Politique de confidentialité

Version 1.0 · Dernière mise à jour : 23 octobre 2026

Cette politique de confidentialité explique comment Zekorei Guest House (« nous », « nos », « notre ») collecte, utilise, stocke et protège les données personnelles lorsque vous visitez www.zekorei.com (le « Site web »), créez un compte, vous connectez avec Google, demandez ou gérez une réservation, ou activez les notifications push.

En utilisant le Site web, vous reconnaissez avoir pris connaissance de cette politique. Si vous n'êtes pas d'accord avec celle-ci, veuillez ne pas utiliser les fonctionnalités de compte, de connexion ou de notification.

1. Qui est responsable de vos données

Le responsable du traitement des données est Zekorei Guest House, une maison d'hôtes située au 3 Mkurnali Street, 4600 Kutaisi, Géorgie.

2. Données personnelles que nous collectons

2.1. Données de compte et de connexion

Pour créer et utiliser un compte, nous traitons votre adresse e-mail, votre prénom, votre nom et votre numéro de téléphone (le nom et le téléphone sont facultatifs et sont renseignés par vous), la date de création du compte ainsi que la langue de votre interface.

Lorsque vous vous connectez par e-mail, nous générons un code à six chiffres à usage unique. L'enregistrement de connexion en attente contient votre adresse e-mail, un hachage du code, ses heures d'émission et d'expiration, le nombre de tentatives et un journal des envois récents ; le code lui-même n'est jamais stocké. L'enregistrement expire après 10 minutes. Une connexion réussie crée une session qui est stockée sur notre serveur et liée au zk_session cookie pendant 30 jours.

2.2. Google Sign-In

Si vous choisissez « Continuer avec Google », Google renvoie l'identifiant de votre compte Google, votre adresse e-mail, le statut de vérification de l'e-mail ainsi que des informations de profil de base (telles que votre nom et votre photo de profil). Nous utilisons et stockons uniquement votre adresse e-mail vérifiée et l'identifiant du compte Google ; nous ne stockons pas votre photo de profil et nous ne recevons pas votre mot de passe Google. Nous ne demandons ni n'accédons à Gmail, Google Drive, Google Calendar ou à tout autre contenu de service Google.

Nous ne stockons pas les jetons d'accès ou de rafraîchissement Google : ils sont utilisés une seule fois lors de la connexion, puis supprimés.

2.3. Données de réservation

Lorsque vous demandez une réservation, nous traitons le nom, l'adresse e-mail et le numéro de téléphone que vous fournissez, l'identifiant du compte invité (si vous êtes connecté), les dates d'arrivée et de départ, le nombre d'adultes et d'enfants ainsi que leurs âges, la chambre et le tarif sélectionnés, le prix calculé et la devise, la politique d'annulation, l'heure de la demande, le statut de la réservation, ainsi que toute autre information que vous nous transmettez en lien avec votre séjour.

Nous utilisons votre adresse e-mail pour envoyer la confirmation de réservation et, si nécessaire, des messages concernant votre séjour. Les e-mails transactionnels sont envoyés par l'intermédiaire de notre fournisseur de services de messagerie.

2.4. Notifications push

Si vous activez les notifications push, votre navigateur crée un abonnement comprenant un point de terminaison push, des clés de chiffrement publiques, l'agent utilisateur de votre navigateur et de votre appareil, la langue de l'abonnement, son heure d'expiration ainsi que des horodatages. Nous utilisons ces données uniquement pour envoyer les notifications que vous avez demandées.

2.5. Données techniques et de sécurité

Nos serveurs traitent automatiquement l'adresse IP, l'agent utilisateur, l'URL demandée, les horodatages et les informations techniques similaires contenues dans les journaux de serveurs web standard. Nous enregistrons également les événements de sécurité tels que les échecs de tentative de connexion et les dépassements de limites de requêtes. Ces informations sont utilisées pour faire fonctionner le Site web, assurer sa sécurité, prévenir les abus et diagnostiquer les pannes.

3. Cookies et technologies similaires

Nous utilisons un petit nombre de cookies strictement nécessaires et aucun cookie publicitaire ou de suivi inter-sites.

• zk_session — vous maintient connecté. HttpOnly, Secure, SameSite=Lax, expire après 30 jours.
• zk_auth — permet au Site web d'indiquer si vous êtes connecté. Non HttpOnly, Secure, SameSite=Lax, expire après 30 jours.
• zk_google_state — protège la connexion Google contre la falsification de requêtes inter-sites. HttpOnly, Secure, expire après 10 minutes.
• Cloudflare Turnstile — vérifie qu'une demande de connexion provient d'un véritable navigateur et peut définir ses propres cookies ou traiter votre adresse IP et votre agent utilisateur à cette fin.

Vous pouvez supprimer ou bloquer les cookies dans les paramètres de votre navigateur. Si vous bloquez les cookies ci-dessus, la connexion et la gestion des réservations ne fonctionneront pas.

Pour l'analyse, nous utilisons une instance Umami auto-hébergée, qui enregistre les pages vues, les référents et les informations de base sur l'appareil pour produire des statistiques d'utilisation. Elle n'utilise pas d'identifiants publicitaires et ne crée pas de profils publicitaires.

4. Pourquoi nous utilisons vos données

• Fourniture de votre compte et de votre connexion — pour exécuter le service que vous avez demandé et assurer la sécurité de votre compte.
• Traitement des réservations — pour préparer, confirmer et gérer votre séjour, et pour envoyer les e-mails transactionnels associés.
• Notifications push — sur la base de votre consentement, que vous pouvez retirer à tout moment dans les paramètres de votre navigateur ou de votre appareil.
• Sécurité et prévention des abus — notre intérêt légitime à protéger le Site web, nos hôtes et nos systèmes (limitation du taux de requêtes, prévention de la fraude, analyse des journaux).
• Analytique et amélioration — notre intérêt légitime à comprendre comment le Site web est utilisé, sur la base de statistiques agrégées.
• Obligations légales — lorsque la loi applicable nous oblige à conserver ou à divulguer des informations.

Nous n'utilisons pas vos données personnelles pour des prises de décision automatisées produisant des effets juridiques, et nous n'envoyons pas d'e-mails marketing sans votre consentement séparé.

5. Quand nous partageons les données

Nous ne vendons pas vos données personnelles et nous ne les partageons pas à des fins publicitaires. Nous ne partageons des données limitées qu'avec les fournisseurs de services qui nous aident à exploiter le Site web, et uniquement dans la mesure nécessaire :

• Google LLC — lorsque vous choisissez Google Sign-In, l'authentification est effectuée par Google selon sa propre politique de confidentialité.
• Brevo — notre fournisseur d'e-mails transactionnels, qui transmet les codes de connexion et les confirmations de réservation.
• Cloudflare — le service de protection contre les robots Turnstile utilisé sur le formulaire de connexion.
• Services de notifications push du navigateur (par exemple Google, Mozilla, Apple ou Microsoft) — pour envoyer les notifications que vous avez activées.
• Amsiz — fournit l'hébergement et l'infrastructure technique pour le Site web.
• Telegram — si vous utilisez le chat web sur place, vos messages sont acheminés via Telegram.
• Google Fonts and OpenStreetMap — les polices web et la carte intégrée sont chargées à partir de leurs serveurs, qui reçoivent votre adresse IP. Vous pouvez les bloquer dans votre navigateur si vous le préférez.
• Autorités publiques — lorsque la divulgation est requise par la loi ou nécessaire pour établir, exercer ou défendre des droits en justice.

6. Transferts internationaux

Nous sommes basés en Géorgie. Certains de nos fournisseurs de services traitent des données dans l'Union européenne, aux États-Unis ou dans d'autres pays. Le cas échéant, nous nous appuyons sur des garanties appropriées telles que des clauses contractuelles types et des décisions d'adéquation, et nous ne partageons que les données nécessaires au service concerné.

7. Combien de temps nous conservons les données

• Codes de connexion à usage unique et enregistrements de connexion en attente — 10 minutes.
• Enregistrements d'état Google Sign-In — 10 minutes.
• Sessions de compte — 30 jours à compter de la connexion, sans prolongation automatique.
• Données de compte — jusqu'à ce que vous nous demandiez de supprimer votre compte, sauf si une période plus longue est requise pour les réservations ou par la loi.
• Enregistrements de réservation — aussi longtemps que nécessaire pour assurer votre séjour et vous conformer aux exigences comptables, fiscales et autres exigences légales.
• Abonnements aux notifications push — jusqu'à ce que vous désactiviez les notifications, que l'abonnement expire ou que le compte soit supprimé.
• Journaux de serveur et enregistrements de sécurité — pendant une période limitée nécessaire à la sécurité, au dépannage et à la conformité légale.

8. Comment nous protégeons vos données

Nous utilisons HTTPS, des cookies HttpOnly et Secure, des codes à usage unique hachés, une limitation du taux de requêtes et un accès restreint à nos systèmes. Les jetons Google ne sont pas stockés. Seules les personnes qui ont besoin des données pour exploiter la maison d'hôtes et le Site web y ont accès. Aucune méthode de transmission ou de stockage n'est entièrement sécurisée ; si vous pensez que vos données ont été compromises, veuillez nous contacter immédiatement.

9. Vos droits

Sous réserve de la loi applicable, vous avez le droit de :

• accéder aux données personnelles que nous détenons à votre sujet et en recevoir une copie ;
• corriger les données inexactes ou incomplètes ;
• supprimer vos données, y compris votre compte ;
• restreindre ou vous opposer à certains traitements ;
• recevoir vos données dans un format portable ;
• retirer votre consentement aux notifications push à tout moment ;
• déposer une plainte auprès du Service de protection des données personnelles de Géorgie (pdps.ge) ou auprès de l'autorité de contrôle de votre pays.

Pour exercer ces droits, envoyez un e-mail à zekorei@amsiz.com. Nous pourrions vous demander de confirmer que vous contrôlez l'adresse e-mail associée au compte. Nous répondons dans les 30 jours, ou dans le délai requis par la loi. La suppression de votre compte ne supprime pas automatiquement les enregistrements de réservation que nous devons conserver à des fins légales ou comptables.

10. Enfants

Le site Web et les fonctionnalités du compte sont destinés aux adultes. Nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de 18 ans. Si vous pensez qu'un enfant nous a fourni des données personnelles, veuillez nous contacter et nous les supprimerons.

11. Politique relative aux données utilisateur des services API Google

Les données utilisateur Google sont utilisées uniquement pour vous authentifier et pour créer ou accéder à votre compte sur ce site Web. Nous ne vendons pas les données utilisateur Google, ne les utilisons pas à des fins publicitaires, ne les utilisons pas pour entraîner des modèles d'intelligence artificielle généralisée ou d'apprentissage automatique, et ne permettons pas à des humains de les lire, sauf si cela est nécessaire pour la sécurité, la conformité légale ou avec votre consentement exprès.

12. Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps à autre. La version actuelle est toujours publiée sur cette page avec son numéro de version et sa date. Si une modification affecte de manière significative vos droits, nous vous en informerons également par e-mail ou par un avis sur le site Web.

13. Contactez-nous

Les questions concernant cette politique ou vos données personnelles peuvent être envoyées à zekorei@amsiz.com ou par téléphone au +995 555 3160 22.

Consultez également nos Conditions d’utilisation.