Agufy (« nous », « notre ») est une plateforme de gestion de propriétés pour les hébergements touristiques et les petits hôtels. Cette politique de confidentialité explique comment nous collectons, utilisons, stockons et protégeons les données personnelles lorsque vous utilisez notre plateforme sur agufy.com.
Agufy est exploité depuis l'Espagne et se conforme au Règlement général sur la protection des données (RGPD — Règlement (UE) 2016/679) ainsi qu'à la loi espagnole Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
Le responsable du traitement de vos données personnelles est :
Agufy
E-mail : info@agufy.com
Siège : Catalogne, Espagne
Lorsqu'un administrateur de propriété crée un compte, nous collectons :
Lorsque vous connectez un gestionnaire de canaux (tel que Beds24), nous synchronisons automatiquement les informations de réservation suivantes :
Ces données sont utilisées uniquement pour alimenter les services que vous avez activés (gestion du ménage, communication avec les voyageurs, check-in, encaissement et facturation). Nous n'utilisons pas les données des voyageurs à des fins de marketing, de profilage ou pour tout autre usage sans rapport avec l'exploitation de la plateforme en votre nom.
Les paiements d'abonnement sont traités par Stripe, Inc.. Nous ne stockons pas les numéros de carte bancaire, coordonnées bancaires ni autres identifiants de paiement sur nos serveurs. Stripe gère toutes les données de paiement conformément à sa propre politique de confidentialité.
Nous collectons des journaux d'accès serveur standard, qui peuvent inclure des adresses IP, des types de navigateur et des horodatages. Ceux-ci sont conservés à des fins de sécurité uniquement.
Lorsque vous soumettez un rapport d'assistance ou de bug via le widget de feedback intégré, le texte de votre rapport — ainsi que des extraits de journaux anonymisés et les données opérationnelles récentes du périmètre signalé — peut être traité par Anthropic, PBC et/ou OpenAI, LLC à des fins de classification et de diagnostic automatiques. La base légale est notre intérêt légitime (RGPD Art. 6(1)(f)) à fournir un support technique efficace et à améliorer la fiabilité de la plateforme.
| Catégorie de données | Base légale (RGPD Art. 6) |
|---|---|
| Données de compte | Exécution du contrat (Art. 6(1)(b)) — nécessaire pour fournir le service |
| Données de réservation/voyageurs provenant des gestionnaires de canaux | Intérêt légitime (Art. 6(1)(f)) — nécessaire pour fournir les services essentiels (gestion du ménage, communication avec les voyageurs, check-in et facturation) au nom du gestionnaire de propriété |
| Données de paiement (via Stripe) | Exécution du contrat (Art. 6(1)(b)) — nécessaire pour traiter les abonnements |
| Journaux d'audit et données de sécurité | Intérêt légitime (Art. 6(1)(f)) — nécessaire pour la sécurité, la prévention des fraudes et la traçabilité |
| Cookies (strictement nécessaires & fonctionnels) | Intérêt légitime (Art. 6(1)(f)) — tous les cookies sont strictement nécessaires ou fonctionnels ; aucun consentement requis. Voir notre Politique de cookies |
| Données des rapports d'assistance | Intérêt légitime (Art. 6(1)(f)) — nécessaire pour un support technique efficace et l'amélioration de la fiabilité de la plateforme |
Nous utilisons vos données exclusivement pour :
Nous ne vendons pas, ne louons pas et ne partageons pas vos données avec des tiers à des fins de marketing. Nous n'effectuons pas de profilage automatisé ni de prise de décision automatisée.
Nous partageons les données personnelles uniquement avec les catégories de destinataires suivantes, et uniquement dans la mesure nécessaire :
| Service | Finalité | Données traitées | Localisation |
|---|---|---|---|
| Beds24 | Synchronisation des données de réservation via API | Noms des voyageurs, dates, détails de réservation | UE (Allemagne) |
| PartnerAPI | Portail du programme partenaire officiel Beds24 — gestion des intégrations API et télémétrie | Métriques d'utilisation de l'API et journaux d'intégration (les DIP sont automatiquement anonymisées par PartnerAPI avant traitement) | UE (AWS eu-west-1 / eu-north-1) ; sous-traitants américains couverts par des clauses contractuelles types |
| Stripe, Inc. | Traitement des paiements & gestion des abonnements | Identifiant client, statut d'abonnement (données de carte détenues uniquement par Stripe) | États-Unis (clauses contractuelles types UE) |
| Anthropic, PBC | Classification et diagnostic des rapports d'assistance via API | Texte du rapport, extraits de journaux anonymisés, données opérationnelles | États-Unis (clauses contractuelles types UE) |
| OpenAI, LLC | Classification et diagnostic des rapports d'assistance (solution de secours) via API | Texte du rapport, extraits de journaux anonymisés, données opérationnelles | États-Unis (clauses contractuelles types UE) |
| Hébergeur | Infrastructure serveur & stockage de base de données | Toutes les données applicatives | UE |
Chaque sous-traitant opère conformément à sa propre politique de confidentialité et à ses engagements RGPD. Nous maintenons des accords de traitement des données avec tous nos sous-traitants. Pour Stripe, les transferts de données vers les États-Unis sont couverts par des clauses contractuelles types de l'UE. Les modifications de notre liste de sous-traitants sont communiquées via notre Accord de traitement des données.
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données, notamment :
Pour une description complète de nos mesures de sécurité, consultez notre Accord de traitement des données.
En vertu du RGPD, vous disposez des droits suivants :
Pour exercer l'un de ces droits, contactez-nous à info@agufy.com. Nous répondrons dans un délai de 30 jours.
Vous avez également le droit d'introduire une réclamation auprès de l'autorité espagnole de protection des données (Agencia Española de Protección de Datos — AEPD) à l'adresse www.aepd.es.
Les utilisateurs résidant en France peuvent également contacter la Commission Nationale de l'Informatique et des Libertés (CNIL) à l'adresse www.cnil.fr.
Lorsqu'un gestionnaire de propriété utilise Agufy pour gérer les données des voyageurs synchronisées depuis un gestionnaire de canaux connecté, le gestionnaire de propriété agit en tant que responsable du traitement pour ces données personnelles des voyageurs, et Agufy agit en tant que sous-traitant au sens de l'article 28 du RGPD. Les gestionnaires de propriété sont responsables de s'assurer qu'ils disposent d'une base légale pour traiter les données personnelles de leurs voyageurs et d'en informer ces derniers en conséquence.
Les conditions régissant le traitement des données — notamment la gestion des sous-traitants, la notification des violations, la conservation des données, les droits d'audit et les transferts internationaux — sont énoncées dans notre Accord de traitement des données, qui fait partie intégrante de nos Conditions d'utilisation.
Agufy est un service à destination des professionnels. Nous ne collectons pas sciemment de données personnelles concernant des enfants de moins de 16 ans. Si vous pensez que nous avons collecté par inadvertance de telles données, veuillez nous contacter et nous les supprimerons dans les plus brefs délais.
Nous pouvons mettre à jour cette politique de confidentialité pour refléter les évolutions de nos pratiques ou des exigences légales. La date de « Dernière mise à jour » en haut sera révisée en conséquence. Pour les modifications substantielles, nous notifierons les utilisateurs actifs par e-mail ou via une notification dans l'application.
Pour toute question ou demande relative à la protection des données :
E-mail : info@agufy.com
Objet : « Demande vie privée — [votre nom] »