Politique de confidentialité
Les données que nous traitons, pourquoi, et comment exercer vos droits.
Dernière mise à jour:
1. Responsable du traitement
Le responsable du traitement de vos données est SecondBook SLU (CIF B27662352), dont le siège est situé Avda. Junta de Compensación 17, 41300 San José de la Rinconada, Sevilla, España.
Pour toute question relative à la confidentialité, ou pour exercer vos droits, écrivez-nous à soporte@secondbooknow.com.
Cette politique explique quelles données nous traitons lorsque vous utilisez secondbooknow.com, à quelles fins, avec qui nous les partageons et combien de temps nous les conservons.
2. Votre compte et votre connexion
Lorsque vous créez un compte, nous traitons :
- Votre nom, votre adresse e-mail et votre numéro de téléphone (avec son pays). Seule notre équipe voit votre numéro de téléphone, jamais les autres utilisateurs ; nous l'utilisons pour vous contacter au sujet de vos ventes et de vos achats
- Votre langue, votre devise, votre fuseau horaire, vos préférences de notification et vos préférences d'affichage (les décorations de saison et le pays de votre calendrier)
- Votre mot de passe, que nous conservons transformé par un algorithme à sens unique (s’ouvre dans un nouvel onglet) : personne, pas même notre équipe, ne peut le lire
- Si vous utilisez des clés d'accès (passkeys) (s’ouvre dans un nouvel onglet), uniquement leur clé publique et le nom que vous leur donnez ; vos données biométriques ne quittent jamais votre appareil
- Si vous activez la validation en deux étapes (s’ouvre dans un nouvel onglet), le secret de votre application d'authentification (chiffré), vos codes de secours (conservés de manière irréversible) et les codes que nous vous envoyons par e-mail, qui expirent au bout de 5 minutes
- Si vous vous connectez avec Google ou Apple, l'identifiant de votre compte auprès de ce service, votre adresse e-mail, votre nom et, dans le cas de Google, votre photo de profil
À chaque connexion, nous enregistrons la session : l'adresse IP (s’ouvre dans un nouvel onglet), le navigateur et l'appareil, la localisation approximative déduite de l'IP (ville et pays) et la méthode de connexion. Nous enregistrons également les tentatives de connexion. Nous utilisons ces informations pour vous montrer vos sessions ouvertes, vous alerter des connexions et protéger votre compte.
Lors de la connexion, nous enregistrons également dans votre navigateur un cookie (s’ouvre dans un nouvel onglet) contenant un identifiant aléatoire de ce navigateur (sb_device), qui n'est tiré d'aucune donnée de votre appareil. Nous l'enregistrons avec chaque session afin d'identifier depuis quel navigateur elle a été ouverte, de remplacer la session précédente si vous vous reconnectez dans le même navigateur et de vous alerter lorsque quelqu'un se connecte à votre compte depuis un nouvel appareil. Il s'agit d'un cookie de sécurité strictement nécessaire : il dure 400 jours (environ 13 mois), n'est pas supprimé à la déconnexion et n'est utilisé ni pour la mesure ni pour les recommandations.
Photo de profil : vous pouvez importer la vôtre. Lorsque vous importez une photo de profil, nous supprimons ses métadonnées (comme le lieu ou l’appareil avec lequel elle a été prise). Si vous n'en avez pas, nous utilisons celle de Google lorsque vous vous connectez avec Google, ou, depuis nos serveurs, nous recherchons votre adresse e-mail auprès d’un service d’avatars qui trouve les photos de profil publiques associées à une adresse e-mail (jamais si vous avez déjà une photo, et au maximum une fois tous les 30 jours). S'il en trouve une, nous en conservons une copie sur nos serveurs et l'affichons comme votre photo. Vous pouvez la supprimer ou la modifier à tout moment depuis votre compte ; si vous la supprimez, nous ne la rechercherons plus. Vous pouvez vous opposer à tout moment à la recherche automatique de votre photo de profil en désactivant « Rechercher automatiquement ma photo de profil » dans Tes données ; nous ne la rechercherons plus, et la photo que vous avez déjà est conservée sauf si vous la supprimez.
3. Si vous vendez une réservation
Pour publier une réservation, nous traitons :
- Les données de la réservation : hébergement, dates, type de chambre, formule de repas, nombre de voyageurs et de chambres, plateforme sur laquelle vous avez réservé, prix d'origine et prix de vente
- Le nom du titulaire de la réservation et son code de confirmation
- Les justificatifs que vous importez (PDF, images ou documents Word) et une miniature que nous générons pour chacun
- Si vous vendez sans compte, votre adresse e-mail et votre numéro de téléphone
- Pour vous payer, les coordonnées de votre compte bancaire : titulaire, IBAN (s’ouvre dans un nouvel onglet), SWIFT (s’ouvre dans un nouvel onglet), pièce fiscale (DNI, NIE, NIF ou passeport) et adresse fiscale
L'annonce publique n'affiche que les informations sur l'hébergement, les dates, la chambre, les prix, la plateforme sur laquelle la réservation a été faite et un identifiant interne du vendeur. Le nom du titulaire, le code de confirmation, vos coordonnées et les justificatifs ne sont jamais publiés : seuls vous et notre équipe les voyez, et notre équipe les utilise pour vérifier la réservation et gérer le changement de nom.
Les justificatifs sont conservés dans un espace de stockage privé. Ceux que vous importez sans publier l'annonce sont supprimés au bout de 24 heures.
Vos coordonnées bancaires sont conservées chiffrées (AES-256 (s’ouvre dans un nouvel onglet)). Vous voyez votre IBAN masqué et ne pouvez consulter les données complètes qu'après avoir de nouveau confirmé votre identité. Notre équipe des paiements y accède pour effectuer votre virement, également après avoir confirmé son identité, et chaque consultation est enregistrée.
Vendeurs professionnels : en cas de publication en tant qu'entreprise ou professionnel, nous traitons le nom ou la raison sociale, l'adresse, le téléphone, l'e-mail, le document ou numéro d'identification, le registre d'immatriculation et la date de l'auto-certification, pour respecter l'obligation légale de traçabilité des professionnels (art. 30 du règlement (UE) 2022/2065 ; base légale : art. 6, § 1, c) du RGPD). Ils sont conservés chiffrés. Nous affichons aux acheteurs le nom, l'adresse, le téléphone, l'e-mail et l'immatriculation, jamais le numéro d'identification, et pouvons les communiquer aux autorités qui les demandent conformément à la loi. Nous les conservons tant que des annonces sont actives chez nous et six mois après la fin de chaque annonce ; ils sont ensuite supprimés automatiquement. Si un professionnel a vendu à un acheteur un produit ou service illégal, nous utilisons l'e-mail de l'acheteur pour l'en informer (art. 32 du même règlement ; obligation légale). Si vous avez déjà vendu en tant qu'entreprise ou professionnel, nous reprenons les informations de votre dernière annonce pour pré-remplir le formulaire de la suivante ; vous pouvez les modifier.
4. Si vous achetez une réservation
Lorsque vous achetez, nous traitons votre nom et votre adresse e-mail, les données de la réservation que vous achetez (montants, statut et dates) et, pour le changement de nom, le nom, l'adresse e-mail et le numéro de téléphone du nouveau voyageur.
Les paiements sont traités par Stripe. Vous saisissez les données de votre carte directement dans le formulaire de Stripe et elles ne transitent pas par nos serveurs : nous ne voyons ni ne conservons jamais le numéro complet. Nous conservons les identifiants du paiement, le montant, le statut et les informations que Stripe nous transmet à son sujet, qui peuvent inclure la marque et les quatre derniers chiffres de la carte. Nous transmettons à Stripe le numéro de réservation, l'hébergement et votre adresse e-mail.
S'il y a lieu de vous rembourser, le remboursement est également effectué via Stripe.
5. Messages entre utilisateurs et modération
Nous conservons les messages que vous échangez avec d'autres utilisateurs sur SecondBook. L'autre personne ne voit que votre nom ; notre équipe peut lire les conversations pour les modérer et résoudre les incidents.
Pour protéger les acheteurs et les vendeurs, nous vérifions chaque message avant de le remettre :
- D'abord, avec des règles automatiques qui détectent les coordonnées (adresses e-mail, numéros de téléphone, liens, IBAN), les propositions de paiement en dehors de la plateforme, les arnaques, les insultes et le spam
- Si les règles ne suffisent pas pour décider, nous envoyons le message, accompagné de vos messages précédents les plus récents, à OpenAI, qui le classe
Si un message enfreint les règles, il n'est ni envoyé ni conservé, et nous enregistrons un avertissement (strike) avec un extrait du message. Les avertissements expirent au bout de 90 jours. La section 15 explique ce qui se passe s'ils s'accumulent.
Signalements d'annonces : si vous utilisez « Signaler cette annonce », nous traitons votre nom, votre e-mail et le contenu de votre signalement afin de le traiter et de vous informer de notre décision, en exécution d'une obligation légale (art. 16 du règlement sur les services numériques ; art. 6.1.c RGPD) ; nous ne communiquons pas votre identité au vendeur. Nous conservons votre nom et votre e-mail pendant trois ans à compter de la décision sur le signalement, puis nous les supprimons ; le signalement lui-même est conservé comme registre de modération.
Nous conservons un registre de chaque décision de modération (ce qui a été décidé, sur quel motif, si des moyens automatisés sont intervenus) et des réclamations, pour respecter le règlement sur les services numériques (art. 6.1.c RGPD) et nous défendre en cas de litige ; si vous supprimez votre compte, le registre reste lié au compte anonymisé et les adresses e-mail des personnes sans compte sont effacées. Si nous soupçonnons une infraction menaçant la vie ou la sécurité d'une personne, nous pouvons communiquer les données nécessaires aux autorités compétentes (art. 6.1.c RGPD).
6. E-mails et communications
- E-mails de service : nous vous écrivons au sujet de votre compte, de vos annonces, de vos achats et ventes et de la sécurité de votre compte. Les e-mails de sécurité, de compte et liés à vos réservations et paiements vous sont toujours envoyés. Les avis désactivables, comme les nouvelles de vos annonces et les conseils pour vendre, peuvent être désactivés dans les paramètres de votre compte ou avec le lien de désabonnement de chacun de ces e-mails
- Newsletter et offres : uniquement si vous vous abonnez, dans le pied de page du site ou dans les paramètres de votre compte. Chaque e-mail comporte un lien pour vous désabonner en un clic. Si vous vous désabonnez, nous conservons votre adresse e-mail marquée comme désabonnée afin de respecter votre choix
- Rappels de ce que vous avez consulté : uniquement si vous les activez (section 9). Chacun comporte un lien de désabonnement qui ne désactive que les rappels, pas la newsletter
- Alertes de destination : si vous en créez une, nous conservons, avec votre consentement, votre adresse e-mail, la destination et les dates qui vous intéressent
- Formulaire de contact : nous conservons votre nom, votre adresse e-mail, votre message, l'objet et la page depuis laquelle vous avez écrit, et nous prévenons notre équipe par e-mail et via notre canal interne d'alertes
Nous tenons un registre des e-mails que nous envoyons (destinataire, objet, modèle, date et statut), sans le contenu des e-mails automatiques ; pour les messages de contact et les e-mails d'assistance, nous conservons également le texte. Nous envoyons les e-mails via Cloudflare.
7. Sécurité et prévention de la fraude
- Localisation approximative : nous déduisons votre ville et votre pays de votre adresse IP grâce à un fournisseur de géolocalisation par IP. Nous l'utilisons dans vos sessions, dans les alertes de sécurité et pour protéger la plateforme contre les abus
- Alertes de sécurité : dans nos e-mails de sécurité (par exemple, les alertes de connexion), nous indiquons votre adresse IP partiellement masquée, la ville et le pays approximatifs, le navigateur, l'heure et une carte de la zone. Nous générons nous-mêmes la carte à partir d'images satellite d'un fournisseur de cartes : nous ne lui demandons que les images d'une zone d'environ 1 km, sans aucune donnée vous concernant. Nous recherchons le nom de la localité auprès d'un service de noms de lieux, en n'envoyant que la ville et le pays
- Limites d'utilisation : nous comptons les requêtes par adresse IP ou par compte pendant quelques minutes ou heures pour freiner les abus et les attaques
- Protection de la connexion : lors de la connexion et de l'inscription, nous utilisons Cloudflare Turnstile pour distinguer les personnes des bots, et nous bloquons temporairement l'accès après plusieurs tentatives infructueuses
- Blocage des abus : notre équipe peut bloquer l'accès aux visiteurs qui abusent de la plateforme, à l'aide d'identifiants tels que leur adresse IP ou leur navigateur
- Paiements aux vendeurs : notre équipe vérifie chaque virement avant de l’envoyer
Voici comment nous protégeons vos données :
- Chiffrement : toutes les connexions sont chiffrées (HTTPS/TLS (s’ouvre dans un nouvel onglet)). Les coordonnées bancaires, les secrets de la vérification en deux étapes et ce que vous écrivez dans vos demandes de confidentialité sont stockés chiffrés en AES-256
- Sauvegardes : chiffrées en AES-256 et conservées dans la région européenne de Backblaze
- Paiements : vous saisissez les données de votre carte directement dans le formulaire de Stripe ; elles ne passent jamais par nos serveurs
- Accès interne : uniquement l'équipe qui en a besoin, avec vérification en deux étapes obligatoire et enregistrement de ses actions
Aucun système n'est totalement sûr, mais nous réexaminons ces mesures en permanence.
8. En cas de violation de données
Si nous subissons une violation de sécurité affectant vos données personnelles, nous la notifierons à l'Agence espagnole de protection des données (AEPD) (s’ouvre dans un nouvel onglet) dans un délai maximal de 72 heures après en avoir pris connaissance, sauf s'il est peu probable qu'elle présente un risque pour vous.
Si la violation est susceptible d'engendrer un risque élevé pour vos droits, nous vous en informerons également dans les meilleurs délais, par e-mail. Nous vous expliquerons ce qui s'est passé, quelles données sont concernées, ce que nous avons fait pour y remédier et ce que vous pouvez faire pour vous protéger.
Nous consignons en interne toutes les violations, y compris celles qui n'ont pas à être notifiées.
10. Pourquoi nous utilisons vos données et sur quelle base légale
- Exécution du contrat : créer et gérer votre compte ; publier et vérifier les annonces ; traiter les achats, paiements, remboursements et virements aux vendeurs ; gérer le changement de nom ; vous envoyer les e-mails de service et vous répondre lorsque vous nous écrivez
- Intérêt légitime : assurer la sécurité de la plateforme et de votre compte (sessions, alertes de sécurité, limites d'utilisation, modération des messages et prévention de la fraude), vous recommander des hôtels et des destinations à partir de ce que vous consultez et mesurer notre audience de façon anonyme (section 9), rechercher votre photo de profil et signaler à notre équipe l'activité qui requiert son attention
- Consentement : newsletter et offres, alertes de destination, mesure complète de votre utilisation et rappels par e-mail de ce que vous avez consulté (section 9). Vous pouvez le retirer à tout moment
- Obligation légale : conserver les informations que la loi nous impose et répondre aux demandes des autorités
12. Transferts internationaux
Certains de ces prestataires, comme Cloudflare, Stripe, Google, Apple, OpenAI et le fournisseur de notre outil de communication interne, sont des entreprises établies en dehors de l'Espace économique européen (s’ouvre dans un nouvel onglet), principalement aux États-Unis ; vos données peuvent donc y être traitées.
Si vous souhaitez plus d'informations sur les garanties applicables à chaque transfert, écrivez-nous à soporte@secondbooknow.com.
Ces transferts reposent sur les clauses contractuelles types (s’ouvre dans un nouvel onglet) approuvées par la Commission européenne ou, lorsque l'entreprise y a adhéré, sur le cadre de protection des données UE-États-Unis (s’ouvre dans un nouvel onglet).
13. Combien de temps nous conservons vos données
- Registre des e-mails : 24 mois pour les messages de contact et d'assistance ; 12 mois pour les e-mails de service et commerciaux
- Justificatifs importés sans publication de l'annonce : 24 heures
- Cartes de zone des alertes de sécurité : supprimées après 30 jours sans utilisation
- Mesure d'audience anonyme : environ 90 jours, et jamais plus de 25 mois ; mesures anonymes de vitesse : 90 jours
- Avertissements (strikes) de modération : expirent au bout de 90 jours
- Sauvegardes de la base de données : environ cinq semaines
- Compteurs des limites d'utilisation : de quelques minutes à 24 heures
Les sauvegardes de la base de données sont conservées 35 jours au maximum et ne sont pas modifiées ; si nous devions en restaurer une, nous appliquerions de nouveau toutes les suppressions demandées avant de remettre le service en marche.
Chaque fois que vous acceptez les Conditions (à l'inscription, lors de la publication d'une réservation et à chaque achat, avec ou sans compte), nous enregistrons la version acceptée, la date, votre adresse IP et votre navigateur. Nous conservons cette trace, pseudonymisée, même après la suppression de votre compte, afin de pouvoir nous défendre contre d'éventuelles réclamations.
Les autres données (compte, sessions, annonces et leurs justificatifs, réservations achetées, paiements, messages et abonnements) ne sont pas supprimées automatiquement à ce jour. Si vous souhaitez que nous les effacions, écrivez-nous à soporte@secondbooknow.com.
14. Vos droits
Vous pouvez exercer à tout moment vos droits :
- D'accès à vos données
- De rectification
- D'effacement
- De limitation du traitement
- D'opposition
- À la portabilité
- De retrait de votre consentement, sans que cela affecte les traitements effectués auparavant
Le plus rapide est la page Tes données : vous pouvez y consulter vos données et en obtenir une copie, les corriger, limiter un usage ou vous y opposer, et nous demander de les effacer. Cette copie comprend aussi les informations professionnelles fournies pour chaque annonce, l'exposé des motifs des décisions de modération qui vous ont concerné et vos réclamations avec nos réponses. Nous confirmons chaque demande par un code ou un lien envoyé à votre e-mail. Si vous demandez l'effacement, il a lieu au bout de 30 jours et vous pouvez l'annuler d'ici là ; avant cela, nous vous préparons une copie de vos données.
Vous pouvez aussi nous écrire à soporte@secondbooknow.com. Nous vous répondrons dans un délai d'un mois au maximum.
Vous pouvez vous désabonner de la newsletter, des rappels de ce que vous avez consulté et des avis désactivables grâce au lien présent dans chaque e-mail. Vous activez ou désactivez les usages facultatifs de vos données (section 9) sur la page Tes données.
Si vous estimez que nous n'avons pas traité vos données correctement, vous pouvez introduire une réclamation auprès de l'Agence espagnole de protection des données (www.aepd.es (s’ouvre dans un nouvel onglet)).
15. Décisions automatisées
La modération du chat est automatique (section 5). Si vous cumulez 5 avertissements dans le chat, votre compte est automatiquement suspendu et vos sessions sont fermées : la première fois pendant 24 heures ; si cela se reproduit, de façon définitive.
Vous pouvez contester la suspension. Notre équipe examine les recours et peut retirer les avertissements.
Les messages du chat sont analysés automatiquement, au moyen de règles et d'un modèle d'intelligence artificielle, afin de bloquer les coordonnées, les paiements en dehors de SecondBook, les insultes et le spam ; des blocages répétés entraînent la suspension automatique du compte. Vous pouvez demander qu'une personne réexamine la suspension via le lien de l'e-mail que nous vous envoyons ou depuis l'écran de connexion, exprimer votre point de vue et contester la décision.
16. Modifications
Nous nous réservons le droit de modifier la présente Politique de confidentialité.
Les modifications seront publiées sur la plateforme.
Des questions sur ce document ? Écris-nous sur WhatsApp ou à soporte@secondbooknow.com.