Politique de confidentialité

Dernière mise à jour : 15 juillet 2026

1. Qui traite vos données

Le responsable de traitement est Loïc Armiroli, entrepreneur individuel, 4 boulevard Maréchal Joffre, 06310 Beaulieu-sur-Mer, France (SIREN 853 357 259), ci-après "Galindor". Contact : contact@galindor.com.

Galindor intervient selon deux rôles distincts :

• Responsable de traitement pour les données des visiteurs de ce site et des comptes des établissements utilisateurs du service ;
• Sous-traitant pour les données des clients finaux (personnes qui réservent auprès d'un établissement) : ces données sont traitées pour le compte et selon les instructions de l'établissement concerné, qui en est responsable de traitement. Les conditions de cette sous-traitance sont détaillées dans le volet "Protection des données" des CGV. Pour exercer vos droits sur une réservation, adressez-vous en priorité à l'établissement auprès duquel vous avez réservé.

2. Données collectées et finalités

Comptes des établissements (responsable de traitement)

• Compte utilisateur : nom, email, mot de passe (haché), langue, avatar, identifiant Google en cas de connexion Google : création et gestion du compte (exécution du contrat) ;
• Établissement : coordonnées, configuration, clé API Brevo (stockée chiffrée) : fourniture du service (exécution du contrat) ;
• Facturation et abonnement : identifiants de transaction Stripe, historique de facturation : gestion commerciale et obligations comptables (obligation légale) ;
• Données techniques : journaux de connexion, données de session : sécurité et prévention des abus (intérêt légitime).

Clients finaux des établissements (sous-traitant)

• Réservations : nom, email, téléphone, détail de la réservation, notes éventuelles : traitées pour le compte de l'établissement afin de gérer la réservation, les notifications et le paiement.

Paiements

Les paiements sont opérés par Stripe. Galindor ne collecte ni ne stocke aucun numéro de carte bancaire : seuls des identifiants techniques de transaction (références de paiement, de remboursement ou d'empreinte) sont conservés.

3. Destinataires et sous-traitants

Les données sont accessibles aux seuls prestataires nécessaires au fonctionnement du service :

• IONOS SARL (France) : hébergement, données stockées dans l'Union européenne ;
• Stripe Payments Europe Ltd (Irlande) : traitement des paiements ; d'éventuels transferts hors UE sont encadrés par les clauses contractuelles types de la Commission européenne ;
• Brevo (Sendinblue SAS) (France) : envoi des emails transactionnels, via le compte Brevo propre à chaque établissement ;
• Google Ireland Ltd : authentification "Se connecter avec Google" (optionnelle) et chargement des polices de caractères du site.

Aucune donnée n'est vendue ni transmise à des tiers à des fins publicitaires.

4. Durées de conservation

• Données de compte : pendant la durée du contrat, puis 3 ans après la résiliation ;
• Pièces comptables et de facturation : 10 ans (obligation légale) ;
• Données de réservation traitées en sous-traitance : selon les instructions de l'établissement, et au plus tard supprimées ou restituées à la fin de son contrat ;
• Journaux techniques : 12 mois ;
• Cookies : 13 mois maximum.

5. Cookies

• Cookie de session (essentiel) : authentification et fonctionnement du service, exempté de consentement ;
• gldr_utm (mesure) : attribution de l'origine d'une réservation via le widget, lorsque l'établissement l'active ;
• Les établissements peuvent activer leurs propres outils de mesure (Google Analytics, pixel Meta) sur leurs pages de réservation : ils en sont responsables et en informent leurs clients.

Ce site ne dépose aucun cookie publicitaire.

6. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition sur vos données. Pour les exercer : contact@galindor.com. Une réponse vous sera apportée dans un délai d'un mois.

Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

7. Sécurité

Galindor met en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS), hachage des mots de passe, chiffrement des clés API stockées, cloisonnement des données par établissement, et principe de moindre privilège sur les accès.

8. Évolution de cette politique

Cette politique peut être mise à jour pour refléter l'évolution du service ou de la réglementation. La date en tête de page fait foi ; en cas de changement substantiel, les utilisateurs disposant d'un compte en seront informés.