Politique de confidentialité
1. Responsable du traitement
Tourist Book est un service exploité par Il est chouette, SAS unipersonnelle domiciliée au 143 Promenade des Anglais, 06200 Nice, France (SIREN 942 069 949, RCS Nice). Pour toute question relative à vos données personnelles, vous pouvez écrire à allo@ilestchouette.fr.
2. Quelles données nous collectons, et de qui
- • De l'hôtelier (compte du panel) : nom, email, mot de passe (stocké chiffré), logo, données des propriétés gérées, et données de facturation gérées directement par Stripe (nous ne stockons pas les numéros de carte).
- • De l'hôte, offre Essentiel (accès par code) : aucune donnée personnelle — l'accès se fait avec un code numérique partagé par l'hôtelier, sans inscription.
- • De l'hôte, offre Premium (check-in électronique) : nom (indiqué par l'hôtelier lors de la création de la réservation), téléphone, email, nationalité, numéro de pièce d'identité ou passeport, une photo de ce document, une photo type selfie pour vérification, une signature électronique, ainsi que les dates du séjour.
- • Données techniques: cookies strictement nécessaires au maintien de la session et à l'accès au livret, et à la mémorisation de la langue choisie (voir section 8).
3. Finalité et base juridique
- • Exécution du contrat (art. 6.1.b RGPD) : créer et gérer le compte de l'hôtelier, générer le livret d'accueil, traiter le check-in électronique et donner à l'hôte accès aux informations de son logement pendant son séjour.
- • Respect d'une obligation légale (art. 6.1.c RGPD) : lorsque la réglementation locale d'enregistrement des voyageurs applicable au logement l'exige, l'hôtelier peut avoir besoin de conserver ou de communiquer les données d'identité de l'hôte aux autorités compétentes.
- • Intérêt légitime (art. 6.1.f RGPD) : sécurité du service, prévention de la fraude et amélioration de la plateforme.
Nous n'utilisons pas les données des hôtes à des fins marketing, ni ne les vendons ni ne les cédons à des tiers autres que ceux indiqués à la section 4.
4. Destinataires et sous-traitants
Les données d'identité d'un hôte ne sont accessibles qu'à l'hôtelier du logement concerné, pour vérifier manuellement le check-in. Tourist Book n'y accède pas, sauf besoin technique ponctuel (par exemple, support en cas d'incident) ou obligation légale. Nous utilisons les sous-traitants suivants, soumis à un accord de traitement des données :
- • Supabase (base de données, authentification et stockage des documents)
- • Stripe (traitement des paiements et facturation de l'abonnement)
Autres prestataires : Vercel (hébergement du site), Resend (envoi des emails) et Anthropic (assistant IA du livret Premium : les questions du voyageur et le contenu du livret lui sont transmis pour répondre). Certains sont situés aux États-Unis ; les transferts reposent sur les clauses contractuelles types ou le cadre de protection des données UE–États-Unis.
Ces prestataires peuvent héberger des données hors de l'Espace économique européen ; le cas échéant, le transfert repose sur les Clauses Contractuelles Types de la Commission européenne ou un autre mécanisme de transfert reconnu par le RGPD.
5. Durée de conservation
- • Pièce d'identité, selfie et signature de l'hôte: stockés dans un espace privé non accessible publiquement et conservés 6 mois après le départ de l'hôte, conformément à l'obligation légale de conservation de la fiche individuelle de police pour les voyageurs étrangers (article R.611-42 du CESEDA) ; passé ce délai, ils sont supprimés définitivement. Si l'hôtelier a besoin d'y accéder après le départ de l'hôte pour un motif légal, il doit nous en faire la demande via notre page de contact, en indiquant le nom de l'hôte et les dates du séjour, afin que nous puissions localiser l'enregistrement correspondant.
- • Autres données de l'hôte (nom, contact, dates) : conservées tant que le compte lié à la réservation reste actif, et supprimées peu après la date de départ sauf obligation légale de les conserver plus longtemps.
- • Données de l'hôtelier: conservées tant que le compte est actif, et jusqu'à 5 ans après sa fermeture pour respecter les obligations comptables et fiscales.
6. Sécurité
Les mots de passe sont stockés chiffrés (jamais en texte clair). Les pièces d'identité sont conservées dans un espace de stockage privé, cloisonné par hôtelier, avec accès restreint via des liens temporaires à usage unique. Les communications avec la plateforme voyagent chiffrées (HTTPS).
7. Vos droits
Vous pouvez demander à tout moment l'accès, la rectification, l'effacement, la limitation du traitement, la portabilité de vos données, ou vous opposer à leur traitement, en écrivant à allo@ilestchouette.fr. Nous répondrons dans un délai d'un mois à compter de la demande. Si vous estimez que le traitement de vos données n'est pas conforme à la réglementation, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente (par exemple la CNIL en France — www.cnil.fr — ou l'autorité de protection des données de votre pays de résidence).
Si vous êtes un hôte et souhaitez exercer ces droits sur vos données de check-in, vous pouvez vous adresser directement à l'hôtelier du logement (responsable de votre réservation) ou à nous, et nous transmettrons la demande.
9. Mineurs
La plateforme ne s'adresse pas aux mineurs. La création d'un compte hôtelier requiert d'être majeur et d'avoir la capacité juridique de contracter.
Cahier de consignes des hôtels
- • Rôles : l'hôtel est responsable du traitement de ses consignes et des données de son équipe ; Tourist Book agit comme sous-traitant (art. 28 RGPD) et fournit un accord de sous-traitance sur demande à allo@ilestchouette.fr.
- • Données traitées : le texte des consignes (écrit librement par l'hôtel), le nom des personnes de l'équipe, leur code personnel à 4 chiffres (jamais conservé en clair : seulement une empreinte signée par une clé du serveur), l'historique de qui a écrit et validé chaque consigne, et les adresses email de relève choisies par l'hôtel.
- • Visibilité : le personnel voit uniquement l'état des consignes (écrite, faite). Seuls le manager et les responsables de service qu'il désigne voient qui a écrit et qui a validé, et uniquement pour leurs services.
- • Minimisation : n'écrivez dans une consigne que ce qui est utile au service. Évitez les données sensibles sur les clients (santé, religion, opinions) et les informations sans lien avec l'exploitation.
- • Durée de conservation : les consignes sont supprimées automatiquement 36 mois après leur date. Le manager est prévenu par email 3 mois avant, avec un lien pour les télécharger, et peut les exporter (PDF, Excel) à tout moment. Trois mois après la fin de l'abonnement, toutes les données du cahier de l'hôtel (consignes, équipe, services, accès) sont supprimées définitivement ; un email d'avertissement avec un lien de téléchargement est envoyé un mois avant. Nous recommandons de faire une copie avant de résilier. La suppression peut aussi être demandée à allo@ilestchouette.fr.
- • Emails de relève : envoyés aux adresses indiquées par l'hôtel (6h55, 14h55 et 22h55) ; chaque email contient un lien pour retirer l'adresse du destinataire.
10. Modifications
Nous pouvons mettre à jour cette politique pour refléter des changements légaux ou du service. La date de dernière mise à jour est indiquée en bas de cette page ; nous vous recommandons de la consulter régulièrement.
Dernière mise à jour : 1er septembre 2026.