Document préparatoire — validation juridique à venir. Les champs marqués « À compléter » seront renseignés par l'éditeur avant publication définitive.
Politique de confidentialité
Comment la plateforme ORYVANA traite les données des clients, des équipes et des établissements.
Dernière mise à jour des informations de l'éditeur : 4 novembre 2026.
Responsables du traitement
Pour l'application d'un établissement, le responsable de traitement est l'établissement lui-même ; l'éditeur d'ORYVANA agit en qualité de sous-traitant. Pour le site public et la démonstration, le responsable est l'éditeur :
- Marque
- ORYVANA
- Éditeur
- BAI Group
- Dénomination sociale
- À compléter
- Pays
- États-Unis
- État d'immatriculation
- À compléter
- Numéro d'immatriculation
- À compléter
- Siège
- À compléter
- Représentant
- À compléter
- Adresse e-mail
- À compléter
- Téléphone
- À compléter
- Site
- À compléter
Données traitées
- Comptes : nom, adresse e-mail, téléphone, langue, photo de profil facultative.
- Séjours : dates, chambre ou suite, voyageurs déclarés, statut de check-in, préférences.
- Demandes et commandes : contenu de la demande, lieu de service, statut, moyen de paiement choisi (jamais de numéro de carte).
- Conversations : messages échangés avec la conciergerie et horodatages.
- Documents de check-in : pièces déposées par le client dans un espace de stockage privé, accessibles à la réception de l'établissement.
- Personnel : métier, service, planning, pointages.
- Journal technique : événements de sécurité et d'audit nécessaires au fonctionnement.
Aucune donnée de paiement par carte n'est collectée par la plateforme tant qu'aucune intégration de paiement n'est connectée ; les options correspondantes sont alors affichées comme indisponibles.
Finalités
Fournir le service de conciergerie digitale : accueil du client, prise et suivi des demandes, coordination des équipes, pilotage par la direction, sécurité des comptes. Aucune finalité publicitaire ; l'information d'opt-in marketing du client est conservée à titre indicatif, sans module d'e-mailing.
Bases légales et durées de conservation
Bases légales par traitement : À compléter.
Durées de conservation par catégorie de données : À compléter.
Destinataires et sous-traitants
Les données sont accessibles au personnel habilité de l'établissement (selon son métier et ses permissions) et, pour la maintenance, à l'éditeur. Sous-traitants techniques :
- Vercel Inc. — hébergement de l'application web (rendu, api, fichiers statiques).
- Supabase, Inc. — base de données, authentification, stockage des fichiers.
Transferts hors de l'Union européenne et garanties associées : À compléter.
Sécurité
Isolation stricte des données de chaque établissement (politiques d'accès au niveau de la base), vérification des autorisations côté serveur, chiffrement des échanges, stockage privé des documents, journal d'audit. Les accès de démonstration ne donnent accès qu'aux données fictives de la démonstration.
Vos droits
Accès, rectification, effacement, limitation, opposition et portabilité, dans les conditions prévues par la réglementation applicable. Les clients d'un établissement exercent leurs droits auprès de celui-ci ; pour le site public et la démonstration : À compléter.
Autorité de contrôle compétente : À compléter.
Cookies
Uniquement des cookies techniques de session pour les utilisateurs connectés. Aucun cookie de mesure d'audience ni de publicité sur le site public.
Modifications
Cette politique pourra être mise à jour ; la date de dernière mise à jour figure en tête de page.