Suppression des données et droits à la vie privée Palmabook

==========================================

Palmabook Holdings, Inc. (Delaware, États-Unis) exploite la plateforme de voyage Palmabook qui aide les voyageurs et les hôtes à gérer leurs locations de vacances dans les destinations participantes. Protéger les données personnelles et permettre le contrôle par l'utilisateur sont au cœur de la façon dont nous concevons, exploitons et améliorons le service. Cette page explique comment chacun peut demander la suppression de ses informations personnelles, quels droits existent selon les principaux cadres de protection de la vie privée, quelles catégories de données nous détenons, combien de temps elles sont conservées, le processus de vérification et de suppression, ainsi que les circonstances pouvant légitimement empêcher une suppression complète. Elle identifie aussi les autorités de protection des données compétentes pour un recours supplémentaire si tu estimes que tes droits n'ont pas été respectés.

Les explications ci-dessous s'appliquent à tous les visiteurs, voyageurs, hôtes et partenaires qui interagissent avec Palmabook via notre site web, nos applis, nos canaux affiliés, nos points de synchronisation OTA ou nos intégrations publicitaires. Tout traitement est effectué par Palmabook Holdings, Inc. aux États-Unis, avec des flux de données vers des tiers de confiance comme Stripe, PayPal, Google et les réseaux nécessaires au fonctionnement de notre place de marché.

1. Tes droits à la suppression et aux contrôles associés

Selon ton lieu de résidence, tu peux avoir différents droits légaux pour demander la suppression ou l'effacement de tes données personnelles. Palmabook reconnaît et respecte les éléments essentiels de ces cadres, même lorsqu'ils ne sont pas strictement exigés par la loi.

Union européenne et Royaume-Uni - Article 17 du RGPD

Si tu te trouves dans l'Espace économique européen ou au Royaume-Uni, tu disposes du « droit à l'effacement » prévu à l'article 17 du Règlement général sur la protection des données. Tu peux demander que nous supprimions les données personnelles te concernant lorsque l'une des conditions suivantes s'applique :

• Les données ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées.
• Tu as retiré ton consentement et il n'existe aucun autre fondement légal pour le traitement.
• Tu t'es opposé au traitement et il n'existe aucun motif légitime impérieux pour le poursuivre.
• Les données ont été traitées de manière illicite.
• Les données doivent être effacées pour respecter une obligation légale en vertu du droit de l'UE ou d'un État membre.

Palmabook respectera ces demandes sous réserve des obligations incluant la tenue de registres et les exigences d'application légale. Le délai de réponse habituel est de 30 jours à compter de la réception et de la vérification de ton identité. Nous pouvons prolonger ce délai de deux mois supplémentaires pour les demandes complexes tout en t'informant de la prolongation.

Californie - CCPA et CPRA

Les résidents de Californie ont le droit de demander la suppression de leurs informations personnelles en vertu du California Consumer Privacy Act et de son amendement, le California Privacy Rights Act. Nous supprimerons les informations de nos systèmes actifs et demanderons à nos prestataires de services d'en faire autant, sauf exception. Le délai de réponse standard est de 45 jours, prolongeable à 90 jours avec notification. Nous conserverons les informations nécessaires pour finaliser une transaction en cours, détecter la fraude ou respecter des obligations légales.

Brésil - LGPD Articles 18 et 19

En vertu de la Lei Geral de Proteção de Dados Pessoais du Brésil, chacun peut demander la suppression de données personnelles traitées avec son consentement ou lorsque le traitement était inutile ou excessif par rapport aux intérêts légitimes. Nous accuserons réception et suivrons les procédures établies par l'Autorité nationale de protection des données (ANPD). Notre confirmation ou réponse substantielle sera généralement fournie sous 15 jours.

Mexique - Droits ARCO LFPDPPP

Palmabook reconnaît les droits d'Accès, de Rectification, d'Annulation et d'Opposition prévus par la Loi fédérale mexicaine sur la protection des données personnelles détenues par des particuliers (LFPDPPP). Une demande d'« Annulation » équivaut à une demande de suppression. Comme Palmabook Holdings, Inc. est une entité américaine, nous appliquons ces droits contractuellement pour les utilisateurs réservant des hébergements au Mexique. Une demande vérifiée déclenchera un examen et une confirmation ultérieure de la suppression lorsque cela est autorisé.

Canada - LPRPDE

Les utilisateurs canadiens bénéficient du droit, en vertu de la Loi sur la protection des renseignements personnels et les documents électroniques, de demander à une organisation de corriger ou de supprimer des renseignements personnels inexacts, obsolètes ou non nécessaires à des fins commerciales légitimes. Nous examinerons les demandes de suppression et pourrons proposer l'anonymisation lorsque la suppression complète compromettrait les obligations d'audit, de prévention de la fraude ou de résolution de litiges.

Harmonisation mondiale

Même en dehors de ces juridictions, tout utilisateur peut demander à Palmabook de supprimer son compte et ses données personnelles. Même si certains droits légaux ne s'appliquent pas partout, Palmabook offre volontairement des contrôles similaires pour maintenir la confiance et la cohérence.

2. Catégories de données personnelles collectées et traitées

Pour comprendre ce qui peut être supprimé et ce qui doit être conservé, tu dois savoir quelles catégories de données nous détenons. Ce qui suit couvre les principaux groupes de données dans nos systèmes.

Informations du compte

Quand tu t'inscris ou te connectes, nous conservons des identifiants de base comme ton nom, ton e-mail, ton mot de passe chiffré, ta nationalité choisie et ton statut de vérification. Si tu te connectes via un fournisseur d'identité tiers ou un canal OTA, nous recevons des identifiants de profil issus de cette intégration.

Historique des réservations et des transactions

Les détails de ta réservation, les dates de séjour, les identifiants de propriété, les montants payés, les politiques d'annulation appliquées et la correspondance associée sont stockés sur nos serveurs sécurisés. Ces enregistrements garantissent une comptabilité précise, la résolution des litiges et la conformité aux lois sur la protection des consommateurs et la fiscalité.

Moyens de paiement et jetons Stripe Connect

Palmabook ne stocke jamais les numéros complets de carte bancaire. Le traitement des paiements est géré via Stripe Connect en utilisant la tokenisation selon la sécurité PCI-DSS administrée par Stripe Elements. Les jetons permettent des remboursements partiels ou des dépôts de garantie pendant et après un séjour, et ils sont supprimés ou invalidés dès qu'ils ne sont plus nécessaires. Les transactions PayPal suivent un schéma similaire régi par le cadre de confidentialité de PayPal.

Communications et messagerie

Les messages échangés via l'interface Palmabook entre voyageurs et hôtes ou entre utilisateurs et agents du support peuvent contenir des informations personnelles. Ces communications sont conservées pour des raisons opérationnelles ainsi que de confiance et de sécurité.

Analyses et cookies

Nous utilisons Google Analytics 4 (G-6Z719PJGL3) avec Google Consent Mode v2 pour recueillir des mesures agrégées comme les visites, les taux de conversion et les caractéristiques des appareils. Ces cookies d'analyse peuvent être acceptés ou désactivés par les utilisateurs. Les données générées par Analytics sont stockées sur les serveurs de Google sous forme agrégée et ne peuvent pas être effacées individuellement, mais peuvent être anonymisées ou détachées des identifiants sur demande.

Journaux techniques

Les adresses IP, les en-têtes de navigateur et les identifiants de session sont enregistrés à des fins de sécurité et de prévention de la fraude. Les journaux ont des cycles d'expiration, généralement pas plus de 12 mois, sauf si une conservation plus longue est nécessaire pour une enquête.

Intégrations partenaires et canaux

Si tu synchronises des annonces ou des calendriers de réservation depuis Airbnb, Booking.com, Vrbo ou Expedia, les flux de données de ces plateformes peuvent inclure des identifiants de propriété et des métadonnées de réservation. Ceux-ci sont stockés uniquement pour maintenir la synchronisation. De plus, les conversions d'affiliation enregistrées via le réseau AWIN peuvent contenir des identifiants de clic et des ID de transaction, qui sont pseudonymisés.

Comprendre ce qui précède aide à clarifier quelles informations peuvent être complètement effacées et lesquelles peuvent nécessiter une anonymisation en raison de dépendances légales ou techniques en cours.

3. Soumettre une demande de suppression de données

Depuis les paramètres du compte

Dans la mesure du possible, la suppression doit commencer depuis ton tableau de bord Palmabook. Dans les paramètres de ton compte, tu peux choisir « Supprimer mon compte », ce qui lance un processus vérifié. Nous t'enverrons un e-mail de vérification à l'adresse enregistrée pour confirmer que tu souhaites vraiment effacer tes données.

Demande par e-mail

Si tu ne peux pas accéder à ton compte, tu peux soumettre ta demande de suppression par écrit à partners@palmabook.com ou partners@palmabook.com. Merci de préciser :

1. Ton nom complet et l'adresse e-mail associée à ton compte.
2. Le pays ou la juridiction de résidence.
3. Si tu es voyageur, hôte ou partenaire.
4. Tout numéro de réservation ou ID de transaction pertinent.
5. Une déclaration indiquant que tu souhaites que tes données personnelles soient supprimées.

Nous ne te demanderons jamais de fournir des données personnelles inutiles pour exercer tes droits, mais nous pourrons avoir besoin d'informations supplémentaires pour vérifier ton identité et éviter les demandes de suppression frauduleuses.

Vérification d'identité

Pour des raisons de sécurité, nous vérifierons l'identité avant d'agir sur une demande de suppression. La vérification peut impliquer l'envoi d'une confirmation signée par e-mail, la confirmation du contrôle de l'adresse e-mail enregistrée ou la validation d'un jeton de paiement ou d'une référence de réservation. Si tu agis au nom de quelqu'un d'autre, une autorisation écrite ou une procuration sera requise.

Confirmation et délais

Une fois la vérification effectuée, nous exécuterons la suppression dans les délais exigés par la loi applicable. Tu recevras une confirmation que le processus est terminé ou une explication si une suppression partielle ou une anonymisation a été nécessaire. Délais de réponse typiques :

• RGPD / Royaume-Uni : sous 30 jours.
• CCPA / CPRA : sous 45 jours, prolongeable jusqu'à 90 jours.
• LGPD : accusé de réception immédiat, réponse substantielle sous 15 jours si requis.
• Autres régions : meilleur effort entre 30 et 45 jours.

Si un délai supplémentaire est nécessaire en raison d'un lien de données complexe ou d'une coopération avec des tiers, nous t'en informerons.

4. Ce qui se passe pendant et après la suppression

La suppression affecte la façon dont tu interagis avec la plateforme et la manière dont Palmabook conserve les informations nécessaires au fonctionnement de ses systèmes.

Fermeture du compte et des accès

Supprimer ton compte désactive tous les identifiants de connexion, les annonces associées, les avis, les messages et les préférences enregistrées. Une fois la suppression terminée, ton compte ne peut pas être restauré.

Réservations en cours

Les données nécessaires pour finaliser ou résoudre des réservations en cours ou à venir ne seront pas supprimées avant la fin de ces transactions. Cela garantit que voyageurs et hôtes peuvent gérer correctement les arrivées, annulations et paiements. Si tu demandes la suppression pendant une réservation active, nous procéderons une fois la réservation terminée ou annulée selon la politique applicable.

Données financières et légales

Certaines données financières et de conformité, y compris les enregistrements de paiement et les factures, doivent être conservées pour des obligations fiscales et d'audit. Stripe ou PayPal peuvent aussi être tenus par leurs propres régulateurs de conserver des données limitées concernant les transactions traitées via leurs systèmes. Nous veillerons à ce que ces informations soient conservées au minimum et que l'accès soit restreint.

Résolution des litiges et prévention de la fraude

L'architecture de confiance et de sécurité de Palmabook dépend d'informations historiques pour prévenir la fraude, protéger les utilisateurs et résoudre les réclamations. Nous pouvons conserver des identifiants pseudonymisés qui nous permettent de reconnaître les profils bannis ou à risque élevé sans stocker de données identifiantes.

Analyses et données agrégées

Quand les identifiants personnels sont supprimés, les données agrégées ou statistiques peuvent persister pour l'intelligence d'affaires et la mesure de performance. Ces données ne sont pas considérées comme personnelles car elles ne se rapportent plus à une personne identifiée.

Intégrations partenaires

Lorsque nous partageons des données avec des plateformes externes comme Airbnb, Booking.com, Vrbo, Expedia ou AWIN, ta demande de suppression ne s'étendra pas automatiquement à ces tiers. Tu dois contacter directement chaque plateforme pour exercer des droits équivalents. Cependant, une fois la suppression terminée de notre côté, Palmabook cessera de transmettre des mises à jour ou de synchroniser des identifiants personnels vers ou depuis ces partenaires.

5. Bases légales et limites à la suppression

Il existe des situations légitimes selon chaque loi sur la vie privée où une organisation peut refuser ou restreindre une suppression complète.

1. Obligations légales : Nous devons conserver certains enregistrements de réservation et de paiement pour respecter les lois commerciales, comptables et fiscales.
2. Sécurité et détection de fraude : Supprimer tous les enregistrements pourrait nuire à la détection des acteurs frauduleux récurrents. Nous pouvons conserver des identifiants hachés ou pseudonymisés uniquement à des fins de sécurité.
3. Gestion des litiges : Les données liées à des réclamations, rétrofacturations ou litiges en cours seront conservées jusqu'à leur résolution.
4. Liberté d'expression : Les avis publiés par les utilisateurs peuvent relever de la liberté d'expression protégée ; nous les anonymisons plutôt que de les supprimer si nécessaire.
5. Systèmes de sauvegarde : L'effacement des systèmes actifs est immédiat, mais les copies dans les sauvegardes chiffrées disparaîtront naturellement lors de leur rotation selon nos calendriers de conservation.

Dans chaque cas, nous appliquons une stricte minimisation et veillons à ce que toute donnée conservée ne soit accessible que pour la finalité légale spécifiée.

6. Traitement des données des enfants

Palmabook ne s'adresse pas aux mineurs de moins de 18 ans. Nous ne collectons ni ne conservons sciemment d'informations personnelles provenant de personnes de moins de 18 ans. Si nous découvrons que nous avons collecté par inadvertance des données d'un mineur, nous les supprimerons rapidement. Les parents ou tuteurs légaux qui pensent que leur enfant a utilisé Palmabook peuvent contacter partners@palmabook.com pour demander la suppression.

7. Durées de conservation des données et procédures d'anonymisation

Conservation courante

• Données de réservation : 7 ans après la fin du séjour, pour la documentation fiscale et les litiges.
• Communications : 3 ans après la fermeture du compte, puis anonymisation.
• Journaux d'accès : 12 mois.
• Cookies et analyses : selon les paramètres de conservation de Google Analytics (26 mois par défaut).

Anonymisation

Quand la suppression de tous les identifiants compromettrait l'intégrité des tendances analytiques ou la gestion des risques, nous remplaçons les identifiants utilisateurs par des hachages irréversibles. Cela transforme les données en une forme qui ne peut plus être reliée à toi. Une fois anonymisées, ces données sont exclues des droits de confidentialité car elles ne constituent plus des informations personnelles.

8. Recours et contacts des autorités de contrôle

Si tu penses que Palmabook n'a pas respecté ton droit à la suppression, tu peux d'abord faire appel en interne en écrivant à partners@palmabook.com avec « Appel suppression » dans l'objet. L'appel sera examiné par un responsable confidentialité senior non impliqué dans la décision initiale et une réponse te sera donnée sous 30 jours.

Si tu n'es toujours pas satisfait, tu as le droit de contacter ton autorité locale de protection des données. Voici quelques régulateurs illustratifs correspondant aux principales juridictions desservies par les utilisateurs Palmabook :

• Royaume-Uni : Information Commissioner's Office (ICO)
• France : Commission Nationale de l'Informatique et des Libertés (CNIL)
• Espagne : Agencia Española de Protección de Datos (AEPD)
• Mexique : Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI)
• Canada : Commissariat à la protection de la vie privée du Canada (OPC)
• Californie : Bureau du procureur général de Californie, unité de la vie privée
• Brésil : Autoridade Nacional de Proteção de Dados (ANPD)
• Union européenne : l'autorité de contrôle de ton État membre de résidence

Tu peux aussi consulter leurs sites web pour connaître les procédures de dépôt. Palmabook coopérera avec toute enquête ou demande légale de ces régulateurs.

9. Interaction avec d'autres droits des utilisateurs

Les demandes de suppression interagissent avec d'autres droits de confidentialité et de transparence comme l'accès, la rectification et la portabilité :

1. Accès : Avant la suppression, tu peux demander une copie de tes données pour vérifier ce que Palmabook détient.
2. Rectification : Si tu préfères une correction plutôt qu'une suppression, nous pouvons mettre à jour les informations inexactes.
3. Portabilité : Quand c'est techniquement possible, nous pouvons te fournir des données structurées de tes réservations et avis pour transfert vers une autre plateforme.
4. Restriction : Tu peux demander que le traitement de certaines données soit temporairement suspendu pendant la vérification de leur exactitude.

Une fois ton compte et tes données supprimés, ces droits supplémentaires ne s'appliquent plus car les données n'existent plus.

10. Mesures de sécurité et traçabilité

Palmabook maintient des mesures techniques et organisationnelles avancées pour gérer les demandes de suppression en toute sécurité.

• Chiffrement : Toutes les données personnelles sont stockées chiffrées, aussi bien en transit (TLS 1.2+ ou équivalent) qu'au repos.
• Contrôles d'accès : Seul le personnel formé et autorisé sous accord de confidentialité peut exécuter les demandes de suppression.
• Journal d'audit : Chaque événement de suppression de données est enregistré dans une piste d'audit afin de documenter la conformité.
• Contrats tiers : Nos accords avec Stripe, PayPal, AWS, Google Cloud et les partenaires OTA incluent des clauses exigeant la coopération pour la suppression quand c'est techniquement possible.
• Revue continue : Les processus de confidentialité sont audités chaque année et après tout changement structurel important.

Ces mesures garantissent que l'effacement est exact, vérifié et documenté.

11. Relation avec les prestataires et sous-traitants

Stripe et PayPal

Lors du traitement des paiements, Stripe et PayPal agissent comme responsables indépendants pour les données financières réglementées. Si tu veux supprimer les données détenues par ces prestataires, tu dois les contacter directement. La suppression de ton compte Palmabook révoquera les jetons API connectés à ces prestataires.

Synchronisation des canaux OTA

Notre plateforme propose la synchronisation des calendriers et réservations avec Airbnb, Booking.com, Vrbo et Expedia via des liens iCal et l'intégration du bedbank RateHawk. Ces flux de données sont régis par leurs propres politiques de confidentialité. Supprimer ton compte Palmabook arrête les nouveaux transferts de données mais ne supprime pas celles déjà partagées dans leurs systèmes.

Google Analytics et publicités

Les identifiants analytiques collectés via les services Google fonctionnent sur des principes agrégés. À ta demande, nous pouvons réinitialiser les identifiants de suivi ou supprimer les données analytiques au niveau utilisateur quand c'est techniquement faisable.

Programme d'affiliation AWIN

Le suivi d'affiliation via AWIN utilise des identifiants pseudonymes pour enregistrer la performance des parrainages. La suppression de ton compte utilisateur n'affecte pas directement les enregistrements d'Awin, mais ces identifiants ne peuvent plus être reliés à toi une fois tes données Palmabook supprimées. Les demandes concernant les données AWIN doivent être adressées à ce partenaire.

Infrastructure cloud

Les serveurs de Palmabook sont hébergés aux États-Unis avec redondance et basculement régional. Les sauvegardes sont chiffrées, et les données dans les instantanés de sauvegarde sont automatiquement purgées selon des cycles de rotation n'excédant pas un an.

12. Transferts internationaux de données et mécanismes juridiques

Comme Palmabook Holdings, Inc. est située aux États-Unis, les informations personnelles des utilisateurs d'autres pays sont transférées sous des garanties reconnues :

• Clauses contractuelles types (SCC) pour les transferts depuis l'EEE ou le Royaume-Uni.
• Cadres d'adéquation reconnus par la Commission européenne, le gouvernement britannique ou d'autres régulateurs.
• Garanties contractuelles et normes de sécurité conformes ou supérieures aux contrôles équivalents à l'ISO-27001.

Après la suppression du compte, ces clauses contractuelles restent valides uniquement pour les données encore soumises à des obligations de conservation. Une fois la suppression terminée, ces obligations expirent naturellement.

13. Prise de décision automatisée et profilage

Palmabook ne réalise pas de prise de décision entièrement automatisée produisant des effets juridiques ou similaires sur les individus. Un filtrage automatisé minimal est effectué pour éviter les annonces indésirables ou les transactions frauduleuses. Ces processus reposent sur des données de scoring temporaires qui sont supprimées ou anonymisées après examen. Si tu demandes la suppression, ces scores de profil sont effacés avec les identifiants de ton compte.

14. Mises à jour de cette page sur la suppression des données et les droits de confidentialité

Palmabook peut réviser cette page pour refléter de nouvelles lois, des changements techniques ou des mises à jour internes. Les modifications seront publiées sur cette page accompagnées d'une bannière indiquant « Date d'effet : à la date de ta visite ». Le fait de continuer à utiliser Palmabook après une mise à jour vaut reconnaissance de la politique révisée. Les changements importants affectant les droits des utilisateurs seront communiqués sur la plateforme ou par e-mail aux adresses enregistrées, si la loi l'exige.

15. Coordonnées

Pour toute question ou pour exercer tes droits de suppression de données, contacte-nous à :

• Pour les demandes de suppression ou légales : partners@palmabook.com
• Pour les comptes ou annonces partenaires : partners@palmabook.com

Si tu as des questions sur la confidentialité liée à la publicité, tu peux aussi écrire à ads@palmabook.com.

Merci d'inclure uniquement les informations nécessaires pour identifier ton compte. Nous traiterons toute correspondance avec la plus stricte confidentialité.

16. Résumé des points clés

• Les utilisateurs de l'UE, du Royaume-Uni, de Californie, du Brésil, du Mexique et du Canada peuvent demander la suppression selon leurs lois de confidentialité applicables.
• Les demandes sont gratuites et généralement traitées sous 30 à 45 jours.
• Certaines données doivent être conservées pour des raisons légales, fiscales ou de sécurité légitimes.
• Les systèmes d'analyse et de sauvegarde gèrent la suppression via l'anonymisation et l'expiration du cycle de vie.
• Palmabook s'appuie sur des mesures techniques modernes et audite les suppressions pour assurer la transparence de la conformité.

La protection des données est un engagement continu. Palmabook Holdings, Inc. (Delaware, États-Unis) reste responsable de garantir que chaque demande de suppression soit traitée de manière éthique, sécurisée et légale, en maintenant l'équilibre entre la confidentialité des utilisateurs, la sécurité et l'intégrité du marché du voyage.