Responsable, sous-traitant et contact

SYNSETIO, 6 RUE D'ARMAILLE, 75017 PARIS, France, contact@odybook.com, détermine les finalités de ses traitements propres : comptes professionnels, abonnement, facturation, sécurité, support et relation commerciale.

Pour les réservations, participants, messages et données collectées pour une agence ou un guide, ce professionnel détermine les finalités. SYNSETIO agit alors comme sous-traitant sur instructions documentées.

Données, sources et caractère obligatoire

Les données de compte proviennent du professionnel ou de son organisation : identité, email, rôle, paramètres, société et facturation. Les champs requis sont nécessaires au compte, au contrat, à la sécurité ou à la facture; les champs de marque, contenus et intégrations sont facultatifs sauf besoin du service activé.

Les données voyageurs proviennent du voyageur, du professionnel ou d'une personne qui réserve pour un groupe : identité, coordonnées, dates, participants, messages, préférences et besoins communiqués. Les données nécessaires à une réservation sont distinguées des informations optionnelles.

Les données techniques proviennent de l'usage du service : journaux, appareil, navigateur, erreurs, sécurité, préférences cookies et événements applicatifs.

Finalités et bases juridiques

Compte et abonnement professionnel : contrat avec le client personne physique; intérêt légitime pour gérer les représentants, employés ou collaborateurs d'une organisation cliente.
Facturation SYNSETIO : contrat et obligations légales comptables et fiscales.
Réservations et messages voyageurs : instructions du professionnel responsable de traitement; contrat ou base définie par ce professionnel envers le voyageur.
Support, sécurité, prévention des abus et preuve contractuelle : intérêt légitime, contrat ou obligation légale selon le contexte.
Prospection : consentement lorsqu'il est requis; intérêt légitime pour certaines communications B2B pertinentes, avec opposition simple.
Cookies analytiques ou publicitaires non exemptés : consentement préalable et révocable.

Destinataires et rôles des fournisseurs

Les données peuvent être traitées par Vercel pour l'hébergement, Supabase pour les données applicatives, Stripe comme prestataire de paiement pouvant aussi agir comme responsable indépendant pour ses obligations réglementaires, Resend pour les emails, Upstash/Redis pour des fonctions techniques, Google Calendar si le client connecte ce service, et des outils d'analyse ou d'IA seulement s'ils sont activés.

SYNSETIO ne vend pas les données personnelles à des régies publicitaires. Les régions, contrats et options exacts des fournisseurs dépendent de la configuration active et doivent rester vérifiables.

Transferts internationaux

Certains fournisseurs peuvent traiter des données hors de l’Espace économique européen, notamment aux États-Unis. Lorsqu’un transfert l’exige, il repose sur une décision d’adéquation applicable au destinataire ou sur les clauses contractuelles types de la Commission européenne assorties, si nécessaire, de mesures complémentaires. Pour connaître les destinataires et pays applicables à votre utilisation et obtenir une copie des garanties, contactez contact@odybook.com. Les droits des tiers peuvent nécessiter des occultations.

Durées de conservation

Compte professionnel : durée du compte, puis période de sortie raisonnable pour export, clôture et preuve, sauf archive légale ou litige.
Factures et pièces comptables : 10 ans à compter de la clôture de l'exercice concerné.
Preuves contractuelles, acceptations, incidents et créances : durée nécessaire à l'exécution, à la preuve et à la défense des droits selon les prescriptions applicables.
Prospection : au maximum trois ans après la collecte ou le dernier contact venant du prospect, sauf retrait ou opposition plus tôt. Une liste d’opposition minimale peut être conservée pour éviter une nouvelle sollicitation.
Journaux techniques et sauvegardes : durées limitées par le besoin de sécurité, de diagnostic, de continuité et par les cycles techniques documentés.

Droits des personnes

Les personnes concernées peuvent demander accès, rectification, effacement, limitation, opposition, portabilité ou retrait lorsque ces droits s'appliquent. Les demandes sont adressées à contact@odybook.com; lorsqu'elles concernent un professionnel vendeur, SYNSETIO peut transmettre ou assister ce professionnel.

SYNSETIO répond dans un mois. En cas de complexité ou de nombreuses demandes, une prolongation motivée de deux mois au maximum est notifiée dans le premier mois. Une réclamation peut être introduite auprès de la CNIL : https://www.cnil.fr/.

Cookies, mineurs et assistance IA

Les cookies nécessaires permettent le fonctionnement du service. Les traceurs non exemptés ne sont déposés qu'après choix, et ce choix peut être modifié depuis l'interface prévue.

Odybook s'adresse aux professionnels, mais une réservation familiale peut contenir des données de mineurs. Les besoins de santé, handicap ou allergie doivent être limités à ce qui est nécessaire à l'activité et traité selon le cadre du professionnel responsable.

Les fonctions d'assistance IA doivent minimiser les données envoyées et éviter les informations sensibles tant que les contrats, fournisseurs et paramètres n'autorisent pas ce traitement.