Confidentialité

Politique de confidentialité

Ce site prend des réservations et n'en fait rien d'autre. Il ne dépose aucun cookie, n'exécute aucune analytique et ne charge rien depuis un tiers : il n'a donc aucun moyen de savoir qui vous êtes tant que vous ne le lui dites pas. Vous trouverez ci-dessous chaque information que le système conserve, pourquoi il la conserve, qui d'autre y a accès et comment la récupérer ou la faire effacer.

Qui en est responsable

L'apart-hôtel Sherborne, Provulok Mykilskyi 9, 01010 Kyiv, Ukraine, est responsable des données personnelles décrites sur cette page. Pour tout ce qui la concerne — une question, une copie de vos données, une suppression — écrivez à reservation@sherbornehotel.com.ua ou appelez le +380 44 280 3315.

Ce qu'enregistre une réservation

La réservation est la seule chose sur ce site qui vous demande quoi que ce soit. Elle enregistre :

Votre nom, votre adresse électronique et votre numéro de téléphone, ainsi que le pays que vous avez indiqué.
Les dates, le nombre d'adultes et d'enfants, l'appartement qui vous a été attribué et le prix du séjour.
Tout ce que vous avez écrit dans le champ de message : une heure d'arrivée, un numéro de train, un lit d'enfant, un chien, un étage calme.
La langue dans laquelle vous avez réservé, pour que ce que nous vous envoyons revienne dans la même.

C'est toute la liste. Il n'y a ni compte ni mot de passe : la clé de la réservation est sa référence, celle qui figure sur votre confirmation. D'où l'intérêt de la garder — et de ne la publier nulle part.

Le paiement

L'acompte est encaissé par Monobank, sur la page de paiement de Monobank. Le numéro de votre carte, sa date d'expiration et son code de sécurité sont saisis sur leur page et n'atteignent jamais ce serveur — nous ne pourrions pas les stocker même si nous le voulions.

Ce que nous envoyons à Monobank, c'est le montant, votre référence de réservation et une ligne nommant l'hôtel et vos dates. Nous ne leur envoyons ni votre nom, ni votre adresse électronique, ni votre numéro de téléphone.

Ce que nous gardons, c'est le numéro de facture émis par Monobank, le montant, la réussite ou l'échec du paiement, et le message de statut renvoyé par la banque. C'est ce dernier qui permet de rapprocher ou de rembourser un paiement trois mois plus tard. Ce qui se passe sur la page de Monobank relève de Monobank et de ses propres conditions.

Cookies, analytique et traceurs

Il n'y en a aucun. Ce site ne dépose aucun cookie. Pas d'analytique, pas de gestionnaire de balises, pas de pixel publicitaire, pas de widget de discussion, pas de carte intégrée, pas de bouton social qui fasse remonter quoi que ce soit. Les caractères typographiques sont servis depuis ce domaine et non depuis un réseau de polices. La page n'adresse aucune requête à un tiers — c'est pour cela qu'on ne vous a rien demandé d'accepter en arrivant.

Votre navigateur, lui, retient trois préférences : lequel des trois habillages vous avez choisi, si vous lisez en mode jour ou nuit, et quelle langue vous avez sélectionnée en dernier. Elles résident dans le stockage du navigateur, ne sont jamais envoyées au serveur, et l'effacement des données de navigation les supprime. Ce ne sont pas des cookies et elles n'identifient personne.

Si une bannière de consentement apparaît un jour sur ce site, c'est qu'on y a ajouté quelque chose qui n'aurait pas dû l'être.

Journaux du serveur

Le serveur web tient un journal d'accès ordinaire : l'adresse d'où vient une requête, l'heure, la page demandée et la façon dont le navigateur se décrit lui-même. Tout serveur web en tient un, et il existe pour qu'une attaque ou une panne puisse être analysée après coup. Il n'est rattaché à aucune réservation et rien ne le lit à d'autres fins.

Les calendriers, et ce que Booking.com n'apprend pas

Le site publie un flux de calendrier par appartement, pour qu'une réservation prise ici ferme les mêmes dates sur Booking.com. Ces flux ne transportent que des dates : chaque entrée dit seulement que l'appartement est indisponible entre deux dates. Aucun nom, aucune adresse électronique, aucun numéro de téléphone, aucun prix, aucun nombre de personnes. Booking.com ne reçoit de nous aucune donnée de client.

Dans l'autre sens, une réservation faite sur une plateforme arrive ici comme une plage de dates sur un appartement et une ligne de texte choisie par la plateforme. Elle ne crée chez nous ni fiche client ni enregistrement de paiement.

Trois, et pas un de plus :

Monobank, qui traite l'acompte et voit exactement ce qui est décrit plus haut, et rien de plus.
L'entreprise qui héberge le serveur, et le stockage externe vers lequel la base est copiée en continu pour qu'un disque défaillant ne soit pas la fin de votre réservation. Ni l'une ni l'autre ne lit les données ; toutes deux les conservent.
Les autorités ukrainiennes, dans la mesure où un hôtel est légalement tenu de tenir et de produire un registre de qui a séjourné et quand.

Rien n'est vendu, rien n'est transmis à des fins publicitaires, et il n'y a pas de liste de diffusion — raison pour laquelle on ne vous demande nulle part de vous y inscrire.

Pourquoi nous avons le droit de les conserver

Votre nom, vos coordonnées, les dates et l'enregistrement du paiement sont conservés pour exécuter la réservation que vous avez demandée — article 6, paragraphe 1, point b, du RGPD. Sans eux, il n'y a pas de réservation.

Le registre des clients et la pièce comptable d'un paiement sont conservés parce que la réglementation hôtelière et fiscale ukrainienne l'exige — article 6, paragraphe 1, point c.

Deux enregistrements reposent sur l'intérêt légitime, article 6, paragraphe 1, point f : le journal des modifications du personnel, qui retient quel membre de l'équipe a changé un tarif, déplacé une date ou annulé une réservation, et quand, et le journal d'accès du serveur. Un hôtel incapable de dire qui a changé quoi et quand ne peut pas corriger ses propres erreurs, et un serveur sans journal ne peut pas être défendu.

Combien de temps

Une réservation reste enregistrée après le séjour : c'est la pièce comptable d'un paiement et une partie du registre que l'hôtel doit pouvoir produire. Une réservation annulée et une option expirée sont marquées comme telles plutôt que supprimées, afin que les dates restent rapprochables. Rien n'est effacé automatiquement.

Demandez-nous d'effacer tout ce que la loi ne nous oblige pas à garder, et nous le ferons. La base étant copiée en continu vers un stockage de sauvegarde, ce qui est effacé disparaît des sauvegardes au fil de leur rotation, et non à la seconde même.

Vos droits

Nos clients sont protégés par deux textes à la fois, qui donnent pour l'essentiel les mêmes droits : le règlement général européen sur la protection des données, et la loi ukrainienne sur la protection des données personnelles, puisque l'hôtel est à Kyiv. Vous pouvez :

Demander ce que nous conservons à votre sujet et en recevoir une copie.
Faire corriger tout ce qui est enregistré de travers.
Demander l'effacement. Nous effaçons tout sauf ce que la loi nous oblige à garder — et nous vous disons ce que c'était.
Demander que nous suspendions le traitement le temps qu'un désaccord soit tranché.
Recevoir les informations que vous nous avez données dans un format lisible par une machine.
Vous opposer à ce qui repose sur l'intérêt légitime : le journal des modifications et le journal d'accès.
Porter plainte : dans l'Union, auprès de l'autorité de protection des données du pays où vous résidez ; en Ukraine, auprès du Commissaire aux droits de l'homme de la Rada, qui supervise la protection des données personnelles.

Comment nous saisir

Écrivez à reservation@sherbornehotel.com.ua en indiquant votre référence de réservation, ou appelez le +380 44 280 3315. Dans les deux cas, c'est une personne qui lit et qui répond. Nous répondons sous trente jours, le plus souvent dans la semaine, et gratuitement. Nous vous demanderons quelque chose que seuls vous et votre réservation pouvez savoir, pour que personne n'obtienne vos données en se présentant sous votre nom.

reservation@sherbornehotel.com.ua +380 44 280 3315

Modifications de cette page

Si cette politique change, c'est la version publiée ici qui s'applique. Il n'y a pas de liste de notification, puisqu'il n'y a pas de liste de diffusion.