Confidentialité des données chez Grotels

Grotels est exploité par SOLID Ventures. Nous utilisons les informations transmises via le formulaire de demande de groupe, la candidature d’un établissement et les espaces privés pour organiser les recherches d’hébergement, examiner les établissements et les offres, gérer les accès, ainsi qu’administrer les réservations et les relations commerciales.

Les informations que nous utilisons

• Les besoins du séjour : dates, destination, taille du groupe, répartition des chambres, repas et budget.
• Les noms des organisateurs, leurs coordonnées professionnelles ou personnelles et les échanges concernant la demande.
• Les informations sur l’établissement, l’organisation, la capacité, les équipements et le site web.
• Les noms des contacts professionnels, leurs adresses e-mail, numéros de téléphone et langue préférée.
• Les données d’authentification aux espaces privés, d’accords, d’offres, de réservations, de traçabilité et de sécurité.

Accès et partage

Les coordonnées des établissements restent privées. Les organisateurs de groupes reçoivent uniquement les informations vérifiées sur les établissements et les offres nécessaires à leur demande d’hébergement. Les prestataires reçoivent uniquement les informations nécessaires au fonctionnement sécurisé de la plateforme.

Après l’envoi réussi d’une demande de groupe, un cookie de transfert HttpOnly, limité à un chemin précis, peut ouvrir la page privée de suivi sans exposer son identifiant d’accès aux scripts du formulaire public. Il expire au bout de dix minutes ou dès sa première utilisation. L’e-mail de confirmation reste le moyen d’accès durable.

Protection contre les abus automatisés

Nous utilisons Cloudflare Turnstile pour protéger les formulaires, notamment de connexion, contre les abus automatisés. Pour en savoir plus sur le traitement des données par Cloudflare dans le cadre de ce service, consultez son addendum de confidentialité de Turnstile.

Mesure d’audience

Sur les pages publiques de Grotels configurées à cet effet, PostHog EU Cloud démarre dès le chargement de la page, sans attendre le signal d’un bandeau de confidentialité. Les identifiants d’analyse persistants, la capture automatique et l’enregistrement des sessions sont désactivés. Le signal « Do Not Track » du navigateur est respecté. Les paramètres et fragments d’URL, les pages d’origine, les termes de recherche et d’attribution des campagnes, les champs de texte libre, les coordonnées, les dates exactes des séjours et toutes les pages privées des espaces clients, partenaires et opérations sont exclus.

Les données restantes peuvent comprendre un identifiant aléatoire conservé uniquement en mémoire et non conservé entre deux chargements de page, la marque, la langue, un chemin public et des catégories générales, comme une tranche de taille de groupe. Elles sont traitées dans le cloud européen de PostHog pendant 12 mois au maximum. Consultez la politique de confidentialité de PostHog et les informations sur son accord de traitement des données.

Les pages publiques chargent également Google Analytics 4 (G-JRV61XEKJ3) et la balise de conversion Google Ads (18347263340) via Google Tag Manager. Google peut recevoir l’URL de la page publique, l’adresse IP, des informations sur le navigateur ou l’appareil, ainsi qu’un signal de conversion de demande de devis. L’application maintient les signaux de consentement au stockage analytique, au stockage publicitaire, à l’utilisation des données utilisateur à des fins publicitaires et à la personnalisation publicitaire sur « refusé ». Elle n’ajoute pas les champs du formulaire de devis aux événements Google. Les balises Google peuvent néanmoins recevoir des signaux de mesure sans cookies. Aucun bandeau ni dispositif de choix pour les visiteurs n’est actuellement connecté dans l’application. Cette configuration temporaire sera réexaminée lors du déploiement d’une solution de consentement. Consultez les informations sur l’utilisation des données des sites partenaires par Google et sur ses cookies.

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification ou leur suppression lorsque cela s’applique, ou poser une question sur ce traitement, en écrivant à partners@grotels.com.