Politique de confidentialité

Zishop (société en cours d'immatriculation), France. Contact : contact@zishop.co.

Voyageurs (clients) : nom, adresse email, téléphone, hôtel et code hôtel, commandes, réservations, avis et crédits ; adresse de livraison le cas échéant. Les paiements sont traités par Stripe : nous ne recevons ni ne conservons jamais vos numéros de carte.

Hôtel d'origine : l'hôtel par lequel vous accédez à Zishop (QR code, code hôtel ou hôtel choisi) est enregistré sur chaque commande et réservation, ainsi que dans le paiement Stripe correspondant. Il est aussi conservé dans un cookie et, si vous êtes connecté, sur votre compte, pour retrouver votre hôtel sur un autre appareil. Vous pouvez changer d'hôtel à tout moment.

Partenaires et hôtels : identité et coordonnées du contact, informations sur l'activité, coordonnées de facturation, coordonnées bancaires (IBAN chiffré), documents partagés avec Zishop et historique des versements.

Navigation : pages consultées et actions effectuées ; localisation approximative déduite de l'adresse IP ou, si vous l'acceptez, de votre appareil, pour afficher les distances.

Mesure d'audience (Google Analytics), uniquement avec votre consentement : pages vues, offres consultées, ajouts au panier, commandes (numéro interne, montant, offres achetées), inscription et connexion, hôtel d'origine et emplacement du QR code (chambre, réception…). Si vous êtes connecté, un identifiant interne aléatoire relie vos visites. Aucun nom, adresse email ni numéro de téléphone n'est transmis à Google. Sans consentement, Google Analytics n'est pas chargé.

Données issues de Google : voir la section 4.

• Gérer les comptes, commandes, réservations, paiements, crédits et remboursements (exécution du contrat).
• Envoyer les confirmations et notifications liées à vos commandes et réservations (exécution du contrat).
• Permettre aux partenaires de gérer leurs disponibilités et leurs réservations (exécution du contrat).
• Sécuriser la plateforme et prévenir la fraude (intérêt légitime).
• Attribuer chaque vente à l'hôtel par lequel le client a accédé à Zishop, pour calculer et verser sa commission (exécution du contrat avec l'hôtel et intérêt légitime). Cette attribution ne dépend pas de la mesure d'audience et fonctionne même si vous la refusez.
• Mesurer l'audience et améliorer le service (consentement pour Google Analytics, intérêt légitime sinon).
• Respecter nos obligations légales, notamment comptables (obligation légale).

Connexion avec Google. Si vous choisissez « Se connecter avec Google », nous recevons votre nom, votre adresse email et votre photo de profil, uniquement pour créer votre compte Zishop et vous connecter.

Google Agenda (partenaires, facultatif). Un partenaire peut connecter son Google Agenda depuis son espace partenaire. Avec son autorisation, Zishop :

• lit la liste de ses agendas, pour qu'il choisisse ceux qui doivent bloquer ses disponibilités ;
• lit les heures de début et de fin des événements de ces agendas, pour ne pas proposer aux clients un créneau où il est déjà occupé ;
• crée un agenda dédié « Zishop — nom du partenaire » et y ajoute (ou retire) les réservations reçues via Zishop.

Nous n'enregistrons ni le titre, ni la description, ni les participants des événements : seuls leurs horaires sont utilisés, gardés en mémoire quelques minutes au plus. Le jeton d'accès fourni par Google est conservé dans notre base de données, hébergée dans l'Union européenne, et sert uniquement à ces fonctions.

Les données Google ne sont jamais vendues, ni utilisées à des fins publicitaires, ni transférées à des tiers (sauf obligation légale), ni utilisées pour entraîner des modèles d'intelligence artificielle. Aucune personne ne les consulte, sauf avec votre accord, pour la sécurité ou pour respecter la loi.

L'utilisation et le transfert à toute autre application des informations reçues des API Google par Zishop respectent les règles d'utilisation des données utilisateur des services d'API Google (Google API Services User Data Policy), y compris les exigences d'utilisation limitée (« Limited Use »).

Zishop's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Vous pouvez retirer l'accès de Zishop à tout moment depuis votre compte Google (myaccount.google.com/permissions) ou en nous écrivant à contact@zishop.co : nous supprimons alors le jeton enregistré et cessons tout accès à votre agenda.

Vos données sont accessibles à l'équipe Zishop habilitée et, dans la stricte mesure nécessaire :

• au partenaire concerné par votre commande ou réservation, pour la réaliser ;
• à nos prestataires techniques : Hetzner (hébergement, Finlande), Supabase (base de données et fichiers, Irlande), Stripe (paiement), Resend (emails), Google (connexion, agenda, cartes et, avec votre consentement, mesure d'audience via Google Analytics, Google Ireland Limited), ipapi.co (localisation approximative à partir de l'adresse IP) ;
• au système de réservation du partenaire lorsqu'une offre est réservée via ce système (par exemple Tourbiz).

Certains prestataires sont situés hors de l'Union européenne (notamment aux États-Unis) : ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou le Data Privacy Framework. Nous ne vendons aucune donnée personnelle.

• Compte client : jusqu'à sa suppression, ou anonymisé après 3 ans d'inactivité (après un email d'avertissement).
• Commandes, réservations et pièces comptables : 10 ans (obligation légale), sous forme anonymisée après la suppression du compte.
• Comptes partenaires et hôtels : durée de la relation contractuelle, puis 5 ans.
• Mesure d'audience : cookies 13 mois au plus ; données conservées 14 mois par Google Analytics.
• Hôtel d'origine conservé pour retrouver votre hôtel : 30 jours après votre dernière visite (cookie et compte). Sur les commandes et réservations, il suit leur durée de conservation.
• Choix concernant les cookies : 6 mois, puis il vous est redemandé.
• Demandes de partenariat non abouties : 3 ans.
• Jetons Google : jusqu'à la déconnexion de l'agenda ou au retrait de l'accès.

Connexions chiffrées (HTTPS), mots de passe hachés, coordonnées bancaires chiffrées, fichiers privés accessibles par liens temporaires, accès restreints selon les rôles et base de données chiffrée au repos.

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de retirer votre consentement à tout moment. Les clients peuvent supprimer leur compte depuis leur profil. Pour toute demande : contact@zishop.co. Vous pouvez aussi adresser une réclamation à la CNIL (www.cnil.fr).

Cookies nécessaires (sans consentement, indispensables au service) :

• session de connexion et sécurité (next-auth) : durée de la session ;
• hôtel d'origine (zishop_hotel) : 30 jours après la dernière visite ;
• langue choisie (zishop-language) : 1 an ;
• votre choix concernant les cookies (zishop_consent) : 6 mois, valable sur zishop.co et ses sous-domaines, pour ne pas vous le redemander à chaque adresse ;
• panier et hôtel en cours, enregistrés dans votre navigateur (stockage local).

Mesure d'audience (Google Analytics : _ga, _ga_*) : 13 mois au plus, déposés uniquement si vous cliquez sur « Accepter ». « Refuser » est présenté de la même façon et n'a aucune conséquence sur l'utilisation du service. Nous utilisons le mode de consentement de Google : tant que vous n'avez pas accepté, aucune donnée n'est envoyée à Google Analytics. Aucun cookie publicitaire n'est utilisé.

Vous pouvez modifier votre choix à tout moment via le lien « Cookies » en bas de page.

Nous pouvons mettre à jour cette politique ; la date de dernière mise à jour figure en haut de la page. En cas de changement important, nous vous en informerons par email ou sur la plateforme.

Voir aussi : Conditions générales de vente · Mentions légales.