1. Généralités et Responsable du traitement

Holiday Innovation SA (siège social : Via Arch. Rino Tami 18, 6924 Sorengo, Suisse ; ci-après « WowHomes », « nous » ou « notre ») est, en tant qu’exploitant de ce site web et fournisseur/intermédiaire de locations de vacances, le responsable du traitement de vos données personnelles.

Nous attachons une grande importance à la protection de votre vie privée et traitons vos données personnelles (« Données personnelles ») conformément à la Loi fédérale suisse sur la protection des données (nLPD) ainsi que, le cas échéant, au Règlement général sur la protection des données de l’UE (RGPD).

Pour toute question concernant le traitement de vos Données personnelles ou pour exercer vos droits, vous pouvez nous contacter comme suit :

• Adresse postale : Holiday Innovation SA, Via Arch. Rino Tami 18, 6924 Sorengo, Suisse

• E-mail pour la protection des données : dpo .at. wowhom.es

2. Collecte et traitement des Données personnelles

2.1 Données fournies par vous-même

Nous collectons les Données personnelles que vous nous fournissez volontairement lors de l’utilisation de notre site web, lors d’une réservation ou lorsque vous communiquez avec nous :

• Données de réservation (informations obligatoires) : Nom, prénom, adresse de résidence, adresse e-mail, numéro de téléphone mobile. Sans ces données, nous ne pouvons pas exécuter la réservation demandée.

• Formulaires et demandes particulières : Données transmises via des formulaires en ligne (par ex. via Jotform).

• Données d’identification prescrites par la loi : Numéros d’identification et copies de cartes d’identité, passeports ou autres documents d’identité, lorsque cela est prescrit par la loi pour remplir les obligations légales d’annonce des hôtes auprès des autorités.

• Données financières et de paiement : Informations nécessaires au traitement des paiements, des dépôts de garantie et des remboursements (par ex. coordonnées bancaires, données de carte de crédit).

• Données de communication : Correspondance et enregistrements des demandes envoyées par e-mail, téléphone, formulaire de contact ou messagerie instantanée (par ex. WhatsApp).

• Commentaires et enquêtes : Réponses volontaires à des enquêtes de satisfaction ou évaluations du service client.

2.2 Données collectées automatiquement

Lors de chaque visite sur notre site web, nous collectons automatiquement des données techniques relatives à votre terminal et à votre utilisation de notre plateforme :

• Adresse IP, fichiers journaux du serveur (logfiles), date et heure de l’accès

• Type et version du navigateur, système d’exploitation

• URL de référence (page consultée précédemment) et parcours de navigation (clickstream)

• Données de géolocalisation (sous réserve que vous ayez consenti à leur collecte dans les paramètres de votre navigateur ou appareil)

3. Finalités du traitement des données

Nous traitons vos Données personnelles exclusivement aux finalités suivantes :

1. Exécution du contrat et gestion des réservations : Pour traiter les réservations, mettre à disposition les logements, gérer les paiements et assurer le service client.

2. Respect des obligations légales : Pour remplir les obligations administratives et policières d’annonce des hôtes de vacances, ainsi que les obligations légales de tenue de la comptabilité et de conservation fiscale.

3. Communication : Pour l’envoi de confirmations de réservation, d'informations d'arrivée et de réponses aux demandes d’assistance.

4. Marketing et information : Pour l’envoi de newsletters ou d’offres promotionnelles (lorsque vous y avez consenti ou lorsque nous avons un intérêt légitime ; vous pouvez vous opposer à ce traitement à tout moment).

5. Sécurité et optimisation : Pour garantir la sécurité informatique de notre site web, résoudre les dysfonctionnements et mesurer l’audience/analyse du trafic.

4. Absence de décision individuelle automatisée / Absence de profilage

Nous n’effectuons aucune décision individuelle entièrement automatisée produisant des effets juridiques à votre égard ou vous affectant de manière significative (art. 21 nLPD). De même, nous ne procédons à aucun profilage à haut risque.

5. Communication des données à des tiers

Pour remplir nos obligations contractuelles et fournir nos services, nous faisons appel à des partenaires et prestataires de services sélectionnés. Vos données ne sont communiquées qu’aux destinataires ou catégories de destinataires suivants :

• Propriétaires et bailleurs des logements : Lorsque vous réservez un logement via notre plateforme, nous transmettons vos données de réservation pertinentes (par ex. nom, date d’arrivée, coordonnées) au propriétaire ou bailleur respectif afin qu’il puisse gérer la mise à disposition du logement et l’accueil sur place.

• Prestataires de services mandatés : Si vous réservez des services additionnels par notre intermédiaire ou si cela est nécessaire à la fourniture du logement (par ex. entreprises de nettoyage externes pour le ménage de fin de séjour, services de transport ou de maintenance), nous fournissons les données nécessaires (par ex. nom, coordonnées, créneaux horaires de nettoyage ou adresse de facturation) aux prestataires concernés.

• Société fiducière, conseillers fiscaux et logiciels de comptabilité : Pour nous conformer à nos obligations légales en matière comptable et fiscale, nous transmettons les données financières et de facturation pertinentes à notre conseiller fiscal/fiduciaire externe et les stockons dans des solutions logicielles de comptabilité (par ex. Banana Comptabilité).

• Prestataires IT et logiciels (PMS / CRM / Formulaires) : Avantio (Espagne) pour la gestion des logements et des réservations, et Jotform (USA) pour la collecte de formulaires en ligne.

• Prestataires de services de paiement et banques : Stripe (USA/UE) et Payrexx (Suisse) pour le traitement sécurisé des paiements en ligne, ainsi que des établissements bancaires (PostFinance, Wise) pour l’exécution des transactions financières, remboursements ou dépôts de garantie.

• Automatisation et gestion documentaire : Make.com (République tchèque), Google Drive / Google Workspace (Google LLC) et esignatures.com pour la signature électronique des contrats.

• Service client et communication : WATI (WhatsApp Business Solution) pour les communications avec la clientèle.

• Analyse web : Google Analytics pour la mesure anonymisée de l'utilisation du site web.

• Autorités et police : Lorsqu'une obligation légale l'exige, par exemple dans le cadre de l'obligation d'annonce des hôtes.

6. Transfert de données à l’étranger

Nos prestataires de services et leurs serveurs sont principalement situés en Suisse et dans des pays de l’Union européenne (UE / EEE) (par ex. Espagne, République tchèque, Allemagne).

Lorsque nous faisons appel à des prestataires locaux (par ex. entreprises de nettoyage) ou à des outils comptables suisses (Banana), ces données restent en Suisse ou dans l’UE.

Puisque nous utilisons également des prestataires internationaux et des services cloud, vos Données personnelles peuvent être transférées vers les pays tiers suivants, situés hors de Suisse et de l’UE :

• États-Unis (par ex. Google, Stripe, Jotform, esignatures.com)

• Australie (esignatures.com)

• Hong Kong / Inde (WATI)

• Royaume-Uni / International (Wise)

Si un pays destinataire ne garantit pas un niveau de protection des données adéquat par sa législation, nous assurons la protection de vos données en concluant des Clauses contractuelles types (CCT) de la Commission européenne (incluant les adaptations pour la Suisse) ou par d’autres garanties reconnues par la loi.

7. Durée de conservation

Nous ne traitons et ne conservons vos Données personnelles que pendant la durée nécessaire à l’accomplissement de nos obligations contractuelles et légales ou aux finalités pour lesquelles elles ont été collectées :

• Données de réservation et financières : Conformément aux obligations du droit commercial et fiscal suisse (art. 958f du Code des obligations), les documents comptables, pièces de paiement et correspondances commerciales sont conservés pendant 10 ans.

• Documents d’identité légaux : Les scans de pièces d’identité téléchargés via notre système de réservation ne nous sont plus accessibles après le départ (check-out) de l'hôte. Les numéros d'identité restent archivés dans nos dossiers de réservation conformément aux durées légales de conservation.

• Comptes utilisateurs inactifs / Marketing : Les données des profils inactifs sont supprimées 5 ans après la dernière activité, ou 1 an après une demande de désactivation de compte.

• Comptes bloqués : En cas de violation de nos Conditions Générales, nous conservons les données pendant 2 à 10 ans à compter du blocage afin d’éviter toute contournement.

8. Cookies et analyse web

8.1 Utilisation des cookies

Notre site web utilise des cookies et des technologies similaires. Les cookies sont de petits fichiers texte enregistrés sur votre terminal. Nous utilisons des cookies techniquement nécessaires au fonctionnement du site web et à l’exécution des réservations, ainsi que des cookies fonctionnels et analytiques pour optimiser notre offre.

Vous pouvez refuser l’enregistrement des cookies ou supprimer les cookies déjà enregistrés via les paramètres de votre navigateur. La désactivation des cookies techniquement nécessaires peut toutefois limiter les fonctionnalités de notre site web. Pour plus de détails, veuillez consulter notre Politique relative aux cookies séparée.

8.2 Analyse web avec Google Analytics

Nous utilisons sur notre site web Google Analytics, un service d’analyse web fourni par Google Ireland Limited (pour les utilisateurs en Europe/Suisse) ou Google LLC (USA).

Google Analytics utilise des cookies permettant d’analyser votre utilisation du site web. Nous utilisons Google Analytics avec l’anonymisation de l’IP activée. Votre adresse IP est ainsi abrégée par Google en Suisse et dans l’UE avant son transfert. Ce n’est que dans des cas exceptionnels que l’adresse IP complète est transmise à un serveur de Google aux États-Unis et y est abrégée.

Vous pouvez empêcher la collecte et le traitement des données générées par le cookie par Google en installant le module complémentaire de navigateur disponible sous le lien suivant : https://tools.google.com/dlpage/gaoptout ou en modifiant vos préférences dans notre bandeau de cookies.

9. Vos droits

Conformément à la Loi fédérale suisse sur la protection des données (nLPD), vous disposez des droits suivants concernant vos Données personnelles :

• Droit d’accès : Vous avez le droit de demander gratuitement des informations pour savoir si et quelles Données personnelles nous traitons vous concernant.

• Droit de rectification : Vous pouvez demander la correction de Données personnelles inexactes ou incomplètes.

• Droit à l’effacement (droit à l’oubli) : Vous pouvez demander la suppression de vos données, à condition qu’aucune obligation légale de conservation (par ex. l’obligation légale de conservation comptable de 10 ans) ou intérêt légitime prépondérant ne s’y oppose.

• Droit à la limitation et d’opposition : Vous pouvez vous opposer au traitement de vos données (notamment à des fins de prospection directe) ou demander la limitation de leur traitement.

• Droit de retirer votre consentement : Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment avec effet pour l’avenir.

• Droit à la portabilité des données : Vous avez le droit de recevoir les Données personnelles que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine.

Veuillez adresser vos demandes ou requêtes par e-mail à dpo .at. wowhom.es ou par courrier postal à notre adresse. Nous traitons les demandes dans le délai légal de 30 jours.

Vous avez également le droit de déposer une plainte auprès de l’autorité de surveillance compétente. En Suisse, l’autorité compétente est le Préposé fédéral à la protection des données et à la transparence (PFPDT) (www.edoeb.admin.ch).

10. Sécurité des données

Nous prenons les mesures de sécurité techniques et organisationnelles (MTO) appropriées conformément à l’art. 8 nLPD pour protéger vos Données personnelles contre tout accès non autorisé, perte, abus ou altération. En cas de violation de la sécurité des données présentant un risque élevé pour votre personnalité ou vos droits fondamentaux, nous en informerons sans délai l’autorité de surveillance (PFPDT) et, si nécessaire, vous-même.

11. Modifications de cette Politique de Confidentialité

Nous nous réservons le droit de modifier la présente Politique de Confidentialité à tout moment afin de l’adapter à de nouvelles dispositions légales ou à des évolutions de nos services. La version actuellement publiée sur notre site web fait foi.