Politique de confidentialité

Cette politique explique quelles données personnelles GroundStars traite, pourquoi, combien de temps, qui les reçoit et comment exercer vos droits. Elle s'applique au site groundstars.ai, à l'application GroundStars utilisée par les équipes d'excursions et d'activités, et aux messages échangés avec les voyageurs (chat, email et WhatsApp).

Responsable du traitement

Qualium

Pour toute question sur cette politique ou vos données personnelles : hello@groundstars.ai

Données traitées

Voyageurs

Quand vous réservez une excursion ou une activité opérée avec GroundStars, directement ou via un revendeur (par exemple GetYourGuide, Viator, Headout ou Klook), la réservation nous est transmise par le système de réservation de l'opérateur. Nous recevons :

• vos nom et prénom, adresse email, numéro de téléphone et pays ;
• votre réservation : produit, date, heure, nombre de participants, référence et revendeur ;
• les messages échangés avec l'équipe (chat, email, WhatsApp), leurs pièces jointes et leur statut de distribution ;
• vos billets, quand l'excursion en nécessite.

Membres de l'équipe et guides

• nom, adresse email, rôle et photo de profil ;
• mot de passe (stocké sous forme hachée, jamais en clair) ;
• activité dans l'application (connexions, actions effectuées), conservée dans un historique d'audit.

Visiteurs du site

Le site ne dépose aucun cookie publicitaire ni de mesure d'audience. Notre hébergeur conserve des journaux techniques (adresse IP, date, page demandée, navigateur) pour faire fonctionner et sécuriser le service.

Finalités et bases légales

• Organiser votre excursion (exécution du contrat de réservation) : planning, affectation des guides, pointage, informations sur le point de rendez-vous, envoi des billets.
• Vous répondre et vous informer (exécution du contrat et intérêt légitime) : messages par chat, email et WhatsApp liés à votre réservation.
• Traduire et résumer les messages (intérêt légitime) : pour que l'équipe vous réponde dans votre langue.
• Sécuriser et améliorer le service (intérêt légitime) : journaux techniques, suivi des erreurs, historique d'audit.
• Respecter nos obligations légales : comptabilité et réponses aux autorités.

Nous ne vendons pas vos données et ne les utilisons pas à des fins publicitaires.

WhatsApp

Si vous nous écrivez sur WhatsApp, ou si l'équipe vous envoie un message WhatsApp au sujet de votre réservation, votre numéro et les messages sont traités par Meta Platforms (WhatsApp Business Platform). Nous n'envoyons que des messages liés à votre réservation. Répondez STOP à tout moment pour ne plus en recevoir.

Intelligence artificielle

Pour traduire un message, résumer une conversation ou corriger une réponse, le texte concerné est transmis à OpenAI. Il ne sert pas à entraîner les modèles d'OpenAI, selon les conditions de l'API d'OpenAI.

Destinataires et sous-traitants

Vos données sont accessibles à l'équipe de l'opérateur, chaque membre selon son rôle. Nous faisons appel aux sous-traitants suivants :

• Clever Cloud (France) : hébergement de l'application, de la base de données et des fichiers ;
• Rezdy : système de réservation de l'opérateur, source des réservations ;
• Meta Platforms : messages WhatsApp ;
• Resend : envoi des emails ;
• OpenAI : traduction, résumés et correction de texte ;
• Sentry : suivi des erreurs.

Transferts hors de l'Union européenne

Certains sous-traitants (Meta, Resend, OpenAI, Sentry, Rezdy) peuvent traiter des données hors de l'Union européenne, notamment aux États-Unis ou en Australie. Ces transferts sont encadrés par une décision d'adéquation (comme le Data Privacy Framework UE–États-Unis) ou par les clauses contractuelles types de la Commission européenne.

Durées de conservation

• Réservations, messages et billets : le temps nécessaire à l'organisation de l'excursion et au traitement des questions qui suivent, puis suppression ou anonymisation, sous réserve des obligations légales de conservation.
• Comptes de l'équipe : tant que le compte est actif.
• Journaux techniques : quelques semaines.

Sécurité

Les données sont chiffrées en transit (HTTPS). L'accès à l'application exige un compte et dépend du rôle. Les secrets de connexion aux services tiers sont stockés chiffrés.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Écrivez à hello@groundstars.ai ; nous répondons sous un mois.

Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr) ou de l'autorité de votre pays de résidence.

Modifications

Cette politique peut évoluer. La date en haut de page indique la dernière version.