Politique de confidentialité

Dernière mise à jour : 22 septembre 2026

La présente politique de confidentialité décrit la manière dont Phareme (« nous », « notre ») collecte, utilise et protège les données personnelles dans le cadre de l’utilisation de la plateforme Phareme.

1. Responsable du traitement

Email DPO : dpo@phareme.com

Dans le cadre du Service, Phareme agit en qualité de sous-traitant au sens du RGPD pour le compte de l’Hôtelier (responsable de traitement) concernant les données des Guests et du Staff. Phareme est responsable de traitement pour les données des Hôteliers (comptes, facturation).

2. Données collectées

2.1 Guests (Utilisateurs finaux)

Note : les données de carte bancaire ne transitent jamais par les serveurs Phareme. Elles sont traitées exclusivement par Stripe (certifié PCI-DSS).

2.2 Hôteliers (Clients B2B)

• Identité du responsable, raison sociale, SIRET
• Coordonnées (adresse, email, téléphone)
• Données de facturation (via Stripe Connect)
• Logs d’utilisation de la plateforme

2.3 Staff (Personnel hôtelier)

• Identifiants de connexion (email fonctionnel, mot de passe hashé)
• Rôle au sein de l’établissement
• Logs d’activité sur l’application Staff

3. Finalités du traitement

• Exécution du service : gestion des commandes, réservations, locations, livraisons
• Relation commerciale : facturation, support client, communication avec les Hôteliers
• Amélioration du service : mesure d’audience et statistiques d’utilisation (voir la section 8)
• Sécurité : prévention des fraudes, logs de connexion
• Obligations légales : conservation des données de facturation

4. Durée de conservation

5. Destinataires des données

Vos données peuvent être partagées avec les prestataires techniques suivants, dans le strict cadre du fonctionnement du Service :

CCT = Clauses Contractuelles Types approuvées par la Commission européenne pour les transferts hors UE.

6. Transferts hors Union européenne

Certains de nos prestataires sont situés en dehors de l’UE (Vercel, Resend, Stripe, Cloudflare). Ces transferts sont encadrés par des Clauses Contractuelles Types (CCT) conformément aux articles 46 et 47 du RGPD, ou par des décisions d’adéquation de la Commission européenne.

7. Droits des personnes

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d’accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l’effacement : demander la suppression de vos données (sous réserve des obligations légales de conservation)
• Droit à la portabilité : recevoir vos données dans un format structuré, lisible par machine
• Droit d’opposition : vous opposer au traitement de vos données pour des motifs légitimes
• Droit à la limitation : suspendre le traitement de vos données dans certaines circonstances

Pour exercer vos droits, contactez-nous à : dpo@phareme.com

Vous disposez également du droit d’introduire une réclamation auprès de la CNIL (Commission Nationale de l’Informatique et des Libertés).

8. Cookies et mesure d’audience

8.1 Cookies strictement nécessaires

Phareme utilise des cookies indispensables au fonctionnement du Service (authentification, préférences de langue, accès sécurisé à la chambre). Ils sont exemptés de consentement et ne servent à aucune autre finalité.

Pour superviser le Service, chaque page ouverte signale aussi sa présence de façon anonyme (identifiant aléatoire propre à l’onglet, gardé en mémoire, et adresse de la page), sans cookie ni stockage sur votre appareil. Ces signaux servent uniquement à compter les connexions en cours et sont effacés au bout de 24 heures.

8.2 Mesure d’audience

Pour comprendre l’utilisation du Service et l’améliorer, Phareme utilise l’outil PostHog (PostHog Inc., sous-traitant ; données hébergées dans l’Union européenne, à Francfort). Aucune donnée n’est utilisée à des fins publicitaires, revendue ou croisée avec d’autres sites.

Données mesurées : pages consultées, parcours et clics, type d’appareil et de navigateur, pays approximatif, erreurs techniques. Le contenu que vous saisissez (formulaires, messages) n’est jamais collecté, les liens d’invitation sont masqués et aucune session n’est enregistrée en vidéo.

• Avec votre consentement : un cookie PostHog (identifiant aléatoire) est déposé pour 12 mois au maximum, ce qui permet de mesurer les visites répétées. Pour les utilisateurs connectés (personnel, hôteliers), la mesure est rattachée à leur compte.
• Sans consentement ou en cas de refus : la mesure reste anonyme et aucun cookie ni stockage n’est déposé sur votre appareil. Un identifiant temporaire est calculé côté serveur à partir de données techniques (adresse IP, navigateur) avec une clé renouvelée chaque jour : il ne permet pas de vous reconnaître d’un jour à l’autre ni de vous identifier.

Les données de mesure d’audience sont conservées 25 mois au maximum. Votre choix est conservé 6 mois, puis il vous est de nouveau demandé. Vous pouvez le modifier à tout moment, aussi simplement que vous l’avez exprimé, via le lien « Gérer les cookies » (pied de page, menu du compte, sélecteur de langue du portail client) ou ici :

Gérer les cookies

9. Sécurité des données

Phareme met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement en transit (TLS/HTTPS) et au repos
• Mots de passe hashés (bcrypt)
• Row Level Security (RLS) sur la base de données
• Contrôles d’accès basés sur les rôles
• Audits réguliers des accès

10. Modification de la politique

La présente politique peut être mise à jour. En cas de modification substantielle, les Hôteliers seront notifiés par email. La date de dernière mise à jour est indiquée en haut de cette page.

11. Contact

Délégué à la protection des données (DPO) :

• Email : dpo@phareme.com