Politique de confidentialité de suitespot

Version du : 29 octobre 2026

La présente politique de confidentialité vous informe des données à caractère personnel que nous traitons lorsque vous consultez suitespot.com, créez un compte, souscrivez une adhésion suitespot Premium, réservez par notre intermédiaire des hôtels, des villas, des trains ou des yachts ou communiquez avec nous – ainsi que des finalités, des bases juridiques et des durées de ces traitements. Les termes employés s'entendent indépendamment du genre.

1. Responsable du traitement

reisetopia GmbH (exploitante de suitespot)
Dessauer Straße 28–29
10963 Berlin
Allemagne
Représentant légal : Moritz Lindner (gérant)
E-mail : [email protected]
Téléphone : +49 173 2828744
Mentions légales : https://suitespot.com/fr-FR/imprint

2. Délégué à la protection des données

Legaltrust GmbH
Interlocuteur : M. Michael Michalak
Lietzenburger Str. 94, 10719 Berlin, Allemagne
Téléphone : +49 30 887 27 609
E-mail : [email protected]

3. Vue d'ensemble et bases juridiques

Nous traitons notamment : des données d'identification et de contact (nom, civilité, adresse e-mail, numéro de téléphone, adresse postale), des données de compte et d'adhésion (type d'adhésion, durée, période d'essai, statut de résiliation, codes promotionnels), des données de réservation et de voyage (hôtel, période du voyage, personnes voyageant avec vous, demandes particulières, numéros de programmes de fidélité), des données de paiement (moyen de paiement, factures – les données de carte elles-mêmes ne sont traitées que par nos prestataires de services de paiement), des données de communication (contenu des e-mails et des messages WhatsApp, notes d'appels téléphoniques), des données d'utilisation et relatives aux terminaux (adresse IP, navigateur, pages consultées, horodatages) ainsi que des données relatives au consentement.

Bases juridiques au titre du règlement général sur la protection des données (RGPD) :

• consentement (art. 6, paragraphe 1, point a), du RGPD), p. ex. pour les newsletters, les cookies d'analyse et de marketing et la mesure de l'ouverture des e-mails ;
• contrat et mesures précontractuelles (art. 6, paragraphe 1, point b), du RGPD), p. ex. pour votre compte, votre adhésion, vos demandes de réservation et vos réservations ;
• obligations légales (art. 6, paragraphe 1, point c), du RGPD), p. ex. la conservation imposée par le droit fiscal et commercial ;
• intérêts légitimes (art. 6, paragraphe 1, point f), du RGPD), p. ex. le fonctionnement sûr et stable du site web, la prévention de la fraude, le service client et – dans la mesure décrite à la section 12.3 – la prospection pour nos propres services analogues.

Pour l'accès aux équipements terminaux (cookies et technologies similaires), le § 25 du Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) (loi allemande sur la protection des données dans les télécommunications et les services numériques) s'applique en outre : les accès qui ne sont pas techniquement nécessaires n'ont lieu qu'avec votre consentement.

Pour les utilisatrices et utilisateurs en Suisse, la loi fédérale sur la protection des données (LPD) s'applique en complément ; veuillez consulter la version suisse de la présente politique.

4. Destinataires et transferts vers des pays tiers

Nous ne communiquons des données que si cela est nécessaire aux finalités indiquées : aux hôtels, prestataires de villas, exploitants ferroviaires et de yachts auprès desquels vous réservez ou adressez une demande par notre intermédiaire (pour l'exécution de la réservation et l'octroi de vos avantages), aux partenaires par l'intermédiaire desquels votre adhésion est fournie (voir section 8), à des sous-traitants (prestataires techniques que nous avons liés contractuellement conformément à l'art. 28 du RGPD) ainsi qu'aux autorités, dans la mesure où la loi nous y oblige.

Certains prestataires sont établis aux États-Unis ou au Royaume-Uni. Les transferts vers les États-Unis sont effectués vers des prestataires certifiés au titre du cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework, DPF) (décision d'adéquation de la Commission européenne du 10.07.2023) ou, à défaut, sur la base des clauses contractuelles types de l'UE. Le Royaume-Uni fait l'objet d'une décision d'adéquation. En cas de réservation d'hôtels situés hors de l'UE, nous transmettons à l'hôtel concerné les données nécessaires à la réservation (art. 49, paragraphe 1, point b), du RGPD).

5. Durée de conservation

Nous effaçons les données à caractère personnel dès qu'elles ne sont plus nécessaires à la finalité poursuivie et qu'aucune obligation de conservation ne s'y oppose. Nous conservons les données de compte pendant toute la durée de votre compte ; après la suppression du compte, nous les effaçons, sous réserve d'obligations de conservation. Conformément au § 147 AO (code fiscal allemand, Abgabenordnung) et au § 257 HGB (code de commerce allemand, Handelsgesetzbuch), nous conservons les documents de réservation et de facturation jusqu'à huit ou dix ans (pièces comptables huit ans, comptes annuels et livres dix ans), et la correspondance commerciale six ans. Nous conservons les données relatives à la newsletter jusqu'à votre désinscription, et la preuve de votre consentement jusqu'à trois ans après celle-ci. Après la fin de votre adhésion ou la suppression de votre compte, nous conservons les données nécessaires à la défense contre d'éventuelles prétentions contractuelles pendant le délai de prescription ordinaire de trois ans (§§ 195, 199 BGB, code civil allemand). Les délais d'au moins un an commencent à courir à la fin de l'année civile au cours de laquelle l'événement déclencheur (p. ex. la prise d'effet de la résiliation) est survenu. La durée de conservation des cookies est indiquée dans les paramètres des cookies.

6. Vos droits

Vous disposez d'un droit d'accès (art. 15 du RGPD), de rectification (art. 16), d'effacement (art. 17), de limitation du traitement (art. 18) et à la portabilité des données (art. 20), ainsi que du droit de retirer à tout moment, pour l'avenir, les consentements que vous avez donnés (art. 7, paragraphe 3). Un simple message à l'adresse indiquée à la section 1 suffit.

Droit d'opposition (art. 21 du RGPD) : lorsque nous traitons des données sur la base d'intérêts légitimes, vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière. Vous pouvez vous opposer à tout moment, sans avoir à motiver votre demande, à l'utilisation de vos données à des fins de prospection ; nous n'utilisons alors plus vos données à cette fin. Il suffit pour cela de cliquer sur le lien de désinscription figurant dans chaque e-mail promotionnel ou d'envoyer un message à [email protected].

Vous avez en outre le droit d'introduire une réclamation auprès d'une autorité de contrôle, p. ex. auprès de la Berliner Beauftragte für Datenschutz und Informationsfreiheit (commissaire à la protection des données et à la liberté d'information du Land de Berlin), Alt-Moabit 59–61, 10555 Berlin.

7. Mise à disposition du site web, hébergement et sécurité

Lors de la consultation de suitespot.com, des données techniquement nécessaires sont traitées (adresse IP, date et heure, page consultée, référent, navigateur et système d'exploitation). Ce traitement sert à la diffusion, à la stabilité et à la sécurité du site web (art. 6, paragraphe 1, point f), du RGPD). Les fichiers journaux du serveur sont effacés ou anonymisés au plus tard au bout de 30 jours, sauf s'ils sont nécessaires plus longtemps pour élucider un incident de sécurité.

• Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) : réseau de diffusion de contenu (CDN), protection contre les attaques et les bots, mesure anonymisée des performances (Cloudflare Web Analytics). Transfert vers un pays tiers : DPF.
• Hébergement des serveurs : nous exploitons notre application et son interface (api.suitespot.com) chez DigitalOcean, LLC, 101 6th Ave, New York, NY 10013, USA, dans un centre de données situé à Francfort-sur-le-Main (Allemagne). Certaines pages de contenu (p. ex. pages de destinations) sont diffusées via Netlify, Inc., 512 2nd Street, San Francisco, CA 94107, USA. Transfert vers un pays tiers : DPF ou clauses contractuelles types.
• Sentry (Functional Software Inc., 132 Hawthorne Street, San Francisco, CA 94107, USA) : détection des erreurs logicielles ; les informations relatives aux terminaux et aux erreurs sont traitées sous forme pseudonymisée (masquage de l'adresse IP). Transfert vers un pays tiers : DPF.
• Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande) : afin d'assurer un affichage homogène, nous chargeons des polices de caractères depuis les serveurs de Google (fonts.googleapis.com, fonts.gstatic.com). Votre adresse IP est alors transmise à Google ; un transfert à Google LLC aux États-Unis est possible. La base juridique est notre intérêt légitime à une présentation homogène de notre site web (art. 6, paragraphe 1, point f), du RGPD). Transfert vers un pays tiers : DPF.

8. Compte, adhésion et programmes partenaires

Pour un compte suitespot, nous collectons votre nom, votre adresse e-mail et votre mot de passe (stocké sous forme chiffrée) ainsi que votre langue. En souscrivant une adhésion suitespot Premium, vous concluez un contrat avec reisetopia GmbH ; à cette fin, nous traitons en outre le type d'adhésion, la date de début, la période d'essai, la durée, le statut de résiliation, les codes promotionnels utilisés et les informations de paiement. La base juridique est l'art. 6, paragraphe 1, point b), du RGPD.

Nous utilisons votre adresse e-mail pour vous envoyer des messages liés à votre compte (confirmation de l'inscription, activation, informations sur la période d'essai, le renouvellement, les paiements et les modifications des prestations).

Adhésion via un partenaire (p. ex. UBS, Top Card) : si votre adhésion est incluse dans un produit de carte d'un partenaire, nous vérifions votre éligibilité lors de l'inscription. Nous n'échangeons avec le partenaire que les données nécessaires à la preuve de votre éligibilité et à la facturation de l'adhésion. La base juridique est l'art. 6, paragraphe 1, point b), du RGPD.

• Chargebee (CHARGEBEE B.V., Piet Heinkade 55, 1019 GM Amsterdam, Pays-Bas) : gestion des adhésions, des factures et des communications relatives à l'adhésion (période d'essai, renouvellement, rappels de paiement). Transfert vers un pays tiers : clauses contractuelles types.
• Salesforce (salesforce.com Germany GmbH, Erika-Mann-Str. 31, 80636 München, Allemagne) : gestion de la relation client (CRM), traitement des demandes et des réservations, envoi de messages de service. Transfert vers un pays tiers : règles d'entreprise contraignantes pour les sous-traitants (Binding Corporate Rules for Processors) approuvées par les autorités européennes de protection des données, ainsi que certification au titre du DPF.
• Résiliation via « Résilier les contrats ici » (Formsite, Zapier) : Si vous résiliez au moyen du bouton « Résilier les contrats ici », vous saisissez vos données dans un formulaire de notre prestataire Formsite (Vroman Systems, Inc., une société du groupe Formstack, États-Unis) : nom, adresse e-mail ou numéro de client, type et date de la résiliation, motif en cas de résiliation extraordinaire ainsi que l’adresse e-mail pour la confirmation. Si vous êtes connecté, nous transmettons votre nom, votre adresse e-mail et votre identifiant d’adhésion afin de pré-remplir le formulaire. Formsite vous envoie l’accusé de réception par e-mail. Zapier (Zapier, Inc., 548 Market St #62411, San Francisco, CA 94104, États-Unis) transfère les données vers Salesforce, où notre équipe de service traite la résiliation. La base juridique est l’art. 6, par. 1, points b) et c), du RGPD en liaison avec le § 312k du Code civil allemand (BGB). Transfert vers un pays tiers : Formsite clauses contractuelles types, Zapier DPF.

9. Réservations et demandes

Lorsque vous réservez ou adressez une demande via suitespot, nous traitons les données nécessaires à cet effet (voyageurs, période, type de chambre souhaité, demandes particulières, numéro de programme de fidélité, coordonnées) et les transmettons à l'hôtel ou au prestataire concerné afin que la réservation et les avantages puissent être mis en œuvre (art. 6, paragraphe 1, point b), du RGPD). Les hôtels et prestataires traitent ensuite vos données sous leur propre responsabilité. Nous ne transmettons votre numéro de programme de fidélité que si vous l'indiquez, afin que les points et le statut vous soient crédités.

10. Paiements

Nous traitons les paiements des adhésions et des réservations par l'intermédiaire de prestataires de services de paiement. Ceux-ci traitent les données de carte et de compte sous leur propre responsabilité et peuvent effectuer des contrôles antifraude (art. 6, paragraphe 1, points b) et f), du RGPD).

• Adyen (Adyen N.V., Simon Carmiggeltstraat 6–50, 1011 DJ Amsterdam, Pays-Bas) : traitement des paiements par carte et des prélèvements SEPA pour les adhésions (connecté via Chargebee, voir section 8), ainsi que des paiements et garanties par carte lors des réservations. Lors de la souscription, Adyen vérifie votre carte au moyen d'une autorisation de 1 € ou l'équivalent, qui n'est pas débitée.
• Réseaux de cartes (p. ex. Visa, Mastercard, American Express) et, pour les prélèvements SEPA, votre banque.

11. Cookies et gestion du consentement

Nous utilisons des cookies et des technologies similaires. Nous utilisons les cookies techniquement nécessaires sur la base du § 25, al. 2, TDDDG et de l'art. 6, paragraphe 1, point f), du RGPD (p. ex. enregistrement de vos choix en matière de cookies, sécurité, connexion). Nous n'utilisons tous les autres cookies – à des fins de statistiques, de fonctionnalités, de réseaux sociaux et de marketing – qu'avec votre consentement (§ 25, al. 1, TDDDG, art. 6, paragraphe 1, point a), du RGPD). Vous pouvez à tout moment modifier ou retirer vos choix via les « Paramètres des cookies » en bas de page du site web.

• OneTrust (OneTrust Technology Limited, 82 St John St, London EC1M 4JN, Royaume-Uni) : gestion et documentation de vos consentements, y compris l'IAB Transparency & Consent Framework (TCF). Transfert vers un pays tiers : décision d'adéquation (Royaume-Uni).

12. Communication par e-mail

12.1 E-mails de service et contractuels

Nous envoyons les messages nécessaires à la gestion de votre compte, de votre adhésion ou de vos réservations (p. ex. confirmations, indications sur l'utilisation de votre adhésion, communications relatives à la période d'essai, au renouvellement et aux paiements) sur la base de l'art. 6, paragraphe 1, point b), du RGPD. Vous ne pouvez pas vous désabonner de ces messages tant que la relation contractuelle est en cours.

• SendGrid (Twilio Ireland Limited, 25–28 North Wall Quay, Dublin 1, D01 H104, Irlande) : envoi des e-mails liés au compte et des e-mails transactionnels. Transfert vers un pays tiers : DPF.
• Chargebee et Salesforce (voir section 8).

12.2 Newsletter (avec consentement)

Avec votre consentement, nous vous envoyons des newsletters contenant des offres, des inspirations de voyage et des actualités sur suitespot (p. ex. « Dealstag »). L'inscription s'effectue selon la procédure du double opt-in : vous n'êtes inscrit qu'après avoir confirmé le lien figurant dans un e-mail. Nous enregistrons l'inscription, la confirmation, l'horodatage et l'adresse IP à titre de preuve.

Nos newsletters contiennent un pixel de suivi. Il nous permet d'enregistrer si et quand une newsletter a été ouverte et quels liens ont été cliqués, afin d'améliorer nos contenus. Cette mesure fait partie intégrante de la newsletter ; la base juridique est votre consentement à recevoir la newsletter (§ 25, al. 1, TDDDG, art. 6, paragraphe 1, point a), du RGPD). Si vous ne souhaitez pas cette mesure, vous pouvez vous désabonner de la newsletter à tout moment.

Vous pouvez vous désabonner de la newsletter à tout moment via le lien de désinscription figurant dans chaque e-mail ou en envoyant un message à [email protected].

• ActiveCampaign (ActiveCampaign, Inc., 1 N Dearborn St, 5th Floor, Chicago, IL 60602, USA) : envoi des newsletters, gestion des abonnements, analyse. Transfert vers un pays tiers : DPF.

12.3 Prospection auprès des clientes et clients pour nos propres services analogues

Si vous avez souscrit chez nous une adhésion suitespot Premium ou effectué une réservation, nous sommes autorisés à utiliser l'adresse e-mail obtenue à cette occasion, même sans consentement spécifique, pour vous informer de nos propres services analogues – par exemple d'offres hôtelières et d'avantages que vous pouvez réserver en tant que membre –, et pour vous inviter à évaluer nos services (voir section 15). La base juridique est le § 7, al. 3, UWG (loi allemande contre la concurrence déloyale) et l'art. 6, paragraphe 1, point f), du RGPD. Cela suppose que nous vous ayons informé(e) de cette utilisation et de votre droit d'opposition lors de la collecte de votre adresse e-mail. Vous pouvez vous opposer à tout moment à cette utilisation, sans frais autres que les coûts de transmission selon les tarifs de base – via le lien de désinscription figurant dans chaque e-mail ou en envoyant un message à [email protected]. Nous ne mesurons les ouvertures et les clics de ces e-mails qu'avec votre consentement.

13. Contact par e-mail, téléphone et WhatsApp

Lorsque vous nous contactez, nous traitons les informations que vous nous fournissez afin de traiter votre demande (art. 6, paragraphe 1, point b), du RGPD, à défaut point f)). Nous enregistrons les demandes dans notre CRM (Salesforce).

• WhatsApp (WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande) : lorsque vous nous écrivez via WhatsApp, WhatsApp traite vos messages avec un chiffrement de bout en bout ; des métadonnées peuvent être transmises à Meta Platforms, Inc. aux États-Unis (DPF). Vous pouvez également nous joindre à tout moment par e-mail ou par téléphone.

14. Statistiques et marketing (uniquement avec consentement)

• Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande) : mesure d'audience au moyen d'un identifiant pseudonyme et d'une adresse IP tronquée ; cookies _ga, _ga_*. Transfert vers un pays tiers : DPF.

La base juridique est dans chaque cas votre consentement (§ 25, al. 1, TDDDG, art. 6, paragraphe 1, point a), du RGPD), que vous pouvez retirer à tout moment dans les paramètres des cookies.

15. Avis clients

• Trustpilot (Trustpilot A/S, Pilestræde 58, 5e étage, 1112 Copenhague, Danemark) : affichage des avis clients sur notre site web (art. 6, paragraphe 1, point f), du RGPD).

Invitations à laisser un avis : après une réservation ou pendant votre adhésion, nous vous invitons par e-mail à évaluer votre expérience sur Trustpilot. À cette fin, nous transmettons votre nom, votre adresse e-mail et un numéro de référence à Trustpilot afin de générer un lien d'évaluation personnel. Vous êtes libre de laisser ou non un avis ; Trustpilot traite les avis publiés sous sa propre responsabilité. Vous pouvez vous opposer à ces invitations à tout moment – via le lien de désinscription ou en envoyant un message à [email protected]. La base juridique de ces invitations est le § 7, al. 3, UWG et l'art. 6, paragraphe 1, point f), du RGPD (voir section 12.3).

16. Présence sur les réseaux sociaux

Nous gérons des profils sur Instagram, Facebook, TikTok et X (anciennement Twitter). Lorsque vous interagissez avec nous sur ces plateformes, leurs exploitants traitent également vos données, en partie aux États-Unis. Pour les statistiques de pages (« Insights ») sur Facebook et Instagram, nous sommes responsables conjoints du traitement avec Meta Platforms Ireland Limited (art. 26 du RGPD).

17. Candidatures

Les informations relatives au traitement des données de candidature figurent dans la politique de confidentialité de reisetopia à l'adresse https://reisetopia.de/datenschutzerklaerung/#m210 (section « Bewerbungsverfahren », en allemand).

18. Modifications

Nous adaptons la présente politique de confidentialité lorsque nos traitements ou la situation juridique évoluent. La version applicable est celle publiée ici.