Politique de confidentialité de Luckey
La présente mise à jour de la Politique de confidentialité prend effet à partir du 24 janvier 2022.
Votre utilisation de nos Services à compter de cette date vaut approbation de la version révisée de notre Politique de confidentialité. Vous acceptez également d'utiliser nos Services conformément à cette version révisée.
Informations générales
Cette Politique de confidentialité a pour but de vous informer clairement et simplement sur les modalités selon lesquelles nous traitons vos données personnelles.
Nous nous conformons, dans le cadre de la collecte et de la gestion de vos données personnelles, à la loi de 1978 dite « Informatique et Libertés », telle que modifiée, (la « Loi française de protection des données »), et au règlement général sur la protection des données 2016 2016/679 (ou « RGPD »), ainsi qu'à toutes les autres lois et réglementations applicables en matière de protection des données. Tous les termes auxquels il est fait référence dans la présente Politique (par exemple, responsable du traitement, personne concernée) sont tels que définis dans ces lois.
En résumé :
- Nous, Luckey SAS (ci-après, « Luckey »), sommes les responsables du traitement de vos données personnelles. Nous sommes basés en France.
- « Utilisateurs » désigne tout Utilisateur ou bénéficiaire de notre site web, de notre application ou de nos Services, y compris les hôtes, les co-hôtes, les voyageurs, les fournisseurs de services et les personnes qui naviguent sur notre Site web ou application avec ou sans inscription à nos Services.
- « Services » désigne toute utilisation de notre site web, de notre application mobile par un Utilisateur, des outils techniques que nous mettons à la disposition des fournisseurs de services et de tout élément de notre activité que nous utilisons afin de vous accompagner.
- Quelles sont les données personnelles que nous collectons ? Nous collectons des données personnelles directement auprès des utilisateurs, des hôtes, des co-hôtes et des fournisseurs de services qui utilisent nos Services. Nous pouvons également collecter des données personnelles auprès de tiers tels qu'Airbnb pour fournir les Services et les autorités publiques afin de nous conformer aux obligations légales (voir la section 3).
- Comment traitons-nous vos données personnelles ? Nous traitons vos données personnelles pour fournir les Services, nous conformer aux obligations légales et promouvoir nos intérêts commerciaux. Nous ne sommes pas responsables du traitement des données personnelles effectué par les hôtes ou les fournisseurs de services.
- Comment échangeons-nous vos données personnelles ? Nous échangeons principalement vos informations de contact avec les hôtes et les fournisseurs de services dans le but d'assurer les Services. Nous échangeons également vos données personnelles avec d'autres sociétés (y compris au sein du groupe de sociétés Airbnb) pour nos intérêts commerciaux et avec les autorités gouvernementales conformément à nos obligations légales (voir la section 5).
- Comment conservons-nous vos données personnelles ? Nous conservons vos données personnelles pendant un maximum de cinq ans (voir la section 6).
- Comment protégeons-nous vos données personnelles ? Nous disposons de mesures de sécurité strictes pour protéger vos données personnelles (voir la section 7).
- Où vos données personnelles sont-elles traitées ? Nous transférons vos données personnelles à l'étranger aux fournisseurs de services et aux autorités gouvernementales (voir la section 8).
- Vos droits en matière de données personnelles : nous traitons vos données personnelles conformément à vos droits (voir la section 9).
Qui contrôle les données ?
Nous ! Luckey SAS est le responsable du traitement des données et vous êtes la personne concernée. Luckey est une société par actions simplifiée, immatriculée au Registre du Commerce et des Sociétés de Paris sous le nº 812 226 926, dont le siège social se trouve au 10 rue de Penthièvre, 75008 Paris.
Toute référence à « nous », « notre » ou « nos » désigne Luckey. De même, toute référence aux « hôtes », « voyageurs », « fournisseurs de services » ou « co-hôtes » est telle que décrite sur notre site web et définie dans les Conditions de service de Luckey.
Vous pouvez nous contacter par e-mail à l'adresse hostingservices@airbnb.com.
Quelles sont les données personnelles que nous collectons ?
Les données personnelles désignent toutes les données qui permettent de vous identifier, en tant qu'individu. Il est possible d'identifier une personne directement ou indirectement grâce à des informations (un « identifiant » ou une combinaison d'identifiants) qui lui sont propres à un moment précis.
Nous recueillons les données personnelles indiquées ci-dessous lorsque vous (1) utilisez nos sites web (y compris luckey.com, luckey.fr, luckey.es, luckey.ca, luckeyhomes.uk, luckeyhomes.ch et l'interface hôte disponible à l'adresse www.airbnb.com/hosting-services) (désignés ensemble comme le « Site web » ) ; (2) êtes hôte ou co-hôte et utilisez nos services ; ou (3) bénéficiez autrement de nos services, par exemple lorsque vous êtes voyageur dans un logement géré par un fournisseur de services.
Nous collectons ces données personnelles :
- Utilisation du Site web et informations sur l'appareil : votre adresse IP et d'autres informations sur l'appareil, le système d'exploitation, le navigateur, les paramètres du navigateur, le nom d'utilisateur, la source de trafic et le référent, les informations de connexion de sécurité (y compris le mot de passe), les paramètres de l'application ou du site web, les dates et heures d'accès, les pages sélectionnées et visitées (y compris les liens vers des tiers), les recherches, la durée de la visite, les données saisies, les identifiants uniques et d'autres informations technologiques relatives à votre utilisation de notre Site web.
- Informations de géolocalisation : lors de l'utilisation de certaines fonctionnalités de notre Site web, nous pouvons être amenés à collecter des informations sur votre localisation précise ou approximative à travers le GPS de votre appareil mobile, à moins que vous n'en ayez désactivé les services de localisation.
- Informations sur le compte : pour les hôtes dont le logement est géré par un fournisseur de services, prénom et nom de famille de l'hôte, numéro de téléphone, adresse e-mail, adresse de domicile et, si elle est différente, adresse de facturation, photo de profil, nationalité, langue préférée, âge et genre.
- Informations relatives au logement loué : par exemple, numéro de l'annonce, adresse, surface intérieure, photos, nombre de chambres, nombre de salles de bain, informations liées à l'équipement (données d'accès, connexion Internet, services de médias), revenus générés et sommes facturées.
- Informations sur les réservations : détails des réservations passées, actuelles et à venir, y compris des informations sur l'hôte, le logement et le voyageur concernés pour chaque réservation, ainsi que les activités pratiques relatives à la gestion du logement avant et après le séjour.
- Communications : le contenu de tous les échanges entretenus entre vous et nous, ainsi que les informations qui y sont associées.
- Cookies et autres technologies similaires : toute information placée sur votre appareil (y compris les cookies, les identifiants d'équipement mobile, les URL de suivi, les journaux de données et les technologies similaires).
Comment traitons-nous vos données personnelles ?
Nous sommes tenus par la loi de nous fonder sur une base légale prévue par le RGPD pour chaque finalité de traitement de vos données personnelles. Nous utilisons les bases légales suivantes :
- Le contrat : traitement nécessaire pour exécuter les Services ou remplir les obligations contractuelles.
- L'intérêt légitime : traitement nécessaire à la poursuite de nos intérêts commerciaux légitimes identifiés ou des intérêts de tiers.
- L'obligation légale : traitement que nous devons exécuter pour nous conformer à une obligation légale à laquelle nous sommes soumis.
- Le consentement : traitement que nous vous avons expliqué et auquel vous avez ensuite consenti formellement.
- La sauvegarde des intérêts vitaux : traitement nécessaire pour protéger la santé, l'intégrité physique ou la vie d'une personne. Nous ne collectons ni ne traitons de données relatives à la santé, mais nous pouvons avoir besoin de traiter des données personnelles que nous collectons pour protéger la santé d'une personne.
- La mission d'intérêt public : traitement nécessaire pour appuyer les autorités gouvernementales ou publiques, comme le prévoit la loi, par exemple pour coopérer avec les autorités fiscales ou faire appliquer la législation sur la location courte durée en vigueur sur votre territoire.
Les hôtes qui invitent un fournisseur de services à gérer leur annonce autorisent le fournisseur de services à agir en leur nom et nous ne sommes pas responsables du traitement des données personnelles qui s'y rapportent.
Les paiements de l'hôte aux fournisseurs de services sont effectués sur la Plate-forme Airbnb conformément à ses Conditions de service relatives aux paiements et sa Politique de confidentialité.
Nous traitons vos données personnelles aux fins suivantes :
Opération de traitement | Base légale |
Fournir nos Services aux utilisateurs, y compris l'utilisation de notre site web, ainsi que l'amélioration et le développement de notre site web, à l'aide d'analyses. | Nous avons un intérêt légitime à traiter les données personnelles des utilisateurs afin d'assurer le bon fonctionnement de notre site web. |
Nous plaçons des cookies sur votre appareil lorsque vous accédez à notre Site web pour nous permettre de vous identifier lorsque vous revenez, nous aider à fournir une expérience personnalisée, analyser l'utilisation de notre Site web, améliorer nos actions de marketing et de publicité, et détecter certains types de fraude. Nous pouvons également autoriser les fournisseurs d'analyses et les plates-formes de réseaux sociaux, telles que Facebook, à placer des cookies. Les cookies sont placés avec votre consentement, sauf s'ils sont strictement nécessaires au fonctionnement de notre Site web. | |
Fournir nos Services aux hôtes, gérer les profils d'hôtes, effectuer des transactions financières et échanger vos données personnelles avec les fournisseurs de services concernés le cas échéant. | Les hôtes ont approuvé le Mandat de gestion qui constitue le contrat entre vous et nous. À cet égard, les données que nous collectons constituent le minimum nécessaire pour nous permettre de nous conformer à nos obligations en vertu de ce contrat. Sans elles, nous pourrions ne pas être en mesure de vous fournir tous les Services demandés de la façon prévue par le contrat. |
Aider les hôtes et les fournisseurs de services à gérer les annonces des hôtes, notamment envoyer des notifications relatives au compte, prendre en charge les arrivées et les départs, et permettre aux fournisseurs de services d'accéder aux annonces, aux alertes de sécurité et aux commentaires relatifs aux hébergements. | Nous avons un intérêt légitime à permettre aux fournisseurs de services de fournir les services convenus avec les hôtes, car nos Services sont liés. |
Communiquer avec les hôtes, les co-hôtes et les fournisseurs de services au sujet de toute réservation/annonce, et notamment régler les réclamations et vous répondre lorsque vous nous contactez. | Si vous êtes hôte, co-hôte ou fournisseur de services, nous avons un intérêt légitime à pouvoir vous fournir un service client par le biais de communications rapides, efficaces, précises et appropriées. |
Fournir du contenu publicitaire et de marketing aux hôtes actuels, anciens et potentiels ; tenir à jour les coordonnées nécessaires à cette fin ; contrôler les résultats et apporter des améliorations, au besoin. | Nous avons un intérêt légitime à identifier et contacter les clients potentiels de Luckey. |
Nous envoyons du marketing direct aux hôtes. Vous pouvez retirer votre consentement ou vous opposer à de telles communications à tout moment. | |
Informer les hôtes sur les fournisseurs de services potentiels. | Nous avons un intérêt légitime à informer les hôtes qui sont des clients de Luckey sur les fournisseurs de services qui pourraient les aider à gérer leur annonce. |
Divulguer les informations de contact des hôtes aux fournisseurs de services pour assurer les Services. | Les hôtes ont approuvé le Mandat de gestion permettant à Luckey de divulguer les coordonnées des hôtes aux fournisseurs de services pour assurer les services dans le cadre de ce contrat. |
Établir des statistiques concernant l'utilisation de nos Services, lorsque ces statistiques se basent sur des données personnelles plutôt que des données anonymes ou agrégées. | Nous avons un intérêt légitime à comprendre, étudier, analyser et améliorer le niveau, la fréquence et le type d'utilisation de nos Services. |
Respecter les obligations ou demandes légales et réglementaires. | Nous sommes soumis à diverses obligations légales qui nous contraignent à échanger des éléments spécifiques de vos données personnelles avec des organismes réglementaires ou juridiques tels que des collectivités locales, services gouvernementaux nationaux, organismes de réglementation. |
Prévenir les préjudices ou les infractions à la loi, lutter contre la criminalité et protéger la santé et la sécurité des Utilisateurs et de notre personnel. | Nous sommes soumis à diverses obligations légales qui nous contraignent à échanger des éléments spécifiques de vos données personnelles avec des autorités chargées de l'application de la loi afin de lutter contre la criminalité ou de prévenir tout préjudice. En l'absence d'obligation légale d'échanger des données avec les autorités chargées de l'application de la loi, nous pouvons conclure qu'il est dans notre intérêt légitime, dans l'intérêt d'autrui, dans l'intérêt vital des personnes ou dans l'intérêt public de divulguer des données personnelles aux autorités chargées de l'application de la loi afin de protéger les personnes. |
Protéger nos propres droits et intérêts ou ceux de nos Utilisateurs, de notre personnel et de nos clients, y compris faire respecter ou défendre les droits légaux, les réclamations ou les obligations, ou prévenir les pertes ou dommages. | Nous pouvons conclure qu'il est dans notre intérêt légitime, dans l'intérêt d'autrui, dans l'intérêt vital des personnes ou dans l'intérêt public de traiter vos données personnelles pour protéger nos droits et nos intérêts. |
Comment échangeons-nous vos données personnelles ?
5.1 Échange des données entre Luckey et d'autres Utilisateurs : Nous échangeons vos informations de contact avec les hôtes, les co-hôtes et les fournisseurs de services pour assurer les Services.
5.2 D'autres sociétés bénéficient d'un accès limité à vos données personnelles, dans la mesure du nécessaire, afin de fournir leurs services ou lorsqu'il est dans notre intérêt légitime de fournir un tel accès. Elles entrent dans les catégories suivantes :
1. Les conseillers chargés de superviser nos opérations quotidiennes (par exemple, nos avocats, comptables et contrôleurs de gestion)
2. Les fournisseurs de services des catégories suivantes :
- Fournisseurs de paiement
- Fournisseurs d'hébergement de données
- Fournisseurs de logiciels de gestion de la relation avec les clients et les utilisateurs
- Fournisseurs d'hébergement de communication interne, externe et de connaissances
- Fournisseurs d'assistance pour la sécurité des données
- Fournisseurs de services de marketing et de publicité
3. Les fournisseurs de services avec lesquels les hôtes travaillent afin de mener à bien les opérations quotidiennes (y compris les sous-traitants travaillant pour le compte des fournisseurs de service)
4. Le groupe de sociétés Airbnb, à des fins de soutien technologique et lorsqu'il est dans notre intérêt commercial de le faire
5. D'autres tiers, si nous sommes impliqués dans une fusion, une acquisition, une réorganisation, une vente d'actifs, une faillite (ou autre insolvabilité), ou en prévision de l'un des événements énumérés précédemment (diligence raisonnable, par exemple). Nous vous en informerons au préalable.
5.3 Les autorités gouvernementales dans le cadre prévu par la loi.
Nous pouvons divulguer vos données personnelles aux autorités gouvernementales (y compris les tribunaux, les autorités chargées de l'application de la loi, les autorités fiscales, les conseils locaux ou les tiers autorisés) lorsque la loi l'exige ou le permet.
Nous pouvons également divulguer des données personnelles lorsque cela est nécessaire pour l'une des raisons ci-dessous sous réserve que cela réponde à une base légale prévue par le RGPD (notamment l'intérêt légitime, la mission d'intérêt public, l'obligation légale, la sauvegarde des intérêts vitaux).
- Répondre à une demande légale valide en matière civile ou pénale
- Lutter contre une suspicion de crime ou toute activité susceptible de nous exposer ou d'exposer nos Utilisateurs à une responsabilité juridique
- Appliquer et administrer notre contrat d'hôte
- Protéger les droits, la propriété, la sécurité personnelle ou les intérêts de Luckey, de son personnel, de ses Utilisateurs ou des membres du public
Comment conservons-nous vos données personnelles ?
- Nous conservons les données personnelles aussi longtemps que nécessaire ou que cela est autorisé à la lumière de la ou des finalités pour lesquelles elles ont été obtenues et conformément à la législation applicable. Cela est déterminé par nos obligations légales et réglementaires relatives à nos Services ou si la conservation est souhaitable compte tenu de notre situation juridique (par exemple, en ce qui concerne les délais de prescription applicables, les litiges ou les enquêtes réglementaires). Par exemple, si vous êtes hôte, vos données personnelles sont stockées pendant la durée de votre inscription à nos Services et pendant une période de cinq ans à compter de la date où vous cessez d'utiliser nos Services.
- Nous pouvons également conserver vos données personnelles à d'autres fins exceptionnelles qui sont dans notre intérêt légitime, telles que la détection et la prévention de la fraude, l'amélioration de la sécurité et la protection de nos intérêts commerciaux et juridiques (par exemple, en cas d'action en justice).
Comment protégeons-nous vos données personnelles (sécurité des données) ?
Nous nous assurons que toutes les mesures administratives, organisationnelles, physiques et techniques nécessaires pour aider à protéger vos données personnelles contre tout accès non autorisé et toute perte, destruction ou modification, sont mise en place et à jour. Nous pouvons faire appel à d'autres sociétés pour nous aider à mener à bien ces tâches. Parmi les mesures de protection que nous utilisons pour préserver vos données, citons les pare-feux, le cryptage des données et les contrôles d'accès. Le personnel de Luckey peut uniquement accéder aux données personnelles pertinentes au rôle de chacun et chacune, et est soumis à une obligation de confidentialité.
Où vos données personnelles sont-elles traitées ?
- Vos données personnelles (telles que définies à la section 3) sont principalement traitées en France, où nous sommes basés, et aux États-Unis par notre groupe de sociétés et d'autres sociétés (y compris des fournisseurs d'hébergement de données). Occasionnellement, il peut être nécessaire de transférer vos données personnelles à l'étranger à l'appui d'actions en justice.
- Les États-Unis n'ont pas été reconnus par la Commission européenne comme offrant des protections adéquates en matière de données personnelles. Les transferts de données personnelles vers les États-Unis à des fins opérationnelles sont autorisés au moyen de contrats types approuvés par la Commission européenne pour le transfert de données personnelles vers des pays tiers (c'est-à-dire des clauses contractuelles types). Pour obtenir une copie des clauses contractuelles types, veuillez nous contacter aux coordonnées fournies dans la section 2 ci-dessus.
- Nos collègues du Canada ont également accès aux données personnelles. La législation locale du Canada (la Loi sur la protection des renseignements personnels et les documents électroniques) a été jugée comme assurant un niveau de protection des données essentiellement équivalent ou adéquat par la Commission européenne. Par conséquent, lorsque nous transférons des données au Canada, nous nous appuyons sur la décision d'adéquation pour le Canada rendue par la Commission européenne.
- Parfois, il se peut que nous-mêmes ou d'autres sociétés avec lesquelles nous échangeons des données soient tenus ou autorisés à divulguer vos données personnelles à des autorités gouvernementales étrangères. Ces divulgations seront toujours décidées après une évaluation complète de la nécessité de cette divulgation. Lorsque le transfert n'est pas nécessaire pour une demande légale ou pour sauvegarder les intérêts vitaux des personnes ou les intérêts publics, nous pouvons divulguer vos données personnelles conformément aux clauses contractuelles standard.
Vos droits en matière de données personnelles
Vous disposez d'un certain nombre de droits en vertu des lois sur la protection de la vie privée, notamment :
Droit d'accès : vous pouvez nous demander de confirmer si nous traitons ou non des données personnelles vous concernant et, le cas échéant, demander l'accès aux données personnelles que nous traitons à votre sujet, ou d'en obtenir des copies, ainsi que des informations sur la nature et les objectifs du traitement, et également sur la façon dont les données sont échangées.
Droit de rectification : vous avez le droit de rectifier vos données personnelles si elles sont inexactes ou incomplètes.
Droit à l'oubli et à la limitation : vous avez le droit de nous demander de supprimer vos informations ou de limiter le traitement de vos données personnelles, à condition qu'il existe des motifs valables de le faire.
Droit à la portabilité des données : dans les cas où nous nous fondons sur la nécessité contractuelle ou le consentement comme base légale, vous avez le droit de recevoir vos données personnelles dans un format lisible par machine et d'exiger leur transfert au destinataire de votre choix.
Droit d'opposition : lorsque nous traitons vos données sur la base d'un intérêt légitime, d'un intérêt public ou à des fins de marketing direct, vous pouvez vous opposer à ce traitement. À moins que nous démontrions des motifs légitimes impérieux ou lorsque cela est nécessaire pour des raisons juridiques, nous cesserons de traiter vos données lorsque vous vous y opposerez.
Droit de retrait du consentement : si vous avez déjà donné votre consentement, vous avez le droit de le retirer à tout moment. Toutefois, cela n'aura pas d'effet sur la légalité de toute activité de traitement fondée sur ledit consentement avant son retrait.
Droit de définir des directives après votre mort : si vous avez exercé ce droit, nous respecterons vos instructions ou celles de la personne que vous avez désignée, conformément aux dispositions de la loi française.
Vous pouvez exercer vos droits en nous contactant à l'adresse hostingservices@airbnb.com ; ou au 1 bis Cité du Paradis, 75010 Paris. Veuillez fournir des informations spécifiques sur le droit que vous souhaitez exercer et sur le résultat final que vous recherchez. Par exemple, si vous souhaitez accéder à vos données, n'hésitez pas à nous indiquer la période précise qui vous intéresse.
Droit d'adresser une plainte : si la réponse que nous avons apportée à l'exercice de vos droits ou tout autre aspect du traitement de vos données personnelles par nous ou en notre nom ne vous satisfait pas, vous avez le droit d'adresser une plainte auprès de l'autorité de surveillance dont dépend Luckey, l'autorité française de protection des données, à savoir la CNIL, ou auprès de votre autorité locale de protection des données.
Modifications de la présente Politique
Nous sommes susceptibles de modifier entièrement ou partiellement la présente Politique à tout moment. Toute Politique mise à jour sera datée et publiée sur notre site 30 jours avant l'entrée en vigueur des modifications.
À défaut de supprimer votre Compte avant la date d'entrée en vigueur des modifications, vous serez soumis à la nouvelle Politique de confidentialité lors de votre prochain accès aux Services de Luckey (notamment de son Site web) et de toute utilisation que vous en ferez.