1. Qui traite les données ?

GLAPSYS, activité exploitée en nom propre par Mathieu Paul Joël GLAPSKI, numéro TAHITI G88389, traite certaines données nécessaires à la fourniture, au support et à la sécurité d'Utuafare.

Pour les données relatives aux voyageurs enregistrées par une pension dans Utuafare, cette pension demeure en principe responsable du traitement. GLAPSYS intervient alors pour le compte de la pension lorsqu'il héberge ou traite techniquement ces informations.

2. Données susceptibles d'être traitées

Selon les fonctions utilisées, Utuafare peut contenir notamment :

• identité et coordonnées des voyageurs ;
• dates de séjour, chambre, nombre de personnes et informations de réservation ;
• préférences, langue, pays d'origine et informations utiles à l'accueil ;
• informations liées aux paiements, sans stockage par défaut des données complètes de carte bancaire ;
• factures, avoirs, consommations et autres données de gestion ;
• comptes utilisateurs, rôles, traces de sécurité et journaux techniques.

Le Client doit éviter d'enregistrer des données sensibles qui ne sont pas nécessaires. Lorsque des informations telles que des allergies ou besoins d'accessibilité sont nécessaires à l'accueil, elles doivent être limitées à ce qui est utile à cette finalité.

3. Finalités

Les traitements réalisés par GLAPSYS peuvent notamment avoir pour finalité la fourniture d'Utuafare, l'authentification, l'hébergement, la sauvegarde, le support, la maintenance, la sécurité, la prévention des incidents et la gestion de la relation contractuelle.

4. Base et instructions du Client

Lorsque GLAPSYS agit pour son propre compte, les traitements reposent sur l'exécution de la relation contractuelle, les obligations légales applicables ou l'intérêt légitime à sécuriser et administrer le service selon les cas. Lorsque GLAPSYS intervient comme sous-traitant, il traite les données conformément aux instructions documentées du Client et aux conditions contractuelles applicables.

5. Destinataires et prestataires

Les données sont accessibles aux personnes autorisées chez GLAPSYS dans la limite de leurs besoins. GLAPSYS peut faire appel à des prestataires techniques nécessaires au service, notamment OVHcloud pour l'infrastructure de la version hébergée. Ces prestataires n'accèdent aux données que dans le cadre de leurs prestations et obligations respectives.

6. Localisation et transferts

Pour l'offre hébergée par GLAPSYS décrite dans les présentes pages, l'infrastructure principale est située à Strasbourg, France. Si un service tiers activé par le Client implique un autre lieu de traitement ou un transfert de données, les garanties appropriées sont appliquées lorsque la réglementation l'exige.

7. Durées de conservation

Les données sont conservées pendant la durée nécessaire à la fourniture du service et aux finalités prévues. Les données métier du Client suivent la durée du contrat et le délai de réversibilité, sous réserve des obligations légales de conservation et du cycle de rotation des sauvegardes. Les journaux techniques peuvent être conservés pendant une durée proportionnée aux besoins de sécurité et de support.

8. Sécurité

GLAPSYS met en œuvre des mesures techniques et organisationnelles raisonnables adaptées au service, notamment des contrôles d'accès, des sauvegardes lorsque l'offre le prévoit et des mécanismes de journalisation ou de séparation des permissions. Aucun système ne pouvant garantir un risque nul, le Client doit également protéger ses postes, mots de passe, accès réseau et comptes utilisateurs.

9. Droits des personnes

Pour les données d'un voyageur enregistrées par une pension, les demandes d'accès, rectification, effacement, limitation ou opposition doivent en priorité être adressées à la pension concernée. GLAPSYS assiste le Client dans la mesure nécessaire lorsque celui-ci lui transmet une demande relative à des données hébergées dans Utuafare.

Pour les données traitées directement par GLAPSYS dans le cadre de sa propre relation avec un contact ou un Client, une demande peut être adressée à contact@glapsys.com.

10. Cookies

Utuafare utilise uniquement les mécanismes de session nécessaires au fonctionnement et à la sécurité de l'application, sauf ajout ultérieur expressément signalé. Aucun dispositif publicitaire n'est intégré par défaut.

11. Contact

GLAPSYS · Mathieu Paul Joël GLAPSKI · N° TAHITI G88389 · BP 43601 · 98713 Papeete BP · Polynésie française · contact@glapsys.com · 88 20 13 13.