01Responsable du traitement
Pour les données de ses propres clients (comptes, facturation, prospection), le responsable du traitement est :
8 Avenue du 8 Mai 1945, 93500 Pantin, France
SIREN : 107 551 947 · SIRET : 107 551 947 00016
Email : contact@manageyourguide.com
02Deux rôles distincts
- Responsable de traitement : pour les données des tour opérateurs clients et de leurs utilisateurs (comptes, facturation, support, formulaires du site).
- Sous-traitant : pour les données que les tour opérateurs importent ou saisissent dans l'application (leurs guides, leurs clients finaux, leurs réservations). Chaque tour opérateur reste responsable de traitement de ces données ; ManageYourGuide ne les traite que sur ses instructions et pour la seule fourniture du service.
03Données traitées
| Données | Personnes concernées | Finalité | Base légale |
|---|---|---|---|
| Nom, email, entreprise, profil d'activité | Clients (tour opérateurs) | Création et gestion du compte, personnalisation du service | Exécution du contrat |
| Facturation, historique d'abonnement et de crédits | Clients | Facturation, suivi des crédits | Exécution du contrat, obligation légale |
| Nom, email, téléphone, disponibilités, informations de facturation | Guides | Planning, attribution des tours, rémunération, factures, pourboires | Exécution du contrat (pour le compte du tour opérateur) |
| Nom, email, téléphone, détails de réservation | Clients finaux des tour opérateurs | Gestion des réservations, emails de rappel et de demande d'avis activés par le tour opérateur | Déterminée par le tour opérateur (contrat, intérêt légitime) |
| Contenus soumis aux fonctions d'IA | Clients, et le cas échéant guides et clients finaux | Génération des réponses demandées | Exécution du contrat |
| Adresse IP, journaux techniques | Tous les utilisateurs | Sécurité, prévention de la fraude, débogage | Intérêt légitime |
| Email et message | Prospects | Réponse aux demandes de démonstration | Consentement |
Les données de carte bancaire sont saisies directement chez Stripe et ne transitent jamais par nos serveurs.
04Intelligence artificielle
Les fonctions d'IA reposent sur l'API d'Anthropic (modèles Claude). Seules les informations nécessaires à la demande (par exemple le texte d'un avis, la description d'un tour ou des statistiques agrégées) sont transmises. Selon les conditions commerciales d'Anthropic, les données envoyées via son API ne sont pas utilisées pour entraîner ses modèles. Aucune décision produisant des effets juridiques n'est prise de façon automatisée : les propositions de l'IA sont toujours validées par l'utilisateur.
05Sous-traitants et transferts
Nous faisons appel aux prestataires suivants, avec lesquels des garanties contractuelles sont en place (clauses contractuelles types de la Commission européenne pour les transferts hors UE) :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données, authentification, fonctions serveur | UE (Paris) |
| Netlify | Hébergement du site et de l'application | États-Unis |
| Stripe | Paiements, abonnements, Stripe Connect | UE / États-Unis |
| Anthropic | Fonctions d'intelligence artificielle | États-Unis |
| Resend | Emails transactionnels et emails aux clients finaux | UE / États-Unis |
| Bókun / Airtable | Synchronisation des réservations, si connectés par le client | UE / États-Unis |
| OVHcloud | Messagerie professionnelle | France |
La météo affichée dans l'application est fournie par Open-Meteo à partir du seul nom de la ville : aucune donnée personnelle n'est transmise.
06Durées de conservation
- Données de compte actif : pendant toute la durée de l'abonnement ;
- données d'un compte résilié : 30 jours, puis suppression (sauf demande contraire du client ou obligation légale) ;
- données de facturation et historique des paiements : 10 ans (obligation légale) ;
- journaux techniques : 12 mois au maximum ;
- données de prospection : 3 ans à compter du dernier contact.
07Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation du traitement. Pour les exercer : contact@manageyourguide.com. Nous répondons sous 30 jours.
Si vous êtes guide ou client d'un tour opérateur utilisant ManageYourGuide, adressez de préférence votre demande à ce tour opérateur ; nous l'aiderons à y répondre. Vous pouvez également saisir la CNIL.
08Cookies
Nous utilisons uniquement des cookies et un stockage local strictement nécessaires : authentification, préférences de langue et de thème (clair ou sombre). Aucun cookie publicitaire ou de mesure d'audience tiers n'est utilisé.
09Sécurité
Les données sont chiffrées en transit (HTTPS/TLS) et au repos. Chaque entreprise ne peut accéder qu'à ses propres données grâce à des règles de sécurité appliquées au niveau de la base de données (Row Level Security). Les opérations sensibles (débit de crédits, paiements, envois d'emails, IA) sont exécutées exclusivement côté serveur.
10Modifications
Toute modification substantielle de cette politique vous sera notifiée par email au moins 15 jours avant son entrée en vigueur.