Politique de confidentialité

1. Qui sommes-nous ?

Plubox fournit un logiciel de gestion des activités de location et d’hébergement et est exploité par FOP Barkar Serhii. Dans cette Politique de confidentialité, « Plubox », « nous » et « notre » désignent FOP Barkar Serhii en tant qu’exploitant du service Plubox à l’adresse plubox.com. Notre adresse de contact est : 39 rue Akademika Filatova, bureau 57, Odesa, Ukraine.

Pour les informations relatives au compte, à la sécurité, à la facturation et à l’assistance, Plubox agit généralement comme responsable du traitement. Pour les données sur les logements, voyageurs, membres du personnel, réservations et autres données opérationnelles qu’un client transmet à Plubox, le client agit généralement comme responsable du traitement et Plubox comme son sous-traitant ou prestataire de services.

2. Champ d’application

Cette politique s’applique aux sites web, applications, API, canaux d’assistance et intégrations de Plubox, notamment aux plugins Plubox facultatifs pour ChatGPT et Claude. Elle ne remplace pas les avis de confidentialité de nos clients, d’OpenAI, d’Anthropic, de Google, des prestataires de paiement ou d’autres tiers dont vous choisissez d’utiliser les services.

3. Informations que nous traitons

Informations de compte et d’identité

Nous traitons les informations nécessaires à la création et à l’administration d’un compte, telles que votre nom, adresse e-mail, données d’authentification, appartenance à une organisation, rôle, langue, coordonnées et préférences de compte. Si vous vous connectez via un fournisseur d’identité tiers, nous recevons les informations qu’il met à disposition avec votre autorisation.

Informations sur les logements et les opérations

Les clients peuvent transmettre des informations sur les organisations, comptes, logements, groupes d’hébergements, réservations, voyageurs, personnel, plannings, disponibilités, inventaire, prix par nuit, restrictions, services, paiements, dépenses, reçus, règlements de charges, tâches, photos des tâches, ménages, équipements manquants et statistiques opérationnelles.

Les informations exactes dépendent des fonctionnalités et intégrations Plubox activées par le client. Il appartient aux clients de disposer d’une base légale pour transmettre des données personnelles à Plubox et de configurer correctement les accès des utilisateurs.

Informations relatives aux plugins et intégrations ChatGPT et Claude

Lorsque vous connectez le plugin Plubox facultatif à ChatGPT ou Claude, nous traitons les informations d’autorisation OAuth, les identifiants de compte et d’organisation, les requêtes d’outils, les paramètres nécessaires à leur exécution et les enregistrements Plubox renvoyés ou modifiés à votre demande. Selon le processus, cela peut inclure des données de réservation, de voyageurs, de logements, de planning, de prix, de paiements, de dépenses, de charges, de tâches, de ménage, d’images et de statistiques.

Informations techniques et d’utilisation

Nous pouvons traiter les adresses IP, les informations sur l’appareil et le navigateur, les dates et heures d’accès, les pages et fonctionnalités utilisées, les données de diagnostic, les événements de sécurité, les identifiants de requête et les journaux de l’application. Nous utilisons ces informations pour exploiter, sécuriser, dépanner et améliorer le service.

Échanges avec l’assistance

Si vous nous contactez, nous traitons vos coordonnées, votre message, les pièces jointes et toute information que vous choisissez de fournir. N’envoyez pas de mots de passe, de jetons d’accès, de numéros complets de carte bancaire ni d’autres secrets dans une demande d’assistance.

Analyse du site et mesure publicitaire facultatives

Avec votre consentement, Google Analytics mesure les visites du site public, les interactions, les sources de trafic et les résultats des inscriptions. Vous pouvez autoriser l’analyse seule, l’analyse avec la mesure publicitaire ou refuser les deux. La balise Google n’est chargée qu’après autorisation de l’analyse. Les événements d’analyse ne contiennent ni noms, ni adresses e-mail, ni contenu des formulaires.

La mesure publicitaire nécessite un consentement distinct, en plus de celui pour l’analyse. Elle permet à Google d’utiliser des données de campagne et d’inscription pour les rapports sur les conversions publicitaires. La personnalisation publicitaire, le remarketing et Google Signals sont désactivés. Les données obtenues via les Google APIs connectées ne servent pas à la publicité.

Vous pouvez modifier ou retirer ces choix dans les « Paramètres d’analyse et de publicité » du pied de page. Les choix sont conservés jusqu’à 180 jours. Avec votre consentement à l’analyse, un cookie d’attribution marketing est partagé entre les sous-domaines Plubox pendant au plus 30 minutes pour relier une visite à une inscription. Le retrait du consentement à l’analyse supprime les cookies d’analyse et d’attribution gérés par ce site ; le retrait du consentement à la mesure publicitaire supprime aussi ses cookies publicitaires Google.

4. Utilisation des informations

Nous traitons les informations pour :

• fournir, maintenir et administrer Plubox et ses intégrations ;
• authentifier les utilisateurs et faire respecter les autorisations des organisations, comptes et logements ;
• récupérer des informations et exécuter les actions demandées par un utilisateur autorisé ;
• traiter les abonnements, les paiements et les communications de service ;
• assurer l’assistance clientèle et examiner les problèmes techniques ;
• protéger les utilisateurs, clients, Plubox et les tiers contre la fraude, les abus ou les menaces de sécurité ;
• comprendre les performances et améliorer la fiabilité et la facilité d’utilisation ;
• respecter la loi, faire appliquer les accords et établir ou défendre des droits en justice.

5. Bases légales

Lorsque le droit applicable exige une base légale, nous nous appuyons sur l’exécution d’un contrat, les mesures précontractuelles demandées, nos intérêts légitimes à exploiter et sécuriser le service, le respect d’obligations légales et le consentement lorsque nous le demandons. Un client peut s’appuyer sur d’autres bases légales lorsqu’il contrôle les données opérationnelles traitées via Plubox.

6. Communication des informations

Nous ne pouvons communiquer des informations que dans la mesure raisonnablement nécessaire aux destinataires suivants :

• prestataires de services qui hébergent, sécurisent, surveillent, assistent, communiquent pour nous ou nous aident autrement à exploiter Plubox, sous réserve de restrictions contractuelles appropriées ;
• OpenAI lorsqu’un utilisateur autorisé connecte ou utilise le plugin Plubox facultatif pour ChatGPT ;
• Anthropic lorsqu’un utilisateur autorisé connecte ou utilise le plugin Plubox facultatif pour Claude ;
• services connectés tels que les services Google, gestionnaires de canaux, services de paiement ou autres intégrations activées par un client ;
• le client et ses utilisateurs autorisés selon les rôles et autorisations configurés ;
• conseillers professionnels et autorités lorsque cela est nécessaire pour respecter la loi, protéger les droits et la sécurité ou traiter des réclamations juridiques ;
• une organisation successeur dans le cadre d’une fusion, d’un financement, d’une réorganisation, d’une vente d’actifs ou d’une opération similaire, sous réserve des garanties applicables.

Nous ne vendons ni ne louons de données personnelles et n’utilisons pas à des fins publicitaires les données obtenues via les Google APIs connectées.

7. Données des API Google

Si vous activez une intégration Google, Plubox accède aux données des utilisateurs Google uniquement dans les limites autorisées et les utilise pour fournir la fonctionnalité demandée. Notre utilisation et notre transfert d’informations reçues des API Google respectent les Règles relatives aux données utilisateur des services API Google, notamment leurs exigences d’utilisation limitée. Vous pouvez révoquer les autorisations Google dans les paramètres de votre compte Google.

8. Conservation des données

Plubox ne crée pas d’archive distincte des requêtes brutes de ChatGPT ou Claude ni des réponses des outils. Les données récupérées via les plugins sont traitées pour la requête en cours. Les enregistrements créés ou modifiés sur instruction de l’utilisateur deviennent des Données du client ordinaires et restent dans son compte Plubox jusqu’à leur suppression par un utilisateur autorisé, jusqu’à ce que le client nous demande de les supprimer ou jusqu’à la fin du compte ou du contrat, sous réserve des obligations légales de conservation.

Les jetons d’accès OAuth expirent après une heure et les jetons de renouvellement après 30 jours. La déconnexion de l’intégration ChatGPT ou Claude révoque immédiatement ses jetons ; une purge quotidienne supprime les enregistrements OAuth révoqués ou expirés dans les 24 heures. Les journaux quotidiens de l’application sont conservés jusqu’à 14 jours. Lorsque Plubox contrôle la suppression, les demandes vérifiées sont appliquées aux systèmes actifs dans les 30 jours. Les sauvegardes tournantes peuvent subsister jusqu’à deux ans, et les enregistrements financiers, de sécurité ou juridiques pendant la durée imposée par la loi ; les données supprimées ne sont pas réintroduites dans les systèmes actifs depuis les sauvegardes.

9. Sécurité

Nous utilisons des mesures administratives, techniques et organisationnelles destinées à protéger les informations contre les accès non autorisés, les pertes, les utilisations abusives ou les altérations. Aucun système n’est totalement sûr. Les clients et utilisateurs doivent protéger leurs identifiants, utiliser des contrôles d’accès adaptés et nous avertir rapidement en cas de soupçon d’accès non autorisé.

10. Traitement international

Plubox et ses prestataires peuvent traiter les informations dans d’autres pays que celui de leur collecte. Lorsque cela est requis, nous mettons en place des garanties contractuelles ou autres visant à assurer un niveau de protection approprié lors des transferts internationaux.

11. Vos droits et choix

Selon votre lieu de résidence et notre rôle dans le traitement, vous pouvez disposer de droits d’accès, de rectification, de suppression, de limitation, d’opposition ou de portabilité de vos données personnelles, ainsi que du droit de retirer votre consentement lorsque le traitement en dépend. Vous pouvez également déconnecter les intégrations ou révoquer leurs autorisations.

Si Plubox traite vos informations pour le compte d’un gestionnaire de logements ou d’un autre client, adressez d’abord votre demande à ce client. Nous l’aiderons selon les exigences applicables. Vous pouvez nous contacter à l’adresse office@plubox.com. Nous pouvons être amenés à vérifier votre identité et votre autorité avant de donner suite à une demande.

12. Enfants

Plubox est un service professionnel qui ne s’adresse pas aux enfants. Nous ne collectons pas sciemment de données personnelles directement auprès d’enfants pour leur propre utilisation du service. Les clients sont responsables du traitement des informations concernant des voyageurs mineurs conformément au droit applicable.

13. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité pour tenir compte des évolutions du service, de la loi ou de nos pratiques. Nous publierons la version actualisée sur cette page et modifierons la date d’entrée en vigueur. Nous fournirons un avis supplémentaire lorsque cela est requis.

14. Nous contacter

Les questions ou demandes relatives à la confidentialité peuvent être envoyées à office@plubox.com ou par courrier à Plubox, 39 rue Akademika Filatova, bureau 57, Odesa, Ukraine. Les informations d’assistance clientèle sont disponibles sur plubox.com/support.