Confidentialité & cookies

1. Objet

La présente politique décrit la manière dont BAAM SAVOIE (« Room Copilot », « nous ») collecte, utilise, conserve et protège les données à caractère personnel traitées via le site public, le cockpit professionnel, les sites voyageurs générés par les hôtes, les formulaires, les échanges avec le support et les services associés. Elle s'applique aux visiteurs du site, prospects, hôtes, exploitants, administrateurs de compte, membres d'équipe, voyageurs utilisant un site généré par un hôte, partenaires et personnes échangeant avec Room Copilot. Version documentaire : 2026-07-1.0.

2. Responsable de traitement

Le responsable de traitement des données traitées pour son propre compte est : BAAM SAVOIE Entrepreneur individuel 59 rue de Ponthieu, Bureau 326, 75008 Paris, FR SIRET 53005804900038 Email : support@roomcopilot.fr Room Copilot peut également agir comme sous-traitant pour le compte d'un hôte lorsqu'elle traite des données de voyageurs, de réservations ou de participants aux séjours selon les instructions de cet hôte. Dans ce cas, l'hôte demeure le responsable de traitement pour ses propres finalités et doit fournir aux voyageurs son information dédiée.

3. Définitions

• Hôte : professionnel exploitant un établissement, une chambre, un lot ou un hébergement utilisant Room Copilot. • Voyageur : particulier réservant ou utilisant un site voyageur généré pour le compte d'un hôte. • Cockpit : interface professionnelle accessible notamment depuis le domaine professionnel de Room Copilot. • Site voyageur : site public généré et exploité pour le compte de l'hôte, accessible sur un sous-domaine ou un domaine personnalisé. • Données de compte : données nécessaires à la création, la sécurisation et la gestion du compte Room Copilot. • Sous-traitant : prestataire traitant des données pour le compte de Room Copilot ou de l'hôte.

4. Principes de traitement

• Les données sont collectées pour des finalités déterminées, explicites et légitimes. • Seules les données nécessaires sont demandées, sous réserve des champs obligatoires au fonctionnement du service. • Les données sont conservées pendant une durée proportionnée à la finalité ou imposée par la loi. • Room Copilot ne vend pas les données personnelles à des tiers. • Les paramétrages de l'hôte ne sont pas automatiquement considérés comme exacts, licites ou conformes : l'hôte reste responsable des données et contenus qu'il publie.

20. Inventaire des cookies

Sur Room Copilot, la mesure d'audience marketing repose sur une analytique first-party, sans Google Analytics, sous réserve du consentement. Inventaire technique Room Copilot (cookies, stockage local et technologies similaires) : • rc_cookie_consent_v1 (localStorage) — 13 months (TTL) — Mémorisation du choix cookies (CMP). — catégorie : nécessaire — surfaces : saas, marketplace, client • rc_visitor_ref (localStorage) — Until consent withdrawn or storage cleared — Identifiant anonyme first-party pour la mesure d’audience (après consentement). — catégorie : mesure d’audience (consentement) — surfaces : saas, marketplace, client • rc_analytics_session (sessionStorage) — Session / 30 min sliding — Session analytics first-party (après consentement). — catégorie : mesure d’audience (consentement) — surfaces : saas, marketplace, client • rc_booking_quote_session (sessionStorage) — Tab session — Continuité du devis de réservation (parcours demandé). — catégorie : nécessaire — surfaces : client, widget • rc-booking-prefill (sessionStorage) — Tab session — Préremplissage dates / chambre du moteur de réservation. — catégorie : nécessaire — surfaces : client, widget • rc_chat_thread (cookie) — 7 days — Reprise du fil chatbot (HttpOnly, signé) après ouverture du chat. — catégorie : nécessaire — surfaces : client, widget • rc-chatbot-transcript:{propertyId} (localStorage) — 7 days TTL — Transcript visible du chatbot (PII d’inquiry filtrée). — catégorie : nécessaire — surfaces : client, widget • Stripe.js / Payment Element (memory) — Payment step only — Paiement voyageur (pas de PAN stocké par Room Copilot). — catégorie : nécessaire — surfaces : client, widget • Cloudflare Turnstile (http) — Challenge lifetime — Anti-bot sur formulaires publics (soumission). — catégorie : nécessaire — surfaces : saas, client • Google Maps / YouTube embeds (http) — Per load (third-party) — Carte ou vidéo sur le site voyageur (après consentement médias ou click-to-load). — catégorie : médias tiers (consentement) — surfaces : client • Integration widget iframe (http) — N/A — Iframe booking/chatbot sur site tiers : pas de CMP Room Copilot, pas d’analytics first-party RC, storage limité au parcours (devis, chat). — catégorie : nécessaire — surfaces : widget Widget Intégration (iframe) : aucune bannière cookies Room Copilot ; pas de mesure d’audience RC ; uniquement des traceurs strictement nécessaires au service demandé (réservation, chat, paiement). La mesure d’audience first-party ne dépose pas de cookies Google Analytics.

Politique de confidentialité & cookies

1. Objet

2. Responsable de traitement

3. Définitions

4. Principes de traitement

5. Catégories de données

6. Sources des données

7. Tableau des traitements

8. Destinataires et prestataires

9. Rôles respectifs

10. Transferts hors Espace économique européen

11. Sécurité

12. Violation de données

13. Principes de conservation

14. Droits des personnes

15. Cas particulier des voyageurs

16. Modifications

17. Cookies et autres traceurs — Objet

18. Principes de consentement

19. Catégories de traceurs

20. Inventaire des cookies

21. Gestion des choix

22. Sites voyageurs des hôtes

23. Liens et services tiers

24. Compte professionnel et données des équipes

25. Connexions OAuth

26. IA et données saisies

27. Facturation pour le compte de l'hôte

28. Prévisualisation et indexation

29. Contact

Annexe A — Checklist avant publication

Annexe B — Notice courte formulaire d'inscription

Annexe C — Modèle de bandeau cookies

Annexe D — Références de conformité