Cette politique explique ce que nous faisons des informations que vous nous confiez sur bizonflow.com, et dans l'application Bizonflow lorsque votre hôtel l'utilise.
Qui est responsable
(raison sociale de l'éditeur en attente), (adresse du siège en attente), joignable à support@bizonflow.com, est responsable des données collectées sur ce site.
Le questionnaire et les demandes d'essai
- Données : nom de l'établissement et adresse e-mail. Pour l'essai, le mot de passe est conservé sous forme hachée. Pour une demande écrite, nous recueillons aussi le nombre de chambres, l'outil actuel et le problème principal indiqué.
- Pourquoi : confirmer votre adresse, ouvrir votre espace d'essai, répondre à vos messages et vous accompagner dans la prise en main.
- Base légale : l'intérêt légitime à répondre à une demande professionnelle, et votre démarche volontaire.
- Durée : trois ans après le dernier échange, puis suppression.
- Qui y a accès : uniquement l'équipe Bizonflow. Aucune revente, aucun partage commercial.
- Protection contre les abus : les formulaires conservent une empreinte de l'adresse de connexion pour limiter le nombre d'envois, sans enregistrer cette adresse dans leurs réponses.
Cookies et mesure d'audience
Le site bizonflow.com ne dépose aucun cookie publicitaire ni de suivi. La mesure d'audience (Cloudflare Web Analytics), si elle est activée, se fait sans cookie et sans identifier les visiteurs ; aucun bandeau de consentement n'est donc nécessaire. L'application Bizonflow dépose un seul cookie, strictement nécessaire : le cookie de session (__Host-bizonflow.sid), qui vous garde connecté. Il n'est pas utilisé à d'autres fins et ne requiert pas de consentement.
Les données de l'application Bizonflow
Dans l'application, chaque hôtel reste maître de ses données (comptes, chambres, photos de contrôle) : Bizonflow les traite pour son compte, en qualité de sous-traitant, dans un espace séparé de celui des autres hôtels. Les engagements correspondants figurent dans les conditions générales de vente et leur annexe sur la protection des données.
Où sont les données et qui les traite
Bizonflow fait appel aux prestataires suivants (sous-traitants ultérieurs). Le détail figure dans l'annexe de sous-traitance.
- Hetzner Online GmbH : hébergement du service, en Allemagne ou en Finlande, (région exacte en attente).
- Brevo : envoi des e-mails du service (confirmation, comptes, rapports).
- Cloudflare R2 : sauvegardes chiffrées hors serveur, (région UE à confirmer en attente).
- Cloudflare Web Analytics : mesure d'audience du site seulement, sans cookie, uniquement si elle est activée.
- Signalement des erreurs techniques, uniquement s'il est activé, sans donnée personnelle envoyée ; (prestataire : GlitchTip auto-hébergé ou Sentry en attente).
- Notifications sur téléphone : le contenu, chiffré, transite par les services du fabricant du navigateur (Google, Apple ou Mozilla).
Certains de ces prestataires (Google, Apple, Cloudflare) peuvent impliquer un transfert de données hors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par le Data Privacy Framework, selon le prestataire.
Combien de temps
- Demandes d'essai et de contact : trois ans après le dernier échange.
- Photos de contrôle : 15 jours par défaut, durée réglable par l'hôtel dans Réglages (au moins 7 jours). Les photos rattachées à une demande de la réception restent avec cette demande.
- Sauvegardes : 30 jours glissants ; en complément, un journal de reprise de 7 jours permet de restaurer la base.
- Autres données de l'application : durée du contrat, puis suppression (voir ci-dessous).
Vos droits
Vous pouvez demander l'accès, la rectification, l'effacement ou la limitation de vos données, et vous opposer à leur traitement, en écrivant à support@bizonflow.com. Nous répondons sous un mois. Dans l'application, l'administrateur de l'hôtel exporte les données (Réglages, Abonnement, Vos données) et supprime les comptes de son équipe (Réglages, Équipe). La suppression de l'ensemble de l'espace se fait sur demande, dans les trente jours qui suivent la fin du contrat. Délégué à la protection des données : (désignation d'un DPO : en attente — non obligatoire à ce stade). Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).