Xentra

    Politique de confidentialité

    Découvrez comment Xentra (un produit de Stellar Tourism Innovations GmbH) protège vos données personnelles. Cette politique de confidentialité explique notre collecte de données, leur traitement et vos droits en vertu du RGPD.

    1. La confidentialité en un clin d'œil

    Informations générales

    Ce qui suit fournit un aperçu simple de ce qui arrive à vos données personnelles lorsque vous visitez ce site web. Les données personnelles sont toutes les données qui peuvent être utilisées pour vous identifier personnellement.

    Collecte de données sur ce site

    Qui est responsable de la collecte de données sur ce site web ?

    Le traitement des données sur ce site web est effectué par l'exploitant du site web. Ses coordonnées peuvent être trouvées dans la section « Responsable du traitement » de cette politique de confidentialité.

    Comment collectons-nous vos données ?

    Vos données sont collectées en partie lorsque vous nous les fournissez - par exemple, les données que vous saisissez dans un formulaire de contact. D'autres données sont collectées automatiquement ou avec votre consentement par nos systèmes informatiques lorsque vous visitez le site web. Il s'agit principalement de données techniques (par exemple, le type de navigateur, le système d'exploitation ou l'heure d'accès à la page).

    À quoi utilisons-nous vos données ?

    Certaines données sont collectées pour assurer la mise à disposition sans erreur du site web. D'autres données peuvent être utilisées pour analyser votre comportement de navigation.

    Quels droits avez-vous concernant vos données ?

    Vous avez le droit de recevoir gratuitement et à tout moment des informations sur l'origine, le destinataire et le but de vos données personnelles stockées. Vous avez également le droit de demander la rectification ou la suppression de ces données. Si vous avez donné votre consentement au traitement des données, vous pouvez révoquer ce consentement à tout moment. Vous avez également le droit, dans certaines circonstances, de demander la limitation du traitement de vos données personnelles. De plus, vous avez le droit de déposer une plainte auprès de l'autorité de surveillance compétente.

    2. Hébergement et CDN

    Hébergement externe

    Ce site web est hébergé par un fournisseur de services externe (hébergeur). Les données personnelles collectées sur ce site web sont stockées sur les serveurs de l'hébergeur. Cela peut inclure des adresses IP, des demandes de contact, des métadonnées et données de communication, des données de contrat, des coordonnées, des noms, des journaux d'accès au site web et d'autres données générées via un site web.

    L'hébergement externe est réalisé dans le but de remplir les contrats avec nos clients potentiels et existants (Art. 6(1)(b) RGPD) et dans l'intérêt d'une mise à disposition sécurisée, rapide et efficace de notre offre en ligne par un fournisseur professionnel (Art. 6(1)(f) RGPD).

    3. Informations générales et mentions obligatoires

    Protection des données

    Les opérateurs de ces pages prennent la protection de vos données personnelles très au sérieux. Nous traitons vos données personnelles de manière confidentielle et conformément aux réglementations légales en matière de protection des données et à la présente politique de confidentialité.

    Veuillez noter que la transmission de données sur Internet (par exemple, la communication par e-mail) peut présenter des failles de sécurité. Une protection complète des données contre l'accès de tiers n'est pas possible.

    Responsable du traitement des données

    Le responsable du traitement des données sur ce site web est :

    Stellar Tourism Innovations GmbH
    Torstrasse 105-107
    10119 Berlin
    Germany

    Phone: +49 304 1738487
    Email: hello@myxentra.com

    Durée de conservation

    Sauf si une période de conservation plus spécifique est indiquée dans la présente politique de confidentialité, vos données personnelles resteront chez nous tant que la finalité du traitement des données n'est pas expirée. Si vous soumettez une demande de suppression légitime ou révoquez votre consentement au traitement des données, vos données seront supprimées à moins que nous n'ayons d'autres raisons légalement admissibles de conserver vos données personnelles (par exemple, des périodes de conservation fiscales ou commerciales).

    Révocation du consentement

    De nombreuses opérations de traitement de données ne sont possibles qu'avec votre consentement explicite. Vous pouvez révoquer tout consentement donné précédemment à tout moment. La légalité du traitement des données effectué avant la révocation n'est pas affectée.

    Droit d'opposition (Art. 21 RGPD)

    SI LE TRAITEMENT DES DONNÉES EST BASÉ SUR L'ART. 6(1)(E) OU (F) DU RGPD, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT AU TRAITEMENT DE VOS DONNÉES PERSONNELLES POUR DES RAISONS TENANT À VOTRE SITUATION PARTICULIÈRE. EN CAS D'OBJECTION DE VOTRE PART, NOUS NE TRAITERONS PLUS VOS DONNÉES PERSONNELLES, À MOINS QUE NOUS PUISSIONS DÉMONTRER DES MOTIFS LÉGITIMES ET IMPÉRIEUX POUR LE TRAITEMENT.

    SI VOS DONNÉES PERSONNELLES SONT TRAITÉES À DES FINS DE MARKETING DIRECT, VOUS AVEZ LE DROIT DE VOUS OPPOSER À UN TEL TRAITEMENT À TOUT MOMENT.

    Droit de déposer une plainte

    En cas de violation du RGPD, les personnes concernées ont le droit de déposer une plainte auprès d'une autorité de contrôle, en particulier dans l'État membre de leur résidence habituelle, de leur lieu de travail ou du lieu de l'infraction présumée.

    Droit à la portabilité des données

    Vous avez le droit de recevoir les données que nous traitons automatiquement sur la base de votre consentement ou en exécution d'un contrat, dans un format couramment utilisé et lisible par machine, et de les faire transmettre à vous-même ou à un tiers.

    Cryptage SSL/TLS

    Ce site utilise le cryptage SSL/TLS à des fins de sécurité et pour protéger la transmission de contenus confidentiels. Vous pouvez reconnaître une connexion cryptée par la barre d'adresse de votre navigateur qui passe de « http:// » à « https:// » et l'icône de cadenas affichée dans votre navigateur.

    Droit d'accès, de rectification et de suppression

    Vous avez le droit, dans le cadre de la législation applicable, d'obtenir gratuitement des informations sur vos données personnelles stockées, leur origine et leurs destinataires, et la finalité du traitement des données, ainsi que le droit à la rectification ou à la suppression de ces données.

    Droit à la limitation du traitement

    Vous avez le droit de demander la limitation du traitement de vos données personnelles. Ce droit s'applique dans les cas suivants :

    • Si vous contestez l'exactitude de vos données personnelles que nous avons stockées, nous avons généralement besoin de temps pour vérifier cela.
    • Si le traitement de vos données personnelles était/est illicite, vous pouvez demander la limitation du traitement au lieu de la suppression.
    • Si nous n'avons plus besoin de vos données personnelles, mais que vous en avez besoin pour l'exercice, la défense ou la revendication de droits légaux.
    • Si vous avez déposé une objection en vertu de l'Art. 21(1) du RGPD, une mise en balance de vos intérêts et des nôtres doit être effectuée.

    4. Collecte de données sur ce site web

    Cookies

    Nos sites web utilisent des « cookies ». Les cookies sont de petits fichiers texte qui ne causent pas de dommages à votre appareil. Ils sont stockés soit temporairement pour la durée d'une session (cookies de session), soit de manière permanente (cookies persistants) sur votre appareil.

    Les cookies nécessaires à la communication électronique ou à la fourniture de certaines fonctionnalités que vous avez demandées sont stockés conformément à l'Art. 6(1)(f) du RGPD, à moins qu'une autre base légale ne soit spécifiée.

    Vous pouvez configurer votre navigateur pour qu'il vous informe de l'activation des cookies et pour n'autoriser les cookies qu'au cas par cas. La désactivation des cookies peut limiter les fonctionnalités de ce site web.

    Fichiers journaux du serveur

    Le fournisseur d'hébergement collecte et stocke automatiquement les informations dans les fichiers journaux du serveur que votre navigateur nous transmet. Celles-ci incluent :

    • Type et version du navigateur
    • Système d'exploitation
    • URL de référence
    • Nom d'hôte de l'ordinateur accédant
    • Heure de la requête du serveur
    • Adresse IP

    Ces données sont collectées conformément à l'Art. 6(1)(f) du RGPD.

    Formulaire de contact

    Si vous nous envoyez des demandes via le formulaire de contact, vos coordonnées du formulaire, y compris les données de contact que vous avez fournies, seront stockées par nous dans le but de traiter la demande et pour les questions de suivi. Nous ne partageons pas ces données sans votre consentement.

    Demandes par e-mail, téléphone ou fax

    Si vous nous contactez par e-mail, téléphone ou fax, votre demande, y compris toutes les données personnelles qui en découlent, sera stockée et traitée par nous aux fins du traitement de votre demande. Nous ne partageons pas ces données sans votre consentement.

    5. Médias sociaux

    Profils de médias sociaux

    Nous maintenons des présences en ligne au sein des réseaux sociaux et traitons les données des utilisateurs dans ce contexte pour communiquer avec les utilisateurs actifs ou pour fournir des informations sur nous.

    Veuillez noter que les données des utilisateurs peuvent être traitées en dehors de l'Union européenne. Pour une description détaillée des méthodes de traitement et des options d'opposition, veuillez vous référer aux politiques de confidentialité des opérateurs de réseaux sociaux respectifs.

    6. Outils d'analyse et publicité

    Google Analytics

    Ce site web utilise Google Analytics, un service d'analyse web. Fournisseur : Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

    Google Analytics utilise des « cookies ». Les informations générées par le cookie concernant votre utilisation de ce site web sont généralement transmises et stockées sur un serveur de Google aux États-Unis. Nous avons activé l'anonymisation de l'IP sur ce site web.

    Vous pouvez empêcher Google Analytics de collecter vos données en téléchargeant et en installant le plugin de navigateur disponible à l'adresse suivante : https://tools.google.com/dlpage/gaoptout

    7. Newsletter

    Si vous souhaitez vous abonner à la newsletter proposée sur ce site web, nous avons besoin de votre adresse e-mail et d'informations qui nous permettent de vérifier que vous êtes le propriétaire de l'adresse e-mail spécifiée. Le traitement est basé uniquement sur votre consentement (Art. 6(1)(a) du RGPD). Vous pouvez révoquer votre consentement à tout moment, par exemple via le lien « se désabonner » dans la newsletter.

    8. Plugins et outils

    Google Web Fonts

    Ce site utilise Google Web Fonts pour un affichage cohérent des polices. Lorsque vous accédez à une page, votre navigateur charge les polices web requises dans son cache. Google apprend ainsi que notre site web a été consulté depuis votre adresse IP.

    Plus d'informations sur https://developers.google.com/fonts/faq et dans la politique de confidentialité de Google.

    9. eCommerce et fournisseurs de paiement

    Traitement des données des clients et des contrats

    Nous collectons, traitons et utilisons les données personnelles uniquement dans la mesure nécessaire à l'établissement, à la conception du contenu ou à la modification de la relation juridique (données d'inventaire). Cela est fait conformément à l'Art. 6(1)(b) du RGPD.

    Stripe

    Nous proposons le paiement via Stripe. Fournisseur : Stripe Inc., 510 Townsend Street, San Francisco, CA 94103, USA. La transmission des données à Stripe est basée sur l'Art. 6(1)(a) du RGPD (consentement) et l'Art. 6(1)(b) du RGPD (exécution du contrat).

    Details: https://stripe.com/privacy

    Chekin Soluciones Digitales

    Nous utilisons les services de Chekin Soluciones Digitales pour la collecte et la gestion des données des clients lors du processus d'enregistrement (check-in). Fournisseur : Chekin Soluciones Digitales, S.L., Avda. República Argentina, 24 - 7º, 41011, Séville, Espagne (NIF : B21579990).

    Lorsque vous effectuez un enregistrement en ligne pour un hébergement géré via Xentra et/ou Chekin, vos données d'invité (nom, coordonnées, détails d'identité, durée du séjour, etc.) sont transmises à Chekin Soluciones Digitales. Cette transmission de données est destinée à satisfaire aux exigences légales d'enregistrement et à la bonne gestion de votre séjour.

    Details: https://chekin.com/en/privacy/

    10. Prestataires de services externes et sous-traitants

    Dans le cadre de la fourniture de la plateforme Xentra, nous faisons appel aux prestataires de services externes suivants qui peuvent traiter des données personnelles en notre nom. Le traitement des données est basé sur l'Art. 6(1)(b) du RGPD (exécution du contrat) et/ou l'Art. 6(1)(f) du RGPD (intérêt légitime).

    Communication et Messagerie

    Twilio Inc.

    Nous utilisons Twilio pour l'envoi de SMS, WhatsApp et messages vocaux aux invités dans le cadre de la communication avec les invités. Fournisseur : Twilio Inc., 101 Spear Street, Suite 500, San Francisco, CA 94105, États-Unis. Les numéros de téléphone, le contenu des messages et les horodatages sont traités.

    Details: https://www.twilio.com/legal/privacy

    Intégrations PMS (Systèmes de Gestion Immobilière)

    Xentra synchronise les données de réservation, d'invité et de propriété avec les plateformes PMS suivantes, à condition que l'utilisateur ait activé l'intégration respective. Les données de réservation (noms des invités, dates de séjour, prix) et les données de propriété sont transférées :

    Contrôle d'Accès et Serrures Connectées

    Xentra s'intègre aux fournisseurs de serrures connectées et de contrôle d'accès suivants. Lorsqu'ils sont activés, les codes d'accès, les identifiants d'appareil et les journaux d'accès sont traités :

    • Nuki Home Solutions GmbH - Münzgrabenstraße 92/4, 8010 Graz, Austria. Les codes d'accès, les identifiants d'appareil et les journaux d'accès sont traités. Privacy Policy
    • igloohome Pte. Ltd. - Singapore. Les codes PIN et les journaux d'accès sont traités. Privacy Policy
    • SALTO Systems S.L. - Oiartzun, Spain. Les identifiants d'accès et les événements d'accès sont traités. Privacy Policy
    • Ring LLC (Amazon) - Santa Monica, CA, USA. Lorsque intégré avec Ring Intercom, les flux vidéo/audio et les événements d'accès sont traités. Privacy Policy

    Tarification Dynamique

    PriceLabs Inc.

    Nous intégrons PriceLabs pour une optimisation automatisée des prix basée sur le marché. Les données de réservation, les taux d'occupation et les informations de tarification sont transmis. Fournisseur : PriceLabs Inc., Chicago, IL, USA.

    Details: https://pricelabs.co/privacy

    Intelligence Artificielle

    Google LLC (API Gemini / Google AI Studio)

    Xentra utilise les grands modèles de langage Gemini de Google via l'API Google AI Studio pour des fonctionnalités basées sur l'IA, y compris le bot de messagerie IA, les suggestions de réponse intelligente, la génération de contenu, l'extraction de données de factures et les requêtes de portefeuille en langage naturel. Lorsque ces fonctionnalités sont utilisées, les données pertinentes (par exemple, messages d'invités, descriptions de propriété, texte de facture) sont transmises aux serveurs de Google pour traitement.

    Fournisseur : Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis. Google traite les données conformément aux Conditions d'utilisation de l'API Gemini. Conformément à la politique d'utilisation des données de l'API de Google, les données envoyées via le niveau d'API payant ne sont pas utilisées pour entraîner les modèles de Google.

    Details: https://policies.google.com/privacy

    Vérification d'Identité

    Stripe Identity

    Pour la vérification d'identité biométrique lors de l'enregistrement en ligne, nous utilisons Stripe Identity. Les photos d'identité et les données biométriques de selfie sont transmises à Stripe Inc. pour traitement. Le traitement est basé sur l'Art. 6(1)(b) du RGPD (exécution du contrat) et l'Art. 6(1)(c) du RGPD (obligations légales d'enregistrement).

    Details: https://stripe.com/privacy

    Connexions aux Autorités Gouvernementales

    Dans le cadre des obligations légales d'enregistrement, Xentra transmet les données des invités aux autorités compétentes dans les pays respectifs. Cette transmission est basée sur l'Art. 6(1)(c) du RGPD (exécution d'une obligation légale). Cela inclut, entre autres :

    • Spain: Policía Nacional, Guardia Civil, Mossos d'Esquadra
    • Italy: Alloggiati Web (Polizia di Stato), ISTAT
    • Portugal: SEF (Serviço de Estrangeiros e Fronteiras)
    • Germany: Meldeschein / Accommodation Registration
    • Austria: Central Registration Register (ZMR)
    • Croatia: eVisitor
    • Others: Switzerland, Czech Republic, Colombia, UAE, and more

    Les rapports statistiques sont soumis à l'INE (Espagne), l'ISTAT (Italie), l'AVS (Tyrol du Sud), Turisme de Catalunya et d'autres autorités régionales.

    11. Conférences Audio et Vidéo

    Nous utilisons des outils de conférence en ligne pour communiquer avec nos clients. Lorsque vous communiquez avec nous par vidéoconférence ou audioconférence via Internet, vos données personnelles sont collectées et traitées par nous et le fournisseur de l'outil de conférence respectif.

    Les outils de conférence sont utilisés pour communiquer avec des partenaires contractuels existants ou potentiels (Art. 6(1)(b) du RGPD) et pour une simplification générale de la communication (Art. 6(1)(f) du RGPD).

    12. Candidatures à l'Emploi

    Vous pouvez postuler chez nous (par exemple, par e-mail ou via un formulaire de candidature en ligne). Lorsque vous nous envoyez une candidature, nous traitons vos données personnelles connexes dans la mesure nécessaire à la décision d'établir une relation de travail. Base juridique : § 26 BDSG (Loi fédérale allemande sur la protection des données) et Art. 6(1)(b) du RGPD.

    Si nous ne sommes pas en mesure de vous faire une offre d'emploi, nous nous réservons le droit de conserver les données que vous avez soumises pendant une durée maximale de 6 mois après la fin du processus de candidature. Les données seront ensuite supprimées.

    Nous utilisons des cookies

    Ce site utilise des cookies et des technologies similaires à des fins d'analyse et pour améliorer votre expérience. Pour en savoir plus, consultez notre politique de confidentialité.