Avertissement : Nous tenons à préciser que cet article est fourni à titre informatif uniquement et ne doit pas être interprété comme un avis juridique. Bien que Lodgify veille à ce que ses propres opérations soient conformes au GDPR et fournisse à ses clients les outils pour les aider à se conformer au GDPR, chaque client est finalement responsable de s'assurer que son entreprise est conforme aux lois des juridictions dans lesquelles il opère ou accueille des clients. L'utilisation de Lodgify ne garantit pas que l'utilisateur soit conforme au GDPR.
En tant qu'exploitant d'hébergement, vous êtes généralement le responsable du traitement des données de vos clients, c'est-à-dire de vos invités. Cela signifie que vous collectez les données de vos invités et choisissez comment elles sont traitées. Cet article sert de ligne directrice très basique sur ce que vous pouvez faire pour être conforme au GDPR avec votre site Web Lodgify et comment Lodgify vous aide à être conforme au GDPR.
Créez (ou mettez à jour) votre politique de confidentialité
Le GDPR (Règlement général sur la protection des données) exige que vous fournissiez des informations spécifiques aux personnes dont vous collectez les données, généralement sous forme d'avis de confidentialité ou de politique de confidentialité. Pour cette raison, il est conseillé de créer une page dédiée à la politique de confidentialité sur votre site Web Lodgify. Lodgify vous fournit les outils d'édition pour le faire. Cet article montre comment créer une page de politique de confidentialité dans le pied de page de votre site Web Lodgify.
Voici des exemples où vous pouvez générer gratuitement un texte de politique de confidentialité conforme au GDPR :
Exigez le consentement de vos invités à votre politique de confidentialité
En vertu du GDPR, vous devez obtenir le consentement pour traiter les données personnelles de vos invités ou modifier la manière dont vous obtenez actuellement ce consentement. Lodgify a publié une fonctionnalité qui exige que vos invités acceptent votre politique de confidentialité avant de pouvoir effectuer une réservation.
Apprenez comment configurer une case à cocher de consentement obligatoire sur votre site Web
Le consentement du client est requis lorsque les invités effectuent une réservation, ainsi que dans certains formulaires gérés par Lodgify (le formulaire de contact et le formulaire Rappelez-moi). De plus, assurez-vous de ne pas envoyer de communications marketing non liées sans avoir obtenu un consentement explicite de votre invité.
Apprenez comment configurer une case à cocher de consentement à la confidentialité obligatoire sur votre site Web.
Créez une politique sur les cookies et informez vos visiteurs
Envisagez d'ajouter une politique sur les cookies à votre site Web Lodgify et informez vos visiteurs de votre politique sur les cookies. Lodgify offre la fonctionnalité d'afficher automatiquement une fenêtre contextuelle attirant l'attention de vos visiteurs sur votre politique des cookies.
Apprenez comment ajouter une politique sur les cookies à votre site Web.
Concluez des accords de traitement de données
Le GDPR exige que lorsque vous engagez un processeur de données (comme Lodgify) pour traiter les données de vos invités, vous (le responsable du traitement) imposez des obligations contractuelles sur la manière dont ils peuvent utiliser et traiter ces données. Cela se fait généralement par le biais d'un Addendum de traitement de données, ou DPA. Lodgify a automatiquement incorporé un Accord de traitement de données dans ses conditions de service, conçu pour répondre à ces exigences. En utilisant nos services, vous acceptez automatiquement le DPA dans le cadre de nos Conditions de service. Le DPA explique comment nous (le processeur de données) traitons vos informations personnelles, ainsi que les informations personnelles d'autres personnes (c'est-à-dire les invités et les contacts) que vous (le responsable du traitement) soumettez en utilisant nos services. Les termes sont disponibles ici et le DPA est disponible ici.
Gérez les demandes des personnes concernées
Le GDPR accorde aux personnes concernées (dans ce cas, vos invités) certains droits sur leurs données personnelles, y compris mais sans s'y limiter, le droit à l'effacement, à l'accès, à la portabilité, à la rectification, etc. Bien que vous soyez responsable du traitement de toute demande ou plainte des personnes concernées concernant leurs données personnelles, Lodgify vous aidera à traiter ces demandes : par exemple, si vous recevez une demande d'un invité pour supprimer ses données personnelles, vous pouvez demander à Lodgify d'effacer les données de l'invité dans votre compte Lodgify. Avant de nous soumettre cette demande, vous devez :
-
Vérifier que le demandeur est la même personne que la personne concernée (c'est-à-dire que le demandeur ne demande pas d'effacer les données personnelles de quelqu'un d'autre).
-
Confirmer qu'il n'y a pas de raison légale de conserver ces données.
Si ces deux conditions sont remplies, vous pouvez nous soumettre la demande par e-mail à privacy@lodgify.com.
Renseignez-vous
Vous pouvez obtenir plus d'informations sur le GDPR ici :
Le GDPR impose différentes obligations aux responsables du traitement et aux sous-traitants des données. En tant que sous-traitant de données, Lodgify remplit ses propres obligations légales en vertu du GDPR. Cependant, en tant qu'exploitant d'hébergement (en tant que responsables du traitement), vous avez également vos propres obligations distinctes que vous devez prendre en compte. Lodgify vous offre une plateforme qui peut être configurée pour être conforme au GDPR, mais vous devez vous-même réfléchir à la manière dont vous souhaitez gérer votre entreprise. Bien que Lodgify veuille vous aider à respecter la nouvelle loi, en tant que propriétaire d'entreprise, vous devez vous assurer de votre propre conformité, car il se peut que vous deviez prendre des mesures indépendamment de la plateforme Lodgify.
📚 Ressources associées
- Article de blog : 8 façons de protéger vos données personnelles de location de vacances