier depuis quel navigateur elle a été ouverte, de remplacer la session précédente si vous vous reconnectez dans le même navigateur et de vous alerter lorsque quelqu'un se connecte à votre compte depuis un nouvel appareil. Il s'agit d'un cookie de sécurité strictement nécessaire : il dure 400 jours (environ 13 mois), n'est pas supprimé à la déconnexion et n'est utilisé ni pour la mesure ni pour les recommandations.

Photo de profil : vous pouvez importer la vôtre. Lorsque vous importez une photo de profil, nous supprimons ses métadonnées (comme le lieu ou l’appareil avec lequel elle a été prise). Si vous n'en avez pas, nous utilisons celle de Google lorsque vous vous connectez avec Google, ou, depuis nos serveurs, nous recherchons votre adresse e-mail auprès d’un service d’avatars qui trouve les photos de profil publiques associées à une adresse e-mail (jamais si vous avez déjà une photo, et au maximum une fois tous les 30 jours). S'il en trouve une, nous en conservons une copie sur nos serveurs et l'affichons comme votre photo. Vous pouvez la supprimer ou la modifier à tout moment depuis votre compte ; si vous la supprimez, nous ne la rechercherons plus. Vous pouvez vous opposer à tout moment à la recherche automatique de votre photo de profil en désactivant « Rechercher automatiquement ma photo de profil » dans Tes données ; nous ne la rechercherons plus, et la photo que vous avez déjà est conservée sauf si vous la supprimez.

3. Si vous vendez une réservation

Pour publier une réservation, nous traitons :

  • Les données de la réservation : hébergement, dates, type de chambre, formule de repas, nombre de voyageurs et de chambres, plateforme sur laquelle vous avez réservé, prix d'origine et prix de vente
  • Le nom du titulaire de la réservation et son code de confirmation
  • Les justificatifs que vous importez (PDF, images ou documents Word) et une miniature que nous générons pour chacun
  • Si vous vendez sans compte, votre adresse e-mail et votre numéro de téléphone
  • Pour vous payer, les coordonnées de votre compte bancaire : titulaire, IBAN (s’ouvre dans un nouvel onglet), SWIFT (s’ouvre dans un nouvel onglet), pièce fiscale (DNI, NIE, NIF ou passeport) et adresse fiscale

L'annonce publique n'affiche que les informations sur l'hébergement, les dates, la chambre, les prix, la plateforme sur laquelle la réservation a été faite et un identifiant interne du vendeur. Le nom du titulaire, le code de confirmation, vos coordonnées et les justificatifs ne sont jamais publiés : seuls vous et notre équipe les voyez, et notre équipe les utilise pour vérifier la réservation et gérer le changement de nom.

Les justificatifs sont conservés dans un espace de stockage privé. Ceux que vous importez sans publier l'annonce sont supprimés au bout de 24 heures.

Vos coordonnées bancaires sont conservées chiffrées (AES-256 (s’ouvre dans un nouvel onglet)). Vous voyez votre IBAN masqué et ne pouvez consulter les données complètes qu'après avoir de nouveau confirmé votre identité. Notre équipe des paiements y accède pour effectuer votre virement, également après avoir confirmé son identité, et chaque consultation est enregistrée.

Vendeurs professionnels : en cas de publication en tant qu'entreprise ou professionnel, nous traitons le nom ou la raison sociale, l'adresse, le téléphone, l'e-mail, le document ou numéro d'identification, le registre d'immatriculation et la date de l'auto-certification, pour respecter l'obligation légale de traçabilité des professionnels (art. 30 du règlement (UE) 2022/2065 ; base légale : art. 6, § 1, c) du RGPD). Ils sont conservés chiffrés. Nous affichons aux acheteurs le nom, l'adresse, le téléphone, l'e-mail et l'immatriculation, jamais le numéro d'identification, et pouvons les communiquer aux autorités qui les demandent conformément à la loi. Nous les conservons tant que des annonces sont actives chez nous et six mois après la fin de chaque annonce ; ils sont ensuite supprimés automatiquement. Si un professionnel a vendu à un acheteur un produit ou service illégal, nous utilisons l'e-mail de l'acheteur pour l'en informer (art. 32 du même règlement ; obligation légale). Si vous avez déjà vendu en tant qu'entreprise ou professionnel, nous reprenons les informations de votre dernière annonce pour pré-remplir le formulaire de la suivante ; vous pouvez les modifier.

4. Si vous achetez une réservation

Lorsque vous achetez, nous traitons votre nom et votre adresse e-mail, les données de la réservation que vous achetez (montants, statut et dates) et, pour le changement de nom, le nom, l'adresse e-mail et le numéro de téléphone du nouveau voyageur.

Les paiements sont traités par Stripe. Vous saisissez les données de votre carte directement dans le formulaire de Stripe et elles ne transitent pas par nos serveurs : nous ne voyons ni ne conservons jamais le numéro complet. Nous conservons les identifiants du paiement, le montant, le statut et les informations que Stripe nous transmet à son sujet, qui peuvent inclure la marque et les quatre derniers chiffres de la carte. Nous transmettons à Stripe le numéro de réservation, l'hébergement et votre adresse e-mail.

S'il y a lieu de vous rembourser, le remboursement est également effectué via Stripe.

5. Messages entre utilisateurs et modération

Nous conservons les messages que vous échangez avec d'autres utilisateurs sur SecondBook. L'autre personne ne voit que votre nom ; notre équipe peut lire les conversations pour les modérer et résoudre les incidents.

Pour protéger les acheteurs et les vendeurs, nous vérifions chaque message avant de le remettre :

  • D'abord, avec des règles automatiques qui détectent les coordonnées (adresses e-mail, numéros de téléphone, liens, IBAN), les propositions de paiement en dehors de la plateforme, les arnaques, les insultes et le spam
  • Si les règles ne suffisent pas pour décider, nous envoyons le message, accompagné de vos messages précédents les plus récents, à OpenAI, qui le classe

Si un message enfreint les règles, il n'est ni envoyé ni conservé, et nous enregistrons un avertissement (strike) avec un extrait du message. Les avertissements expirent au bout de 90 jours. La section 15 explique ce qui se passe s'ils s'accumulent.

Signalements d'annonces : si vous utilisez « Signaler cette annonce », nous traitons votre nom, votre e-mail et le contenu de votre signalement afin de le traiter et de vous informer de notre décision, en exécution d'une obligation légale (art. 16 du règlement sur les services numériques ; art. 6.1.c RGPD) ; nous ne communiquons pas votre identité au vendeur. Nous conservons votre nom et votre e-mail pendant trois ans à compter de la décision sur le signalement, puis nous les supprimons ; le signalement lui-même est conservé comme registre de modération.

Nous conservons un registre de chaque décision de modération (ce qui a été décidé, sur quel motif, si des moyens automatisés sont intervenus) et des réclamations, pour respecter le règlement sur les services numériques (art. 6.1.c RGPD) et nous défendre en cas de litige ; si vous supprimez votre compte, le registre reste lié au compte anonymisé et les adresses e-mail des personnes sans compte sont effacées. Si nous soupçonnons une infraction menaçant la vie ou la sécurité d'une personne, nous pouvons communiquer les données nécessaires aux autorités compétentes (art. 6.1.c RGPD).

6. E-mails et communications

  • E-mails de service : nous vous écrivons au sujet de votre compte, de vos annonces, de vos achats et ventes et de la sécurité de votre compte. Les e-mails de sécurité, de compte et liés à vos réservations et paiements vous sont toujours envoyés. Les avis désactivables, comme les nouvelles de vos annonces et les conseils pour vendre, peuvent être désactivés dans les paramètres de votre compte ou avec le lien de désabonnement de chacun de ces e-mails
  • Newsletter et offres : uniquement si vous vous abonnez, dans le pied de page du site ou dans les paramètres de votre compte. Chaque e-mail comporte un lien pour vous désabonner en un clic. Si vous vous désabonnez, nous conservons votre adresse e-mail marquée comme désabonnée afin de respecter votre choix
  • Rappels de ce que vous avez consulté : uniquement si vous les activez (section 9). Chacun comporte un lien de désabonnement qui ne désactive que les rappels, pas la newsletter
  • Alertes de destination : si vous en créez une, nous conservons, avec votre consentement, votre adresse e-mail, la destination et les dates qui vous intéressent
  • Formulaire de contact : nous conservons votre nom, votre adresse e-mail, votre message, l'objet et la page depuis laquelle vous avez écrit, et nous prévenons notre équipe par e-mail et via notre canal interne d'alertes

Nous tenons un registre des e-mails que nous envoyons (destinataire, objet, modèle, date et statut), sans le contenu des e-mails automatiques ; pour les messages de contact et les e-mails d'assistance, nous conservons également le texte. Nous envoyons les e-mails via Cloudflare.

7. Sécurité et prévention de la fraude

  • Localisation approximative : nous déduisons votre ville et votre pays de votre adresse IP grâce à un fournisseur de géolocalisation par IP. Nous l'utilisons dans vos sessions, dans les alertes de sécurité et pour protéger la plateforme contre les abus
  • Alertes de sécurité : dans nos e-mails de sécurité (par exemple, les alertes de connexion), nous indiquons votre adresse IP partiellement masquée, la ville et le pays approximatifs, le navigateur, l'heure et une carte de la zone. Nous générons nous-mêmes la carte à partir d'images satellite d'un fournisseur de cartes : nous ne lui demandons que les images d'une zone d'environ 1 km, sans aucune donnée vous concernant. Nous recherchons le nom de la localité auprès d'un service de noms de lieux, en n'envoyant que la ville et le pays
  • Limites d'utilisation : nous comptons les requêtes par adresse IP ou par compte pendant quelques minutes ou heures pour freiner les abus et les attaques
  • Protection de la connexion : lors de la connexion et de l'inscription, nous utilisons Cloudflare Turnstile pour distinguer les personnes des bots, et nous bloquons temporairement l'accès après plusieurs tentatives infructueuses
  • Blocage des abus : notre équipe peut bloquer l'accès aux visiteurs qui abusent de la plateforme, à l'aide d'identifiants tels que leur adresse IP ou leur navigateur
  • Paiements aux vendeurs : notre équipe vérifie chaque virement avant de l’envoyer

Voici comment nous protégeons vos données :

  • Chiffrement : toutes les connexions sont chiffrées (HTTPS/TLS (s’ouvre dans un nouvel onglet)). Les coordonnées bancaires, les secrets de la vérification en deux étapes et ce que vous écrivez dans vos demandes de confidentialité sont stockés chiffrés en AES-256
  • Sauvegardes : chiffrées en AES-256 et conservées dans la région européenne de Backblaze
  • Paiements : vous saisissez les données de votre carte directement dans le formulaire de Stripe ; elles ne passent jamais par nos serveurs
  • Accès interne : uniquement l'équipe qui en a besoin, avec vérification en deux étapes obligatoire et enregistrement de ses actions

Aucun système n'est totalement sûr, mais nous réexaminons ces mesures en permanence.

8. En cas de violation de données

Si nous subissons une violation de sécurité affectant vos données personnelles, nous la notifierons à l'Agence espagnole de protection des données (AEPD) (s’ouvre dans un nouvel onglet) dans un délai maximal de 72 heures après en avoir pris connaissance, sauf s'il est peu probable qu'elle présente un risque pour vous.

Si la violation est susceptible d'engendrer un risque élevé pour vos droits, nous vous en informerons également dans les meilleurs délais, par e-mail. Nous vous expliquerons ce qui s'est passé, quelles données sont concernées, ce que nous avons fait pour y remédier et ce que vous pouvez faire pour vous protéger.

Nous consignons en interne toutes les violations, y compris celles qui n'ont pas à être notifiées.

9. Cookies et usages facultatifs de vos données

Les cookies techniques font fonctionner la plateforme (connexion, langue, sécurité) et sont toujours actifs. Les préférences d'affichage (les décorations de saison et le pays dont elles suivent le calendrier) sont votre propre choix, sans lien avec les utilisations facultatives ci-dessous : elles sont enregistrées dans votre compte ou, si vous n'êtes pas connecté, associées à ce navigateur.

Nous utilisons aussi vos données pour quatre usages facultatifs. Chacun a son propre interrupteur sur la page Tes données, où vous pouvez l'activer ou le désactiver à tout moment ; le changement s'applique immédiatement. Si vous n'êtes pas connecté, votre choix vaut pour ce navigateur. Tant que votre compte est en pause (limitation du traitement), nous n'en faisons aucun.

  • Recommandations personnalisées : à partir de ce que vous consultez sur le site (destinations, hôtels et annonces), nous vous suggérons des hôtels et des destinations. Base légale : intérêt légitime. Elles sont activées par défaut et vous pouvez vous y opposer en les désactivant
  • Mesure anonyme des visites : nous comptons les visites et ce qui est le plus consulté, sans savoir qui vous êtes (nous détaillons plus bas ce que nous mesurons). Base légale : l'exemption pour la mesure d'audience reconnue par l'AEPD (s’ouvre dans un nouvel onglet) et la CNIL (s’ouvre dans un nouvel onglet). Elle est activée par défaut ; si vous la désactivez, nous ne mesurons rien de ce que vous faites, même de façon anonyme (nous ne conservons que la trace de vos propres choix de confidentialité)
  • Mesure complète de votre utilisation : des statistiques sur la façon dont vous utilisez le site, liées à votre compte ou à votre navigateur, pour l'améliorer. Base légale : votre consentement. Elle est désactivée par défaut et ne fonctionne que si la mesure anonyme est aussi activée
  • Rappels de ce que vous avez consulté : un e-mail si vous laissez en suspens une recherche, un hôtel que vous regardiez ou un paiement non terminé. Base légale : votre consentement. Ils sont désactivés par défaut et nécessitent un compte sur lequel vous êtes connecté (ainsi que les recommandations personnalisées activées, sur lesquelles ils reposent). Vous pouvez les désactiver dans les paramètres de votre compte, sur la page Tes données ou avec le lien de désabonnement présent dans chacun de ces e-mails, qui ne désactive que les rappels, pas la newsletter

Comment fonctionne la mesure anonyme : nous utilisons un cookie propre au site (sb_vid, valable 390 jours et jamais prolongé) et enregistrons les pages consultées, le temps actif, le défilement, les clics sur les liens et boutons (jamais le contenu des formulaires) et les destinations, hébergements et annonces consultés, avec votre pays, votre langue et votre type d'appareil. Ce ne sont que des comptages : ils ne sont reliés ni à votre compte ni à aucune personne, et nous ne conservons ni votre adresse IP, ni votre localisation précise, ni l'identifiant complet de votre navigateur (user agent (s’ouvre dans un nouvel onglet)). Ils ne servent jamais à la publicité, au profilage ni aux recommandations, et ne sont pas partagés avec des tiers. Cela relève de l'exemption pour la mesure d'audience propre strictement nécessaire de l'article 22.2 de la LSSI espagnole (s’ouvre dans un nouvel onglet), telle qu'interprétée par l'AEPD (guide des cookies de 2023 (s’ouvre dans un nouvel onglet)), équivalente à celle qu'applique la CNIL. Les statistiques de visites d'onedollarstats (section 11) suivent aussi cet interrupteur. Nous collectons également des mesures anonymes de vitesse des pages (Web Vitals) sans aucun identifiant. Grâce à cette mesure, nous comptons aussi combien de personnes voient chaque annonce et chaque hébergement et combien cliquent sur ses réservations, par jour et sans savoir qui elles sont ; le vendeur ne voit que ces totaux pour ses propres annonces.

Le cookie sb_vid est créé dans chaque navigateur dès la première visite, même si vous désactivez la mesure, car il ne sert pas uniquement à la mesure. Nous l'utilisons également pour protéger le service contre les visiteurs qui en abusent (sécurité, sur la base de l'intérêt légitime ; section 7), comme clé de ce qui a été consulté dans ce navigateur pour les recommandations personnalisées et, uniquement avec votre consentement, pour la mesure complète. Si vous désactivez la mesure anonyme, nous cessons d'enregistrer ce que vous faites sur le site, ni de façon anonyme ni pour la mesure complète ; à partir de ce moment, votre navigation n'alimente donc plus non plus les recommandations. Ce qui ne change pas : le cookie continue d'être créé, et nous continuons de l'utiliser pour protéger le service contre les abus et pour mémoriser les choix de confidentialité effectués dans ce navigateur.

Empreinte de l'appareil : uniquement si vous avez activé la mesure complète (avec votre consentement), votre navigateur calcule, à l'aide de la bibliothèque FingerprintJS, une empreinte technique de l'appareil (s’ouvre dans un nouvel onglet), c'est-à-dire un code de synthèse généré à partir de caractéristiques techniques du navigateur et de l'appareil (comme l'écran, les polices installées ou la manière dont le navigateur dessine les graphiques et traite le son). Elle ne contient ni votre nom ni vos coordonnées. Votre navigateur nous l'envoie une fois par session et nous l'associons à votre identifiant sb_vid, afin de reconnaître le même navigateur même si ses cookies sont supprimés ou changent, par exemple pour protéger le service contre les abus. Sans votre consentement, elle n'est ni calculée ni envoyée, et si vous retirez votre consentement, elle n'est plus calculée.

À partir de tout cela, nous produisons des statistiques anonymes et agrégées (par exemple, combien de personnes visitent une destination ou quelles pages se chargent le plus lentement). Elles ne permettent d'identifier personne et ne sont pas des données personnelles ; elles n'ont donc pas d'interrupteur.

Plus de détails sur les cookies dans notre Politique de cookies.

10. Pourquoi nous utilisons vos données et sur quelle base légale

  • Exécution du contrat : créer et gérer votre compte ; publier et vérifier les annonces ; traiter les achats, paiements, remboursements et virements aux vendeurs ; gérer le changement de nom ; vous envoyer les e-mails de service et vous répondre lorsque vous nous écrivez
  • Intérêt légitime : assurer la sécurité de la plateforme et de votre compte (sessions, alertes de sécurité, limites d'utilisation, modération des messages et prévention de la fraude), vous recommander des hôtels et des destinations à partir de ce que vous consultez et mesurer notre audience de façon anonyme (section 9), rechercher votre photo de profil et signaler à notre équipe l'activité qui requiert son attention
  • Consentement : newsletter et offres, alertes de destination, mesure complète de votre utilisation et rappels par e-mail de ce que vous avez consulté (section 9). Vous pouvez le retirer à tout moment
  • Obligation légale : conserver les informations que la loi nous impose et répondre aux demandes des autorités

11. Avec qui nous partageons vos données

Nous ne vendons pas vos données personnelles. Nous les partageons uniquement avec les prestataires qui nous aident à fournir le service, et uniquement ce dont chacun a besoin :

  • Hetzner : nos serveurs, en Allemagne, sur lesquels fonctionnent l'application et la base de données
  • Cloudflare : stockage de fichiers (photos, justificatifs, cartes), envoi d'e-mails, DNS (s’ouvre dans un nouvel onglet) et vérification anti-bots lors de la connexion
  • Backblaze : sauvegardes de la base de données, dans sa région européenne, et archive des données d'analyse
  • Stripe : traitement des paiements et des remboursements
  • Google et Apple : connexion, si vous choisissez de vous connecter avec eux
  • OpenAI : classification automatique des messages du chat (section 5)
  • Service d’avatars : recherche de votre photo de profil à partir de votre adresse e-mail (section 2)
  • Fournisseur de géolocalisation par IP : localisation approximative à partir de votre adresse IP
  • Fournisseurs de proxy (s’ouvre dans un nouvel onglet) : fournisseurs de réseau par lesquels transitent certaines de nos requêtes vers des services externes
  • Notre outil de communication interne : alertes internes pour notre équipe, qui peuvent inclure votre nom et votre adresse e-mail (par exemple, lorsque nous recevons votre message de contact ou qu'une vente est conclue) et, dans les rapports d'erreurs, votre adresse IP et votre navigateur. Notre équipe peut également y consulter les données de votre compte
  • onedollarstats : statistiques de visites sans cookies (pages vues et provenance de la visite)
  • Fournisseur de cartes : les cartes du site ; votre navigateur télécharge les cartes depuis les serveurs de ce fournisseur, qui reçoivent votre adresse IP comme lors de toute visite d'un site web

Pour vous montrer les prix d'autres sites, nous interrogeons des partenaires qui vendent des séjours à l’hôtel uniquement avec la destination, les dates et les voyageurs de votre recherche, jamais avec vos données. Si vous cliquez sur l'une de leurs offres, vous êtes redirigé vers le site de ce partenaire et sa propre politique de confidentialité s'applique.

Le fournisseur des images satellite et le service de noms de lieux des alertes de sécurité ne reçoivent aucune donnée personnelle (section 7). Nous pouvons également communiquer des données aux autorités lorsque la loi l'exige.

Chaque prestataire ne traite vos données que pour nous fournir son service, avec des obligations de protection équivalentes aux nôtres.

12. Transferts internationaux

Certains de ces prestataires, comme Cloudflare, Stripe, Google, Apple, OpenAI et le fournisseur de notre outil de communication interne, sont des entreprises établies en dehors de l'Espace économique européen (s’ouvre dans un nouvel onglet), principalement aux États-Unis ; vos données peuvent donc y être traitées.

Si vous souhaitez plus d'informations sur les garanties applicables à chaque transfert, écrivez-nous à soporte@secondbooknow.com.

Ces transferts reposent sur les clauses contractuelles types (s’ouvre dans un nouvel onglet) approuvées par la Commission européenne ou, lorsque l'entreprise y a adhéré, sur le cadre de protection des données UE-États-Unis (s’ouvre dans un nouvel onglet).

13. Combien de temps nous conservons vos données

  • Registre des e-mails : 24 mois pour les messages de contact et d'assistance ; 12 mois pour les e-mails de service et commerciaux
  • Justificatifs importés sans publication de l'annonce : 24 heures
  • Cartes de zone des alertes de sécurité : supprimées après 30 jours sans utilisation
  • Mesure d'audience anonyme : environ 90 jours, et jamais plus de 25 mois ; mesures anonymes de vitesse : 90 jours
  • Avertissements (strikes) de modération : expirent au bout de 90 jours
  • Sauvegardes de la base de données : environ cinq semaines
  • Compteurs des limites d'utilisation : de quelques minutes à 24 heures

Les sauvegardes de la base de données sont conservées 35 jours au maximum et ne sont pas modifiées ; si nous devions en restaurer une, nous appliquerions de nouveau toutes les suppressions demandées avant de remettre le service en marche.

Chaque fois que vous acceptez les Conditions (à l'inscription, lors de la publication d'une réservation et à chaque achat, avec ou sans compte), nous enregistrons la version acceptée, la date, votre adresse IP et votre navigateur. Nous conservons cette trace, pseudonymisée, même après la suppression de votre compte, afin de pouvoir nous défendre contre d'éventuelles réclamations.

Les autres données (compte, sessions, annonces et leurs justificatifs, réservations achetées, paiements, messages et abonnements) ne sont pas supprimées automatiquement à ce jour. Si vous souhaitez que nous les effacions, écrivez-nous à soporte@secondbooknow.com.

14. Vos droits

Vous pouvez exercer à tout moment vos droits :

  • D'accès à vos données
  • De rectification
  • D'effacement
  • De limitation du traitement
  • D'opposition
  • À la portabilité
  • De retrait de votre consentement, sans que cela affecte les traitements effectués auparavant

Le plus rapide est la page Tes données : vous pouvez y consulter vos données et en obtenir une copie, les corriger, limiter un usage ou vous y opposer, et nous demander de les effacer. Cette copie comprend aussi les informations professionnelles fournies pour chaque annonce, l'exposé des motifs des décisions de modération qui vous ont concerné et vos réclamations avec nos réponses. Nous confirmons chaque demande par un code ou un lien envoyé à votre e-mail. Si vous demandez l'effacement, il a lieu au bout de 30 jours et vous pouvez l'annuler d'ici là ; avant cela, nous vous préparons une copie de vos données.

Vous pouvez aussi nous écrire à soporte@secondbooknow.com. Nous vous répondrons dans un délai d'un mois au maximum.

Vous pouvez vous désabonner de la newsletter, des rappels de ce que vous avez consulté et des avis désactivables grâce au lien présent dans chaque e-mail. Vous activez ou désactivez les usages facultatifs de vos données (section 9) sur la page Tes données.

Si vous estimez que nous n'avons pas traité vos données correctement, vous pouvez introduire une réclamation auprès de l'Agence espagnole de protection des données (www.aepd.es (s’ouvre dans un nouvel onglet)).

15. Décisions automatisées

La modération du chat est automatique (section 5). Si vous cumulez 5 avertissements dans le chat, votre compte est automatiquement suspendu et vos sessions sont fermées : la première fois pendant 24 heures ; si cela se reproduit, de façon définitive.

Vous pouvez contester la suspension. Notre équipe examine les recours et peut retirer les avertissements.

Les messages du chat sont analysés automatiquement, au moyen de règles et d'un modèle d'intelligence artificielle, afin de bloquer les coordonnées, les paiements en dehors de SecondBook, les insultes et le spam ; des blocages répétés entraînent la suspension automatique du compte. Vous pouvez demander qu'une personne réexamine la suspension via le lien de l'e-mail que nous vous envoyons ou depuis l'écran de connexion, exprimer votre point de vue et contester la décision.

16. Modifications

Nous nous réservons le droit de modifier la présente Politique de confidentialité.

Les modifications seront publiées sur la plateforme.

Des questions sur ce document ? Écris-nous sur WhatsApp ou à soporte@secondbooknow.com.