Politique de confidentialité.

Responsable au sens du RGPD

Données traitées

Consultation du site

• Adresse IP tronquée après 24 h
• Horodatage requête, User-Agent, Referrer

Commande d’un module

• Nom, e-mail professionnel, téléphone
• Raison sociale, n° TVA, adresse facturation
• Jeton du prestataire de paiement (Stripe) — aucun numéro carte chez nous
• Jeton API D-EDGE depuis D-EDGE Login (chiffré au repos AES-256)

Exploitation

• Métadonnées de réservation depuis l’extranet D-EDGE
• Statistiques d’usage agrégées et anonymisées

Droits RGPD Art. 15-22

• Accès (Art. 15)
• Rectification (Art. 16)
• Effacement (Art. 17)
• Limitation (Art. 18)
• Portabilité (Art. 20)
• Opposition (Art. 21)
• Réclamation auprès de la CNIL

Autorité de contrôle

Hébergement & prestataires

• Hébergement primaire : OVHcloud SAS — Roubaix, France (ISO-27001)
• Failover : Hetzner Online GmbH — Francfort, Allemagne
• Paiements : Stripe Payments Europe Ltd (Dublin) — PCI-DSS L1
• E-mails transactionnels : Mailjet SAS (Paris)
• Analytique : Plausible auto-hébergé — Roubaix

Aucun transfert hors UE/EEE. Modèle DPA fourni sur demande à dpo@guestrezlynx.com.

Durées de conservation

• Logs serveur : 12 mois (obligation LCEN)
• Données de facturation : 10 ans (Code de commerce)
• Jetons API D-EDGE : durée du contrat + 30 jours
• Statistiques agrégées : illimité (données anonymisées)

Délégué à la Protection des Données