Politique de confidentialité

1. Objet et responsable de traitement

La présente politique de confidentialité décrit les traitements de données personnelles effectués par la société MisterBookCloud d.o.o., société à responsabilité limitée de droit monténégrin, immatriculée sous le PIB 02914621 et le CRPS 4-0089421/8, dont le siège social est situé au ul. Slobode 34, 81000 Podgorica, Crna Gora. Le responsable de traitement peut être contacté à l'adresse support@misterbookcloud.org. Le délégué à la protection des données peut être contacté à l'adresse dpo@misterbookcloud.org. Le responsable de traitement est enregistré auprès de l'autorité de contrôle monténégrine des données (AZLP) sous le numéro 05-030/24-3018.

2. Portée

La présente politique couvre les traitements réalisés en qualité de responsable de traitement dans le cadre de la navigation sur le Site https://misterbookcloud.org, de la création et de la gestion d'un compte MisterBookCloud, de la souscription à un ou plusieurs modules, du support client, de la facturation et du recouvrement. Les traitements réalisés en qualité de sous-traitant pour le compte de nos clients (hôteliers, groupes hôteliers) sont encadrés par un accord de traitement des données distinct, disponible sur la page DPA.

3. Catégories de données collectées

Dans le cadre des finalités décrites ci-dessous, nous collectons et traitons les catégories de données suivantes :

• Données d'identification : nom, prénom, fonction, adresse email professionnelle, numéro de téléphone professionnel.
• Données relatives à l'organisation : raison sociale, adresse postale, numéro SIRET ou équivalent, numéro de TVA intracommunautaire.
• Données de connexion : adresse IP, journal des connexions à l'espace client, empreinte navigateur (user agent), horodatage.
• Données transactionnelles : historique des commandes, factures, moyens de paiement (mandat SEPA, dernières coordonnées bancaires masquées).
• Données de configuration : paramètres des modules souscrits, règles métier, jetons API Misterbooking Cloud (chiffrés au repos).
• Données de journalisation : événements techniques et métiers horodatés pour audit, avec IP source et identifiant utilisateur.
• Données de support : contenu des échanges avec l'équipe support (email, ticket, appel enregistré si consenti).

4. Finalités et bases légales

Nous traitons vos données pour les finalités suivantes, chacune reposant sur une base légale au sens du RGPD :

• Fourniture des services souscrits — base : exécution du contrat.
• Facturation, recouvrement, comptabilité — base : exécution du contrat et respect d'une obligation légale.
• Support client — base : exécution du contrat.
• Sécurité, journalisation, prévention de la fraude — base : intérêt légitime.
• Mesures d'audience anonymisée — base : intérêt légitime, avec information transparente.
• Communication opérationnelle (notifications d'incident, mise à jour de politique) — base : intérêt légitime.
• Prospection commerciale ciblée — base : consentement explicite, révocable à tout moment.

5. Durées de conservation

Les données sont conservées pour les durées suivantes :

• Données du compte actif : pendant toute la durée de la relation contractuelle.
• Données de facturation : 10 ans à compter de l'année d'émission, conformément aux obligations comptables.
• Données de journalisation en ligne : 30 jours.
• Données de journalisation archivées : 12 mois sur stockage immuable.
• Données du compte après résiliation : 90 jours en lecture seule, puis suppression définitive.
• Sauvegardes : purgées dans un délai de 30 jours après suppression définitive.
• Données de prospection : 3 ans à compter du dernier contact, sauf opposition.

6. Destinataires

Vos données ne sont accessibles qu'aux collaborateurs de MisterBookCloud d.o.o. habilités et à un nombre limité de sous-traitants encadrés par un contrat conforme à l'article 28 du RGPD :

• Hetzner Online GmbH (hébergement UE — Allemagne)
• Un hébergeur européen équivalent pour la réplication (Paris)
• Postmark (envoi d'emails transactionnels — région UE)
• Stripe Payments Europe Ltd (traitement des mandats SEPA — Irlande)
• Un cabinet d'expertise comptable français pour la conformité TVA des clients français

Aucun transfert de données hors Espace économique européen n'a lieu dans le cadre du fonctionnement normal du service. Aucune donnée personnelle n'est vendue, louée ou communiquée à un tiers à des fins commerciales.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données personnelles
• Droit de rectification en cas d'inexactitude
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit à la portabilité des données
• Droit d'opposition au traitement fondé sur l'intérêt légitime
• Droit de retirer le consentement à tout moment
• Droit de définir des directives post-mortem
• Droit d'introduire une réclamation auprès d'une autorité de contrôle

Ces droits s'exercent en écrivant à dpo@misterbookcloud.org. Une réponse est apportée dans un délai maximal de 30 jours à compter de la réception de la demande, éventuellement prorogeable de 60 jours en cas de complexité particulière.

8. Sécurité des traitements

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque, notamment : chiffrement TLS 1.3 en transit, chiffrement AES-256 au repos, cloisonnement des tenants, gestion stricte des accès par rôle, journalisation intégrale, tests d'intrusion annuels par un cabinet indépendant, bug bounty ouvert.

9. Cookies et traceurs

Le fonctionnement du Site nécessite l'utilisation de cookies fonctionnels (session, préférences, sécurité). Une mesure d'audience anonymisée est réalisée sans identifiant persistant, sans partage avec des tiers, sans transfert hors UE. Les détails et vos choix sont accessibles sur la page gestion des cookies.

10. Autorité de contrôle

Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle. L'autorité compétente pour l'éditeur est l'Agencija za zaštitu ličnih podataka (AZLP), Bulevar Svetog Petra Cetinjskog br. 130, 81000 Podgorica, Crna Gora, où MisterBookCloud d.o.o. est enregistré sous le numéro 05-030/24-3018. En France, l'autorité compétente est la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris CEDEX 07.

11. Détail par finalité et durée

Pour permettre au lecteur d'apprécier finement la nature de chaque traitement, nous détaillons ci-après les principales opérations réalisées sur les données personnelles collectées, avec leur finalité, leur base légale, les catégories de personnes concernées, les catégories de données concernées, les destinataires internes et externes, la durée de conservation et les mesures de sécurité spécifiques éventuellement mises en œuvre au-delà des mesures générales décrites au paragraphe 8.

11.1 Création et gestion du compte client

La création d'un compte client MisterBookCloud par un professionnel de l'hôtellerie implique la collecte des données d'identification et des données d'organisation nécessaires à l'exécution du contrat. Ces données sont conservées pendant toute la durée de la relation contractuelle, puis 90 jours en lecture seule après résiliation pour permettre les extractions finales par le client. Les données sont accessibles aux collaborateurs autorisés du service client, du support technique et du service comptable de MisterBookCloud d.o.o., ainsi qu'au sous-traitant hébergeur pour les seules opérations techniques de stockage.

11.2 Authentification et connexion à l'espace client

Chaque connexion à l'espace client MisterBookCloud génère la collecte de données de connexion : adresse IP tronquée, horodatage, empreinte navigateur, résultat de l'authentification. Ces données sont conservées 30 jours en ligne dans le journal d'audit consultable par le client, puis archivées 12 mois sur stockage immuable à des fins de sécurité et de détection d'accès anormaux. La base légale est l'exécution du contrat et l'intérêt légitime de sécurité.

11.3 Traitement des commandes et facturation

La souscription à un module génère la création d'une commande, l'émission d'une facture et la mise en place d'un moyen de paiement (mandat SEPA majoritairement). Les données transactionnelles sont conservées 10 ans à compter de l'année d'émission de la facture, conformément aux obligations comptables européennes et monténégrines. Les moyens de paiement (identifiant du mandat SEPA, dernières coordonnées bancaires masquées) sont conservés pendant toute la durée du contrat, puis 13 mois après résiliation pour permettre le traitement d'éventuels rejets de prélèvement ou retours de fonds.

11.4 Support client

Les échanges avec le support technique (emails, tickets, appels enregistrés avec consentement explicite du client) sont conservés 3 ans à compter du dernier échange, afin de constituer une base de connaissances interne, de retracer les incidents passés et de faciliter la résolution des incidents récurrents. La base légale est l'exécution du contrat et l'intérêt légitime.

11.5 Mesure d'audience anonymisée

La mesure d'audience du Site est réalisée par un système interne sans identifiant persistant, sans partage avec des tiers, sans transfert hors Espace économique européen. L'adresse IP est tronquée avant enregistrement, aucun cookie de suivi transversal n'est déposé. Les statistiques agrégées sont conservées 25 mois puis anonymisées définitivement. La base légale est l'intérêt légitime, conformément aux lignes directrices de la CNIL sur les exemptions de consentement.

12. Prise de décision automatisée

Aucune décision produisant des effets juridiques à l'égard des personnes concernées ou les affectant de manière significative n'est prise par MisterBookCloud sur la base d'un traitement automatisé, y compris le profilage. Les analyses proposées par les modules (recommandations tarifaires, alertes pickup) sont des outils d'aide à la décision destinés aux revenue managers et directeurs de la performance, qui conservent l'entière responsabilité des choix opérationnels effectués.

13. Modifications

La présente politique peut être modifiée pour tenir compte d'évolutions législatives, réglementaires ou techniques. Toute modification substantielle est notifiée par email aux clients actifs au moins 30 jours avant sa prise d'effet. Les versions antérieures de la politique restent disponibles sur demande à l'adresse du DPO.

14. Coordonnées complètes

MisterBookCloud d.o.o. — PIB 02914621 — CRPS 4-0089421/8 — ul. Slobode 34, 81000 Podgorica, Crna Gora — Gérant : Stefan Popović — Contact général : support@misterbookcloud.org — DPO : dpo@misterbookcloud.org — Téléphone : +382 20 447 105 — Autorité de contrôle : Agencija za zaštitu ličnih podataka (AZLP), enregistrement n° 05-030/24-3018.

Dernière mise à jour : 20 août 2026.