Déclaration de protection des données

1. Responsable du traitement

ai-zone.ch - Sutter, Bühlplatz 3, 3012 Bern, Schweiz · E-mail : · IDE : CHE-193.917.978. Vous pouvez adresser vos demandes relatives à la protection des données à cette adresse e-mail.

2. Répartition des rôles entre Clavanza et les bailleurs

Clavanza est notamment responsable des données des comptes de bailleurs, des commissions de plateforme, de ses propres mesures de sécurité, de la prévention des abus, des demandes de support, des inscriptions au calculateur de frais et de ses propres journaux d'exploitation.

Le responsable de vos données d'hôte et de réservation est en principe le bailleur auprès duquel vous faites une demande ou réservez. Dans la mesure où Clavanza traite de telles données pour la demande, la réservation, la communication, le paiement et le séjour sur instruction du bailleur, Clavanza agit en qualité de sous-traitant. Dans la mesure où Clavanza traite des données pour sa propre sécurité, des obligations légales, le décompte des commissions ou l'application du droit, ce traitement s'effectue sous sa propre responsabilité.

3. Catégories de données personnelles traitées

Selon votre utilisation, nous traitons notamment :

• •des données de base et des coordonnées, notamment le nom, l'adresse, l'adresse e-mail et le numéro de téléphone ;
• •des données de compte et d'inscription, notamment le compte d'utilisateur, le hachage du mot de passe, les rôles, les autorisations et les preuves de consentement ;
• •des données contractuelles et de transaction, notamment les références de réservation, la période de voyage, le nombre d'hôtes, le logement, les prix, les montants de commission, le statut du paiement, les annulations et les remboursements ;
• •des données de communication issues des demandes, des cas de support et des messages liés au système ;
• •des données d'annonce, notamment les indications sur le logement, les textes, les images, les prix, les disponibilités et le règlement de la maison ;
• •des données techniques, notamment l'adresse IP, les informations sur l'appareil et le navigateur, les moments d'accès, les contenus consultés, les journaux d'erreurs et de sécurité ;
• •des données de consentement et de préférence, notamment les paramètres des cookies et les inscriptions à la newsletter ou au calculateur de frais ;
• •les saisies dans le calculateur de frais, notamment le prix par nuit, la durée du séjour, le forfait de nettoyage, le nombre de réservations supposé et les canaux de comparaison choisis ;
• •les contenus et signalements transmis volontairement.

Les données complètes de carte et de compte bancaire sont traitées directement par Stripe et ne parviennent pas sur les serveurs de Clavanza.

4. Provenance de vos données

Nous recevons des données directement de vous, des bailleurs dans le cadre de la gestion des logements, de votre utilisation de la plateforme et des journaux techniques générés à cette occasion, de Stripe et d'autres prestataires, dans la mesure où cela est nécessaire pour le statut des paiements, la vérification d'identité, la sécurité ou la correction d'erreurs, ainsi que de registres accessibles au public, dans la mesure où cela est nécessaire et licite pour des vérifications d'identité, d'autorisation ou d'abus.

5. Finalités du traitement

Nous traitons vos données personnelles notamment aux fins suivantes :

• •mise à disposition, exploitation et développement de la plateforme ;
• •inscription, authentification et gestion de votre compte de bailleur ;
• •présentation et gestion des annonces ;
• •traitement technique des demandes, réservations, paiements, annulations et remboursements ;
• •communication avec les bailleurs, les hôtes et les personnes intéressées ;
• •décompte des commissions, comptabilité et respect des obligations légales de conservation ;
• •garantie de la sécurité informatique, prévention des abus et analyse des erreurs ;
• •traitement des demandes de support et des prétentions juridiques ;
• •mesure d'audience et amélioration du site web, dans la mesure où vous avez donné le consentement requis ;
• •envoi de la newsletter pour les hôtes, si vous y êtes abonné(e) ;
• •exploitation de nos pages sur Facebook et Instagram et publicité pour Clavanza et pour les logements sur Clavanza ;
• •traduction et assistance technique pour les contenus d'annonces ;
• •respect des obligations légales et de celles imposées par les autorités.

6. Fondements du traitement

Dans la mesure où un fondement particulier est nécessaire, nous fondons le traitement sur la préparation et l'exécution de contrats, sur des obligations légales, sur votre consentement ainsi que sur des intérêts privés ou publics prépondérants, notamment à une exploitation sûre et économique de la plateforme, à la prévention des abus et à l'application du droit. Vous pouvez révoquer votre consentement à tout moment avec effet pour l'avenir.

7. Destinataires et prestataires

Nous ne communiquons vos données personnelles que dans la mesure où cela est nécessaire aux finalités décrites, prescrit par la loi ou autorisé par vous.

Font notamment partie des destinataires et prestataires auxquels nous recourons :

• •Infomaniak Network SA, Suisse, pour l'hébergement et les copies de sauvegarde ;
• •Stripe, selon la configuration concrète de paiement et de Connect, en Suisse, dans l'Espace économique européen et/ou aux États-Unis, pour le traitement des paiements, la vérification d'identité, la prévention de la fraude et des services Stripe facultatifs tels que « Link » ;
• •Resend, États-Unis, pour l'envoi d'e-mails transactionnels et d'information ;
• •Google, notamment Google Analytics 4 et Google Maps Platform, États-Unis, pour la mesure d'audience exclusivement après votre consentement ou, pour la carte du catalogue et la carte de situation sur les pages des logements, seulement après votre activation expresse ; lors du chargement d'une carte, Google reçoit votre adresse IP, des indications techniques sur votre navigateur et la section de carte affichée ;
• •Anthropic, États-Unis, exclusivement via un accès API professionnel ou un compte d'entreprise pour des fonctions de traduction et de contenu déclenchées expressément, pour la traduction automatique des évaluations publiées ainsi que, seulement après validation documentée, à certaines fins d'analyse technique pseudonymisée ;
• •Have I Been Pwned, pour la vérification économe en données des nouveaux mots de passe par rapport à des fuites de données connues ;
• •Meta Platforms Ireland Limited, Irlande, pour nos pages et notre publicité sur Facebook et Instagram (ch. 13) ;
• •Zernio Software SL, Espagne, pour la création et la gestion de nos publicités sur Facebook et Instagram (ch. 13) ;
• •les autorités, tribunaux et conseillers juridiques, dans la mesure où la loi l'exige ou où cela est nécessaire à l'application du droit.

Les prestataires sont classés selon leur rôle effectif comme sous-traitants, responsables du traitement indépendants ou responsables conjoints du traitement. La simple désignation comme prestataire n'implique pas dans tous les cas un pouvoir d'instruction.

8. Traitement des paiements et Stripe Link

Les paiements sont traités via Stripe. À cette occasion, sont notamment transmis la référence de réservation, le montant, la devise, l'adresse e-mail, le statut du paiement et d'autres indications nécessaires. Les données complètes de carte et bancaires sont collectées directement par Stripe.

Stripe peut vous proposer la fonction « Link », qui vous permet d'enregistrer et de réutiliser des données de paiement et de contact dans votre propre compte Stripe. Stripe est responsable de cette fonction facultative, transversale à plusieurs comptes, conformément à ses informations sur la protection des données. Clavanza ne décide pas de l'enregistrement dans votre compte Stripe Link et n'obtient aucun accès aux informations de paiement qui y sont enregistrées de manière complète.

9. Intelligence artificielle et contrôles automatisés

Des modèles de langage ou d'image peuvent être utilisés pour certaines fonctions. Les textes d'annonce, les textes libres des informations d'arrivée et les images ne sont transmis que si vous, en tant que bailleur, déclenchez la fonction ou utilisez une fonction de plateforme clairement désignée. Les évaluations publiées des hôtes sont traduites automatiquement dans les langues du site web concerné ; seuls le texte de l'évaluation et la réponse du bailleur sont alors transmis, sans nom, données de réservation ni notes, et l'original reste consultable à côté de la traduction. Au-delà, les données relatives aux hôtes, aux paiements, aux comptes, aux contacts, aux contrats ainsi que les données confidentielles ne sont pas transmises aux fournisseurs de modèles. Clavanza utilise à cet effet exclusivement un accès API professionnel ou un compte d'entreprise dont les conditions contractuelles excluent l'utilisation des contenus transmis pour l'entraînement de modèles généraux.

Les contrôles automatisés peuvent générer des indications de violations, de problèmes de qualité ou de schémas d'abus. Ils n'entraînent pas, sans examen humain, de blocage, de suppression, de mesure contractuelle ni de décision de prix ou de paiement. Aucune décision individuelle exclusivement automatisée produisant des effets juridiques importants à votre égard n'est prise.

10. Communication à l'étranger

Les communications à l'étranger suivantes peuvent avoir lieu : Stripe, selon la société utilisée et la configuration Connect, vers l'Espace économique européen et/ou les États-Unis ; Resend vers les États-Unis ; Google vers les États-Unis en cas de services Google activés ; Anthropic vers les États-Unis en cas de fonctions de contenu activées, de traduction des évaluations publiées ou d'analyse technique validée. Pour nos pages et publicités sur Facebook et Instagram, Meta traite des données en Irlande et aux États-Unis, Zernio en Espagne, au Royaume-Uni et, pour les journaux, aux États-Unis. Infomaniak traite en Suisse les données prévues à cet effet.

En cas de communication aux États-Unis, Clavanza s'assure, avant l'activation du flux de données concerné, que la transmission concrète est licite. Lorsqu'un destinataire est certifié au titre du Swiss-U.S. Data Privacy Framework pour le traitement en question, ce fondement peut être utilisé ; dans le cas contraire, des clauses types de protection des données reconnues et les mesures de protection supplémentaires nécessaires sont convenues. Pour Anthropic sont en outre documentés les catégories de données, la finalité, les sous-traitants ultérieurs, les délais d'effacement et la clause contractuelle excluant l'entraînement. Les données pseudonymisées restent des données personnelles tant qu'une attribution est possible moyennant un effort raisonnable.

11. Cookies et analyse

Nous utilisons des cookies techniquement nécessaires pour la connexion, la sécurité, la gestion des sessions et l'enregistrement de votre choix en matière de cookies. Les cookies d'analyse facultatifs et Google Analytics 4 ne sont chargés qu'après votre consentement exprès. Vous pouvez révoquer ou donner à nouveau votre consentement à tout moment via le lien « Paramètres des cookies », accessible sur chaque page. Les liens de paiement personnels, les portails des hôtes et les pages sensibles comparables ne chargent en principe aucun script d'analyse. Vous trouverez de plus amples détails dans la politique de cookies.

12. Calculateur de frais et newsletter pour les hôtes

Vous pouvez utiliser le calculateur de frais sans inscription et sans indiquer d'adresse e-mail. Si vous signalez, au moyen de « Signaler une donnée », une indication que vous estimez inexacte, nous traitons votre signalement et, si vous l'indiquez, votre adresse e-mail afin d'examiner le signalement et de pouvoir vous répondre.

Vous ne recevez la newsletter pour les hôtes que si vous y êtes abonné(e) : lors de l'inscription, sous « Mon compte » ou au moyen d'un champ d'inscription sur notre site. Nous traitons à cet effet votre adresse e-mail, votre langue ainsi que le moment et l'origine de votre consentement. Une inscription sans compte utilisateur est vérifiée au moyen d'un lien de confirmation ; sans confirmation, aucun envoi n'a lieu. La newsletter est envoyée par notre prestataire Resend. Les liens portent une marque permettant à la mesure d'audience, si vous y avez consenti, de reconnaître qu'une visite provient de la newsletter.

Vous pouvez révoquer votre consentement à tout moment, au moyen du lien figurant dans chaque e-mail de la newsletter ou sous « Mon compte ». Si un e-mail de la newsletter ne peut durablement pas être distribué ou si vous le signalez comme spam, nous cessons de notre propre initiative les envois à cette adresse. Nous conservons les indications relatives au consentement et à la révocation à titre de preuve, dans la mesure où cela est nécessaire à la sauvegarde de nos droits.

13. Facebook et Instagram

Clavanza a une page sur Facebook (facebook.com/clavanza.ch) et un profil sur Instagram (instagram.com/clavanza.ch). Pour les personnes en Suisse et dans l'Espace économique européen, ces deux services sont fournis par Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlande. Lorsque vous consultez ces pages, que vous nous y suivez ou que vous réagissez à une publication, Meta traite vos données selon ses propres règles de protection des données et sous sa propre responsabilité, y compris aux États-Unis. Nous n'avons aucune influence à cet égard.

Meta met à notre disposition des statistiques sur ces pages, par exemple le nombre de personnes qui les ont consultées ou qui ont vu une publication (statistiques de page, « Insights »). Nous ne les recevons que sous forme agrégée et ne pouvons pas les attribuer à une personne déterminée. Nous sommes responsables conjointement avec Meta du traitement dont résultent ces statistiques. Dans un accord avec les exploitants de pages, Meta a assumé la responsabilité principale de ce traitement, y compris pour l'exercice de vos droits. Vous pouvez donc vous adresser directement à Meta. Si une telle demande nous parvient, nous la transmettons à Meta.

Si vous nous écrivez un message ou un commentaire via Facebook ou Instagram, nous traitons le nom qui y est affiché et le contenu afin de vous répondre. Pour des informations confidentielles, par exemple concernant une réservation ou un paiement, utilisez plutôt l'e-mail.

Nous faisons de la publicité sur Facebook et Instagram pour Clavanza et pour des logements sur Clavanza. À cette fin, nous transmettons à Meta les publicités avec texte et image ainsi que la zone ciblée, la langue, le budget et la durée. Nous n'utilisons des photos et des indications tirées d'une annonce qu'avec le consentement du bailleur. Les publicités sont créées et gérées par l'intermédiaire de notre prestataire Zernio Software SL, Espagne. Meta décide à qui une publicité est montrée sur la base de la zone et de la langue ciblées et des données dont Meta dispose elle-même sur ses utilisateurs. Nous ne transmettons à Meta aucune donnée des visiteurs de notre site web : nous n'utilisons sur notre site ni le pixel Meta ni d'autres outils de Meta et ne téléchargeons chez Meta aucune liste de clients ou de personnes intéressées.

Si l'une de nos publicités ou un autre lien marqué vous mène sur notre site web, l'adresse contient un marquage de la campagne (paramètres UTM). Si vous vous inscrivez ensuite comme bailleur, nous enregistrons ce marquage avec votre compte, ainsi que la date de l'inscription et celle de la première validation. Nous voyons ainsi quelle publicité mène à de nouveaux bailleurs. Nous n'utilisons pas de cookie à cet effet. Google Analytics 4 n'évalue le marquage que si vous avez consenti à la mesure d'audience.

Sur notre site web, nous renvoyons à Facebook et à Instagram uniquement par de simples liens. Nous n'intégrons aucun contenu, bouton ou script de Meta. Des données ne parviennent à Meta que si vous suivez un tel lien.

• •Politique de confidentialité de Meta
• •Politique de confidentialité d'Instagram
• •Accord relatif aux statistiques de page

14. Conservation et effacement

Nous conservons vos données aussi longtemps que nécessaire aux finalités concernées. Les justificatifs de réservation, de facturation, de paiement et de commission sont en principe conservés pendant dix ans à compter de la fin de l'exercice concerné.

Votre compte de bailleur peut, à votre demande, être d'abord désactivé. L'effacement ou l'anonymisation définitifs interviennent dès qu'aucune réservation en cours, aucune créance ouverte, aucune obligation légale de conservation ni aucun intérêt prépondérant à l'application du droit ne s'y oppose. Les journaux de serveur pertinents pour la sécurité sont en principe effacés après 90 jours, à moins qu'un incident de sécurité, un soupçon d'abus ou une prétention juridique n'exige une conservation plus longue. Les copies de sauvegarde sont écrasées selon le cycle ordinaire ; un effacement anticipé sélectif dans des sauvegardes immuables peut être techniquement exclu.

Nous consignons les modifications effectuées dans l'espace d'administration dans un journal des modifications (qui, quand, quoi, avec la valeur antérieure et la nouvelle valeur), de même que les opérations qu'une IA exécute ou propose dans le système. Ce journal sert à la traçabilité et à la clarification de divergences, n'est accessible qu'à l'exploitante de la plateforme et est conservé pendant dix ans. Les mots de passe, les codes d'accès et les coordonnées des hôtes n'y sont pas enregistrés en clair.

15. Sécurité des données

Nous prenons des mesures techniques et organisationnelles appropriées contre la perte ainsi que contre le traitement, la modification, la divulgation et l'accès non autorisés. En font partie la transmission chiffrée, les restrictions d'accès, les autorisations basées sur les rôles, l'enregistrement sécurisé des mots de passe, la journalisation des opérations pertinentes pour la sécurité, les sauvegardes de données et la protection contre les attaques automatisées. Une sécurité absolue ne peut néanmoins pas être garantie.

16. Violations de la sécurité des données

Les violations de la sécurité des données sont évaluées selon une procédure documentée. Lorsque Clavanza agit en qualité de sous-traitant, Clavanza informe sans délai le bailleur responsable. Lorsqu'il existe une obligation légale d'annonce, l'annonce au Préposé fédéral à la protection des données et à la transparence ou l'information des personnes concernées s'effectue conformément aux dispositions applicables.

17. Vos droits

Dans le cadre du droit applicable, vous pouvez notamment :

• •demander des renseignements sur les données personnelles vous concernant qui sont traitées ;
• •faire rectifier des données inexactes ou incomplètes ;
• •demander l'effacement ou l'anonymisation de vos données ;
• •demander la remise de certaines données dans un format électronique courant ;
• •vous opposer à un traitement ;
• •révoquer un consentement donné avec effet pour l'avenir ;
• •demander un réexamen humain d'une décision individuelle automatisée, si une telle décision devait exceptionnellement être prise.

Vos droits peuvent être restreints ou différés lorsque des obligations légales, des intérêts prépondérants de tiers ou nos propres intérêts prépondérants s'y opposent. Afin de prévenir la communication de renseignements à des personnes non autorisées, nous pouvons exiger une preuve d'identité appropriée. Si votre demande concerne des données d'hôte ou de réservation, c'est en principe votre bailleur qui est compétent ; Clavanza l'assiste dans le traitement.

18. Réclamations

En cas de questions ou de réclamations, vous pouvez d'abord vous adresser à ai-zone.ch - Sutter. Vous pouvez en outre vous adresser au Préposé fédéral à la protection des données et à la transparence.

19. Modifications de la présente déclaration de protection des données

Nous pouvons adapter la présente déclaration de protection des données lorsque les traitements, les systèmes techniques, les prestataires ou les exigences légales changent. La version en vigueur est publiée sur la plateforme. Nous vous communiquons de manière appropriée les modifications essentielles qui vous concernent directement en tant que bailleur inscrit.