Politique de confidentialité

info-slovenija.si réunit deux services, exploités par deux sociétés différentes. L'annuaire des entreprises est exploité par Veldes net d.o.o., Plemljeva ulica 8, 1210 Ljubljana – Šentvid, Slovenija. Les réservations d'hébergement et les paiements correspondants sont exploités par SEA LINE napredne storitve d.o.o., Spodnje Gorje 153A, 4247 Zgornje Gorje, Slovenija, company registration number 7516088000, tax number 93879512.

Chaque société est responsable du traitement pour sa propre partie du service. Si vous utilisez uniquement l'annuaire, vos données sont traitées par la première ; si vous réservez un séjour ou si vous accueillez des voyageurs, les données nécessaires à la réservation et au versement sont traitées par la seconde. Chaque catégorie de données ci-dessous indique le service auquel elle se rattache.

Nous traitons les données personnelles conformément au Règlement général sur la protection des données (RGPD) et à la législation slovène applicable.

Données que nous collectons

Annuaire (tous les utilisateurs) :

• Données d'inscription et de fiche : nom ou raison sociale, e-mail, téléphone, adresse et contenu de la fiche.
• Données de contact et de demande : nom, e-mail, téléphone et contenu du message. Lorsque vous envoyez une demande ou un avis, nous enregistrons également l'adresse IP, uniquement pour prévenir les abus.
• Données techniques de visite : les statistiques de pages vues et de recherches sont conservées sous forme agrégée (un décompte par jour), sans lien avec une personne. Voir la Politique relative aux cookies.
• Les questions posées à l'assistant du site sont enregistrées sans aucune trace de leur auteur et servent à améliorer les réponses.

Données que nous collectons lorsque vous réservez un séjour

Ces données ne sont traitées que lorsque vous effectuez une réservation :

• Données de la personne qui réserve : nom, e-mail, téléphone, dates du séjour, nombre de voyageurs et éventuelles remarques.
• Données de paiement : le montant, le statut du paiement, la marque de la carte et les quatre derniers chiffres. **Nous ne recevons ni ne conservons jamais le numéro complet de la carte** — le paiement est effectué directement auprès du prestataire de services de paiement.
• **Données de déclaration des voyageurs (eTurizem ou eVisitor) :** pour chaque voyageur, nom complet, date de naissance, sexe, nationalité, ainsi que le type et le numéro d'une pièce d'identité. Les données sont identiques ; le système dépend du pays où se trouve l'hébergement — eTurizem pour les hébergements en Slovénie (lois relatives à la déclaration de résidence et au tourisme), eVisitor pour ceux en Croatie, où l'hôte doit déclarer le voyageur dans les 24 heures. Sans ces données, la déclaration des voyageurs ne peut pas être effectuée.
• Données relatives à la taxe de séjour : la tranche d'âge du voyageur, qui détermine le tarif ou une exonération. Pour les hébergements en Croatie, où l'hôte paie un montant forfaitaire annuel par lit, aucune taxe de séjour par nuit n'est facturée au voyageur.
• Si vous rédigez un avis sur un séjour, le texte de l'avis, la note et l'adresse IP sont enregistrés.

Séjours réservés ailleurs

Un hôte peut également saisir un séjour réservé via Booking, Airbnb ou directement auprès de lui, et enregistrer les mêmes données de déclaration pour ce voyageur. Dans ce cas, le voyageur n'a rien réservé chez nous : l'hôte saisit les données en tant que responsable du traitement, et nous ne les traitons que sur ses instructions — en les conservant, en les transmettant à eTurizem ou eVisitor, et en les faisant figurer sur une facture si celle-ci est émise.

Les données concernées, la durée de conservation et les droits du voyageur sont les mêmes que pour les réservations effectuées via le portail. L'hôte étant le responsable du traitement, les questions relatives à une telle saisie doivent lui être adressées ; nous vous aiderons à le joindre.

Données que nous collectons auprès des hôtes

Ces données ne sont traitées que lorsque vous proposez un hébergement :

• Données d'entreprise : nom, adresse, numéros fiscal et d'immatriculation, et numéro d'inscription au registre des hébergements (RNO).
• Données de versement : compte bancaire et informations sur le représentant légal, y compris une pièce d'identité. **La vérification d'identité est effectuée par le prestataire de services de paiement et le document lui est transmis directement ; nous ne le voyons ni ne le conservons.**
• Données de certification fiscale : numéro fiscal, informations sur les locaux commerciaux et certificat numérique utilisé pour signer les factures. Le certificat est conservé sous forme chiffrée et sert uniquement à signer vos propres factures.
• Données de transmission directe à eTurizem (uniquement si l'hôte active cette option avec son propre compte AJPES) : l'identifiant et le mot de passe du portail AJPES ainsi qu'un certificat numérique qualifié. Le mot de passe et le certificat sont conservés sous forme chiffrée et servent uniquement à transmettre le registre des voyageurs au nom de l'hôte ; l'hôte peut les supprimer à tout moment.
• Une trace de votre acceptation des conditions pour les hôtes : la date, la version des conditions et le taux de commission en vigueur à ce moment-là.
• Les messages que vous nous envoyez depuis le tableau de bord : le message, toute image jointe, la page sur laquelle vous vous trouviez et les informations sur votre navigateur.

Finalités et bases juridiques

• **Exécution d'un contrat** (art. 6, paragraphe 1, point b) du RGPD) : gestion de votre compte, publication d'une fiche, exécution d'une réservation, calcul et versement des sommes dues à l'hôte, émission des factures et assistance.
• **Obligation légale** (art. 6, paragraphe 1, point c) du RGPD) : déclaration des voyageurs dans eTurizem (Slovénie) ou eVisitor (Croatie), calcul et reversement de la taxe de séjour, certification fiscale des factures auprès de la FURS pour les hébergements en Slovénie, conservation des documents comptables et déclarations des plateformes (DAC7).
• **Intérêt légitime** (art. 6, paragraphe 1, point f) du RGPD) : prévention des abus et de la fraude, sécurisation du service, statistiques de visites agrégées et recouvrement des sommes impayées.
• **Consentement** (art. 6, paragraphe 1, point a) du RGPD) : cookies et outils d'analyse facultatifs, ainsi que les e-mails d'information si vous les activez. Le consentement peut être retiré à tout moment.
• Nous ne procédons à aucune prise de décision automatisée produisant des effets juridiques, ni à aucun profilage en ce sens.

Avec qui nous partageons les données

Nous ne vendons pas de données personnelles. Nous ne les partageons que lorsque cela est nécessaire à la fourniture du service ou lorsque la loi l'exige :

• **L'hôte de l'hébergement que vous avez réservé** : nom, e-mail, téléphone, dates du séjour, nombre de voyageurs et données de déclaration des voyageurs. Pour la réalisation du séjour et la déclaration légale des voyageurs, l'hôte est un responsable du traitement indépendant.
• **Le prestataire de services de paiement** (Stripe), pour encaisser le paiement, effectuer le versement à l'hôte et procéder à la vérification d'identité imposée par la loi.
• **L'Administration financière de la République de Slovénie (FURS)**, pour la certification fiscale des factures, dans la mesure prévue par la loi.
• **AJPES / eTurizem** (hébergements en Slovénie) ou l'**Office national croate du tourisme / eVisitor** (hébergements en Croatie) : la déclaration elle-même est effectuée par l'hôte, à qui incombe cette obligation ; notre rôle consiste à préparer et à lui remettre les données que vous avez saisies. Si l'hôte active la transmission directe dans son tableau de bord, nous transmettons les données du registre des voyageurs à l'AJPES via l'interface officielle eTurizem, sur instruction de l'hôte et en son nom ; chaque transmission est déclenchée par l'hôte, et nous conservons l'accusé de réception. Nous ne transmettons nous-mêmes rien à eVisitor.
• **La commune ou l'office de tourisme local** auquel l'hôte reverse la taxe de séjour et la taxe de promotion.
• Les sous-traitants qui assurent le fonctionnement technique du service : hébergement et infrastructure serveur, envoi d'e-mails, comptabilité, cartographie, ainsi que le fournisseur du modèle de langage utilisé par l'assistant du site et pour la lecture des pièces d'identité destinées au registre des voyageurs. Seul un recadrage de la moitié inférieure du document (les noms et la zone de lecture automatique) est traité, jamais la photo du titulaire ; l'image n'est pas conservée — elle est lue sur le moment puis supprimée. Nous avons conclu des accords de traitement des données avec chacun d'eux.
• Une copie de l'e-mail que nous vous envoyons est également conservée dans la boîte aux lettres à partir de laquelle nous répondons.

Transferts hors de l'Espace économique européen

Certains sous-traitants — notamment le prestataire de services de paiement et le fournisseur du modèle de langage — peuvent traiter des données hors de l'EEE. Ces transferts reposent sur les clauses contractuelles types de la Commission européenne ou sur une décision d'adéquation ; vous pouvez demander une copie des garanties à l'adresse indiquée ci-dessous.

Durée de conservation des données

• **Données de déclaration des voyageurs (nom, date de naissance, sexe, nationalité, document) : 90 jours après le départ**, puis suppression automatique. Jusque-là, elles ne sont visibles que par vous et l'hôte. Le lien de réservation est doublement protégé : outre le jeton aléatoire figurant dans l'adresse, son ouverture exige la date de naissance de l'un des voyageurs ou un code à usage unique envoyé à l'adresse e-mail de la réservation — un lien transféré ne suffit donc pas à lui seul.
• Données de réservation et de paiement : jusqu'à l'expiration des délais de prescription contractuels, en règle générale cinq ans.
• Factures émises et documents comptables : aussi longtemps que l'exige la législation fiscale et comptable, en règle générale dix ans.
• Données du compte et de la fiche : pendant toute la durée de la relation ; après la suppression d'un compte, nous les supprimons ou les anonymisons, à l'exception de ce que la loi nous oblige à conserver.
• Inscriptions non confirmées : supprimées automatiquement peu après l'expiration du lien de confirmation.
• Statistiques agrégées de visites et de recherches : elles ne contiennent aucune donnée personnelle et ne sont donc pas limitées dans le temps.

Vos droits

En vertu du RGPD, vous avez le droit :

• d'accéder à vos données et de faire rectifier les données inexactes,
• de faire effacer les données et d'obtenir la limitation du traitement,
• de vous opposer au traitement et de retirer votre consentement,
• à la portabilité des données,
• d'introduire une réclamation auprès du Commissaire à l'information de la République de Slovénie (Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si).

Ce que ces droits ne couvrent pas

Les données que la loi nous oblige à collecter et à conserver — données de déclaration des voyageurs ou informations figurant sur une facture déjà émise — ne peuvent pas être effacées sur demande avant la fin de la période légale. Nous ne pouvons pas non plus effacer les données détenues par l'hôte en tant que responsable du traitement indépendant ; dans ce cas, veuillez le contacter directement, et nous vous aiderons à le faire.

Sécurité

L'accès aux données personnelles est limité aux personnes qui en ont besoin pour leur travail. La connexion au site est chiffrée, les mots de passe ne sont conservés que sous une forme ne permettant pas de les reconstituer, et les certificats numériques des hôtes font en outre l'objet d'un chiffrement supplémentaire. Les données de déclaration des voyageurs sont supprimées automatiquement à l'expiration de leur délai, sans intervention humaine.

Contact

Pour exercer vos droits ou pour toute question relative à la confidentialité, écrivez à podpora@info-slovenija.si ou appelez le 030 744 680. Pour toute question concernant les réservations et les versements, écrivez à pravno@info-slovenija.si.

Modifications de la présente politique

Nous mettons à jour la présente politique chaque fois que notre manière de traiter les données change. La date de la dernière modification figure en haut de la page. En cas de modification importante, nous informons les utilisateurs inscrits par e-mail ou dans le tableau de bord.