Protection des données

Dernière mise à jour : 4 novembre 2026

La présente déclaration s'applique au site web hotelwifi.ch, à ses formulaires et aux commandes passées via hotelwifi.ch, y compris le paiement via Stripe. Elle ne s'applique pas aux prestations que nous fournissons à des clients professionnels en vertu d'accords distincts. Elle s'applique aux personnes dans l'Union européenne et dans l'Espace économique européen en vertu du règlement général sur la protection des données (RGPD) et aux personnes en Suisse en vertu de la loi fédérale sur la protection des données (LPD). Pour les personnes en Suisse, les termes correspondants de la LPD s'appliquent.

1. Responsable du traitement

Airfy Inc.
201 W. 5th Street, 16th Floor
Austin, TX 78701
USA
E-mail : sales@airfy.com

2. Consultation du site web

Lorsque vous consultez une page, notre serveur web traite les données suivantes : votre adresse IP, la date et l'heure, l'adresse consultée, le code de statut, la quantité de données transférées, la page visitée auparavant (referrer), l'identifiant de votre navigateur (User-Agent) et l'en-tête X-Forwarded-For, si votre navigateur ou un proxy le transmet. Il enregistre ces données dans des fichiers journaux. Les journaux d'erreurs contiennent eux aussi votre adresse IP.

Finalité : mise à disposition des pages, exploitation sécurisée, analyse des erreurs et défense contre les attaques.

Base juridique : art. 6, paragraphe 1, point f), du RGPD. Notre intérêt légitime est une exploitation sécurisée et fonctionnelle du site web.

Durée de conservation : section 6.

Le site web ne dépose aucun cookie. Nous n'utilisons aucun service d'analyse ou de publicité. Les pages chargent tous les contenus depuis notre serveur web. Les exceptions sont Cloudflare Turnstile dans les formulaires et lors d'une commande (section 3) ainsi que la page de paiement de Stripe lors d'une commande (section 5a).

3. Protection anti-spam avec Cloudflare Turnstile

Les formulaires et la commande utilisent Cloudflare Turnstile de Cloudflare, Inc. (États-Unis). Turnstile distingue les requêtes de personnes de celles de programmes. Le script de Cloudflare ne se charge que lorsque vous utilisez un formulaire : lorsque vous cliquez dedans ou le touchez, que vous y écrivez, que vous y accédez avec la touche Tab ou que vous l'envoyez. Il ne se charge ni à l'ouverture ni lors du défilement de la page. Ce n'est que lorsqu'il se charge que Cloudflare reçoit votre adresse IP et des informations techniques sur votre navigateur et votre connexion. Turnstile crée une entrée pour challenges.cloudflare.com dans le stockage de votre navigateur (cf.turnstile.u). Il ne dépose aucun cookie. Lorsque vous envoyez un formulaire, notre service de formulaires vérifie le résultat auprès de Cloudflare. Lorsque vous lancez une commande, notre service de checkout vérifie le résultat auprès de Cloudflare, transmet à cette occasion votre adresse IP une nouvelle fois et consigne le résultat.

Finalité : protection des formulaires et de la commande contre le spam et les abus.

Bases juridiques : pour le stockage et la lecture d'informations dans votre navigateur, l'art. 5, paragraphe 3, de la directive 2002/58/CE s'applique dans sa transposition nationale respective, en Allemagne le § 25 Abs. 2 Nr. 2 TDDDG. Cet accès est strictement nécessaire pour que vous puissiez envoyer un formulaire ou une commande comme vous le souhaitez. Pour les autres opérations de traitement, l'art. 6, paragraphe 1, point f), du RGPD s'applique. Notre intérêt légitime est de repousser les requêtes automatisées.

Cloudflare traite ces données pour notre compte. En outre, Cloudflare les utilise en tant que responsable du traitement indépendant afin d'améliorer la détection des bots. Les informations de Cloudflare s'appliquent à cet égard : https://www.cloudflare.com/turnstile-privacy-policy/

Vous pouvez empêcher cela en bloquant les scripts de challenges.cloudflare.com. Vous ne pouvez alors pas envoyer les formulaires. Notre service de checkout accepte alors une commande sans cette vérification. Vous pouvez toutefois nous écrire par e-mail à sales@airfy.com.

4. Formulaires

Lorsque vous envoyez un formulaire de demande de devis (AI Hotel WiFi, AI WiFi Concierge), nous traitons votre nom, votre adresse e-mail, votre hôtel ou votre groupe (si vous l'indiquez), le nombre de vos hôtels et de vos chambres, pour l'AI WiFi Concierge le niveau choisi, un message généré à partir de votre sélection avec les quantités et les prix, l'objet et le site web dont provient la demande, votre adresse IP et l'horodatage. Pour le contrôle anti-spam, le service de formulaires évalue en outre des valeurs de contrôle techniques, par exemple le temps écoulé entre l'ouverture et l'envoi. Il n'enregistre pas ces valeurs de contrôle.

Notre service de formulaires fonctionne sur un serveur en Allemagne. Il transmet votre demande sous forme d'e-mail à sales@airfy.com via le service d'envoi SendGrid de Twilio Ireland Limited. La boîte de messagerie est traitée chez Google Workspace, voir la section 5. En outre, le service de formulaires dépose votre demande, sans adresse IP, dans une file d'attente. De là, nous la reprenons dans notre système CRM afin de la traiter. Le système CRM fonctionne sur des serveurs en Allemagne.

Pour se protéger contre une surcharge, le service de formulaires ne compte les demandes qu'en mémoire vive : par heure selon une valeur de hachage tronquée de votre adresse IP et par jour selon le site web. Ses propres journaux contiennent cette valeur de hachage, et non votre adresse IP. Le serveur web placé en amont du service de formulaires consigne chaque requête avec votre adresse IP comme décrit à la section 2, mais pas le contenu de votre demande.

Le service de formulaires rejette sans message d'erreur les messages soupçonnés d'être du spam. Si vous ne recevez pas de réponse, veuillez nous écrire à sales@airfy.com.

Si le formulaire n'aboutit pas, la page vous propose de nous écrire plutôt par e-mail. La section 5 s'applique alors.

Finalités et bases juridiques :

Réponse à votre demande : art. 6, paragraphe 1, point b), du RGPD, si vous cherchez vous-même à conclure un contrat avec nous. Dans tous les autres cas, par exemple pour des demandes au nom d'une entreprise, l'art. 6, paragraphe 1, point f), du RGPD s'applique. Notre intérêt légitime est alors de répondre aux demandes professionnelles.
Votre adresse IP dans la demande : élucidation des spams et des abus, art. 6, paragraphe 1, point f), du RGPD.

La fourniture de vos informations est facultative. Sans votre nom, votre adresse e-mail ainsi que le nombre d'hôtels et de chambres, nous ne pouvons pas répondre à votre demande.

Rappel de fin de contrat : si vous indiquez votre adresse e-mail, l'année et, si vous le souhaitez, le mois de la fin de votre contrat actuel, le site web envoie ces informations à notre service de formulaires comme une demande. Elles parviennent ensuite, comme décrit ci-dessus, à notre boîte de messagerie, dans la file d'attente et dans notre système CRM. Avant cette date, nous vous rappelons par e-mail la fin de votre contrat et nous vous envoyons d'ici là des offres adaptées d'Airfy Inc. concernant le Wi-Fi pour hôtels. La base juridique est votre consentement (art. 6, paragraphe 1, point a), du RGPD), que vous donnez par l'envoi. Vous pouvez le retirer à tout moment avec effet pour l'avenir, par exemple par e-mail à sales@airfy.com. Sans adresse e-mail ni année, nous ne pouvons pas vous envoyer de rappel.

Durée de conservation : section 6.

5. E-mails qui nous sont adressés

Si vous nous écrivez par e-mail, la finalité et la base juridique de la réponse indiquées à la section 4 s'appliquent. Nous traitons les e-mails adressés à des adresses du domaine airfy.com dans des boîtes de messagerie chez Google Workspace de Google LLC (États-Unis). Nous traitons les e-mails adressés à des adresses du domaine airzen.io sur notre serveur de messagerie et dans notre système de tickets, sur des serveurs en Allemagne.

5a. Commande et paiement via Stripe

Dans le calculateur de prix, vous choisissez le nombre d'hôtels et de chambres ainsi que le niveau. Lorsque vous lancez la commande, le site web transmet cette sélection et la langue de la page à https://forms.airfy.ai/api/checkout. Ce service de checkout fonctionne sur notre serveur chez Hetzner Online GmbH en Allemagne. Il transmet les informations à Stripe et renvoie l'adresse de la page de paiement. Le service de checkout lui-même n'enregistre pas votre sélection. Pour se protéger contre une surcharge, il ne compte les requêtes qu'en mémoire vive selon votre adresse IP, pendant dix minutes au maximum. Le serveur web placé en amont du service de checkout consigne chaque requête avec votre adresse IP comme décrit à la section 2.

Vous accédez ensuite à une page de paiement externe de Stripe. Le compte Stripe pour ces commandes appartient à Airfy Inc. aux États-Unis. Lors de l'ouverture de la page, Stripe reçoit votre adresse IP et des informations techniques sur votre navigateur. Les déclarations de Stripe relatives aux cookies et à la protection des données s'y appliquent également.

Lors de la commande, Stripe collecte le nom de votre établissement et l'adresse de facturation en tant que champs obligatoires, ainsi que l'adresse e-mail, le numéro de téléphone et les données de paiement, et le numéro d'identification TVA si vous l'indiquez. Si vous commandez des plaques, Stripe collecte également l'adresse de livraison. Un code promotionnel peut être saisi. Votre sélection, la langue et le site web sont traités en tant qu'informations de commande.

Pour l'exécution et la facturation de la commande, nous traitons en outre le prix, les informations d'abonnement et de facturation, le statut du paiement et les identifiants de commande ou de client. Stripe traite vos données de paiement et des informations relatives à la vérification des paiements.

Finalités : conclusion et exécution du contrat, le cas échéant livraison, gestion de l'abonnement, traitement des paiements et facturation. Bases juridiques : art. 6, paragraphe 1, point b), du RGPD pour les contrats conclus avec vous-même ; pour les employés et les représentants d'une entreprise, art. 6, paragraphe 1, point f), du RGPD. Notre intérêt légitime est l'exécution et la facturation du contrat avec l'entreprise. Dans la mesure où nous remplissons des obligations légales de comptabilité et de conservation, l'art. 6, paragraphe 1, point c), du RGPD s'applique.

Lors du traitement des paiements, Stripe agit en partie pour notre compte. Pour ses propres obligations légales et sa propre prévention de la fraude, Stripe agit en tant que responsable du traitement indépendant. Informations sur Stripe et ses sociétés de traitement : https://stripe.com/fr/privacy et https://stripe.com/privacy-center/legal

Vous devez fournir les informations nécessaires à la commande et au paiement si vous souhaitez conclure le contrat. Sans ces informations, nous ne pouvons pas exécuter le contrat.

6. Durée de conservation

Nous effaçons automatiquement les fichiers journaux du serveur web, au plus tard après 14 jours.

Nous effaçons les journaux du service de formulaires au plus tard après six semaines. Aucun délai d'effacement fixe n'a encore été défini pour les entrées de la file d'attente du service de formulaires.

Aucun délai d'effacement fixe n'est défini pour les demandes et les e-mails qui nous sont adressés. Ils restent enregistrés jusqu'à ce que nous les effacions. Vous pouvez en demander l'effacement à tout moment (sections 10 et 11). Les obligations légales de conservation priment.

Si notre serveur de messagerie classe comme spam un e-mail adressé à une adresse du domaine airzen.io, il le dépose dans un dossier de spam. Finalité : protection contre le spam. Base juridique : art. 6, paragraphe 1, point f), du RGPD. Notre intérêt légitime est une exploitation sécurisée de la messagerie électronique. Notre système de tickets ne récupère pas ce dossier. Celui-ci n'est actuellement pas vidé automatiquement.

Lors de la réception, de l'envoi et de la récupération d'e-mails, notre serveur de messagerie consigne des données techniques de connexion et de distribution : l'horodatage, les adresses de l'expéditeur et du destinataire, les adresses IP et les noms d'hôte des serveurs et des terminaux concernés, les identifiants de message et de file d'attente, la taille du message, le statut et la durée de distribution, y compris la réponse du serveur destinataire, les paramètres de chiffrement, les résultats des contrôles anti-spam et de vérification de l'expéditeur ainsi que, lors des accès aux boîtes de messagerie, l'identifiant utilisateur, l'adresse IP et les compteurs de session. Il ne consigne ni l'objet ni le contenu des e-mails. Finalité : distribution, recherche d'erreurs et défense contre les abus. Base juridique : art. 6, paragraphe 1, point f), du RGPD. Notre intérêt légitime est une distribution fiable et sécurisée. Nous n'avons défini aucun délai maximal fixe pour les fichiers journaux du serveur de messagerie. Le serveur de messagerie en remplace une partie en fonction du nombre et de la taille des fichiers, et non de leur âge. Les fichiers journaux existants remontent au début de 2023. Une autre copie dans le journal système du serveur de messagerie est conservée jusqu'au prochain redémarrage de celui-ci. Nous effaçons la copie dans notre système de surveillance après 30 jours. Une sauvegarde de cette copie n'a pas de délai d'effacement.

Nous sauvegardons quotidiennement le serveur de messagerie et le système de tickets. Finalité : restauration après une panne ou une perte de données. Base juridique : art. 6, paragraphe 1, point f), du RGPD. Notre intérêt légitime est de pouvoir restaurer les données après une panne. Nous n'effaçons actuellement pas ces sauvegardes. Les données que nous effaçons restent donc conservées dans des sauvegardes plus anciennes.

Pour les documents contractuels et de facturation, la conservation dépend de la durée du contrat, des obligations légales de comptabilité et de conservation ainsi que de la constatation ou de la défense de droits en justice.

7. Destinataires

AirZen Networks Lda., Portugal : exploitation du serveur web, du service de formulaires, du service de checkout, du serveur de messagerie, du système de tickets et du système CRM, pour notre compte.
Hetzner Online GmbH, Allemagne : serveurs et stockage de sauvegarde dans des centres de données en Allemagne, pour le compte d'AirZen Networks Lda.
Twilio Ireland Limited, Irlande : distribution des demandes de formulaire (SendGrid), pour le compte d'AirZen Networks Lda. Twilio Ireland Limited fait appel à Twilio Inc. (États-Unis) pour l'envoi.
Cloudflare, Inc., États-Unis : protection anti-spam (Turnstile) pour notre compte ; en tant que responsable du traitement indépendant pour l'amélioration de la détection des bots (section 3).
Google LLC, États-Unis : boîtes de messagerie pour les adresses du domaine airfy.com (Google Workspace), pour notre compte.
Stripe, LLC, États-Unis, et, selon le traitement, Stripe Payments Europe Limited, Irlande : traitement des paiements, gestion des abonnements, obligations légales propres et prévention de la fraude. Les rôles sont décrits à la section 5a.

8. Transfert vers les États-Unis

Les destinataires établis aux États-Unis sont Cloudflare, Inc., Twilio Inc. et Google LLC. Chacun d'eux est certifié selon l'EU-U.S. Data Privacy Framework et selon le Swiss-U.S. Data Privacy Framework (www.dataprivacyframework.gov). Pour les personnes dans l'UE et l'EEE, le transfert vers ces destinataires repose sur la décision d'exécution (UE) 2023/1795 de la Commission du 10 juillet 2023. Pour les personnes en Suisse, il repose sur l'annexe 1 de l'ordonnance sur la protection des données (OPDo).

Stripe traite également des données de paiement et de commande aux États-Unis, notamment par l'intermédiaire de Stripe, LLC. Selon la déclaration de protection des données de Stripe, Stripe utilise à cet effet, si nécessaire, l'EU-U.S. et le Swiss-U.S. Data Privacy Framework ainsi que des clauses contractuelles types. Vous trouverez des informations sur les sociétés Stripe responsables dans chaque cas, sur les transferts et des copies des garanties aux adresses https://stripe.com/fr/privacy et https://stripe.com/privacy-center/legal

Nous-mêmes, Airfy Inc., avons notre siège aux États-Unis. De là, nous accédons aux données que nos prestataires de services dans l'UE traitent pour nous. La décision d'exécution (UE) 2023/1795 et l'annexe 1 OPDo ne s'appliquent qu'aux entreprises certifiées. Airfy Inc. n'est pas certifiée.

9. Aucune décision automatisée

Nous ne prenons aucune décision automatisée au sens de l'art. 22 du RGPD. Si le contrôle anti-spam échoue, vous pouvez nous écrire par e-mail. Pour les vérifications et décisions propres à Stripe, sa déclaration de protection des données s'applique (section 5a).

10. Vos droits en vertu du RGPD

Vous disposez du droit d'accès (art. 15 du RGPD), du droit de rectification (art. 16), du droit à l'effacement (art. 17) et du droit à la limitation du traitement (art. 18). Dans la mesure où nous traitons vos données sur la base de votre consentement ou de l'art. 6, paragraphe 1, point b), du RGPD, vous disposez également du droit à la portabilité des données (art. 20). Vous pouvez retirer un consentement à tout moment avec effet pour l'avenir (art. 7, paragraphe 3, du RGPD). Le traitement effectué jusqu'au retrait reste licite. Pour cela, écrivez à sales@airfy.com. Vous pouvez introduire une réclamation auprès d'une autorité de contrôle en matière de protection des données, en particulier dans l'État membre de votre résidence habituelle, de votre lieu de travail ou du lieu où la violation aurait été commise (art. 77 du RGPD).

11. Personnes en Suisse

Vous pouvez exercer votre droit d'accès (art. 25 LPD). Vous pouvez demander la remise ou la transmission des données que vous nous avez communiquées, pour autant que les conditions de l'art. 28 LPD soient remplies. Vous pouvez demander la rectification de données inexactes, vous opposer au traitement et demander l'effacement (art. 32 LPD). Vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne.

12. Modifications

Nous adaptons la présente déclaration lorsque le traitement change. La version publiée ici s'applique.