Politique de confidentialité

Massimiliano Gallori (MAXORI Studio ; « MAXORI », « nous »), joignable à l'adresse info@maxoristudio.com, est le responsable du traitement des données personnelles décrites dans la présente politique. Les coordonnées complètes du prestataire figurent dans les Mentions légales.

MAXORI publie le site web maxoristudio.com et fournit MAXORI Booking Planner (le « Planner »), un logiciel de gestion des réservations proposé aux établissements d'hébergement sous forme de service par abonnement (SaaS) à l'adresse planner.maxoristudio.com.

Pour toute question relative à vos données personnelles, écrivez à info@maxoristudio.com.

La présente politique explique comment nous traitons les données personnelles :

• des visiteurs de notre site web ;
• des personnes qui demandent la démo gratuite ou achètent un abonnement ;
• de nos clients et des personnes qui utilisent un compte Planner ;
• des représentants d'établissements d'hébergement que nous pouvons contacter pour leur présenter notre produit ;
• des personnes qui interagissent avec nos pages sur les réseaux sociaux.

Les données relatives aux clients hébergés de nos clients, saisies par nos clients dans le Planner, sont traitées par MAXORI pour le compte de chaque client : voir « Données des clients hébergés saisies par nos clients » ci-dessous.

Nos services sont destinés aux entreprises et aux professionnels, et non aux enfants.

Données techniques. Lorsque vous ouvrez une page, votre navigateur envoie des données techniques (adresse IP, type de navigateur, page demandée, date et heure). Notre hébergeur (Vercel) les utilise pour fournir le site web et le protéger contre les abus. Base juridique : notre intérêt légitime à exploiter un site web sécurisé (art. 6, par. 1, point f) du RGPD).

Préférence de langue. Si vous choisissez une langue à l'aide du sélecteur de langue, un cookie mémorise votre choix.

Informations de campagne. Si vous arrivez sur le site web par un lien contenant des paramètres de campagne (par exemple utm_source, utm_campaign, pid ou ref) ou depuis un autre site web, nous conservons ces paramètres et le nom du site web de provenance (et non son adresse complète) dans votre navigateur, uniquement pour la session en cours, et nous les ajoutons aux liens qui mènent aux pages de démo, d'achat et de contact du Planner. Cela nous permet de savoir quelle campagne ou quelle source a conduit à une démo ou à un achat. Aucun cookie n'est utilisé et aucun profil de vous n'est établi. Base juridique : notre intérêt légitime à mesurer l'efficacité de notre communication (art. 6, par. 1, point f) du RGPD).

Mesure d'audience et mesure publicitaire. Elles sont désactivées par défaut. Si nous les activons, Google Analytics 4 et le suivi des conversions Google Ads (fournis par Google Ireland Ltd) ne sont chargés qu'après que vous avez accepté les cookies facultatifs dans le bandeau cookies. La mesure d'audience produit des statistiques sur l'utilisation du site web, avec anonymisation de l'adresse IP. Le suivi des conversions nous indique si une visite issue de l'une de nos annonces Google a conduit à un clic pour démarrer la démo gratuite ou pour acheter, grâce à l'identifiant de clic publicitaire (gclid) que Google ajoute au lien. Base juridique : votre consentement (art. 6, par. 1, point a) du RGPD), que vous pouvez retirer à tout moment.

E-mail. Si vous écrivez à info@maxoristudio.com, nous utilisons votre message et vos coordonnées pour vous répondre. Base juridique : notre intérêt légitime à répondre aux demandes et, le cas échéant, les mesures précontractuelles prises à votre demande (art. 6, par. 1, points b) et f) du RGPD).

Les informations détaillées sur les cookies et technologies similaires figurent dans notre Politique relative aux cookies.

Ce site utilise MAXORI AI Assistant, un assistant automatique répondant à partir d’informations approuvées sur nos produits. Les réponses sont générées par intelligence artificielle et peuvent contenir des erreurs. Pour une confirmation ou une aide humaine, écrivez à info@maxoristudio.com ou utilisez le formulaire du chat.

Le chargement du chat envoie des requêtes techniques à consultant.maxoristudio.com (adresse IP et informations du navigateur). Le widget n’utilise ni cookies publicitaires ni stockage persistant du navigateur pour les conversations ; leur état reste dans la page ouverte.

Nous traitons vos messages et, si vous remplissez le formulaire et donnez votre consentement, votre nom, vos coordonnées et votre demande pour vous répondre. Ne saisissez pas de données sensibles, de mots de passe ou de données de paiement. Le chat ne passe aucune commande, ne prend aucun paiement et ne prend aucune décision automatisée ayant des effets juridiques.

Les réponses reposent sur notre intérêt légitime à traiter les demandes et sur les mesures précontractuelles demandées (art. 6.1.b et f RGPD). Le formulaire exige un consentement explicite au traitement des coordonnées (art. 6.1.a). Les conversations et demandes du chat sont conservées 30 jours ; les e-mails ultérieurs suivent les durées ci-dessous.

Le service utilise Vercel pour l’hébergement et AI Gateway, Neon pour la base de données et Resend pour les notifications par e-mail. Un modèle OpenAI traite les messages nécessaires à la réponse via Vercel AI Gateway. Les informations de cette politique concernant les prestataires, transferts et droits s’appliquent.

Démo gratuite. Pour lancer la démo gratuite, nous vous demandons votre nom, votre adresse e-mail, le nom de votre établissement (facultatif) et votre langue. Nous vous envoyons un e-mail contenant un lien d'activation ; la démo dure 14 jours à compter de l'activation. Aucune carte de paiement n'est requise.

Achat. Pour acheter un abonnement, nous vous demandons votre nom, votre adresse e-mail, le nom de votre établissement (facultatif), la formule choisie et la période de facturation. Vous payez ensuite sur la page de paiement sécurisée de Stripe, qui collecte votre adresse de facturation et vos données de paiement. MAXORI n'a jamais accès aux données de votre carte. Si vous indiquez un numéro de TVA intracommunautaire, celui-ci est vérifié auprès du registre VIES de l'UE avant le paiement.

Prévention des abus. Afin de n'autoriser qu'une démo gratuite par personne et de limiter les demandes répétées, nous conservons une empreinte (hachage à sens unique) de votre adresse e-mail normalisée et une empreinte (hachage à sens unique) de votre adresse IP, jamais l'adresse elle-même en clair.

Informations de campagne. Les paramètres de campagne décrits ci-dessus (le cas échéant) sont enregistrés avec votre demande de démo ou votre achat et, pour les achats, dans les métadonnées du paiement et de l'abonnement Stripe.

Bases juridiques : l'exécution du contrat et les mesures précontractuelles prises à votre demande (art. 6, par. 1, point b) du RGPD) ; notre intérêt légitime à prévenir les abus et à mesurer l'efficacité de notre communication (art. 6, par. 1, point f) du RGPD) ; le respect des obligations fiscales et comptables (art. 6, par. 1, point c) du RGPD).

Pour fournir le Planner, nous traitons :

• les données de compte : nom et adresse e-mail du titulaire du compte et des personnes qu'il invite, leur rôle (titulaire, gestionnaire, réception ou basique), leur langue préférée et le statut de l'invitation ;
• les données de connexion : mot de passe (conservé uniquement sous forme chiffrée et hachée par notre fournisseur d'authentification) et les données techniques de vos sessions ;
• les données d'activité : un historique des modifications apportées aux réservations (qui a modifié quoi et quand) et un journal des événements liés à l'abonnement ;
• les données d'utilisation du produit : les fonctions du Planner utilisées et à quel moment (par exemple l'ouverture d'une page comme le calendrier ou la liste des réservations, le changement de vue du calendrier, l'ouverture d'une réservation, l'impression d'un rapport, ou la création, la modification ou la suppression d'un logement, d'une réservation, d'un paiement ou d'une dépense), avec la date et l'heure, le rôle de l'utilisateur ainsi que l'utilisateur et le compte concernés ;
• les données d'abonnement et de facturation : formule, période de facturation, statut, dates, paiements, factures et traitement fiscal ;
• vos communications avec nous (e-mail, chat).

Les e-mails liés au compte (activation, invitations, réinitialisation du mot de passe) sont envoyés depuis notre domaine dédié par l'intermédiaire de notre prestataire d'envoi d'e-mails.

Le personnel autorisé de MAXORI n'accède à ces données que dans la mesure nécessaire pour faire fonctionner le service, fournir l'assistance, gérer la facturation ou respecter la loi.

Bases juridiques : l'exécution du contrat (art. 6, par. 1, point b) du RGPD) ; le respect des obligations fiscales et comptables (art. 6, par. 1, point c) du RGPD) ; notre intérêt légitime à assurer la sécurité du service et à conserver un historique des modifications (art. 6, par. 1, point f) du RGPD).

Les données d'utilisation du produit sont enregistrées par le Planner lui-même : elles contiennent uniquement le nom de la fonction utilisée et l'heure, jamais le contenu des réservations ni les données des clients hébergés. Nous n'enregistrons ni les frappes au clavier, ni ce qui s'affiche à l'écran, ni le déroulement d'une session (pas d'enregistrement de session), nous n'utilisons pour cela ni cookies, ni identifiants publicitaires, ni outils d'analyse tiers, et seul le personnel autorisé de MAXORI peut les consulter. Nous les utilisons pour comprendre si et comment le Planner est adopté pendant les démos et les abonnements, pour accompagner nos clients et pour améliorer le service. Base juridique : notre intérêt légitime à comprendre comment notre service est utilisé, afin d'accompagner nos clients et de l'améliorer (art. 6, par. 1, point f) du RGPD) ; vous pouvez vous y opposer à tout moment (voir la section consacrée à vos droits).

Nos clients utilisent le Planner pour enregistrer leurs réservations, y compris des données relatives à leurs clients hébergés (par exemple nom, coordonnées, nationalité, dates de séjour et paiements reçus). Pour ces données, le client (l'établissement d'hébergement) est le responsable du traitement et MAXORI agit en tant que sous-traitant pour le compte du client, conformément aux clauses relatives au traitement des données figurant dans nos Conditions générales.

Si vous êtes un client hébergé, veuillez contacter l'établissement d'hébergement pour exercer vos droits. Si vous nous contactez, nous transmettrons votre demande à l'établissement concerné.

Le Planner ne traite pas les paiements par carte des clients hébergés : les paiements sont uniquement enregistrés par le client.

Afin de présenter MAXORI Booking Planner aux établissements d'hébergement auxquels il peut être utile, nous collectons des informations professionnelles publiquement disponibles sur OpenStreetMap (© contributeurs d'OpenStreetMap, Open Database License) : nom de l'établissement, type d'hébergement, localisation, site web, numéro de téléphone professionnel et adresses e-mail professionnelles génériques (telles que info@ ou booking@). Nous ne collectons pas les adresses e-mail personnelles de personnes nommément identifiées ni les adresses de messageries gratuites.

Base juridique : notre intérêt légitime à promouvoir notre produit auprès des entreprises (art. 6, par. 1, point f) du RGPD). Nous n'envoyons de communications commerciales électroniques que lorsque la loi applicable le permet (par exemple avec un consentement préalable lorsque celui-ci est requis).

Chaque message que nous envoyons identifie MAXORI, indique où nous avons obtenu les coordonnées et offre un moyen simple de s'y opposer. En cas d'opposition, nous cessons immédiatement, effaçons les coordonnées et ne conservons qu'une empreinte (hachage à sens unique) dans une liste d'exclusion, afin de ne plus jamais vous contacter.

Vous pouvez vous opposer à tout moment, sans avoir à vous justifier, en répondant à notre message ou en écrivant à info@maxoristudio.com.

Nous disposons de pages sur Instagram et Facebook. Lorsque vous suivez nos pages, les aimez, les commentez ou leur envoyez un message, nous voyons votre profil public et votre interaction, et nous les utilisons pour vous répondre et comprendre quels contenus fonctionnent.

Meta nous fournit des statistiques agrégées sur nos pages (Page Insights). Pour ces statistiques, Meta Platforms Ireland Ltd et MAXORI sont responsables conjoints du traitement ; Meta est responsable du traitement effectué sur ses plateformes conformément à sa propre politique de confidentialité.

Les liens figurant dans nos publications peuvent contenir des paramètres de campagne, afin que nous sachions quelle publication a conduit à une visite, à une démo ou à un achat (voir « Visite de notre site web »).

Base juridique : notre intérêt légitime à communiquer sur nos produits (art. 6, par. 1, point f) du RGPD).

Nous faisons appel aux prestataires suivants, liés par des accords de traitement des données ou agissant selon leurs propres conditions comme indiqué :

• Vercel Inc. — hébergement du site web et de l'application Planner ;
• Supabase — base de données, authentification et fonctions serveur du Planner, hébergées dans l'Union européenne (Francfort, Allemagne) ;
• Stripe — page de paiement, abonnements, factures et calcul des taxes ; pour certaines finalités (telles que la prévention de la fraude et ses obligations légales), Stripe agit en tant que responsable du traitement indépendant ;
• Resend — envoi des e-mails liés au compte (activation, invitations, réinitialisation du mot de passe) ;
• MAXORI AI Consultant : Vercel (hébergement et AI Gateway), OpenAI (modèle IA), Neon (base de données), Resend (notifications) — assistant automatique du site ;
• Google Ireland Ltd — mesure d'audience du site web (Google Analytics 4) et mesure des conversions de nos campagnes Google Ads, uniquement si elles sont activées et uniquement avec votre consentement ;
• Meta Platforms Ireland Ltd — nos pages Instagram et Facebook ;
• GitHub et n8n — outils internes qui stockent et traitent notre liste de contacts professionnels et exécutent nos flux de publication et de prospection ;
• notre hébergeur de messagerie — nos boîtes e-mail.

Nous pouvons également communiquer des données aux autorités publiques, aux juridictions et à des conseillers professionnels lorsque la loi l'exige ou pour défendre nos droits. Nous ne vendons pas de données personnelles.

La base de données du Planner est hébergée dans l'Union européenne. Certains de nos prestataires (par exemple Vercel, Stripe, GitHub, Google et Meta) appartiennent à des groupes établis aux États-Unis ou peuvent accéder aux données depuis l'extérieur de l'Espace économique européen.

Dans ces cas, les transferts reposent sur une décision d'adéquation de la Commission européenne (telle que le cadre de protection des données UE–États-Unis, pour les entreprises certifiées) ou sur les clauses contractuelles types approuvées par la Commission européenne.

• Données du compte Planner et données clients : pendant la durée de la démo ou de l'abonnement. À son terme, nous conservons les données afin que le client puisse réactiver son compte, jusqu'à ce que le client nous demande de les supprimer et, en tout état de cause, pendant 12 mois au maximum après la fin de la dernière démo ou du dernier abonnement ; nous les supprimons ensuite.
• Données d'utilisation du produit dans le Planner : conservées avec les données du compte Planner et supprimées avec elles, dans les délais indiqués ci-dessus.
• Factures et documents de facturation : pendant les durées imposées par la législation fiscale et commerciale.
• Empreintes de prévention des abus : aussi longtemps que nécessaire pour appliquer la règle d'une seule démo gratuite et les limites de demandes.
• Conversations de chat et e-mails : aussi longtemps que nécessaire pour traiter votre demande et son éventuel suivi, et au maximum 24 mois après le dernier message.
• Contacts professionnels (prospection) : au maximum 24 mois après la dernière interaction ; après une opposition, uniquement l'empreinte (hachage à sens unique) dans la liste d'exclusion.
• Sauvegardes : la base de données du Planner est sauvegardée à des fins de reprise après sinistre (sauvegardes quotidiennes conservées 7 jours ; sauvegardes indépendantes chiffrées conservées jusqu'à 12 mois). Les données supprimées disparaissent des sauvegardes à l'expiration de celles-ci.

Nous protégeons les données personnelles au moyen de mesures techniques et organisationnelles appropriées, notamment des connexions chiffrées (HTTPS), l'hébergement de la base de données du Planner dans l'Union européenne, la séparation des données de chaque client de celles des autres clients, des accès par rôle, un historique des modifications et des sauvegardes chiffrées. Les données des cartes de paiement sont traitées uniquement par Stripe.

Vous pouvez demander l'accès à vos données personnelles, leur rectification, leur effacement, la limitation du traitement et la portabilité des données, et vous pouvez vous opposer au traitement fondé sur notre intérêt légitime. Vous pouvez toujours vous opposer à la prospection directe. Lorsque le traitement est fondé sur le consentement, vous pouvez le retirer à tout moment, sans que cela affecte le traitement effectué antérieurement.

Nous ne prenons pas de décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire.

Pour exercer vos droits, écrivez à info@maxoristudio.com. Nous pouvons vous demander de confirmer votre identité et nous vous répondons dans un délai d'un mois.

Vous avez également le droit d'introduire une réclamation auprès d'une autorité de protection des données, en particulier l'autorité espagnole de protection des données (Agencia Española de Protección de Datos, www.aepd.es) ou l'autorité du pays où vous résidez ou travaillez.

Nous pouvons mettre à jour la présente politique en cas d'évolution de nos services ou de la loi. La date de la dernière mise à jour figure en haut de cette page. Si une modification affecte de manière significative nos clients, nous les en informons par e-mail ou dans le Planner.