Sous-traitants ultérieurs de Hibook

Mise à jour : [À COMPLÉTER : date de publication]

Hibook est édité par Hibook ([À COMPLÉTER : raison sociale de Hibook]). Pour les données des voyageurs, l'hôtel est responsable de traitement et Hibook (Hibook) son sous-traitant. Les prestataires ci-dessous sont les sous-traitants ultérieurs d'Hibook. Cette page liste les prestataires auxquels Hibook fait appel pour fournir le service, ou que l'hôtel peut activer avec son propre compte.

Les colonnes « Localisation » et « Base de transfert » indiquent « à confirmer » tant que le contrat du fournisseur n'a pas été vérifié. Nous préférons ne rien affirmer plutôt que d'annoncer une garantie non prouvée : aucune localisation, aucune certification et aucun mécanisme de transfert n'est affirmé sur cette page.

Prestataires de Hibook

Fournisseur	Service	Données	Localisation	Base de transfert
ADRD Consulting [À COMPLÉTER : raison sociale complète et adresse]	Développement, maintenance et exploitation technique du service, accès au support et aux sauvegardes dans le cadre de sessions tracées. Accord de sous-traitance conclu avec Hibook [À COMPLÉTER : date de signature]	Toutes les données, dans la mesure où la mission l'exige	[À COMPLÉTER : à confirmer]	[À COMPLÉTER : à confirmer]
[À COMPLÉTER : hébergeur]	Hébergement du service, des fichiers et des sauvegardes. [À COMPLÉTER : formule d'hébergement (mutualisé ou VPS) et localisation du centre de données]	Toutes les données de l'hôtel et de ses voyageurs	[À COMPLÉTER : à confirmer]	[À COMPLÉTER : à confirmer]
[À COMPLÉTER : fournisseur SMTP de la plateforme]	Envoi des e-mails du service Hibook (invitations, alertes de compte)	Adresse, nom et contenu des e-mails de la plateforme	[À COMPLÉTER]	[À COMPLÉTER]
Cloudflare (si applicable)	Anti-robot Turnstile de la Salle d'audit ; DNS ou CDN selon le domaine	Jeton de défi et adresse IP du développeur externe. Aucune donnée de voyageur	[À COMPLÉTER]	[À COMPLÉTER]
Stripe (abonnements d'Hibook)	Facturation des abonnements et des achats de domaine payés par l'hôtel à Hibook	Identité et adresse de facturation de l'hôtel, montants. Aucune donnée de voyageur	[À COMPLÉTER : à confirmer]	[À COMPLÉTER : à confirmer]
Telegram	Alertes de sécurité internes à l'équipe	Adresse e-mail masquée, titre de mission, motif de l'alerte ; masquage automatique des e-mails, téléphones et adresses web avant l'envoi. Aucune donnée de voyageur	[À COMPLÉTER : à confirmer]	[À COMPLÉTER : à confirmer]
Hostinger (API de domaines et boîtes e-mail)	Achat d'un nom de domaine et d'une boîte e-mail pour le site d'un hôtel, après paiement	Domaine, titulaire (paramètres de la plateforme), nom de boîte, DNS. Aucune donnée de voyageur	[À COMPLÉTER : à confirmer]	[À COMPLÉTER : à confirmer]

Services activés par l'hôtel, avec son propre compte

L'hôtel choisit d'activer ou non ces services dans ses réglages. Hibook transmet les données au fournisseur à la demande de l'hôtel.

Fournisseur	Service	Données transmises	Localisation	Base de transfert
Stripe	Paiement par carte, caution, relances de paiement	Montant, libellé du produit (« Séjour - », « Caution du séjour - », « Réservation # - » pour les relances : aucun nom de voyageur), numéro de réservation et identifiant de l'hôtel en métadonnées ; e-mail du payeur pour les paiements lancés depuis la réservation, le check-in, les extras, la facturation et la caution (pas pour les relances). Aucune donnée de carte ne passe par Hibook	[À COMPLÉTER : à confirmer]	[À COMPLÉTER : à confirmer]
GoCardless	Prélèvement SEPA (caution, acomptes)	Numéro de réservation, identifiant de l'hôtel, montant. Aucun pré-remplissage : le voyageur saisit lui-même son nom, son adresse et son IBAN sur la page de GoCardless	[À COMPLÉTER : à confirmer]	[À COMPLÉTER : à confirmer]
Twilio	SMS	Numéro de téléphone du destinataire, texte complet du message	[À COMPLÉTER : à confirmer]	[À COMPLÉTER : à confirmer]
Meta (WhatsApp Business)	Messages WhatsApp	Numéro de téléphone du destinataire, texte complet du message	[À COMPLÉTER : à confirmer]	[À COMPLÉTER : à confirmer]
Channex	Synchronisation avec les plateformes de réservation	Reçu des plateformes : nom, prénom, e-mail, téléphone des voyageurs. Envoyé : disponibilités et tarifs, sans donnée personnelle	[À COMPLÉTER : à confirmer]	[À COMPLÉTER : à confirmer]
Anthropic	Brouillons de réponse par IA. Désactivé par défaut	Texte du dernier message du voyageur après masquage des e-mails, téléphones, IBAN, cartes et références ; prénom et nom remplacés par un repère ; dates, type de logement, nombre de voyageurs, statut ; informations de l'établissement. Les messages sensibles (santé, convictions) ne sont jamais envoyés	[À COMPLÉTER : à confirmer]	[À COMPLÉTER : à confirmer]
Serveur d'e-mails de l'hôtel	Envoi des e-mails de l'hôtel à ses voyageurs	Adresse, nom, contenu	Choisi par l'hôtel	Voir le contrat de l'hôtel
Partenaires connectés (CRM, gestionnaire de canaux, comptabilité, agences)	Intégrations par API et webhooks, uniquement pour les partenaires que l'hôtel a autorisés	Selon le niveau accordé par l'hôtel : identifiants, dates, statuts, montants ; nom du voyageur seulement au niveau « avec identité »	Selon le partenaire	Voir le contrat de l'hôtel avec le partenaire
Webhook propre de l'hôtel	Envoi des événements vers le système choisi par l'hôtel	Événements de réservation, paiement, message (le nom du voyageur figure dans l'événement de création de réservation)	Choisi par l'hôtel	Voir le contrat de l'hôtel

Outils que l'hôtel peut ajouter à son site

Google Analytics 4 et Meta Pixel : inactifs par défaut, chargés seulement si l'hôtel saisit leurs identifiants et si le visiteur accepte les cookies. L'hôtel en est alors seul responsable.

Comment nous vous informons d'un changement

Avant tout ajout ou remplacement d'un sous-traitant ultérieur, nous écrivons à chaque hôtel client, à l'adresse de son contact, au moins 30 jours avant que le nouveau prestataire ne reçoive des données.
Nous mettons cette page à jour avec la date.
L'hôtel peut s'opposer par écrit dans les 30 jours, pour un motif lié à la protection des données. Nous cherchons alors une solution (désactivation pour cet hôtel, alternative). À défaut, l'hôtel peut résilier la partie concernée sans pénalité (voir l'article 7 de l'accord de sous-traitance).
Pour recevoir l'information, l'hôtel nous indique un contact dans les réglages de son compte ou en écrivant à [À COMPLÉTER : e-mail dédié à la protection des données ou nom du référent].

Une question : [À COMPLÉTER : adresse de contact].