Juridique

Politique de confidentialite

Politique de confidentialite et de protection des donnees a caractere personnel applicable a DayBooker en Republique Democratique du Congo.

Protection des donnees

Seconde partie du document juridique transmis : la politique de confidentialite et de protection des donnees.

La Societe ELITESYS s'engage a proteger la vie privee et les donnees a caractere personnel de ses Utilisateurs conformement au Code du numerique de la RDC, a la Constitution congolaise et a toute autre disposition legale ou reglementaire applicable.

La presente Politique de Confidentialite a pour objet d'informer les Utilisateurs de la maniere dont leurs donnees personnelles sont collectees, traitees, utilisees, stockees et protegees dans le cadre de l'utilisation de la Plateforme DayBooker.

  • L'Ordonnance-loi ndeg 23/010 du 13 mars 2023 portant Code du numerique en Republique Democratique du Congo, notamment ses dispositions relatives a la protection des donnees a caractere personnel et a la cybersecurite ;
  • La Constitution de la Republique Democratique du Congo du 18 fevrier 2006, notamment l'article 31 garantissant le droit a la vie privee ;
  • Les principes generaux du droit applicables en matiere de protection de la vie privee et des donnees personnelles ;
  • Toute autre disposition legale ou reglementaire applicable en RDC.

Article 1 - Responsable du traitement

Le responsable du traitement des donnees a caractere personnel est : ELITESYS, SAS de droit OHADA, siege social : 22B Avenue Mont Fleury, Commune de Ngaliema, Kinshasa, RDC, RCCM : CD/KNG/RCCM/26-B-0033, Id. Nat. : 01-H5300-N90224C, NIF : A260779AB, e-mail : support@daybooker.cd, telephone : +243 817 113 497.

Toute question relative a la protection des donnees peut etre adressee a l'equipe DayBooker via les coordonnees de contact mentionnees ci-dessus.

Article 2 - Principes applicables au traitement

PrincipeDescription
Licite, loyaute et transparenceLes donnees sont traitees de maniere licite, loyale et transparente a l'egard de la personne concernee.
Limitation des finalitesLes donnees sont collectees pour des finalites determinees, explicites et legitimes.
MinimisationSeules les donnees adequates, pertinentes et necessaires au regard des finalites sont collectees.
ExactitudeLes donnees sont exactes et tenues a jour ; les donnees inexactes sont rectifiees ou supprimees.
Limitation de la conservationLes donnees sont conservees pendant une duree n'excedant pas celle necessaire aux finalites du traitement.
Integrite et confidentialiteLes donnees sont traitees de maniere a garantir leur securite, y compris la protection contre le traitement non autorise ou illicite.
ResponsabiliteLe responsable du traitement est en mesure de demontrer le respect de ces principes.

Article 3 - Donnees a caractere personnel collectees

Donnees collectees directement aupres de l'Utilisateur :

CategorieDonnees collecteesMoment de la collecte
IdentificationNom, post-nom, prenom, date de naissance, nationalite, sexeCreation de compte / Reservation
CoordonneesAdresse e-mail, numeros de telephone, adresse postale, commune, ville, provinceCreation de compte / Reservation
Piece d'identiteType et numero de piece d'identite, collectes par l'Etablissement Partenaire lors du check-inArrivee a l'Etablissement
Donnees de paiementNumero de compte Mobile Money, numero de carte tronque, informations de transactionReservation via prestataire de paiement
Donnees de reservationEtablissement choisi, dates, creneaux horaires, type de chambre, services complementaires, historique, preferencesReservation
Donnees de communicationMessages au service client, reclamations, avis deposes, echanges telephoniquesUtilisation du service client
Donnees professionnellesDenomination sociale, RCCM, NIF, nom du representant, fonctionReservation professionnelle

Donnees collectees automatiquement :

CategorieDonnees collectees
Donnees techniques de connexionAdresse IP, type et version de navigateur, systeme d'exploitation, type d'appareil, resolution d'ecran
Donnees de navigationPages visitees, duree de visite, parcours, clics, date et heure de connexion, URL de provenance
Donnees de geolocalisationLocalisation approximative basee sur l'adresse IP ou, avec consentement, geolocalisation precise
Cookies et traceursIdentifiants de cookies et identifiants de session

La Societe ne collecte aucune donnee sensible telle que l'origine raciale ou ethnique, les opinions politiques, convictions religieuses, donnees genetiques, donnees de sante ou donnees relatives a la vie sexuelle ou a l'orientation sexuelle.

Article 4 - Finalites et bases legales du traitement

Finalite du traitementBase legale
Creation et gestion des Comptes utilisateursExecution du contrat (CGU)
Traitement, confirmation et suivi des ReservationsExecution du contrat
Traitement des paiements et facturationExecution du contrat
Communications transactionnellesExecution du contrat
Service client et gestion des reclamationsExecution du contrat / Interet legitime
Amelioration de la Plateforme et des ServicesInteret legitime
Personnalisation de l'experience et recommandationsInteret legitime
Envoi de newsletters, offres promotionnelles, alertesConsentement prealable
Prospection commerciale par SMS, e-mail, WhatsAppConsentement prealable
Gestion et publication des avis clientsInteret legitime
Prevention de la fraude, lutte contre les abusInteret legitime
Respect des obligations legales et fiscalesObligation legale
Geolocalisation precise pour la recherche d'etablissementsConsentement prealable
Statistiques et mesure d'audience anonymiseesInteret legitime
Securite et integrite de la PlateformeInteret legitime / Obligation legale
Reponse aux requisitions des autoritesObligation legale

Article 5 - Destinataires des donnees

Les donnees personnelles collectees peuvent etre communiquees aux services autorises de la Societe : service client, service technique, service commercial, direction financiere et comptable, direction generale.

Les destinataires externes peuvent inclure :

DestinataireDonnees partageesFinalite
Etablissements PartenairesNom, prenom, e-mail, telephone, details de ReservationExecution de la Reservation et accueil du Client
Prestataires de paiementDonnees de paiementTraitement securise des transactions
Hebergeur du siteDonnees techniquesHebergement et fonctionnement de la Plateforme
Prestataires techniquesDonnees necessaires a la prestationEnvoi de communications, maintenance
Prestataires d'analyseDonnees de navigation anonymisees ou pseudonymiseesAmelioration de la Plateforme
Conseils juridiques et commissaires aux comptesDonnees necessairesConformite legale et audit
Autorites judiciaires, administratives, fiscalesDonnees requises par la loiReponse aux requisitions et controles

Les sous-traitants sont lies par des contrats conformes au Code du numerique, imposant des obligations de securite, de confidentialite et de protection des donnees equivalentes a celles de la Societe.

Certains prestataires techniques peuvent etre situes hors de la RDC. En pareil cas, la Societe s'assure qu'un niveau de protection adequat ou des garanties contractuelles appropriees sont mis en place. Aucune donnee personnelle n'est vendue, louee ou echangee a des tiers a des fins commerciales sans consentement expres.

Article 6 - Duree de conservation des donnees

Categorie de donneesDuree de conservation
Donnees du CompteDuree de l'existence du Compte + 3 ans a compter de la derniere activite ou de la demande de suppression
Donnees de Reservation5 ans a compter de la fin de la prestation
Donnees de paiementDuree de la transaction ; conservation du numero tronque et de la reference de transaction pendant 5 ans
Donnees de facturation10 ans a compter de la cloture de l'exercice
Donnees de prospection commerciale3 ans a compter du dernier contact actif ou du retrait du consentement
Donnees de navigation / cookies13 mois maximum a compter du depot du cookie
Donnees de connexion (logs)1 an
Reclamations et litigesDuree du traitement du litige + delai de prescription applicable
Avis clientsDuree de publication sur la Plateforme, sauf suppression par l'Utilisateur ou la Societe

A l'expiration de ces delais, les donnees sont supprimees definitivement ou anonymisees de maniere irreversible.

Article 7 - Droits des personnes concernees

DroitDescription
Droit d'accesObtenir la confirmation que des donnees le concernant sont traitees et en obtenir une copie.
Droit de rectificationFaire corriger des donnees inexactes ou completer des donnees incompletes.
Droit a l'effacementObtenir la suppression des donnees lorsqu'elles ne sont plus necessaires ou en cas de traitement illicite.
Droit a la limitation du traitementObtenir la limitation du traitement dans certains cas.
Droit d'oppositionS'opposer au traitement pour des motifs legitimes ou a la prospection commerciale.
Droit a la portabiliteRecevoir les donnees dans un format structure, couramment utilise et lisible par machine.
Droit de retirer son consentementRetirer a tout moment le consentement donne pour un traitement fonde sur le consentement.
Droit d'introduire une plainteSaisir l'autorite competente en cas de violation de ses droits.

Les Utilisateurs peuvent exercer leurs droits :

  • par e-mail : support@daybooker.cd ;
  • par courrier : 22B Avenue Mont Fleury, Commune de Ngaliema, Kinshasa, RDC ;
  • par telephone : +243 817 113 497 ;
  • depuis l'espace Compte pour la rectification, la suppression et l'export des donnees.

Toute demande devra etre accompagnee d'une copie d'un justificatif d'identite en cours de validite. La Societe s'engage a repondre dans un delai de trente jours a compter de la reception de la demande complete, sauf prolongation justifiee en cas de demande complexe.

En cas d'insatisfaction, l'Utilisateur peut introduire une plainte aupres de l'Autorite de Regulation du Numerique, de l'ARPTC le cas echeant, ou de toute juridiction competente en RDC.

Article 8 - Securite des donnees

La Societe met en oeuvre des mesures techniques appropriees :

  • Chiffrement des donnees sensibles en transit (HTTPS / TLS) et, lorsque necessaire, au repos ;
  • Pare-feu et systemes de detection et de prevention des intrusions ;
  • Antivirus et protection contre les logiciels malveillants ;
  • Sauvegardes regulieres des donnees sur des serveurs securises ;
  • Pseudonymisation et anonymisation des donnees lorsque cela est possible et pertinent ;
  • Tests de vulnerabilite et audits de securite periodiques.

Elle applique egalement des mesures organisationnelles :

  • Controle d'acces strict aux donnees personnelles (authentification forte, profils d'habilitation, principe du moindre privilege) ;
  • Sensibilisation et formation du personnel aux enjeux de protection des donnees et de cybersecurite ;
  • Clauses de confidentialite dans les contrats de travail et les contrats avec les sous-traitants ;
  • Procedures de gestion des incidents de securite incluant la notification aux autorites competentes et aux personnes concernees en cas de violation de donnees ;
  • Politique interne de protection des donnees formalisee et regulierement mise a jour.

En cas de violation de donnees a caractere personnel susceptible d'engendrer un risque pour les droits et libertes des personnes concernees, la Societe notifie l'autorite competente dans les meilleurs delais, informe les personnes concernees en cas de risque eleve et documente toute violation dans un registre interne.

Article 9 - Cookies et traceurs

Un cookie est un petit fichier texte depose sur le terminal de l'Utilisateur lors de sa visite sur la Plateforme. Il permet de stocker des informations relatives a la navigation.

TypeFinaliteDureeConsentement
Cookies strictement necessairesFonctionnement du site (session, authentification, securite, panier de reservation)Duree de la sessionNon requis
Cookies de preferencesMemorisation des preferences (langue, devise, localisation par defaut)12 moisOui
Cookies analytiquesStatistiques de frequentation, mesure d'audience, amelioration du site13 moisOui
Cookies publicitaires / marketingPublicites ciblees, mesure de performance des campagnes13 moisOui

Lors de la premiere visite, un bandeau d'information sur les cookies permet a l'Utilisateur d'accepter tous les cookies, de refuser tous les cookies non essentiels ou de parametrer ses choix categorie par categorie.

L'Utilisateur peut modifier ses preferences a tout moment via le lien Gerer les cookies en pied de page du Site ou directement depuis les reglages de son navigateur.

Article 10 - Prospection commerciale

Avec le consentement prealable et expres de l'Utilisateur, la Societe peut lui adresser des communications commerciales par :

  • E-mail ;
  • SMS ;
  • WhatsApp ou toute autre application de messagerie ;
  • Notifications push, le cas echeant.

L'Utilisateur peut retirer son consentement et se desabonner a tout moment en cliquant sur le lien de desinscription, en envoyant STOP par SMS, depuis les parametres de notification du Compte ou en contactant la Societe a l'adresse support@daybooker.cd. Le retrait du consentement prend effet dans un delai maximum de quarante-huit heures.

Article 11 - Protection des mineurs

La Plateforme et ses Services s'adressent exclusivement a des personnes majeures, soit 18 ans et plus au sens du droit congolais. La Societe ne collecte pas sciemment de donnees personnelles relatives a des mineurs. Si elle constate une telle collecte, elle procedera a leur suppression dans les meilleurs delais.

Article 12 - Liens vers des sites tiers

La Plateforme peut contenir des liens hypertextes vers des sites tiers, tels que reseaux sociaux, sites des Etablissements Partenaires ou services de paiement. La Societe n'exerce aucun controle sur ces sites et decline toute responsabilite quant a leur contenu, leur fonctionnement ou leur politique de confidentialite.

Article 13 - Utilisation des donnees a des fins statistiques

La Societe peut utiliser les donnees collectees pour produire des statistiques agregees et anonymisees relatives a l'utilisation de la Plateforme. Ces donnees anonymisees ne permettent pas d'identifier directement ou indirectement les Utilisateurs et peuvent etre utilisees ou partagees librement a des fins d'analyse, de recherche ou commerciales.

Article 14 - Modification de la Politique de Confidentialite

La Societe se reserve le droit de modifier la presente Politique de Confidentialite a tout moment, notamment pour se conformer aux evolutions legislatives, reglementaires ou technologiques, ou pour refleter des changements dans ses pratiques.

Toute modification substantielle sera portee a la connaissance des Utilisateurs par un bandeau d'information sur la Plateforme, par e-mail et/ou SMS pour les Utilisateurs inscrits, ainsi que par la mise a jour de la date de derniere modification en fin de document.

Article 15 - Contact

Pour toute question relative a la presente Politique de Confidentialite, a la protection de vos donnees personnelles ou pour exercer vos droits, vous pouvez contacter :

  • ELITESYS / DayBooker
  • Adresse : 22B Avenue Mont Fleury, Commune de Ngaliema, Kinshasa, RDC
  • E-mail : support@daybooker.cd
  • Telephone : +243 817 113 497
  • WhatsApp : +243 817 113 497
  • Contact protection des donnees : support@daybooker.cd