POLITIQUE DE CONFIDENTIALITÉ DE LUPO ROOMS S.L.

Lorsque vous vous inscrivez ou réservez une chambre, nous recueillons votre nom et prénom, votre adresse e-mail, votre numéro de téléphone, votre date de naissance et votre nationalité.

Ces données sont indispensables pour créer votre compte, vous identifier en tant qu'utilisateur légitime et pouvoir vous contacter au sujet de votre réservation.

Afin de respecter la réglementation en matière de prévention de la fraude et les obligations d'identification, nous demandons une copie de votre carte d'identité, de votre passeport ou d'un document équivalent lors de la confirmation d'une réservation.

Ces informations sont stockées de manière chiffrée et seul le personnel autorisé y a accès.

Si vous êtes propriétaire, nous recueillons également les données fiscales nécessaires à l'émission des factures et au respect de la Directive DAC7 relative à la communication des revenus obtenus via des plateformes numériques.

Si vous êtes étudiant Erasmus, nous vous demandons le nom de votre université d'origine, l'université de destination et les dates prévues de votre séjour. Ces informations nous aident à vous proposer des chambres compatibles avec votre calendrier académique.

Les paiements sont traités via Stripe, prestataire certifié PCI-DSS niveau 1. Lupo Rooms ne stocke jamais les données complètes de votre carte bancaire.

Nous conservons uniquement un identifiant de transaction, les quatre derniers chiffres de la carte et la marque (Visa, Mastercard, etc.) à des fins de rapprochement comptable et de prévention de la fraude.

Si vous êtes propriétaire, nous recueillons les photographies, descriptions et prix des biens que vous publiez sur la plateforme. Ces contenus sont affichés publiquement aux étudiants intéressés.

Nous stockons les messages échangés entre étudiants et propriétaires au sein de notre plateforme de messagerie afin de garantir un environnement sûr, de résoudre les incidents et de respecter nos obligations légales.

Si vous laissez un avis sur un bien ou un propriétaire, nous en stockons le contenu ainsi que votre nom et votre photo de profil. Les avis sont publics.

Lorsque vous contactez notre service client, nous conservons le contenu de la conversation, les captures d'écran ou documents que vous fournissez et la résolution du dossier, afin de traiter votre demande et d'améliorer notre service.

Lorsque vous visitez luporooms.com, nous enregistrons votre adresse IP, le type de navigateur, le système d'exploitation, les pages visitées, les recherches effectuées et la durée de votre session. Ces informations nous aident à maintenir la sécurité de la plateforme et à comprendre comment elle est utilisée.

Nous utilisons des cookies propres et de tiers pour mémoriser vos préférences, analyser l'utilisation du site et vous afficher un contenu pertinent. Vous pouvez gérer vos préférences à tout moment depuis notre Politique de Cookies.

• Créer et maintenir votre compte d'utilisateur et vous authentifier sur la plateforme.
• Traiter les réservations, les paiements et faciliter la communication entre étudiants et propriétaires.
• Émettre des factures et respecter nos obligations comptables et fiscales.
• Prévenir la fraude, le blanchiment de capitaux et l'usage abusif de la plateforme.
• Vous envoyer des notifications opérationnelles relatives à votre réservation (confirmations, rappels, modifications).
• Traiter vos demandes de support et gérer les incidents.
• Vous envoyer, avec votre consentement, des communications commerciales sur de nouveaux biens, des promotions ou du contenu éducatif.
• Améliorer la plateforme grâce à des analyses statistiques et des études d'usage anonymisées.

Nous ne vous enverrons des communications commerciales que si vous nous avez donné votre consentement exprès lors de votre inscription ou si vous êtes notre client et que la communication porte sur des produits ou services similaires à ceux souscrits.

Vous pouvez retirer votre consentement à tout moment, sans aucun coût, via le lien de désabonnement présent dans chaque e-mail ou en nous écrivant à info@luporooms.com.

Nous partageons vos données uniquement avec les prestataires de services dont nous avons besoin pour exploiter la plateforme. Ils agissent tous en tant que sous-traitants et ont signé les accords de confidentialité exigés par le RGPD.

Si vous êtes étudiant, nous communiquons au propriétaire les données indispensables pour qu'il puisse gérer votre réservation et votre check-in (nom, prénom, e-mail, téléphone, dates de séjour et pièce d'identité lorsque la loi l'exige).

Si vous êtes propriétaire, les données que vous publiez sur votre bien seront visibles par tout utilisateur de la plateforme.

Nous pourrons également communiquer vos données aux autorités compétentes lorsqu'une obligation légale l'exige (par exemple, dans le cadre de la Directive DAC7 ou d'enquêtes judiciaires).

Nous ne vendons vos données à des tiers en aucune circonstance.

Certains de nos prestataires sont situés en dehors de l'Espace Économique Européen. Dans ces cas, nous garantissons la protection de vos données au moyen des Clauses Contractuelles Types approuvées par la Commission Européenne ou de mécanismes d'adéquation équivalents.

Nous pouvons utiliser des systèmes automatisés pour détecter des comportements frauduleux, vérifier des pièces d'identité ou modérer des contenus inappropriés. Lorsqu'une de ces décisions est susceptible de produire des effets juridiques ou de vous affecter de manière significative (par exemple, le refus d'une réservation ou la suspension de votre compte), nous appliquons la logique consistant à évaluer les indicateurs de risque et le respect de nos règles afin de protéger la sécurité de la plateforme et de ses utilisateurs.

Dans de tels cas, vous avez le droit d'obtenir une intervention humaine de notre part, d'exprimer votre point de vue et de contester la décision en nous écrivant à info@luporooms.com. Nous ne prenons pas de décisions automatisées fondées sur des catégories particulières de données.

Nos services s'adressent aux personnes âgées de plus de 18 ans. Nous ne recueillons pas sciemment de données de mineurs. Si nous constatons que nous avons reçu des données d'un mineur sans le consentement de son représentant légal, nous les supprimerons immédiatement.

Lupo Rooms gère sa propre présence sur les réseaux sociaux. Pour publier du contenu promotionnel sur notre compte officiel TikTok, nous utilisons l'API officielle de TikTok (TikTok Login Kit et Content Posting API). Cette intégration est utilisée uniquement par le personnel autorisé de Lupo Rooms et n'affecte ni votre compte personnel ni celui d'aucun autre utilisateur de la plateforme.

Lorsque nous connectons notre compte officiel TikTok, nous accédons uniquement aux informations de base de ce profil (nom d'utilisateur et photo de profil, au moyen de l'autorisation user.info.basic) afin d'afficher sur notre tableau de bord interne quel compte est connecté, ainsi qu'à l'autorisation video.upload pour télécharger des vidéos sur ce même compte. Nous ne recueillons, ne stockons ni ne traitons aucune donnée personnelle des utilisateurs, abonnés ou visiteurs de TikTok.

L'utilisation des données obtenues via l'API de TikTok est en outre régie par les Conditions pour Développeurs et les autres politiques de TikTok. Vous pouvez consulter la manière dont TikTok traite vos données dans sa propre politique de confidentialité.

La plateforme est proposée en plusieurs langues. À cette fin, nous pouvons traduire automatiquement certains contenus (descriptions de logements, avis et messages entre utilisateurs) au moyen de prestataires de traduction automatique. Ces prestataires agissent conformément à leurs propres politiques de confidentialité ; les traductions sont fournies à titre d'aide et peuvent contenir des imprécisions, c'est pourquoi la version originale prévaut toujours.

Nous pouvons également utiliser des outils d'intelligence artificielle pour générer ou aider à l'élaboration de contenu éditorial et promotionnel. Ce contenu est supervisé par notre équipe. Nous n'utilisons pas vos données personnelles pour entraîner des modèles d'intelligence artificielle de tiers.

Nous traitons vos données personnelles en nous fondant sur une ou plusieurs des bases juridiques suivantes, conformément à l'article 6 du RGPD :

La plupart des traitements sont nécessaires pour gérer votre réservation, traiter votre paiement et vous fournir le service que vous avez souscrit auprès de Lupo Rooms.

Nous conservons certaines données pour respecter la réglementation fiscale, comptable, de prévention de la fraude et la Directive DAC7 relative à la communication des revenus des propriétaires.

• Votre consentement exprès pour l'envoi de communications commerciales et pour l'utilisation de cookies non essentiels.
• Notre intérêt légitime à maintenir la sécurité de la plateforme, à prévenir la fraude et à améliorer nos services, dans le respect constant de l'équilibre avec vos droits fondamentaux.

• Données du compte utilisateur : tant que le compte est actif et jusqu'à 12 mois après sa clôture afin de résoudre d'éventuels incidents.
• Données comptables et fiscales : 6 ans, conformément au Code de commerce espagnol.
• Informations communiquées au titre de la DAC7 : 10 ans, comme l'exige la réglementation européenne.
• Registres de prévention de la fraude : jusqu'à 10 ans à compter de la dernière opération.
• Communications commerciales : jusqu'à ce que vous retiriez votre consentement.

Nous appliquons des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou destruction. Parmi celles-ci :

• Chiffrement des connexions au moyen de HTTPS/TLS et stockage chiffré des informations sensibles.
• Contrôle des accès basé sur les rôles, journalisation de l'activité et révisions périodiques de sécurité.

En cas de violation de sécurité susceptible d'affecter vos droits, nous vous le notifierons sans retard injustifié et, au plus tard, dans le délai de 72 heures prévu par le RGPD, en indiquant les mesures adoptées et les recommandations appropriées.

Vos données peuvent être traitées par les sociétés du groupe suivantes, qui agissent selon les mêmes normes de protection des données :

Cette liste peut être mise à jour si le groupe se développe. Nous vous informerons de manière proactive si nous intégrons de nouvelles entités.

Comme indiqué à la section 3, nous partageons des données avec des prestataires qui nous aident à fournir le service.

Dans tous les cas, nous signons des contrats de sous-traitance qui obligent ces prestataires à traiter vos données exclusivement aux fins que nous leur indiquons.

Les catégories de destinataires sont les suivantes :

• Prestataires de paiement et de prévention de la fraude (Stripe).
• Prestataires de facturation et de comptabilité (Holded).
• Prestataires de messagerie électronique et de productivité (Google Workspace).
• Prestataires d'hébergement web et de sécurité (Hostinger).
• Prestataires d'analyse web et de mesure de campagnes.
• Propriétaires des chambres réservées, lorsque cela est nécessaire à la réservation.
• Résidences étudiantes partenaires, lorsque vous choisissez de réserver l'une de leurs chambres et que vous nous autorisez expressément à leur transmettre vos données pour préparer la réservation, qui se finalise et se paie sur le site de la résidence. Certaines résidences se trouvent au Royaume-Uni, pays couvert par une décision d'adéquation de la Commission européenne au titre du RGPD.
• Autorités publiques compétentes lorsqu'il existe une obligation légale.
• Conseillers juridiques et fiscaux soumis au secret professionnel.

Si vous interagissez avec nos profils sur les réseaux sociaux (Instagram, Facebook, TikTok, LinkedIn), ces plateformes pourront traiter vos données conformément à leurs propres politiques de confidentialité, sur lesquelles Lupo Rooms n'a aucun contrôle.

Nous utilisons des cookies techniques (indispensables au fonctionnement du site), des cookies de préférence, des cookies analytiques et, avec votre consentement, des cookies de marketing.

Vous trouverez le détail complet, les durées et les prestataires dans notre Politique de Cookies, où vous pourrez également configurer vos préférences à tout moment.

Le RGPD et la LOPDGDD vous reconnaissent une série de droits sur vos données personnelles que vous pouvez exercer gratuitement à tout moment.

Pour les exercer, il vous suffit de nous envoyer un courriel à info@luporooms.com depuis l'adresse associée à votre compte, ou par courrier postal à notre siège social, en joignant une copie de votre pièce d'identité.

Nous répondrons dans un délai maximal d'un mois, prorogeable à deux mois en cas de complexité particulière, et toujours gratuitement, sauf si les demandes sont manifestement infondées ou excessives.

Les droits que vous pouvez exercer sont les suivants :

Si vous estimez que nous n'avons pas correctement répondu à vos droits, vous pouvez introduire une réclamation auprès de l'Agencia Española de Protección de Datos (www.aepd.es) ou de l'autorité de contrôle compétente dans votre pays de résidence.

Nous pouvons mettre à jour cette Politique de Confidentialité afin de refléter des changements légaux, techniques ou relatifs à nos services. Nous publierons toujours la version en vigueur sur cette page avec la date de dernière mise à jour, et nous vous en informerons par e-mail s'il s'agit de changements substantiels.