Cette politique décrit comment l'application mobile Bed & Rando et le site bedandrando.com traitent vos données personnelles. Nous collectons le strict nécessaire pour vous permettre de préparer et réserver vos séjours, sans publicité ni revente de données.
1. Responsable du traitement
Bed&Rando S.à r.l., 8, rue Collart, L-8414 Steinfort, Luxembourg. Contact pour toute question relative à vos données : contact@bedandrando.com.
2. Données collectées et finalités
| Données | Pourquoi | Base légale |
|---|---|---|
| Compte : adresse e-mail, nom, mot de passe (stocké chiffré, jamais en clair), pays de résidence | Créer et sécuriser votre compte ; le pays de résidence est exigé par les hébergeurs pour calculer prix et taxes | Exécution du contrat |
| Réservations : dates, hébergements, nombre et nom des voyageurs, montants | Réserver vos nuits auprès des hébergements, vous envoyer confirmations et documents, gérer annulations et remboursements | Exécution du contrat ; obligation légale (comptabilité) |
| Paiement | Encaisser vos réservations. Le paiement est traité par Stripe : nous ne voyons ni ne conservons jamais votre numéro de carte | Exécution du contrat |
| Position précise de l'appareil | Uniquement pendant le guidage sur un parcours, application ouverte, et seulement si vous l'autorisez. Elle reste sur votre téléphone et n'est pas envoyée à nos serveurs | Consentement (retirable à tout moment dans les réglages du téléphone) |
| Traces GPX que vous importez, parcours planifiés, favoris | Fonctionnement du planificateur | Exécution du contrat |
| Avis et messages que vous publiez | Partager votre expérience avec les autres voyageurs ; ils sont visibles des autres utilisateurs | Exécution du contrat |
| Données techniques : adresse IP, type d'appareil, journaux d'erreurs du serveur | Sécurité et bon fonctionnement du service | Intérêt légitime |
Nous n'utilisons aucun traceur publicitaire, ne faisons pas de profilage et ne vendons aucune donnée. Le site bedandrando.com ne dépose pas de cookie.
3. Destinataires
Vos données ne sont communiquées qu'aux prestataires nécessaires au service :
- Hébergements et plateformes de réservation (Emerging Travel Group / RateHawk, Hotelbeds, Booking.com, TBO, Elloha et les hébergements partenaires en direct) : uniquement pour les nuits que vous réservez — noms des voyageurs, dates, composition du groupe, pays de résidence ;
- Stripe : paiement ;
- OVHcloud : hébergement des serveurs et de la base de données, dans l'Union européenne ;
- Amazon Web Services (Irlande) : stockage des fichiers importés ;
- Microsoft 365 : envoi des e-mails transactionnels (confirmation, mot de passe oublié) ;
- OpenStreetMap : affichage des fonds de carte (votre adresse IP est visible de leurs serveurs).
Certains prestataires peuvent traiter des données hors de l'Union européenne ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou une décision d'adéquation.
4. Durées de conservation
- Données de compte : tant que le compte est actif. Elles sont effacées dès la suppression du compte.
- Réservations et pièces comptables : 10 ans, durée légale de conservation, sous forme anonymisée après suppression du compte.
- Journaux techniques : 12 mois au maximum.
- Sauvegardes : effacement au fil de leur rotation, sous 35 jours.
5. Supprimer votre compte
Dans l'application : Profil → Supprimer mon compte. Vous pouvez aussi en faire la demande sans l'application : la marche à suivre est décrite sur la page Supprimer mon compte.
6. Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de retirer votre consentement à tout moment. Écrivez à contact@bedandrando.com ; nous répondons sous 30 jours.
Vous pouvez également introduire une réclamation auprès de la Commission nationale pour la protection des données (CNPD, Luxembourg, cnpd.public.lu), autorité compétente pour Bed&Rando, ou auprès de l'autorité de votre pays de résidence (APD en Belgique, CNIL en France…).
7. Sécurité
Les échanges entre l'application et nos serveurs sont chiffrés (HTTPS). Les mots de passe sont stockés sous forme d'empreinte irréversible et l'accès aux données est limité aux personnes qui en ont besoin.
8. Mineurs
La réservation est réservée aux personnes majeures. Bed & Rando ne collecte pas sciemment de données concernant des enfants de moins de 16 ans.
9. Modifications
Nous pouvons faire évoluer cette politique. En cas de changement important, nous vous en informerons dans l'application avant son entrée en vigueur.