Politique de confidentialité

et informations sur la collecte de données à caractère personnel ainsi que mentions légales selon § 5 de la loi allemande sur les services numériques (DDG) et § 18 du traité interétatique allemand sur les médias (MStV)

Champ d'application : www.guestnex.com (site vitrine)
Dernière mise à jour : 28.05.2026

Introduction

Nous nous réjouissons de votre visite sur notre site. La protection de vos données à caractère personnel nous tient à cœur. Nous vous informons ci-après des données traitées lors de l'utilisation de cette offre en ligne et des droits dont vous disposez.

La présente politique de confidentialité s'applique exclusivement au site vitrine www.guestnex.com. Elle ne s'applique pas à l'application accessible sur app.guestnex.com ; une politique de confidentialité distincte s'applique à son utilisation.

Responsable du traitement

Le responsable du traitement au sens du RGPD est :

DO.si
Inh. Oliver Nord
Südstraße 111a
33647 Bielefeld, Allemagne

Délégué à la protection des données

Karin Nord
Südstraße 111a
33647 Bielefeld, Allemagne
on@on-consultant.de

Identification du fournisseur selon § 5 DDG et § 18 al. 2 MStV

Le fournisseur de services au sens du § 5 DDG est le responsable du traitement mentionné ci-dessus.
Responsable du contenu au sens du § 18 al. 2 MStV : Oliver Nord, adresse comme ci-dessus.

Informations générales

Les données à caractère personnel sont toutes les données qui se rapportent à vous personnellement, p. ex. nom, adresse e-mail ou votre comportement d'utilisation.

Accès au site (données de connexion serveur)

Ce site est diffusé de manière statique ; nous n'exploitons aucun serveur de journalisation propre. Lors de l'accès au site, notre hébergeur Cloudflare (voir la section « Hébergement ») traite des données de connexion techniquement nécessaires, notamment :

• adresse IP
• date et heure de la requête
• contenu de la requête
• statut d'accès / code de statut HTTP
• volume de données transféré
• URL de référence (referrer)
• type et version du navigateur (agent utilisateur)
• système d'exploitation

Le traitement sert à assurer la fonctionnalité, la stabilité et la sécurité du site.

Base juridique : art. 6, par. 1, point f) du RGPD (intérêt légitime à une fourniture sécurisée et stable)
Durée de conservation : traitement pendant 24 heures au maximum au sein du réseau Cloudflare

Hébergement (Cloudflare Pages)

Nous utilisons Cloudflare Pages pour la mise à disposition de ce site (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, États-Unis). Les données de connexion précitées sont traitées à cette occasion.

Base juridique : art. 6, par. 1, point f) du RGPD
Pays tiers : États-Unis – Cloudflare est certifié au titre du cadre de protection des données UE–États-Unis (voir la section « Transferts vers des pays tiers »).

Polices de caractères (web fonts)

Nous utilisons les polices Fraunces, Manrope et IBM Plex Mono en auto-hébergement (via @fontsource). Aucune connexion n'est établie vers Google Fonts ou d'autres fournisseurs tiers ; aucune donnée à caractère personnel n'est transmise à des tiers à cette fin.

Mesure d'audience (Cloudflare Web Analytics)

Nous utilisons Cloudflare Web Analytics pour une mesure d'audience anonymisée. Aucun cookie n'est déposé, aucune information n'est stockée sur votre appareil ni lue depuis celui-ci, aucune donnée à caractère personnel n'est collectée et aucune empreinte d'appareil n'est créée. Seules des mesures agrégées (pages vues, référent, pays au niveau du pays) sont enregistrées.

Aucun accès à votre appareil n'ayant lieu, aucun consentement au titre du § 25 TDDDG n'est requis.

Base juridique : art. 6, par. 1, point f) du RGPD (intérêt légitime à l'analyse statistique)

Demandes de démonstration (formulaire de contact)

Lorsque vous envoyez le formulaire de démonstration, nous traitons les données que vous fournissez ainsi que des données techniques d'accompagnement afin de traiter votre demande et de prévenir les abus :

• nom
• adresse e-mail
• nom du camping
• message facultatif
• date du consentement ou de la réception
• agent utilisateur tronqué (identifiant du navigateur/de l'appareil)
• un hachage SHA-256 de votre adresse IP généré avec une clé secrète (sel) afin de limiter la fréquence des demandes et de prévenir les abus (l'adresse IP elle-même n'est pas stockée en clair)
• le cas échéant, des paramètres de campagne issus de l'URL (UTM : source, support, campagne)

La transmission s'effectue de manière chiffrée vers une fonction serverless de notre sous-traitant Supabase, qui valide et enregistre la demande et déclenche l'envoi d'un e-mail de notification vers nous. Pour l'envoi des e-mails, nous utilisons Resend ; à cette occasion, le nom, l'adresse e-mail, le nom du camping et tout message éventuel sont transmis à Resend.

Bases juridiques :

• art. 6, par. 1, point a) du RGPD (consentement donné via la case de consentement)
• art. 6, par. 1, point b) du RGPD (mesures précontractuelles à votre demande)
• art. 6, par. 1, point f) du RGPD (traitement du hachage IP et de l'agent utilisateur pour prévenir le spam/les abus)

Durée de conservation : jusqu'au traitement de la demande ou jusqu'à votre révocation, mais au maximum 6 mois pour l'amorce de contrat, sauf obligations légales de conservation

Destinataires / sous-traitants

Nous faisons appel à des prestataires soigneusement sélectionnés en tant que sous-traitants (art. 28 du RGPD) :

• Cloudflare, Inc. (États-Unis) – hébergement, diffusion et mesure d'audience
• Supabase (UE) – traitement et conservation des demandes de démonstration
• Resend, Inc. (États-Unis) – envoi des e-mails de notification

Aucune autre communication de vos données à des tiers n'a lieu, sauf si nous y sommes légalement tenus.

Cookies

Ce site ne dépose aucun cookie et ne stocke aucune information sur votre appareil qui nécessiterait un consentement au titre du § 25 TDDDG. Ni cookies d'analyse ni cookies de marketing/suivi ne sont utilisés ; une bannière de consentement n'est donc pas nécessaire.

Transferts vers des pays tiers

Lors de l'utilisation de Cloudflare et de Resend, des données à caractère personnel peuvent être traitées aux États-Unis. Le transfert est encadré par :

• Cloudflare : certification au titre du cadre de protection des données UE–États-Unis (décision d'adéquation de la Commission européenne)
• Resend : certification au titre du cadre de protection des données UE–États-Unis (certifié depuis le 13.03.2025, y compris l'extension UK) ; pour les transferts depuis la Suisse, clauses contractuelles types (adaptées à la LPD/FADP révisée), car il n'existe pas de certification Swiss-US DPF

Pas de décision automatisée

Aucune prise de décision automatisée, y compris le profilage, au sens de l'art. 22 du RGPD n'a lieu.

Vos droits

Vous disposez des droits suivants :

• droit d'accès (art. 15 du RGPD)
• droit de rectification (art. 16 du RGPD)
• droit à l'effacement (art. 17 du RGPD)
• droit à la limitation (art. 18 du RGPD)
• droit à la portabilité (art. 20 du RGPD)
• droit d'opposition (art. 21 du RGPD)
• droit de retirer un consentement (art. 7, par. 3, du RGPD)
• droit d'introduire une réclamation auprès d'une autorité de contrôle (art. 77 du RGPD)

Opposition et retrait

Dans la mesure où nous traitons des données sur la base d'intérêts légitimes (art. 6, par. 1, point f) du RGPD), vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière (art. 21 du RGPD). Vous pouvez retirer à tout moment un consentement donné avec effet pour l'avenir ; la licéité du traitement effectué avant le retrait n'en est pas affectée.

Version

La présente politique de confidentialité a l'état du 28.05.2026 et sera adaptée en cas de modifications du traitement des données ou de la situation juridique.