Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est GROUPE DIOSHOTELS, SAS au capital de 1 000 €, immatriculée au RCS Toulouse 827 833 336, dont le siège social est situé 5ter rue Sesquières, 31000 Toulouse (SIRET 82783333600015), éditeur du site www.dodoaufrais.com.

Pour toute question relative à vos données personnelles, vous pouvez nous écrire à confidentialite@dodoaufrais.com.

2. Données collectées

Données que vous nous fournissez

• Pour les clients : nom, prénom, adresse e-mail, numéro de téléphone, mot de passe (stocké de façon chiffrée).
• Pour les hôteliers : informations sur l'établissement (nom, adresse), numéro SIRET et coordonnées de contact.
• Le détail de vos réservations (dates, chambre réservée, montant).

Données de paiement

Vos données bancaires sont collectées et traitées directement par notre prestataire de paiement Stripe, selon sa propre politique de confidentialité. DodoAuFrais ne stocke jamais votre numéro de carte.

Données collectées automatiquement

Lors de votre navigation, nous pouvons recueillir des informations techniques : adresse IP, type et version du navigateur, pages consultées et horodatage des visites.

3. Caractère obligatoire des données

Certaines données sont indispensables pour utiliser nos services : pour effectuer une réservation, votre nom, votre adresse e-mail et les informations nécessaires au paiement sont obligatoires. Sans ces informations, nous ne sommes pas en mesure de traiter votre demande. Les autres données sont facultatives et leur absence n'a pas de conséquence sur l'accès au service.

4. Finalités et bases légales

• Gestion des réservations — exécution du contrat qui nous lie.
• Facturation et obligations comptables — respect de nos obligations légales.
• Relation et support client — exécution du contrat et intérêt légitime à vous accompagner.
• Gestion de votre compte — exécution du contrat.
• Communications marketing — votre consentement, avec possibilité de vous désinscrire à tout moment.
• Amélioration du service et statistiques — notre intérêt légitime (données pseudonymisées autant que possible).
• Gestion des litiges et respect d'obligations légales — intérêt légitime et obligation légale.

5. Partage avec des tiers

Vos données ne sont jamais revendues. Elles peuvent être communiquées à :

• L'hôtel que vous réservez : uniquement les données nécessaires à votre réservation et à votre accueil.
• Nos prestataires techniques : OVH pour l'hébergement du site et Stripe pour le traitement des paiements.
• Les autorités compétentes : lorsque la loi nous y oblige.

Nos prestataires sont contractuellement encadrés et n'utilisent vos données que pour les besoins des services qu'ils nous fournissent, jamais à d'autres fins.

6. Transferts hors Union européenne

Vos données sont en principe traitées au sein de l'Union européenne. Si un traitement devait impliquer un transfert hors UE (par exemple par l'intermédiaire de Stripe), celui-ci serait réalisé uniquement vers des pays offrant un niveau de protection adéquat, ou encadré par des garanties appropriées telles que les clauses contractuelles types de la Commission européenne, conformément au RGPD.

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : mots de passe stockés de façon chiffrée, accès restreint au seul personnel habilité, connexions sécurisées en HTTPS et hébergement sur une infrastructure professionnelle.

Hébergeur : OVH SAS, 2 rue Kellermann, 59100 Roubaix, France.

8. Durées de conservation

9. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Droit d'accès et de copie de vos données ;
• Droit de rectification des données inexactes ;
• Droit à l'effacement (« droit à l'oubli ») ;
• Droit d'opposition au traitement ;
• Droit à la limitation du traitement ;
• Droit à la portabilité de vos données ;
• Droit de définir des directives sur le sort de vos données après votre décès.

Pour exercer ces droits, écrivez-nous à confidentialite@dodoaufrais.com. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (cnil.fr).

10. Cookies

Un cookie est un petit fichier déposé sur votre appareil lors de la visite d'un site. Nous utilisons :

• Des cookies techniques (nécessaires) : indispensables au fonctionnement du site (session, sécurité). Ils ne requièrent pas votre consentement.
• Des cookies de mesure d'audience et marketing : déposés uniquement avec votre consentement, recueilli via le bandeau de cookies.

Vous pouvez à tout moment gérer vos préférences via notre bandeau de consentement et les réglages de votre navigateur. La liste détaillée des cookies est présentée dans notre page de gestion des cookies et sera adaptée à mesure que le site évolue.

11. Mise à jour de la politique

Cette politique de confidentialité peut être amenée à évoluer afin de refléter les changements de nos services ou de la réglementation. La date de dernière mise à jour ci-dessous vous permet d'identifier la version en vigueur.