Confiance et sécurité

Ce que nous ne faisons jamais

• Pas de caméras, pas de tapis de pression, pas de capteurs d'occupation dirigés vers les invités.
• Pas de localisation stockée. Il peut être demandé au téléphone d'un client s'il se trouve à la piscine lors de la confirmation de son arrivée ; la réponse est utilisée une seule fois et n'est jamais enregistrée. Un refus ne bloque jamais un client.
• Pas d'identifiants publicitaires, pas de cookies tiers dans l'application des invités.
• Pas de vente ou de partage des données des invités. Jamais.

Comment la plateforme est protégée

• Chaque table est dotée d'une sécurité au niveau des lignes, limitée à un seul établissement ou organisation. Le personnel d'une propriété ne peut pas lire les données d'une autre propriété, par construction plutôt que par convention.
• La piste d'audit est à ajout seulement. Les enregistrements de dibs, d'arrivées, de frais, de dépôts et de modifications de paramètres ne peuvent être ni modifiés ni supprimés, ni par nous ni par une propriété.
• Chaque passerelle de marqueur détient son propre secret, rotatif depuis le tableau de bord. Une unité compromise affecte une seule piscine, pas une flotte.
• Les identifiants du système hôtelier et les clés de paiement résident uniquement dans l'environnement du serveur. Ils ne sont jamais envoyés à un navigateur et n'apparaissent jamais dans le tableau de bord.
• La vérification des clients est limitée en débit et les réponses sont uniformes, de sorte que personne ne peut l'utiliser pour savoir qui séjourne dans une propriété.

Où résident les données

La base de données, le stockage des fichiers et les sauvegardes fonctionnent dans l'Union Européenne. Les coordonnées des clients sont facultatives, conservées uniquement pour la durée des rappels d'un séjour, et supprimées sur demande depuis l'application invité ou par le gérant d'une propriété.

Qui d'autre traite les données

Dernière mise à jour : 14 février 2026.

• Cloudflare : hébergement et livraison en périphérie de l'application, région UE. Reçoit les requêtes réseau nécessaires pour servir les pages, et aucun enregistrement client stocké.
• Supabase : base de données, authentification et stockage de fichiers, région UE. Contient les enregistrements de dibs, les données des établissements et toute coordonnée facultative des clients.
• Stripe : paiements, dépôts et facturation des licences. Reçoit les détails de paiement et le montant, et aucune information sur les chaises longues ou les chambres.
• Mews : uniquement lorsqu'une propriété connecte son système hôtelier, pour les frais de chambre et les vérifications de séjour. Reçoit la référence de séjour et le montant des frais.
• Twilio : rappels d'arrivée par SMS, uniquement lorsqu'un client donne un numéro. Reçoit le numéro de téléphone et le texte du rappel, et aucun numéro de chambre, nom de famille ou emplacement.
• Resend : rappels d'arrivée par e-mail et e-mail de compte. Reçoit l'adresse e-mail et le texte du rappel, et aucun numéro de chambre, nom de famille ou emplacement.

Les rappels sont envoyés à Resend et Twilio directement depuis nos serveurs. Aucune autre partie n'intervient dans ce chemin. Contactez-nous à privacy@sundibs.com pour un accord de traitement des données couvrant tout ce qui précède.

Accord de traitement des données

Les propriétés reçoivent un accord de traitement des données couvrant ce qui précède dans le cadre du contrat. Demandez-nous à privacy@sundibs.com et nous vous enverrons la version actuelle.

Signaler quelque chose

Les rapports de sécurité sont à envoyer à security@sundibs.com. Nous répondons dans les deux jours ouvrables.

Voir aussi nos avis de confidentialité, notre conditions et nos déclaration d'accessibilité.