Politique de confidentialité

Cette politique explique quelles données sont traitées par izihôtel, service édité par [raison sociale, forme juridique, adresse, NINEA, RCCM], et comment elles sont protégées, conformément à la loi sénégalaise n° 2008-12 du 25 janvier 2008 sur la protection des données à caractère personnel.

1. Qui est responsable des données

Chaque hôtel utilisateur est responsable des données de ses clients (séjours, pièces d'identité, paiements). izihôtel agit comme sous-traitant : il héberge et traite ces données pour le compte de l'hôtel, uniquement pour fournir le service. Pour les comptes des hôtels eux-mêmes (nom, e-mail, téléphone), izihôtel est responsable du traitement.

2. Données traitées

• Comptes des hôtels et de leur personnel : nom, adresse e-mail, téléphone, rôle, journal des connexions et des actions.
• Clients des hôtels : nom, téléphone, e-mail, nationalité, date de naissance, pièce d'identité (pour le registre des voyageurs exigé par les autorités), dates de séjour, consommations et paiements.
• Visiteurs du site vitrine qui demandent une réservation : nom, téléphone WhatsApp, dates, message.
• Données techniques : cookies de session nécessaires à la connexion. Aucun cookie publicitaire ni de suivi.

3. Finalités

Gestion des réservations, des séjours, de la facturation et de la caisse ; tenue du registre des voyageurs ; communication avec les clients (lien de séjour, WhatsApp) ; sécurité du service ; support. Les données ne sont ni vendues ni utilisées à des fins publicitaires.

4. Hébergement et transferts

Les données sont hébergées par [hébergeur de l'application, ex. Vercel] et [hébergeur de la base, ex. Neon], dans la région [région, ex. États-Unis ou Union européenne]. Un hébergement hors du Sénégal constitue un transfert de données à l'étranger : [préciser les formalités accomplies auprès de la Commission de protection des Données Personnelles (CDP) et les garanties contractuelles].

5. Durées de conservation

Données des séjours et registre des voyageurs : [durée imposée par la réglementation applicable aux établissements d'hébergement]. Factures et pièces comptables : [durée légale]. Comptes inactifs : [durée], puis suppression. Demandes du site vitrine non confirmées : [durée].

6. Sécurité

Connexions chiffrées (HTTPS), mots de passe chiffrés, séparation stricte des données de chaque hôtel, journal des actions sensibles, accès de l'équipe izihôtel limité, vérifié en deux étapes et tracé dans le journal de l'hôtel.

7. Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur suppression ou vous opposer à leur traitement. Les clients d'un hôtel s'adressent d'abord à l'hôtel. Contact izihôtel : izihotelapp@gmail.com, [téléphone]. Vous pouvez aussi saisir la CDP (www.cdp.sn).

8. Fin du service

Un hôtel peut demander l'export complet de ses données, puis leur suppression définitive. À l'expiration d'un essai ou d'un abonnement, les données sont conservées en lecture seule et ne sont jamais supprimées sans demande.