Politique de confidentialité

1. Responsable du traitement

Le responsable des traitements décrits est HotelGEX, titulaire et prestataire du service HotelGEX (hotelgex.es) et de l’application HotelGEX. Contact en matière de confidentialité : Albert Barra, albert@hotelgex.es. Vous pouvez également écrire à hello@hotelgex.es ou utiliser la page Contact.

2. Données que nous pouvons traiter

Selon votre interaction, nous pouvons traiter vos nom, prénom, entreprise, fonction, adresse e-mail, numéro de téléphone, les informations fournies dans les formulaires ou les communications, les données relatives aux démonstrations, aux essais et à la souscription, vos préférences commerciales, l’historique des interactions et les données techniques nécessaires à la sécurité, au fonctionnement et à la prévention des abus.

Lorsqu’un contact professionnel provient de sources autres que la personne concernée elle-même, celle-ci en sera informée conformément à la réglementation applicable, et la source ainsi que la base juridique correspondante seront documentées.

3. Finalités et bases juridiques

Lorsque le traitement repose sur le consentement, vous pouvez le retirer à tout moment sans que cela n’affecte la licéité du traitement effectué antérieurement.

4. Intelligence artificielle

HotelGEX intègre l’IA pour assister l’analyse, la création de contenu, les recommandations et l’automatisation. Les données saisies dans les formulaires ou les conversations peuvent être traitées par les prestataires technologiques nécessaires à la fonctionnalité demandée, avec les garanties contractuelles et de sécurité applicables.

Aucune décision concernant les visiteurs ne sera prise sur le seul fondement de traitements automatisés produisant des effets juridiques ou les affectant de manière significative de façon similaire, sans la base juridique et les garanties requises. Lorsqu’une fonctionnalité particulière implique un profilage ou des décisions automatisées importantes, des informations complémentaires seront fournies.

5. Destinataires et sous-traitants

Les prestataires nécessaires au fonctionnement de HotelGEX — hébergement, infrastructure, messagerie électronique, assistance, sécurité, analyses consenties ou IA — peuvent traiter des données en tant que sous-traitants ou sous-traitants ultérieurs, le cas échéant. HotelGEX ne vend pas de données personnelles. Des données peuvent être communiquées en vertu d’une obligation légale, à la demande d’une autorité ou pour formuler, exercer ou défendre des réclamations.

6. Transferts internationaux

Si un prestataire traite des informations en dehors de l’Espace économique européen, le mécanisme valide applicable sera mis en œuvre, tel qu’une décision d’adéquation ou des clauses contractuelles types, ainsi que les garanties supplémentaires nécessaires.

7. Conservation

Les données seront conservées aussi longtemps qu’elles seront nécessaires à la finalité poursuivie, puis pendant les durées requises au titre des obligations légales ou des responsabilités. Les contacts commerciaux feront l’objet d’un examen périodique ; des informations minimales pourront être conservées afin de respecter une opposition ou une demande de désinscription.

8. Droits

Vous pouvez demander l’accès, la rectification, l’effacement, l’opposition, la limitation et la portabilité, le cas échéant, ainsi que retirer votre consentement, en écrivant à hello@hotelgex.es. Si vous estimez que le traitement n’est pas conforme à la réglementation, vous pouvez déposer une réclamation auprès de l’Agence espagnole de protection des données.

9. Sécurité

Nous appliquons des mesures techniques et organisationnelles appropriées au risque, notamment des contrôles d’accès, un cloisonnement par tenant, la gestion des identifiants, l’enregistrement des événements et des mesures de continuité.

10. Mineurs

Le site web et les services commerciaux de HotelGEX s’adressent aux professionnels et aux entreprises et ne sont pas conçus pour une souscription directe par des mineurs.

11. Données Google (avis Google Business Profile)

HotelGEX permet à un hôtel client de connecter sa propre fiche Google Business Profile afin de gérer ses avis depuis la plateforme. Cette section explique quelles données Google l’application HotelGEXobtient, à quelles fins elle les utilise et comment elle les protège. La connexion n’est établie que lorsqu’une personne disposant d’autorisations sur la fiche l’autorise expressément sur l’écran de consentement de Google.

Données auxquelles nous accédons

• Autorisation demandée : https://www.googleapis.com/auth/business.manage (Business Profile API).
• Comptes et établissements Google Business Profile de la personne qui autorise la connexion, uniquement pour lui permettre de sélectionner la fiche de l’hôtel.
• Avis de la fiche sélectionnée : identifiant, note, texte, date, nom public de l’auteur et réponse publiée, le cas échéant.
• Publication de réponses aux avis, uniquement lorsqu’un utilisateur de l’hôtel rédige ou approuve la réponse et clique sur Publier.

Finalités de leur utilisation

• Afficher les avis dans le tableau de bord de réputation de l’hôtel, avec ceux provenant d’autres sources, et calculer des indicateurs et des tendances pour ce même hôtel.
• Permettre à l’hôtel de répondre depuis HotelGEX. Si l’utilisateur le demande, un prestataire d’intelligence artificielle peut proposer un brouillon de réponse ou résumer les avis ; l’utilisateur vérifie toujours le texte avant de le publier.
• Nous n’utilisons pas les données Google à des fins publicitaires, de profilage ou d’élaboration de listes de contacts, nous ne les vendons pas et nous ne les transmettons pas à des tiers, à l’exception des sous-traitants nécessaires à la fourniture du service (hébergement et prestataire d’IA), dans le cadre d’un contrat et de mesures de sécurité. Les données reçues des API Google ne sont pas utilisées pour développer, améliorer ou entraîner des modèles d’IA ou d’apprentissage automatique généralistes ou non personnalisés.
• Les données des avis d’un hôtel ne sont pas visibles par les autres hôtels : chaque hôtel constitue un espace isolé au sein de la plateforme.

Stockage, sécurité et conservation

Le jeton d’accès renouvelable fourni par Google est stocké sous forme chiffrée et associé à un seul hôtel. Les communications sont chiffrées en transit (HTTPS) et l’accès aux avis est limité aux utilisateurs autorisés de cet hôtel, selon leurs rôles. Les avis importés depuis Google sont conservés tant que l’hôtel maintient la connexion active et son contrat avec HotelGEX. Lors de la déconnexion de Google, le jeton est immédiatement supprimé. Si l’hôtel demande la suppression des avis importés, nous les supprimons dans un délai maximal de 30 jours ; à la fin du contrat, dans un délai maximal de 90 jours. Les membres du personnel de HotelGEX n’accèdent à ces données que si l’hôtel le demande à des fins d’assistance, si cela est nécessaire pour des raisons de sécurité ou en cas d’abus, ou si la loi l’exige.

Comment se déconnecter ou demander la suppression

L’hôtel peut déconnecter Google depuis HotelGEX (Post-séjour → Réputation), ce qui supprime le jeton, et révoquer l’accès à tout moment depuis myaccount.google.com/permissions. Pour demander la suppression des avis importés, écrivez à albert@hotelgex.es.

L’utilisation et le transfert vers toute autre application des informations reçues par HotelGEX depuis les API Google respecteront la Politique relative aux données utilisateur des services API Google, y compris les exigences relatives à l’utilisation limitée.

L’utilisation et le transfert vers toute autre application des informations reçues des API Google par HotelGEX respecteront la Politique relative aux données utilisateur des services API Google, y compris les exigences relatives à l’utilisation limitée.

12. Modifications

Nous pourrons mettre à jour cette politique en raison de changements réglementaires, technologiques ou liés aux traitements. La page indiquera la date de la version en vigueur.