Politique de confidentialité Siestify

Site internet et application mobile iOS et Android

Dernière mise à jour le 1er octobre 2026. Cette politique décrit les traitements du site et de l’application à compter de la publication de cette version.

1 Qui traite vos données

Gildas Ovono Mba, entrepreneur individuel (EI), exerçant sous le nom commercial Siestify, est responsable des traitements décrits dans cette politique. Immatriculation : RCS Paris 995 150 224. Adresse professionnelle : 50 avenue des Champs-Élysées, 75008 Paris, France.

Pour toute question ou demande relative à vos données : team@siestify.com. Téléphone : +33 6 51 15 84 36. Vous pouvez également écrire à l’adresse professionnelle ci-dessus en précisant « Données personnelles ».

Cette politique couvre https://siestify.com, l’application Siestify pour iOS et Android, les réservations en journée et avec nuitée, les comptes, les Moments et nos échanges avec vous. Elle explique les traitements de Siestify ; les hôtels, stores, applications de cartographie et réseaux sociaux disposent aussi de leurs propres politiques pour leurs traitements.

L’hôtel est notamment responsable de ses opérations d’accueil, de contrôle d’identité, de sécurité et de facturation. Nous lui transmettons les informations nécessaires à votre réservation ; nous ne décidons pas à sa place de l’ensemble de ses traitements.

2 Les points essentiels

Les informations de réservation servent à organiser votre prestation et à vous contacter à ce sujet. Le paiement se fait directement à l’hôtel : Siestify ne collecte pas votre numéro de carte ni votre cryptogramme dans ce parcours. L’hôtel peut nous communiquer le statut de réalisation ou de paiement de la réservation pour son suivi.

Les avis vidéo que vous choisissez de publier sont publics avec les informations de présentation annoncées. La caméra, le micro, les photos et la localisation sont liés à des fonctions facultatives ; leur refus ne vous empêche pas de rechercher une offre par ville ou de réserver.

Vous pouvez exercer vos droits, retirer un consentement et demander la suppression de votre compte. Certaines données doivent néanmoins être conservées séparément lorsqu’une obligation légale, une réservation en cours ou la défense d’un droit le justifie.

3 Les données concernées

3.1 Compte et coordonnées

Nous traitons les informations que vous renseignez : nom, prénom, adresse e-mail, téléphone lorsque demandé pour le service, informations de connexion, préférences et photo de profil si vous en choisissez une. Les champs nécessaires sont signalés au moment de la collecte. Sans eux, la fonction concernée peut ne pas être disponible ; les champs facultatifs peuvent rester vides.

L’application conserve également des données sur l’appareil pour retrouver votre expérience, notamment certaines préférences, favoris, informations de profil, réservations et références de contenus vidéo. Ces données locales et les données enregistrées sur nos serveurs ne constituent pas nécessairement des copies identiques.

3.2 Réservations et relation client

Nous traitons l’établissement, la destination, les dates, les créneaux, la catégorie de prestation, le nombre de participants, les options, le prix et sa devise, la référence, les conditions acceptées et les statuts de réservation, de présence, d’annulation ou de paiement communiqués par l’hôtel.

Les demandes spéciales, messages d’assistance, réclamations et justificatifs transmis volontairement peuvent également être traités. Évitez les documents ou informations non nécessaires, en particulier les données bancaires complètes et pièces d’identité.

Si vous réservez pour une autre personne, ne fournissez que les informations nécessaires et informez-la de leur transmission ainsi que de l’existence de cette politique. Lorsqu’une information individuelle est requise pour des données obtenues indirectement, Siestify la fournit dans les conditions légales ; cette obligation n’est pas transférée intégralement à la personne qui réserve.

3.3 Localisation et cartes

Lorsque vous activez la fonction de proximité, l’application utilise la position autorisée par votre téléphone pour calculer les distances et classer les hôtels et Moments correspondant à votre recherche, du plus proche au plus éloigné. La précision dépend de vos réglages. Le choix manuel d’une ville reste possible si vous refusez la localisation.

La fonction de proximité s’utilise au premier plan ; elle ne suit pas vos déplacements en arrière-plan. Sans localisation, les hôtels sont classés selon la note moyenne ou le prix croissant, suivant le tri affiché. Les cartes et suggestions d’adresses utilisent les services décrits à l’article 8. Le fournisseur peut recevoir les requêtes cartographiques, des données de connexion et, si la fonction le nécessite et que vous l’autorisez, la position utile à la requête.

3.4 Avis et vidéos Moments

Lorsque vous enregistrez puis envoyez un Moment, nous traitons le fichier vidéo, son son, les personnes ou lieux visibles, sa légende, son rattachement à une réservation, son statut de publication et les informations nécessaires à la modération. Un visage ou une voix identifiable constitue une donnée personnelle ; leur présence ne signifie pas à elle seule qu’un traitement biométrique d’identification est effectué.

La publication montre la vidéo, sa légende, votre prénom et l’hôtel concerné, selon l’écran de prévisualisation. Votre e-mail, votre téléphone et votre référence de réservation ne sont pas destinés à être publiés. Les réactions et signalements éventuellement disponibles sont traités pour leur fonction propre.

L’équipe Siestify examine chaque Moment avant publication et statue sous 24 heures. Une vidéo publiée ne peut pas être modifiée ; son auteur peut la supprimer et soumettre une nouvelle vidéo au même contrôle. Aucun avantage n’est actuellement offert en contrepartie.

Un enregistrement peut exister localement avant son envoi. L’accès technique à la caméra ou au micro n’emporte pas, à lui seul, publication. Les fichiers que vous exportez vers votre photothèque ou partagez vers un réseau social constituent des copies distinctes.

3.5 Données techniques

Le fonctionnement du service peut produire des données techniques telles que l’adresse IP, les dates et heures des requêtes, le système, la version de l’application, le navigateur, les erreurs et journaux de sécurité. Les informations utilisées pour la mesure d’audience non essentielle dépendent des outils effectivement activés et de vos choix.

Les notifications à distance utilisent un jeton de notification et, pour Firebase Cloud Messaging, un identifiant d’installation permettant d’acheminer le message vers le bon appareil. Les fournisseurs peuvent également traiter les données de connexion nécessaires à la sécurité et à l’exploitation du service. Les données nécessaires aux cartes et aux suggestions d’adresses sont décrites à l’article 8. Aucun numéro de carte bancaire n’est nécessaire à ces fonctions.

4 Les usages et leurs bases légales

La gestion de votre compte, des favoris enregistrés à votre demande, de la réservation, de sa confirmation, de sa modification et des échanges nécessaires à la prestation repose sur l’exécution du contrat ou les démarches précontractuelles que vous demandez. La localisation facultative et les requêtes de cartes servent à rechercher une offre ou une adresse ; leur utilisation respecte vos choix et les permissions nécessaires.

L’assistance relative à une réservation repose sur le contrat. Le suivi d’une réclamation, la prévention des fraudes, la sécurisation du service et la défense de droits peuvent reposer sur notre intérêt légitime, après prise en compte de vos droits et de la proportionnalité du traitement. Cet intérêt ne permet pas une collecte indifférenciée de vos activités.

Les obligations comptables et les réponses légalement obligatoires aux autorités reposent sur les obligations légales correspondantes. La conservation de preuves pour un litige repose, selon le cas, sur l’obligation concernée ou l’intérêt légitime de défendre nos droits.

L’accès facultatif à la localisation pour la proximité, la prospection commerciale que vous acceptez et les traceurs non essentiels reposent sur votre consentement lorsqu’il est requis. Vous pouvez le retirer sans remettre en cause les traitements licitement réalisés auparavant.

La publication d’un Moment et la diffusion de votre image ou de votre voix dans ce cadre font l’objet d’un choix spécifique avant l’envoi. Le consentement à cette diffusion est distinct de l’utilisation générale du compte. Le traitement technique nécessaire à l’envoi, à la gestion du contenu demandé et la modération s’appuient, selon l’opération, sur l’exécution du service demandé, l’intérêt légitime à assurer sa sécurité ou une obligation légale.

Toute utilisation d’un Moment par Siestify à des fins publicitaires ou sur ses propres réseaux sociaux nécessite un accord distinct précisant les supports, les usages et la durée. Accepter les conditions générales n’autorise pas cette réutilisation.

Pour éviter de présenter continuellement les mêmes Moments, nous utilisons les références des vidéos déjà vues dans le flux. Ce classement relève de notre intérêt légitime à rendre la découverte utile et diversifiée ; il reste limité à cette finalité. Vous pouvez exercer votre droit d’opposition dans les conditions de l’article 14. Aucun profil publicitaire n’est constitué à partir de cet historique.

5 Permissions de votre téléphone

La caméra sert à prendre une photo de profil ou à enregistrer un avis vidéo. Le micro sert à enregistrer le son de l’avis. L’accès aux photos sert à sélectionner une photo de profil ou, lorsque vous le demandez, à enregistrer une copie de votre vidéo. La localisation sert à la fonction de proximité.

Les demandes apparaissent au moment où la fonction en a besoin. Vous pouvez les refuser ou les modifier dans les réglages du système. Le refus du micro ou de la caméra empêche l’enregistrement correspondant, sans conditionner une réservation.

Une permission iOS ou Android donne un accès technique à une ressource. Elle ne constitue pas automatiquement un consentement à tous les usages de cette ressource. Lorsqu’un consentement distinct est nécessaire, il est demandé séparément avec son objectif.

Les notifications de service servent aux confirmations, aux changements de réservation et aux rappels utiles. Elles sont acheminées par Google Firebase Cloud Messaging et, sur iOS, par le service de notifications Apple lorsque nécessaire. Vous pouvez les désactiver dans les réglages du téléphone. Une autorisation technique de notifications n’autorise pas automatiquement des messages promotionnels : ceux-ci nécessitent un choix distinct adapté à cette finalité.

6 Communications commerciales et de service

Les messages indispensables à une réservation, à une modification importante ou à la sécurité ne sont pas des newsletters. Le fait de refuser une newsletter ne bloque pas ces communications de service.

La newsletter et les offres promotionnelles sont adressées selon votre choix, avec un moyen simple de désinscription. Un consentement à l’e-mail ne vaut pas automatiquement consentement au SMS, à WhatsApp ou à la prospection de partenaires. Les canaux effectivement utilisés et leurs prestataires doivent être indiqués avant activation.

Un retrait ou une opposition peut être adressé à team@siestify.com. Nous conservons une information minimale permettant de respecter votre opposition et d’éviter une réinscription involontaire.

7 Visibilité et destinataires

Les personnes habilitées à traiter vos réservations, à vous assister et à assurer la sécurité accèdent uniquement aux informations utiles à leurs missions.

L’hôtel choisi reçoit dans son espace professionnel Siestify et par e-mail les informations indispensables à votre séjour : nom, prénom, dates et créneau réservé. Seuls les éléments complémentaires indispensables à l’offre choisie, tels que la référence ou le nombre de participants, sont associés au suivi de la réservation. Les coordonnées du compte, les favoris et l’historique de visionnage ne lui sont pas transmis pour ce seul motif. Une demande particulière est transmise uniquement dans la mesure nécessaire à son traitement. L’accès est réservé aux personnes autorisées de l’établissement. La transmission à un hôtel situé hors de l’Espace économique européen est encadrée selon l’article 9.

Les prestataires d’hébergement, de messagerie et de services techniques interviennent dans leur rôle effectivement défini. Lorsqu’ils sont sous-traitants, leurs obligations de confidentialité, de sécurité, d’assistance et de suppression doivent être encadrées contractuellement. Un prestataire ou partenaire qui détermine ses propres finalités ne peut être qualifié automatiquement de sous-traitant.

Les Moments publiés sont accessibles aux visiteurs des espaces où ils sont diffusés. Évitez toute donnée que vous ne souhaitez pas rendre publique. Les réseaux sociaux choisis lors d’un partage reçoivent le contenu transmis et appliquent leurs propres règles. Siestify ne publie pas automatiquement votre vidéo sur ces réseaux du seul fait de son envoi à la Plateforme.

Des données peuvent être communiquées aux autorités lorsqu’un texte l’exige, ou à des conseils et intervenants dans la mesure nécessaire à un litige, sous les garanties appropriées. Le référencement d’un hôtel ne l’autorise pas à recevoir toutes les données des utilisateurs de Siestify.

8 Prestataires et services externes

Google Cloud héberge la plateforme, sa base de données, les photos et les vidéos dans la région de Paris, en France. Il traite les données de compte, les réservations, les contenus et les données techniques nécessaires au service. Les e-mails de confirmation de réservation et les justificatifs sont envoyés au moyen de l’infrastructure de messagerie utilisée par Siestify ; les destinataires, le contenu et les informations de délivrabilité nécessaires sont traités pour cet envoi. Les conditions de traitement de Google Cloud sont accessibles à https://cloud.google.com/terms/data-processing-addendum.

Cloudflare intervient pour la protection du site et des accès, la sécurité, la mise en cache et les fonctions d’authentification configurées. Il peut traiter l’adresse IP, les caractéristiques des connexions, les requêtes et les données nécessaires aux contrôles de sécurité. Sa notice est accessible à https://www.cloudflare.com/privacypolicy/.

La cartographie repose sur Apple Maps sur iOS, Google Maps sur Android et OpenStreetMap sur le Web. Google fournit également les suggestions d’adresses. Ces services peuvent recevoir les termes de recherche, les coordonnées utiles à la carte et des données techniques de connexion. Une ouverture de l’application de cartes du téléphone constitue une utilisation distincte de ce service. Notices : https://www.apple.com/legal/privacy/ ; https://policies.google.com/privacy ; https://osmfoundation.org/wiki/Privacy_Policy.

Google Firebase Cloud Messaging assure l’acheminement des notifications au moyen de jetons et d’identifiants d’installation. Sur iOS, cet acheminement peut aussi faire intervenir Apple Push Notification service. Ces services techniques sont distincts d’un outil publicitaire ou de mesure d’audience. Les informations de confidentialité de Firebase sont accessibles à https://firebase.google.com/support/privacy.

Le site utilise un outil interne d’attribution des visites décrit à l’article 10. L’application mobile n’utilise aucun cookie publicitaire ni traceur tiers à des fins de publicité ou de mesure d’audience. Elle fait néanmoins appel aux services techniques tiers ci-dessus pour les cartes, la sécurité et les notifications.

L’équipe Siestify et les prestataires accèdent aux seules données utiles à leurs missions. Lorsqu’un prestataire agit comme sous-traitant, son intervention est encadrée par un contrat de traitement des données. Un service qui détermine certaines finalités propres applique également sa politique de confidentialité pour ces traitements.

Apple et Google traitent certaines données pour la distribution de l’application et leurs services propres selon leurs politiques. La publication sur un store n’implique pas la transmission de toutes les données de réservation à son opérateur. Stripe n’intervient pas dans le parcours de réservation avec paiement à l’hôtel décrit ici.

9 Hébergement et transferts internationaux

L’hébergement principal de la plateforme, de sa base de données et de ses photos et vidéos est configuré dans l’Union européenne, dans la région Google Cloud de Paris. Cette localisation du stockage principal ne signifie pas que tous les traitements techniques des fournisseurs s’effectuent exclusivement dans l’Union européenne.

Les services de cartographie, de protection des connexions et de notifications peuvent s’appuyer sur des infrastructures internationales ou des accès d’assistance hors de l’Espace économique européen, notamment aux États-Unis. Google décrit Firebase Cloud Messaging comme un service reposant sur son infrastructure mondiale. Les données concernées sont celles nécessaires à ces fonctions, telles que des identifiants techniques, des requêtes et des données de connexion. Les transferts sont soumis aux garanties applicables au service et au destinataire : décision d’adéquation lorsqu’elle couvre effectivement le flux, ou clauses contractuelles types de la Commission européenne avec l’évaluation et les mesures complémentaires requises. Une implantation du fournisseur à Paris ne suffit pas à garantir l’absence de transfert.

Lorsque vous réservez dans un hôtel situé hors de l’Espace économique européen, par exemple au Maroc ou en Côte d’Ivoire, nous transmettons seulement les informations indispensables à l’exécution du séjour : nom, prénom, date et créneau, avec les éléments strictement nécessaires au suivi de l’offre réservée. Les échanges avec ces hôtels partenaires sont encadrés par les clauses contractuelles types de la Commission européenne, selon le rôle des parties et le flux concerné. Cet encadrement n’autorise ni une transmission excessive ni la prospection par l’hôtel sans base juridique propre.

Vous pouvez obtenir des informations sur les destinataires, les pays concernés et les garanties, ainsi qu’une copie ou un accès aux garanties communicables, en écrivant à team@siestify.com. Les informations confidentielles étrangères à votre demande peuvent être protégées.

10 Cookies et stockage sur votre appareil

Le site utilise des cookies techniques strictement nécessaires à la session, à la sécurité, à l’authentification et à la conservation de vos choix. Ces cookies ne servent pas à établir un profil publicitaire. Leur durée dépend de leur fonction : les cookies de session cessent à la fermeture de la session ; ceux nécessaires à la mémorisation d’un choix restent limités à cette finalité.

Un outil interne d’attribution des visites permet d’identifier la provenance d’une visite, notamment un lien ou une campagne ayant conduit au site. Le traceur associé est conservé pendant trente jours au maximum. Comme il n’est pas indispensable à la réservation, il est soumis à votre consentement préalable. Sa qualification d’outil interne ne le dispense pas, à elle seule, de consentement.

La bannière permet d’accepter ou de refuser les traceurs facultatifs avec une simplicité équivalente. Le refus ne bloque ni la navigation ni la réservation. Vous pouvez modifier vos préférences ou retirer votre consentement à tout moment via le gestionnaire de cookies du site. Accepter les conditions générales ou poursuivre la navigation ne vaut pas consentement. Les choix d’acceptation et de refus sont mémorisés pendant six mois au maximum, avant une nouvelle sollicitation, sauf changement de finalité nécessitant un nouveau choix plus tôt.

L’application mobile ne dépose pas de cookies publicitaires et n’utilise pas de traceurs tiers publicitaires ou de mesure d’audience. Elle peut conserver les informations locales nécessaires aux fonctions demandées, telles que la session, les préférences et les favoris. Les identifiants techniques des notifications, les requêtes cartographiques et les contrôles de sécurité restent des traitements de données, décrits dans cette politique. Une permission technique ne vaut pas consentement général à des usages supplémentaires.

11 Durées de conservation

Les durées ci-dessous constituent les règles de conservation de cette version. Une donnée n’est pas maintenue dans les outils courants pour la seule raison qu’une preuve doit être archivée : seules les informations nécessaires sont alors conservées dans un espace à accès limité.

Compte et préférences : pendant l’utilisation du compte, puis suppression après trois ans sans activité significative, après information préalable lorsque le contact reste disponible, ou plus tôt sur demande recevable. Une réservation future ou un litige peut justifier la conservation limitée des informations indispensables, sans maintenir toutes les données du compte.

Réservations : pendant leur gestion, puis archivage probatoire des informations nécessaires pendant cinq ans à compter de la fin de la prestation ou de l’annulation, sauf délai légal différent ou litige justifiant une prolongation limitée. Lorsque l’archivage légal d’un contrat électronique impose un délai différent, seules les pièces concernées sont conservées pendant cette durée.

Documents comptables : les documents que Siestify est tenue de conserver le sont pendant la durée légale applicable, notamment dix ans à compter de la clôture de l’exercice pour les pièces comptables concernées. Ce délai ne s’applique pas indistinctement aux profils, vidéos et données de navigation.

Assistance : pendant le traitement de la demande, puis au maximum deux ans après sa clôture pour le suivi ordinaire. En cas de contentieux, les éléments nécessaires sont isolés et conservés pendant les délais de prescription ou de procédure applicables.

Prospection : pour les prospects, au maximum trois ans après la collecte ou le dernier contact actif émanant de la personne ; pour les clients, pendant la relation commerciale puis trois ans après sa fin ou le dernier contact actif pertinent. Le retrait du consentement ou l’opposition arrête les envois sans attendre ce délai. Une simple ouverture d’e-mail n’est pas assimilée à un nouveau contact actif. Une liste minimale d’opposition est conservée trois ans, puis réévaluée si nécessaire pour respecter durablement le refus.

Moments approuvés : douze mois au maximum à compter de leur première publication, puis retrait automatique et effacement des systèmes actifs. La suppression par l’auteur ou du compte entraîne leur retrait et leur effacement plus tôt. Cette durée vise à présenter des avis récents et n’est pas renouvelée automatiquement. Les vidéos refusées sont supprimées trente jours après notification du refus, délai prévu pour contester la décision. Les seuls éléments nécessaires à une contestation en cours, à une obligation légale ou à un litige peuvent être isolés pendant la durée justifiée, sans rester publics. Les sauvegardes suivent la règle ci-dessous.

Références des Moments déjà vus : conservées pour diversifier le flux pendant la disponibilité du Moment concerné, au maximum douze mois à compter de sa publication, et supprimées plus tôt avec le compte ou lorsque le Moment est supprimé. Elles ne servent pas à établir un profil publicitaire.

Position de proximité : utilisation pendant la session nécessaire à la fonction, sans constitution d’un historique de déplacements par Siestify. Les fournisseurs de cartes appliquent leurs règles aux requêtes et aux données techniques reçues ; leurs notices sont indiquées à l’article 8.

Journaux techniques : six mois au maximum pour l’exploitation courante ; une conservation allant jusqu’à douze mois peut concerner des journaux de sécurité justifiés. Les éléments liés à un incident peuvent être isolés pendant le temps nécessaire à son analyse ou à la défense d’un droit. Les durées imposées par un texte particulier restent applicables aux données qu’il vise.

Preuves de consentement : pendant la durée de l’usage concerné puis pendant le délai nécessaire à la preuve, dans la limite de cinq ans après sa fin lorsque ce délai est justifié. La preuve minimale ne permet pas de poursuivre le traitement auquel vous vous êtes opposé.

Attribution des visites sur le site : trente jours au maximum pour le traceur et les informations individuelles d’attribution associées. Les statistiques rendues irréversiblement anonymes peuvent être conservées au-delà, sans possibilité de retrouver une personne.

Notifications : les jetons enregistrés par Siestify sont conservés tant qu’ils servent aux notifications autorisées et sont supprimés des systèmes actifs avec le compte ou lorsque le service n’est plus utilisé. La suppression des identifiants d’installation correspondants doit également être demandée à Firebase. Google indique que leur effacement de ses systèmes actifs et sauvegardes peut prendre jusqu’à cent quatre-vingts jours après cette demande. Ce délai propre aux identifiants Firebase ne s’applique pas aux photos ou vidéos hébergées par Siestify.

Sauvegardes techniques de Siestify : les copies des données supprimées des systèmes actifs sont effacées dans un délai maximal de trente jours après cette suppression. Elles sont isolées et ne sont pas réutilisées pour un nouvel usage. En cas de restauration, les effacements déjà effectués sont réappliqués. Ce délai ne remplace pas les durées des archives conservées légalement ni le délai propre aux identifiants de notifications Firebase décrit ci-dessus.

12 Suppression du compte et des contenus

Vous pouvez supprimer votre compte directement dans l’application depuis « Profil », « Paramètres », « Supprimer mon compte ». Vous pouvez également envoyer une demande à team@siestify.com ou depuis https://siestify.com/contact-us, sans réinstaller l’application. Une confirmation ou une réauthentification proportionnée peut être demandée pour éviter une suppression frauduleuse.

Une fois la suppression validée, le compte et ses photos et vidéos sont immédiatement supprimés de la plateforme active. Les copies présentes dans les sauvegardes techniques de Siestify sont effacées sous trente jours au maximum. Le retrait vise également la diffusion publique des Moments concernés ; il ne consiste pas à masquer temporairement le profil.

Les seules données qui restent nécessaires à une réservation en cours, à une obligation légale ou à la défense d’un droit sont conservées séparément, avec un accès limité, selon les durées de l’article 11. Les identifiants des services de notifications suivent leur procédure et leur délai propres, également décrits à cet article. Les informations utiles à la prise en charge d’une réservation ou d’une demande restent accessibles au support pendant le temps nécessaire.

La suppression du compte n’annule pas automatiquement une réservation. Si vous souhaitez l’annuler, utilisez la procédure d’annulation ou contactez le support avec la référence. Les destinataires sont informés des demandes d’effacement dans les conditions prévues par la loi ; les obligations propres de l’hôtel peuvent justifier la conservation de certains éléments chez lui.

Vous pouvez supprimer un Moment indépendamment du compte. Il n’est pas possible de modifier une vidéo déjà publiée : vous pouvez la supprimer puis soumettre une nouvelle vidéo, qui sera de nouveau modérée. Une copie exportée dans votre téléphone ou partagée sur un réseau social doit être supprimée séparément auprès du service concerné. Désinstaller l’application ne supprime pas le compte serveur.

Les demandes adressées au support, notamment celles portant sur des données conservées séparément, reçoivent une réponse dans les délais de l’article 14. Ces délais de réponse ne prolongent pas la publication d’un compte ou d’un Moment supprimé.

13 Sécurité et incidents

Siestify doit appliquer des mesures adaptées aux risques : limitation des accès, protection des échanges, gestion des habilitations, sauvegardes maîtrisées et traitement des incidents. La nature des mesures évolue avec le service ; aucune sécurité absolue n’est garantie.

En cas de violation de données, Siestify évalue ses obligations de notification à l’autorité de contrôle et, lorsque le risque le nécessite, d’information des personnes concernées. Vous pouvez signaler un incident à team@siestify.com sans transmettre de mot de passe ni de donnée bancaire complète.

14 Vos droits et leur exercice

Vous disposez, dans les conditions applicables, des droits d’accès, de rectification, d’effacement, de limitation et de portabilité. Vous pouvez vous opposer à un traitement fondé sur notre intérêt légitime pour des raisons tenant à votre situation ; l’opposition à la prospection est possible à tout moment, sans justification.

Vous pouvez retirer un consentement aussi facilement qu’il a été donné, sans remettre en cause la licéité du traitement antérieur. Vous pouvez également définir des directives relatives au sort de vos données après votre décès dans les conditions du droit français.

Adressez votre demande à team@siestify.com ou par courrier. Précisez le droit demandé et les informations utiles pour retrouver vos données. Une pièce d’identité n’est demandée que si un doute raisonnable sur votre identité le justifie, de façon proportionnée ; elle n’est pas systématiquement exigée.

Nous répondons en principe dans un délai d’un mois à compter de la réception. Si la complexité ou le nombre de demandes justifie une prolongation pouvant aller jusqu’à deux mois supplémentaires, nous vous en informons dans le premier mois avec les motifs. Si nous ne pouvons donner suite, nous vous expliquons pourquoi et indiquons les voies de recours.

L’exercice des droits est gratuit, sous réserve des exceptions légales, notamment pour certaines demandes manifestement infondées ou excessives. Vous pouvez saisir la CNIL à https://www.cnil.fr/fr/plaintes ou l’autorité de contrôle compétente, et exercer un recours juridictionnel. Il n’est pas obligatoire d’attendre un accord de Siestify pour saisir une autorité.

15 Classement et décisions humaines

Les hôtels sont filtrés selon la recherche. Avec votre autorisation de localisation, le classement de proximité repose sur la distance croissante ; sans localisation, le classement repose sur la note moyenne, des mieux notés aux moins bien notés, ou le prix croissant, selon le tri affiché. Un tri choisi s’applique selon son intitulé.

Le flux Moments tient compte des critères de recherche. Sans géolocalisation, les vidéos que vous n’avez pas encore vues sont prioritaires et les hôtels et villes alternent pour diversifier la découverte dans le périmètre recherché. Le visionnage d’un Moment ne constitue pas une réservation ni une garantie de disponibilité. Aucun hôtel ne paie actuellement pour être placé en tête des résultats.

Ces tris ne constituent pas, à eux seuls, une décision produisant des effets juridiques ou vous affectant de manière similaire et significative au sens de l’article 22 du RGPD. Vous pouvez rechercher par ville sans autoriser la localisation et exercer vos droits sur les données utilisées pour le classement.

Les demandes de réservation sont acceptées ou refusées par l’hôtel ou l’équipe Siestify, sans confirmation automatique. Chaque Moment est examiné par l’équipe avant publication, sous vingt-quatre heures. Les suspensions, blocages du compte et bannissements font également l’objet d’une décision humaine. Vous pouvez demander le réexamen d’une décision à team@siestify.com.

Les contrôles techniques peuvent limiter temporairement la fréquence des actions contre les abus, notamment à deux réservations par jour, ou filtrer une connexion suspecte. Ces limites temporaires ne sont pas des bannissements automatiques. Le support peut être contacté lorsqu’elles empêchent une utilisation légitime.

L’utilisation d’outils d’intelligence artificielle pour les contenus éditoriaux n’autorise pas l’envoi de vos réservations, messages ou vidéos à ces outils. Tout traitement de ce type doit être identifié, justifié et faire l’objet d’une information appropriée avant son activation.

16 Mineurs et informations sensibles

La création du compte de réservation et la publication de Moments sont destinées aux personnes de 18 ans ou plus. Les informations concernant les enfants accompagnants sont limitées à ce qui est nécessaire pour une offre qui les accepte, par exemple leur nombre ou une tranche d’âge utile au tarif.

N’indiquez pas de données de santé, d’opinions, d’origine ethnique ou d’autres informations sensibles dans les champs libres et vidéos. Une demande d’accessibilité peut parfois révéler une donnée de santé : privilégiez une formulation décrivant le besoin pratique sans diagnostic. Si une donnée sensible est indispensable, une base juridique spécifique et un canal adapté doivent être définis avant sa collecte ; les présentes conditions ne valent pas consentement explicite général.

17 Évolution de la politique

La politique est mise à jour lorsque les fonctionnalités ou traitements évoluent. Les changements significatifs sont portés à votre connaissance par un moyen approprié. Une nouvelle version ne remplace pas un consentement lorsqu’un nouveau consentement est nécessaire.

En cas de transfert de l’activité à une autre entité, notamment une future société, l’identité du nouveau responsable et les conséquences sur les traitements vous seront communiquées avant ou au moment requis par la réglementation. La politique actuelle désigne l’entrepreneur individuel qui exploite effectivement Siestify.