Accord de traitement des données

1. Parties et objet

Le responsable du traitement est l'hôtel (le client). Le sous-traitant est hantha GmbH en tant qu'exploitant de geowatt. L'objet est le traitement de données personnelles lors de l'utilisation de geowatt conformément aux conditions générales d'utilisation.

2. Agences

Si une agence utilise geowatt pour le compte d'un hôtel, l'agence est le sous-traitant de l'hôtel et geowatt le sous-traitant ultérieur de l'agence. L'agence s'assure qu'un accord correspondant est conclu avec l'hôtel.

3. Données et personnes concernées

Données du personnel et des prestataires du client : nom, e-mail, fonction, photo de profil, activité dans l'outil, commentaires, fichiers. Les données relatives aux clients de l'hôtel ne sont pas nécessaires pour geowatt ; le client n'en téléverse aucune.

4. Instructions

geowatt ne traite les données que sur instructions documentées du client, transmises via l'utilisation de l'outil et le présent accord. Si geowatt estime qu'une instruction enfreint la loi, elle en informe le client.

5. Confidentialité

Toutes les personnes ayant accès aux données sont tenues à la confidentialité.

6. Mesures techniques et organisationnelles

Chiffrement des transferts (HTTPS, HSTS).

Cloisonnement des locataires dans la base de données : des règles d'accès au niveau des lignes vérifient l'appartenance à l'hôtel à chaque requête.

Rôles et autorisations (administrateur, membre, accès agence), révocables par l'administrateur de l'hôtel.

Stockage de fichiers privé avec liens à durée limitée.

Journalisation de toutes les modifications automatiques (autopilot) et des événements relatifs aux tâches.

Protection contre le détournement de fenêtres (framing), en-têtes de sécurité, contrôles de sécurité réguliers.

Sauvegardes régulières par l'hébergeur.

7. Sous-traitants ultérieurs

Le client autorise les sous-traitants ultérieurs suivants. geowatt annonce toute modification au moins 30 jours à l'avance ; le client peut s'y opposer.

Lovable Labs Inc. (inkl. Supabase Inc., Cloudflare Inc.): Hosting, database, sign-in, file storage (EU/USA).

OpenAI (ChatGPT): AI queries about hotels (no guest data) (USA).

Google (Gemini): AI queries about hotels (no guest data) (USA/EU).

Anthropic (Claude): AI queries about hotels (no guest data) (USA).

Paddle.com Market Ltd (Merchant of Record): Sale, subscription management, payment, tax and invoicing (UK/EU).

Google Ireland Ltd. (Google Analytics): Website analytics, only after consent (EU/USA).

8. Assistance

geowatt assiste le client pour répondre aux demandes des personnes concernées (p. ex. fonctions d'exportation et de suppression dans l'outil) et mener les analyses d'impact, et lui notifie toute violation de données personnelles dans les meilleurs délais, au plus tard 48 heures après en avoir pris connaissance.

9. Suppression et restitution

Après la résiliation ou la suppression de l'hôtel par son administrateur, les données de l'hôtel sont supprimées, sauf obligation légale de conservation. Avant cette suppression, le client peut exporter ses données.

10. Audits

geowatt fournit les informations nécessaires pour démontrer la conformité et autorise la réalisation d'audits moyennant un préavis raisonnable.