1. Responsable du traitement et contact
Nextpulse GmbH, Vogelweiderstrasse 10/22, 5020 Salzbourg, Autriche. E-mail : performance@nextpulse.at. Téléphone : +43 677 61691788.
Un délégué à la protection des données n'a actuellement pas été désigné. Les demandes relatives à la protection des données peuvent être adressées à l'adresse e-mail indiquée.
2. Consultation du site internet et journaux serveur
Lors de la consultation de staystryk.com, Nextpulse traite l'adresse IP, l'horodatage, la ressource demandée, le référent, les informations relatives au navigateur et à l'appareil ainsi que les données de sécurité et d'erreur. Les finalités sont la diffusion, la stabilité, la prévention des abus et l'analyse des erreurs. La diffusion s'effectue via le réseau du groupe d'entreprises Cloudflare.
La base juridique est l'art. 6, par. 1, lit. f RGPD ; l'intérêt légitime réside dans l'exploitation sûre et fonctionnelle du site internet. Les journaux du serveur sont supprimés après les vérifications techniques et de sécurité nécessaires. Pour un incident précis, seules les preuves nécessaires à l’enquête ou à la défense de droits sont conservées jusqu’à la fin de cette finalité.
Nextpulse n'utilise sur le site internet aucun service d'analyse, de publicité ou de suivi. Les détails sur les stockages dans le navigateur figurent dans l'information relative aux cookies.
3. Demandes et demande d'accès de démonstration
Sont traités le nom et le type de l'établissement, le nombre de chambres ou d'unités, le pays, la personne de contact, les coordonnées professionnelles, le système actuellement utilisé, l'objet de la demande, le calendrier, le mode de contact préféré, la langue et la page d'origine.
La finalité est le traitement de la demande, la mise en place d'un accès de démonstration demandé et la préparation d'un contrat. La base juridique est l'art. 6, par. 1, lit. b RGPD, dans la mesure où la personne qui fait la demande souhaite elle-même devenir cocontractant, et pour le reste l'art. 6, par. 1, lit. f RGPD, en raison de l'intérêt légitime à communiquer avec l'entreprise qui fait la demande.
Les demandes sont transmises à Nextpulse par e-mail et saisies dans la gestion des clients. Les demandes sans contrat sont supprimées une fois définitivement traitées, sans besoin de communication supplémentaire. Les documents commerciaux soumis à conservation légale sont gardés jusqu’à l’expiration du délai applicable.
4. Comptes d'essai et clients, Nextpulse ID
Pour les accès d'essai et clients ainsi que pour les comptes utilisateurs des collaborateurs des hôtels, Nextpulse exploite le compte d'identité Nextpulse ID. Sont traités le nom, l'adresse e-mail, l'affectation à l'entreprise et à l'établissement, les indications relatives au second facteur, les données de connexion et de session ainsi que, en cas d'inscription en ligne, la confirmation de la qualité d'entrepreneur, du pouvoir de représentation et des versions de documents acceptées.
La finalité est la connexion sécurisée, la gestion des accès et la preuve de la conclusion du contrat. Les bases juridiques sont l'art. 6, par. 1, lit. b RGPD à l'égard du client et l'art. 6, par. 1, lit. f RGPD à l'égard des collaborateurs du client ; l'intérêt légitime réside dans la gestion sécurisée des accès. Les données de compte sont supprimées après la clôture du compte, dès qu'elles ne sont plus nécessaires à ces finalités ; les preuves de la conclusion du contrat et des documents acceptés sont supprimées à l'expiration des délais de prescription.
5. Contrat et facturation
Nextpulse traite les données de l'entreprise et des représentants, les personnes de contact, les données contractuelles, de commande et de prestations, les données de facturation et de paiement ainsi que la correspondance contractuelle. Odoo contribue à la gestion des clients et des contrats. Les factures STRYK sont émises dans STRYK.
Les bases juridiques sont l'art. 6, par. 1, lit. b RGPD pour l'exécution du contrat, l'art. 6, par. 1, lit. c RGPD pour les obligations légales de conservation et l'art. 6, par. 1, lit. f RGPD pour la défense et la faire valoir de droits.
Les livres, justificatifs et documents pertinents au regard des impôts et taxes sont conservés pendant sept ans conformément au § 132 BAO et au § 212 UGB, et plus longtemps uniquement s'ils sont nécessaires à une procédure en cours.
6. Support et assistant de support
Pour les demandes de support, Nextpulse traite les coordonnées, le contenu de la demande, l'établissement concerné et les indications techniques. Pour la première réponse, un assistant de support assisté par l'IA peut être utilisé ; ses réponses sont générées par un système d'IA. L'assistant traite les demandes via Anthropic en tant que fournisseur principal et, en cas d'indisponibilité d'Anthropic, via OpenAI en tant que fournisseur de secours ; des données peuvent alors être traitées aux États-Unis. Sur demande, un collaborateur de Nextpulse prend le relais.
La base juridique est l'art. 6, par. 1, lit. b RGPD, à l'égard des collaborateurs du client l'art. 6, par. 1, lit. f RGPD ; l'intérêt légitime réside dans un support efficace. Les dossiers d’assistance clos sont supprimés lorsqu’ils ne sont plus nécessaires à l’assistance. Les preuves contractuelles ou relatives à des droits sont conservées uniquement jusqu’à l’expiration des délais légaux applicables ou la fin des procédures en cours.
7. Journaux d'utilisation et de sécurité de la plateforme
Nextpulse enregistre les connexions, les événements pertinents pour la sécurité, les erreurs, les accès à l'administration de la plateforme et les données techniques d'exploitation, afin d'exploiter STRYK en toute sécurité, de détecter les abus et de remédier aux incidents. La base juridique est l'art. 6, par. 1, lit. f RGPD. Les journaux de sécurité sont supprimés après les vérifications nécessaires. Les preuves d’un incident précis ne sont conservées que le temps nécessaire à l’enquête ou à la défense de droits.
Nextpulse n'établit des statistiques sur l'utilisation de STRYK que sous une forme anonymisée ou agrégée.
8. E-mails de service et lettre d'information
Les communications liées au contrat, telles que les modifications des documents contractuels, les consignes de sécurité et les annonces de maintenance, sont envoyées par Nextpulse sur la base de l'art. 6, par. 1, lit. b et lit. f RGPD. Nextpulse n'envoie une lettre d'information ou d'autres e-mails publicitaires qu'avec un consentement (art. 6, par. 1, lit. a RGPD) ; ce consentement peut être retiré à tout moment.
9. Programme de partenariat
Pour le programme de partenariat, Nextpulse traite les données des partenaires et de leurs personnes de contact ainsi que les coordonnées des hôtels transmises par les partenaires, afin d'examiner, d'attribuer et de facturer les recommandations. Les bases juridiques sont l'art. 6, par. 1, lit. b RGPD à l'égard des partenaires et l'art. 6, par. 1, lit. f RGPD à l'égard des hôtels recommandés. Les partenaires et Nextpulse sont à cet égard chacun responsables de manière autonome.
10. Destinataires
Seuls les collaborateurs compétents de Nextpulse ainsi que les prestataires que Nextpulse utilise en qualité de sous-traitants ont accès aux données : Cloudflare (diffusion et protection du site internet), l'hébergeur de STRYK et de Nextpulse ID, Hetzner Online GmbH (sauvegarde chiffrée), Odoo S.A. (gestion des clients et facturation), IONOS SE (e-mail), Anthropic (assistant de support) et, uniquement en tant que fournisseur de secours en cas d'indisponibilité d'Anthropic, OpenAI. La liste des sous-traitants ultérieurs contient les détails.
Les autorités, tribunaux, conseils fiscaux, commissaires aux comptes et représentants juridiques ne reçoivent des données que lorsque la loi l'impose ou lorsque cela est nécessaire à la défense ou à la faire valoir de droits. Nextpulse ne vend aucune donnée personnelle.
11. Transferts vers des pays tiers
Cloudflare, Anthropic et OpenAI peuvent traiter des données aux États-Unis. Le fondement est la décision d'adéquation de la Commission européenne relative au EU-US Data Privacy Framework pour les entreprises certifiées dans ce cadre, complétée par les clauses contractuelles types de la Commission européenne. Une copie des garanties peut être demandée à l'adresse de contact indiquée.
12. Droits des personnes concernées
Conformément au RGPD, les personnes concernées disposent du droit d'accès, de rectification, d'effacement, de limitation du traitement et de portabilité des données. Un consentement peut être retiré à tout moment, avec effet pour l'avenir.
Un traitement fondé sur un intérêt légitime peut faire à tout moment l'objet d'une opposition pour des motifs tenant à la situation particulière de la personne concernée. Un traitement à des fins de prospection peut faire à tout moment l'objet d'une opposition, sans motif.
Les réclamations peuvent être adressées à l'Autorité autrichienne de protection des données, Barichgasse 40–42, 1030 Vienne, dsb@dsb.gv.at, ou à toute autre autorité de contrôle compétente.
13. Obligation de fournir les données et décisions automatisées
Les indications marquées comme obligatoires sont nécessaires au traitement d'une demande, à la mise en place d'un accès ou à la conclusion du contrat. Sans elles, la prestation concernée n'est pas possible. La communication n'est légalement obligatoire que pour les indications nécessaires aux factures.
Nextpulse ne prend aucune décision fondée exclusivement sur un traitement automatisé au sens de l'art. 22 RGPD.
14. Données dans STRYK, le moteur de réservation et les sites web des hôtes
Pour les données des hôtes, des collaborateurs et de l'exploitation qu'un hôtel traite dans STRYK, dans son moteur de réservation ou sur son site web destiné aux hôtes, l'hôtel concerné est responsable. Les informations à ce sujet figurent dans la déclaration de protection des données de l'hôtel ; les demandes doivent lui être adressées. Nextpulse traite ces données en qualité de sous-traitant de l'hôtel.
