Politique de confidentialité

Triad Consulting SAS est une société immatriculée au Registre du commerce et des sociétés de Paris (RCS Paris) sous le numéro SIREN 107 682 726, dont le siège social est situé au 229 rue Saint-Honoré, 75001 Paris, France (« nous », « notre »). Nous exploitons le site act-3.fr, plateforme de réservation en ligne d’appartements haut de gamme à Paris, proposés à la location de courte durée par leurs propriétaires.

Nous sommes le responsable du traitement des données personnelles que nous collectons à votre sujet. Pour toute question relative à la confidentialité, veuillez nous contacter à privacy@act-3.fr.

Nous collectons les catégories de données personnelles suivantes :

• Données d’identité : civilité, prénom, nom, date de naissance, nationalité.
• Données de contact : adresse e-mail, numéro de téléphone.
• Données de réservation : dates d’arrivée et de départ, nombre de voyageurs, appartement sélectionné, options choisies.
• Données de paiement : traitées de manière sécurisée par Stripe Inc. Nous ne stockons ni votre numéro de carte complet, ni la date d’expiration, ni le cryptogramme visuel sur nos serveurs. Si vous choisissez d’enregistrer votre carte pour de futures réservations, une référence tokenisée est stockée par Stripe conformément aux normes PCI DSS Niveau 1.
• Données techniques : adresse IP, type de navigateur, informations sur l’appareil et pages visitées, enregistrées dans les journaux techniques de notre hébergeur pour assurer le fonctionnement et la sécurité du site. Nous n’utilisons aucun cookie de traçage ni outil de mesure d’audience (voir l’article 9).
• Données de communication : tout message que vous nous envoyez via notre formulaire de contact, par e-mail ou via le chat intégré. Les messages échangés via le chat de nos pages de réservation sont stockés via le système de conversation Guesty.
• Données de parrainage : si vous participez à notre programme de parrainage, nous enregistrons l’utilisation de votre lien de parrainage et la réduction associée appliquée.

Nous utilisons vos données personnelles aux fins suivantes :

• Traiter et gérer votre réservation, y compris sa création dans notre système de gestion des réservations (Guesty), et la transmettre au Propriétaire du logement réservé.
• Traiter les paiements de manière sécurisée via Stripe.
• Vous envoyer des confirmations de réservation et des informations pré-arrivée.
• Répondre à vos demandes et fournir un service client.
• Respecter nos obligations légales (par ex. déclarations fiscales, réglementations locales).
• Assurer le bon fonctionnement et la sécurité du site, et améliorer nos services.
• Fournir un support multilingue en traduisant le contenu via DeepL (le texte est envoyé aux serveurs DeepL pour traduction et mis en cache).
• Gérer le programme de parrainage et appliquer les réductions associées.

Nous traitons vos données personnelles sur les bases juridiques suivantes :

• Contrat : traitement nécessaire à l’exécution du contrat de services de réservation conclu avec vous.
• Intérêts légitimes : amélioration de nos services, prévention de la fraude, marketing auprès de clients existants.
• Obligation légale : respect des lois et réglementations applicables.
• Consentement : lorsque vous avez choisi de recevoir des communications marketing.

Nous partageons vos données personnelles avec les destinataires suivants, uniquement pour fournir nos services :

• Le Propriétaire du logement réservé - exécution de la location (identité des voyageurs, dates et détails du séjour).
• Stripe Inc. - traitement des paiements.
• Guesty Inc. - gestion des logements et des réservations, formulaire de check-in et conversations de chat avec les voyageurs.
• Resend Inc. - envoi d’e-mails transactionnels.
• Vercel Inc. - hébergement du site web.
• Upstash Inc. - infrastructure de mise en cache et de stockage des données (Redis).
• DeepL SE - traduction automatique des descriptions d’annonces et du contenu de l’interface. Le texte est envoyé aux serveurs DeepL ; aucune donnée personnelle n’est incluse dans les requêtes de traduction.

Nous ne vendons vos données personnelles à aucun tiers. Nous pouvons divulguer vos données si la loi l’exige ou pour protéger nos droits légaux.

Certains de nos prestataires de services sont situés en dehors de l’Union européenne (UE) et de l’Espace économique européen (EEE). Lorsque des données personnelles sont transférées hors de l’UE / de l’EEE, nous veillons à ce que des garanties appropriées soient en place conformément au Règlement général sur la protection des données (RGPD, règlement (UE) 2016/679), notamment les Clauses Contractuelles Types approuvées par la Commission européenne.

Nous conservons vos données personnelles aussi longtemps que nécessaire pour atteindre les finalités pour lesquelles elles ont été collectées. Les données de réservation sont conservées pendant 6 ans après votre séjour à des fins comptables et de conformité légale. Vous pouvez demander une suppression anticipée lorsqu’aucune obligation légale ne nous impose de les conserver.

En vertu des lois applicables en matière de protection des données, vous avez le droit de :

• Accéder aux données personnelles que nous détenons à votre sujet.
• Rectifier des données inexactes ou incomplètes.
• Demander l’effacement de vos données (« droit à l’oubli »).
• Limiter ou vous opposer au traitement de vos données.
• Demander la portabilité de vos données dans un format structuré.
• Retirer votre consentement à tout moment (lorsque le traitement est fondé sur le consentement).

Pour exercer l’un de ces droits, veuillez nous contacter à privacy@act-3.fr. Nous répondrons dans un délai de 30 jours.

Vous disposez également du droit d’introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL, www.cnil.fr), autorité de contrôle française.

Notre site web utilise les cookies suivants :

• Cookie de session : un cookie strictement nécessaire pour maintenir votre session (par ex. préférence de langue, état d’authentification). Ce cookie est essentiel au fonctionnement du site et ne peut pas être désactivé.
• Aucun cookie de traçage : nous n’utilisons actuellement aucun cookie de traçage, de mesure d’audience ou de publicité tiers.

Nous pourrions introduire des cookies d’analyse à l’avenir, auquel cas nous mettrons à jour cette politique et demanderons votre consentement lorsque la loi l’exige. Vous pouvez gérer vos préférences en matière de cookies via les paramètres de votre navigateur à tout moment.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles, notamment le chiffrement en transit (HTTPS/TLS), le traitement sécurisé des paiements via Stripe et les contrôles d’accès à nos systèmes internes.

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Toute modification sera publiée sur cette page avec une date de « dernière mise à jour » actualisée. Nous vous encourageons à consulter cette page régulièrement.

Pour toute question concernant cette politique de confidentialité ou nos pratiques en matière de données, veuillez contacter :

Triad Consulting SAS
229 rue Saint-Honoré, 75001 Paris, France
RCS Paris 107 682 726
E-mail : privacy@act-3.fr