Politique de confidentialité

Cette politique explique comment les données personnelles sont traitées dans Ospikey, le service de check-in en ligne pour locations touristiques disponible sur ospikey.com et ses sous-domaines.

Éditeur du service : Yuriy Sultanov · NIF Y5129180X · Carrer Mendez Nunez 30 07450 Santa Margalida, Illes Balears, España · Contact : hola@ospikey.com

1. Deux rôles différents

Ospikey traite deux types de données et joue un rôle différent pour chacun :

• Données des hôtes et de leurs équipes (les personnes qui utilisent l'espace de gestion) : Ospikey est responsable du traitement.
• Données des voyageurs (ce qu'ils saisissent lors du check-in) : le responsable est l'hôte, qui a l'obligation légale d'enregistrer ses voyageurs. Ospikey agit en tant que sous-traitant (article 28 du RGPD) et ne traite ces données que sur ses instructions, selon l'accord de sous-traitance inclus dans les Conditions d'utilisation.

2. Données des hôtes et des équipes

Données	Finalité	Base légale
Nom, e-mail, langue, entreprise et rôle	Créer et gérer le compte, fournir le service	Exécution du contrat (art. 6.1.b RGPD)
Mot de passe (uniquement son empreinte chiffrée), méthodes de validation en deux étapes, sessions, adresse IP, journal d'activité	Protéger les comptes et les données, détecter les accès non autorisés	Intérêt légitime à la sécurité (art. 6.1.f)
Données de facturation (raison sociale, numéro fiscal, adresse) et factures	Facturer et respecter les obligations fiscales et comptables	Contrat et obligation légale (art. 6.1.b et 6.1.c)
Messages que vous nous envoyez	Vous répondre et vous aider	Contrat ou intérêt légitime

Nous n'utilisons pas ces données à des fins publicitaires et ne les cédons pas à des tiers à des fins commerciales.

3. Données des voyageurs

Pour le compte de l'hôte, Ospikey collecte les données exigées par le décret royal espagnol 933/2021 : identité (prénom, noms, sexe, date de naissance, nationalité), pièce d'identité, adresse, coordonnées, lien de parenté pour les mineurs et signature. Si l'hôte active la fonction, également les photos du document.

La finalité est de remplir l'obligation d'enregistrement des voyageurs de l'hôte et d'envoyer la déclaration à SES.Hospedajes (ministère espagnol de l'Intérieur). La base légale de l'hôte est le respect d'une obligation légale (art. 6.1.c RGPD).

Les voyageurs qui souhaitent exercer leurs droits doivent s'adresser à l'hôte ; Ospikey l'aidera à répondre.

4. Durée de conservation

• Données des voyageurs : 3 ans à compter de la fin du séjour, comme l'exige le décret royal 933/2021. Elles sont ensuite supprimées automatiquement.
• Photos de documents : supprimées automatiquement 30 jours après la date de départ.
• Données du compte : tant que le compte est actif. Ensuite, uniquement ce qui est nécessaire pendant les délais légaux (par exemple, les pièces comptables et fiscales pendant 6 ans).
• Journaux de sécurité : le temps nécessaire à la sécurité du service et, au maximum, celui prévu par la loi.

5. Destinataires des données

• Ministère espagnol de l'Intérieur (SES.Hospedajes) : les données des voyageurs, pour le compte de l'hôte et parce que la loi l'exige.
• Prestataires (sous-traitants ultérieurs) qui nous aident à fournir le service :
  • Hetzner Online GmbH (Allemagne) : hébergement des serveurs dans des centres de données en Allemagne et en Finlande.
  • Brevo (Sendinblue SAS, France) : envoi d'e-mails transactionnels (liens de check-in, codes de connexion, notifications).

Toutes les données sont traitées dans l'Espace économique européen. Il n'y a aucun transfert international et nous ne vendons jamais de données.

6. Sécurité

Nous appliquons des mesures techniques et organisationnelles adaptées au risque : connexions chiffrées (HTTPS), chiffrement des données d'identité et des photos de documents, validation en deux étapes obligatoire pour tous les utilisateurs, permissions par rôle et par logement, séparation entre clients et journalisation des actions sensibles.

7. Vos droits

Vous pouvez demander l'accès, la rectification, l'effacement, la limitation, la portabilité de vos données ou vous opposer à leur traitement en écrivant à hola@ospikey.com. Si vous estimez que nous n'avons pas bien traité votre demande, vous pouvez introduire une réclamation auprès de l'Agence espagnole de protection des données (www.aepd.es).

8. Cookies

Le site web n'utilise aucun cookie. L'espace de gestion et le check-in n'utilisent que des cookies techniques indispensables. Plus d'informations dans la Politique relative aux cookies.

9. Modifications

Si nous modifions cette politique de manière importante, nous l'annoncerons dans votre espace ou par e-mail avant que la modification ne s'applique.