Informativa sulla privacy

POLITIQUE DE CONFIDENTIALITÉ — KRAFT GDA Version du 12 octobre 2026 1. Responsable de traitement Youssef DOUIRI, entrepreneur individuel (EI), exerçant sous le nom commercial Global Digital Agency Résidence Le Parc des Oliviers, 20167 Ajaccio, France SIREN : 931 174 221 — SIRET : 931 174 221 00016 Contact pour toute question relative à vos données : contact@global-digital-agency.fr L'Éditeur n'a pas désigné de délégué à la protection des données (DPO), cette désignation n'étant pas obligatoire pour son activité. Les demandes sont traitées directement par le responsable de traitement à l'adresse ci-dessus. 2. Champ d'application La présente politique concerne les données traitées par la plateforme Kraft GDA (app.global-digital-agency.fr) au sujet des propriétaires de sites, des annonceurs, des personnes qui contactent l'équipe et des visiteurs de la plateforme. Elle ne couvre pas les traitements réalisés par les propriétaires sur leur propre site WordPress (réservations, données de leurs clients) : chaque propriétaire en est seul responsable. 3. Données traitées, finalités et bases légales a) Comptes propriétaires et annonceurs Données : adresse e-mail, nom, société, mot de passe (haché, jamais stocké en clair), journal de connexion et d'audit (adresse IP, date, action), acceptation des CGU. Finalités : création et gestion du compte, sécurité, preuve de l'acceptation des conditions. Base légale : exécution du contrat (CGU) ; intérêt légitime pour la sécurité et la prévention de la fraude. b) Sites connectés Données : URL, nom du site, e-mail d'administration, versions logicielles, indicateurs agrégés déclarés par l'extension (nombre de réservations et chiffre d'affaires sur 30 jours). Finalités : fonctionnement du service, compatibilité, support, mises à jour, statistiques d'usage. Base légale : exécution du contrat ; intérêt légitime à améliorer le service. c) Paiements (Kraft Pay) Données : référence de réservation, montants, frais de service, identifiants Stripe. L'adresse e-mail du payeur est transmise directement à Stripe et n'est pas conservée par Kraft GDA. Finalités : calcul et perception des frais de service, registre « Revenus et commissions », comptabilité. Base légale : exécution du contrat ; obligations légales comptables et fiscales. d) Publicité Données : nombre d'impressions et de clics par site et par jour, sans cookie, sans traceur tiers et sans donnée personnelle des visiteurs. Finalités : diffusion, facturation et reporting des campagnes. Base légale : exécution du contrat conclu avec l'Annonceur. e) Contact et support Données : nom, adresse e-mail et contenu du message (formulaire de contact, e-mail). Finalités : répondre aux demandes et assurer le support. Base légale : intérêt légitime à répondre aux sollicitations ; exécution du contrat pour les clients. f) Créateurs de contenu et partenaires Données : nom ou pseudonyme public, liens vers les profils et contenus publics (chaîne vidéo, site, réseaux sociaux, communautés), audience et thématiques publiques, langue, pays, adresse e-mail professionnelle publiée par la personne ou communiquée par elle, historique des échanges. Source : informations rendues publiques par la personne elle-même (page de contact, description de chaîne, site) ou transmises directement par elle. Finalités : proposer un partenariat de présentation de l'extension Kraft Booking, suivre les échanges, gérer le programme partenaire (liens de parrainage, attribution des inscriptions et des commissions). Base légale : intérêt légitime de l'Éditeur à faire connaître son service par la prospection professionnelle. Droit d'opposition : chaque message comporte un lien de désinscription ; toute opposition est prise en compte immédiatement et la personne n'est plus recontactée. Les données ne sont ni vendues ni cédées. Aucune donnée de voyageur ou de client final (nom, adresse, téléphone, dates de séjour) n'est transmise à la plateforme. Aucune décision automatisée produisant des effets juridiques n'est prise sur la base de ces données. 4. Durées de conservation - Compte : pendant toute la durée de l'inscription, puis 3 ans après la dernière activité ou la suppression du compte (gestion des réclamations), sauf archivage requis ci-dessous. - Journaux de connexion (adresse IP) : 1 an. - Données de paiement et pièces comptables (références, montants, frais) : 10 ans à compter de la clôture de l'exercice (article L123-22 du Code de commerce). - Preuve d'acceptation des CGU : durée de la relation, puis 5 ans (prescription de droit commun). - Statistiques publicitaires : 3 ans, sous forme agrégée. - Messages de contact et de support : 3 ans après le dernier échange. - Créateurs de contenu et partenaires contactés : 3 ans après le dernier échange sans suite ; pour un partenaire actif, durée du partenariat puis 3 ans. En cas d'opposition, seules les données nécessaires pour ne plus recontacter la personne sont conservées. 5. Destinataires et sous-traitants Les données sont accessibles au seul Éditeur et à ses sous-traitants, dans la limite de leurs missions : - Hostinger International Ltd (Chypre) — hébergement de la plateforme et messagerie électronique, serveurs situés dans l'Union européenne ; - Stripe Payments Europe Ltd (Irlande) — traitement des paiements. Les données ne sont jamais vendues ni louées. 6. Transferts hors de l'Union européenne Certains sous-traitants (notamment Stripe) peuvent transférer des données vers des sociétés de leur groupe situées aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) et/ou par les clauses contractuelles types de la Commission européenne. 7. Cookies La plateforme utilise uniquement des cookies strictement nécessaires à son fonctionnement (session de connexion, sécurité des formulaires, préférence de langue). Ils sont exemptés de consentement. Aucun cookie publicitaire ni de mesure d'audience tiers n'est déposé, y compris pour la bannière sponsorisée. 8. Sécurité Mots de passe hachés, connexions chiffrées (HTTPS), journalisation des accès, accès aux données limité au strict nécessaire, mises à jour signées de l'extension. 9. Vos droits Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès. Pour les exercer, écrivez à contact@global-digital-agency.fr. Une réponse vous sera apportée dans un délai d'un mois (prolongeable de deux mois si la demande est complexe). Un justificatif d'identité pourra être demandé en cas de doute raisonnable sur votre identité. 10. Réclamation Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr 11. Modification Cette politique peut être mise à jour. La date de version en tête de page fait foi ; toute modification substantielle est notifiée aux titulaires de compte.