Avis de confidentialité

1. Responsable du traitement

South Media OÜ, Peterburi tee 22-12, 11411 Tallinn, Estonie, numéro de registre 14439805. Contact pour la confidentialité : [email protected].

2. Hébergement et sécurité

Cloudflare fournit le site, les fonctions serveur et la protection contre les abus. Il traite les données de connexion et HTTP techniquement nécessaires, notamment l’adresse IP, l’heure, l’adresse demandée et les signaux de sécurité. La base juridique est notre intérêt légitime à fournir un service sûr, stable et rapide, conformément à l’article 6, paragraphe 1, point f), du RGPD.

3. CSV et génération du rapport

Les exports Airbnb et Booking.com sont lus dans votre navigateur. Le CSV d’origine, ses lignes brutes, les noms et coordonnées des voyageurs, les références de réservation, les textes de statut et le nom du fichier ne sont pas envoyés à Tax for Hosts.

Lorsque vous demandez une prévisualisation ou un PDF gratuit, le navigateur transmet aux fonctions Cloudflare un registre normalisé minimisé, les biens sélectionnés et les données fiscales nécessaires. Ces données sont validées et recalculées en mémoire afin de fournir le document demandé. La voie gratuite ne conserve ni la demande ni le PDF dans D1 ou R2. La base juridique est l’exécution de la mesure demandée, conformément à l’article 6, paragraphe 1, point b), du RGPD.

4. Télémétrie opérationnelle interne

Cloudflare Workers Analytics Engine reçoit des événements limités concernant le pays, l’année fiscale, la classe de plateforme, des tranches de taille et le succès ou le code d’erreur. Ce jeu de données ne contient aucun contenu CSV, nom de fichier, donnée de voyageur ou de réservation, nom de bien, montant, texte libre, adresse IP, identifiant utilisateur ou identifiant de session. Les événements sont supprimés après trois mois.

Les en-têtes CSV inconnus ne sont transmis qu’après un choix distinct et visible, avec filtrage préalable des coordonnées et références possibles. Les signaux Global Privacy Control et Do Not Track sont respectés pour la télémétrie ordinaire.

5. Plausible Analytics : audience et conversions

Nous utilisons Plausible Analytics, fourni par Plausible Insights OÜ en Estonie, pour mesurer de manière agrégée les pages consultées, l’engagement, les sources d’acquisition et les conversions suivantes : import CSV réussi, prévisualisation réussie, PDF fourni, checkout démarré et achat confirmé lorsque le paiement est proposé. Les événements de conversion ne comportent aucune propriété personnalisée : ni plateforme, ni année fiscale, ni bien, ni montant, ni contenu du rapport.

Plausible traite l’hôte et le chemin de la page, le référent ou les paramètres de campagne autorisés, le navigateur, le système d’exploitation, le type d’appareil et une zone géographique approximative. Aucun cookie ou stockage local d’analyse n’est utilisé. L’adresse IP et l’agent utilisateur servent brièvement à produire un identifiant quotidien propre au site ; Plausible indique ne pas conserver ces valeurs brutes. Les données sont traitées et hébergées dans l’Union européenne et sont conservées au maximum trois ans selon notre offre actuelle.

Tax for Hosts ne charge pas Plausible lorsque le navigateur active Global Privacy Control ou Do Not Track. Plausible se charge automatiquement pour mesurer l’usage agrégé du site, sans clic d’acceptation. Vous pouvez le désactiver dans Confidentialité → Cookies et confidentialité. Ce choix prend effet immédiatement et reste enregistré jusqu’à sa modification ou à l’effacement du stockage du navigateur, indépendamment des choix publicitaires et du chat. Les refus antérieurs de Statistiques restent respectés. Un choix séparé autorise la mesure Google Ads sur l’accueil et les pages UK, avec des cookies _gcl_* (90 jours maximum) et des événements de conversion sans données du rapport. Google peut traiter les données hors du Royaume-Uni/EEE avec les garanties applicables. La personnalisation publicitaire reste désactivée. Vos choix publicitaires et de chat sont conservés six mois ; vous pouvez les retirer dans Confidentialité. Le retrait recharge la page.

6. Paiement France, si le checkout est proposé

Un checkout activé ouvre la page hébergée de Stripe. Stripe traite les données de paiement et de contact nécessaires. Tax for Hosts conserve alors dans Cloudflare D1 et R2 les identifiants, statuts, demandes normalisées et fichiers nécessaires à l’exécution, au téléchargement, à la comptabilité et à la défense de la transaction. Ces données de rapport ne sont pas envoyées à Plausible. Le traitement repose sur l’exécution du contrat et les obligations légales applicables.

Chat facultatif et contact

Crisp IM SAS, France, se charge uniquement après votre consentement Chat et un clic pour ouvrir le chat. Il traite les données de connexion, de session et les messages nécessaires. N’envoyez ni CSV, ni données de voyageurs, ni documents fiscaux. Vous pouvez retirer votre consentement dans Confidentialité. Les conversations ordinaires closes sont supprimées dans les douze mois, sauf obligation de conservation. Proton traite les courriels nécessaires à votre demande. Voir la politique de Crisp.

7. Destinataires, durée et transferts

Cloudflare, Plausible, Google, Crisp, Proton et, lorsqu’il est utilisé, Stripe sont les destinataires techniques pour leurs fonctions respectives. Nous ne vendons pas de données personnelles et ne transmettons pas de données de rapport à des fins publicitaires. Les transferts éventuels hors EEE sont encadrés par le mécanisme juridique applicable. Les données techniques et contractuelles sont supprimées ou anonymisées lorsqu’elles ne sont plus nécessaires, sous réserve des obligations légales et des besoins de preuve.

8. Vos droits

Selon les conditions légales, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou vous opposer au traitement. Contactez [email protected]. Vous pouvez saisir la Andmekaitse Inspektsioon en Estonie ou l’autorité de contrôle compétente de votre lieu de résidence.

9. Décisions automatisées et modifications

Le rapport est un document de calcul demandé par l’utilisateur ; il ne prend aucune décision produisant un effet juridique ou similaire et ne constitue pas du profilage. Nous mettrons cet avis à jour si les fonctionnalités, prestataires ou finalités changent de manière importante.