RORAIMA

Place de marché IoT

CONTRAT DE SERVICE POUR GESTIONNAIRES DÉLÉGUÉS

(Contrat de Gestionnaire)

Version 1.9 – 11 octobre 2026

Le présent Contrat complète les Conditions Générales d'Utilisation et régit la relation entre l’Opérateur et le Gestionnaire en ce qui concerne les services de réservation ou de location pour les propres propriétés du Gestionnaire et, au sein d'un Acte de délégation de gestion enregistré, pour les propriétés d'un Propriétaire, et en ce qui concerne les Services d’Utilisation d’Équipements et d’Espaces pour les propres propriétés du Gestionnaire.

Opérateur : Roraima — Startup di Dario Salaris, Via Firenze 16, 07039 Valledoria (SS), Italie

Article 1 – Champ d’Application et Relation avec les Conditions Générales

1.1. Le présent contrat de service Gestionnaire régit les conditions spécifiques selon lesquelles le Gestionnaire peut utiliser les fonctions Plateforme en tant que Propriétaire pour les propres propriétés du Gestionnaire et en tant que Gestionnaire délégué pour les propriétés d'autres Propriétaires, uniquement dans un Acte de délégation de gestion enregistré.

1.2. Le présent Contrat complète et fait partie intégrante des Conditions Générales d’Utilisation (les « Conditions Générales »). Tous les termes définis utilisés dans les présentes et non autrement définis ont la signification qui leur est attribuée dans les Conditions Générales. En cas de conflit entre le présent Contrat et les Conditions Générales, le présent Contrat prévaut dans la limite de l’incompatibilité.

1.3. En sélectionnant le plan Gestionnaire et en complétant l'intégration du fournisseur, le Gestionnaire accepte cet accord, l’Accord de traitement des données et chaque Acte de délégation de gestion accepté pour un Propriétaire.

Article 2 – Éligibilité et Intégration

2.1. Pour s'inscrire en tant que Gestionnaire, le candidat doit être un professionnel, être établi dans un pays Stripe éligible et fournir des informations précises et complètes lors de l'intégration.

2.2. Informations requises. Le Gestionnaire doit fournir, au minimum : le nom légal (ou la dénomination sociale), le numéro d’identification fiscale (le cas échéant), l’adresse du principal établissement, une adresse e-mail de contact, un numéro de téléphone, ainsi que toute information supplémentaire requise par la Plateforme ou par Stripe à des fins de connaissance du client (KYC – Know Your Customer).

2.3. Le Gestionnaire doit créer et maintenir un compte Stripe Connect actif pour les propres propriétés du Gestionnaire, si nécessaire. Ce compte ne donne aucune autorité sur le produit du paiement, le compte ou les paiements d'un Propriétaire.

2.4. Le Gestionnaire reconnaît que l’Opérateur et/ou Stripe peuvent procéder à des vérifications d’identité, des contrôles de solvabilité et des contrôles de conformité dans le cadre du processus d’intégration et de manière continue. Le Gestionnaire s’engage à coopérer pleinement à ces vérifications.

Article 3 – Plans d’Abonnement et Tarifs

3.1. Le Plan d’abonnement disponible pour le Gestionnaire est le suivant :

Crédits mensuels. Les Crédits mensuels indiqués dans le tableau sont attribués en tant que Crédits Offerts, régis par l’Article 7.8 des Conditions Générales.

3.2. Lorsque le Plan prévoit des frais d’abonnement, ceux-ci sont imputés au solde comptable du Gestionnaire, consultable dans la rubrique « Comptabilité » du panneau (le « Solde »), pour leur montant intégral lors de l’activation du Plan puis au début de chaque période de facturation. Le montant imputé est exigible à compter de son imputation et se règle depuis le panneau, par carte de paiement, sur la page de paiement de l’Opérateur. L’Opérateur ne prélève pas les frais d’abonnement sur les encaissements du Gestionnaire, lesquels sont crédités directement sur le compte Stripe de ce dernier. Lorsque le Solde est négatif, l’Opérateur en informe le Gestionnaire par courrier électronique et dans le panneau, en indiquant le montant dû et le délai de paiement, fixé à sept (7) jours calendaires à compter de l’envoi de la communication. À l’expiration de ce délai sans paiement, l’Opérateur désactive toutes les annonces de Produits du Gestionnaire. Si le montant impayé comprend des frais d’abonnement du Plan, l’Opérateur affecte en outre le Gestionnaire au Plan gratuit correspondant à sa catégorie, et les frais d’abonnement impayés afférents au Plan abandonné sont réputés éteints. Le Compte n’est ni suspendu ni désactivé : le Gestionnaire peut réactiver ses annonces dans les limites du Plan auquel il est affecté et choisir de nouveau un Plan payant, aux conditions alors en vigueur. Si le Solde reste négatif en raison de montants autres que les frais d’abonnement, les annonces demeurent désactivées jusqu’au paiement de ces montants.

3.3. Le Gestionnaire peut passer à un autre Plan à tout moment, et le changement prend effet immédiatement. Le passage à un Plan payant entraîne l’imputation immédiate au Solde de l’intégralité des frais d’abonnement du nouveau Plan ; la nouvelle période de facturation court à compter de la date du changement.

3.4. L’Opérateur se réserve le droit de modifier les frais d’abonnement moyennant un préavis écrit d’au moins trente (30) jours calendaires, conformément à l’Article 17 des Conditions Générales.

Article 4 – Encaissements et Payouts

4.1. L’Opérateur ne facture ni ne prélève aucune Commission sur les transactions du Gestionnaire, conformément à l’Article 8.4 des Conditions Générales. Le prix payé par l’Acheteur revient intégralement au Gestionnaire, déduction faite des seuls frais appliqués par Stripe au paiement.

4.2. Pour les propres propriétés du Gestionnaire, le paiement de l’Acheteur est encaissé directement sur le compte Stripe Connect du Gestionnaire, sans aucune retenue de la part de l’Opérateur. Les Payouts sur le compte bancaire du Gestionnaire sont effectués par Stripe.

4.3. Le calendrier des Payouts est soumis aux délais de traitement standard de Stripe. L’Opérateur ne garantit pas de dates de Payout précises et ne saurait être tenu responsable d’un retard causé par Stripe, le système bancaire ou des blocages réglementaires. Stripe peut imposer des périodes de rétention supplémentaires pour les nouveaux comptes ou les transactions signalées.

4.4. Le Gestionnaire est seul responsable de l’exactitude des informations de son compte Stripe Connect. L’Opérateur ne saurait être tenu responsable des Payouts envoyés vers des informations de compte incorrectes ou obsolètes.

4.5. Mesures conservatoires. Lorsque : (a) une contestation, un chargeback ou une demande de remboursement est en cours ; (b) l’Opérateur soupçonne raisonnablement une activité frauduleuse ; (c) le Gestionnaire est en violation substantielle du présent Contrat ; ou (d) la loi applicable ou une décision de l’autorité compétente l’exige, l’Opérateur peut, y compris avec effet immédiat et sans préavis, suspendre la publication des Produits du Gestionnaire et l’acceptation de nouvelles commandes, restreindre l’accès au Compte conformément à l’Article 15.2 des Conditions Générales et exercer la faculté prévue à l’Article 8.10 des Conditions Générales, sous réserve des dispositions de l’Article 15.4 des Conditions Générales. En tout état de cause, les Payouts sont effectués par Stripe conformément aux conditions régissant le compte Stripe Connect du Gestionnaire.

4.6. Devise. Les transactions sont traitées dans la devise locale du Storefront applicable. Les Payouts sont effectués dans la devise du compte Stripe Connect du Gestionnaire. La conversion de devise, le cas échéant, est gérée par Stripe au taux de change en vigueur et est soumise aux frais de change de Stripe.

4.7. Coûts liés aux contestations (chargebacks). Les montants faisant l’objet d’un chargeback, d’une contestation ou d’une annulation relatifs aux transactions du Gestionnaire, ainsi que les frais et pénalités appliqués par Stripe, sont débités par Stripe sur le compte Stripe Connect du Gestionnaire conformément aux conditions qui le régissent et sont à la charge exclusive du Gestionnaire, sauf si la contestation résulte d’un fait directement imputable à l’Opérateur. Le Gestionnaire coopère de bonne foi à la gestion des contestations, en fournissant sans délai la documentation demandée par Stripe ou par l’Opérateur.

4.8. La limite prudentielle d’exposition prévue à l’Article 8.9 des Conditions Générales s’applique.

4.9. L’Opérateur met à la disposition du Gestionnaire l’outil permettant de demander à l’Acheteur le paiement de sommes supplémentaires au titre du séjour, encaissées directement sur le compte Stripe rattaché au logement. Le Gestionnaire répond seul de la demande, de son montant et de son bien-fondé ; l’Opérateur n’en vérifie pas le contenu.

Article 6 – Délégations aux Fournisseurs Autorisés

6.1. Le Gestionnaire peut déléguer l’accès opérationnel à ses appareils enregistrés à un ou plusieurs Fournisseurs Autorisés en générant un code d’appairage (format : INS-XXXXXX) via la Plateforme.

6.2. Étendue de la Délégation. Un Fournisseur Autorisé opérant dans le cadre d’une Délégation peut : gérer les appareils, créer des Scénarios, tester des automatisations et exécuter des tâches opérationnelles pour le compte du Gestionnaire. Le Fournisseur Autorisé ne peut pas : supprimer des appareils, modifier les types d’appareils du système, créer ses propres Produits IoT ni sous-déléguer.

6.3. Le Gestionnaire peut révoquer toute Délégation à tout moment, avec effet immédiat. Après la révocation, l’accès du Fournisseur Autorisé aux appareils délégués cesse immédiatement. Les Délégations sont également révoquées automatiquement si le profil du Fournisseur Autorisé devient inactif.

6.4. Toutes les actions effectuées par un Fournisseur Autorisé dans le cadre d’une Délégation sont enregistrées dans le journal d’audit de la Plateforme avec une traçabilité complète. Le Gestionnaire reconnaît que la Plateforme enregistre l’identité, l’horodatage et la nature de chaque action effectuée dans le cadre de la Délégation.

6.5. Responsabilité. Le Gestionnaire est responsable de la sélection de Fournisseurs Autorisés qualifiés et de la supervision de leurs activités. L’Opérateur ne saurait être tenu responsable de toute perte, dommage ou dysfonctionnement causé par un Fournisseur Autorisé agissant dans le cadre d’une Délégation. Le Gestionnaire indemnise l’Opérateur de toute réclamation résultant des actes ou omissions des Fournisseurs Autorisés opérant dans le cadre d’une Délégation.

Article 7 – Obligations Fiscales, Réglementaires et de Conformité

7.1. Responsabilité fiscale. Le Gestionnaire est seul responsable de la détermination et de l’exécution de toutes les obligations fiscales découlant de ses activités sur la Plateforme, y compris, sans s’y limiter : l’impôt sur le revenu, la TVA/TPS et toute autre taxe locale, nationale ou internationale applicable. L’Opérateur ne fournit pas de conseil fiscal.

7.2. Lorsque la loi applicable l’exige (y compris, sans s’y limiter, la directive (UE) 2021/514 du Conseil – DAC7), l’Opérateur peut être tenu de collecter et de communiquer aux autorités fiscales des informations relatives au Gestionnaire et à ses transactions. Le Gestionnaire consent à cette communication et s’engage à fournir toutes les informations nécessaires à la conformité de l’Opérateur.

7.3. Le Gestionnaire doit se conformer à toutes les lois et réglementations applicables, y compris, sans s’y limiter : les lois de protection des consommateurs, les réglementations relatives à la sécurité des produits, les lois sur la protection des données, les exigences en matière de lutte contre le blanchiment d’argent, et toute réglementation sectorielle applicable aux appareils IoT et à la domotique dans la juridiction du Gestionnaire.

7.4. Le Gestionnaire doit maintenir une couverture d’assurance adéquate pour ses activités sur la Plateforme, y compris, le cas échéant, une assurance responsabilité civile professionnelle et une assurance responsabilité du fait des produits.

Article 7-bis – Services de Conformité pour les Établissements d’Hébergement

7-bis.1. Outils fournis. Pour les établissements situés en Italie, la Plateforme met à la disposition du Gestionnaire des outils pour les obligations liées à l’hébergement : la collecte des données personnelles des hôtes et des données requises par la loi ; la composition et la transmission télématique des fiches de notification des hôtes (« schedine alloggiati ») à la Police d’État italienne ; la génération des fichiers pour les enquêtes statistiques régionales sur le tourisme ; le calcul de la taxe de séjour et, lorsque cela est activé, son encaissement directement sur le compte Stripe du Gestionnaire.

7-bis.2. Titularité des obligations. Les obligations de notification, d’enquête et de versement demeurent exclusivement à la charge du Gestionnaire, en sa qualité d’exploitant de l’établissement (y compris les obligations prévues par l’article 109 du T.U.L.P.S. italien et par le décret ministériel italien du 7 janvier 2013 pour les notifications des hôtes, la législation statistique, et les règlements communaux relatifs à la taxe de séjour). La Plateforme est un outil d’assistance : elle ne se substitue pas au Gestionnaire et ne fournit pas de conseil juridique ou fiscal.

7-bis.3. Le vendeur déclare, le système prépare. Les services de conformité fonctionnent selon ce principe : (a) l’activation des services pour un établissement s’effectue depuis le panneau vendeur et vaut instruction du Gestionnaire ; (b) la transmission des fiches de notification des hôtes ne débute que si le Gestionnaire a enregistré l’arrivée et si les données du groupe d’hôtes sont complètes et que l’identité des hôtes a été vérifiée ou confirmée en personne par le Gestionnaire ; à défaut, la Plateforme avertit mais ne transmet pas ; (c) pour les enquêtes statistiques, la Plateforme se limite à générer le fichier : le téléversement sur le portail régional est effectué personnellement par le Gestionnaire avec ses propres identifiants.

7-bis.4. Identifiants et limites de responsabilité. Les identifiants des portails des autorités (par exemple, Alloggiati Web) sont fournis par le Gestionnaire, qui garantit leur validité et leur mise à jour. L’Opérateur est responsable du fonctionnement technique des outils dans les conditions de l’Accord de Traitement des Données figurant en Annexe ; il n’est pas responsable des omissions ou des retards imputables à des données manquantes ou incorrectes, à des arrivées non enregistrées, à des identifiants invalides ou à l’indisponibilité des portails des autorités.

7-bis.5. Protection des données. Le traitement des données personnelles des hôtes dans le cadre des services de conformité est régi par l’Accord de Traitement des Données (article 28 du règlement (UE) 2016/679, dit règlement général sur la protection des données ou « RGPD ») figurant en Annexe au présent Contrat, qui en fait partie intégrante.

Article 8 – Contenu, Micro-boutique et Marque

8.1. Le Gestionnaire peut personnaliser sa Micro-boutique dans les limites définies par les lignes directrices de design de la Plateforme. Le Gestionnaire est seul responsable du contenu de sa Micro-boutique, y compris les descriptions de produits, les images, les prix et tout contenu informatif.

8.2. Le Gestionnaire concède à l’Opérateur une licence non exclusive, mondiale, gratuite et sous-licenciable, pour utiliser, afficher, reproduire et distribuer les annonces de Produits et le contenu de la Micro-boutique du Gestionnaire aux fins d’exploitation et de promotion de la Plateforme.

8.3. Sous réserve des dispositions de l'Article 8-bis.4, le Gestionnaire ne doit pas utiliser la Plateforme pour promouvoir des places de marché concurrentes, détourner du trafic de la Plateforme, ou se livrer à toute activité compromettant les intérêts commerciaux de la Plateforme.

Article 8-bis – Portail stay.roraima.io

8-bis.1. Objet. L'Opérateur exploite le portail de recherche accessible à l'adresse stay.roraima.io (le « Portail »), qui permet à tout utilisateur de rechercher les offres publiées sur la Plateforme par lieu, dates, nombre de voyageurs et autres critères, et qui renvoie, pour la réservation et le paiement, à la Micro-boutique sur laquelle l'offre est publiée au moyen d'un lien reprenant les paramètres de la recherche. Le Portail ne permet ni la conclusion de contrats ni l'exécution de paiements ; le contrat est conclu sur la Micro-boutique, entre l'Acheteur et le Vendeur qui propose le service, conformément aux Conditions Générales.

8-bis.2. Présence des offres. Les offres du Gestionnaire relatives aux biens dont il est propriétaire, actives sur la Plateforme en tant que services de réservation ou de location à la nuitée ou en tant que services réservables par créneaux horaires, y compris les expériences et l'utilisation d'espaces et de services, sont affichées sur le Portail ; les Services d'Utilisation d'Équipements et d'Espaces visés à l'Article 5.2 ne sont pas affichés. Les offres sont affichées en tant que forme de promotion relevant de la licence visée à l'Article 8.2. Le Gestionnaire n'a pas la faculté d'exclure du Portail des offres actives déterminées ; une offre désactivée, suspendue ou retirée de la Plateforme cesse d'être affichée sur le Portail. Pour chaque offre, le Portail présente les contenus publiés, notamment le titre, les images, la description, le prix, le type d'établissement, la localité et une position approximative sur la carte, située à l'intérieur d'une zone d'environ un kilomètre et signalée comme telle ; l'adresse de l'établissement n'est communiquée qu'à l'Acheteur qui a réservé. La présence sur le Portail n'entraîne aucune contrepartie à la charge du Gestionnaire.

8-bis.3. Ordre des résultats. Conformément à l'article 5 du règlement (UE) 2019/1150, les offres sont présentées sur le Portail selon les paramètres principaux suivants, indiqués par ordre d'importance relative : (a) la distance à vol d'oiseau entre la position approximative de l'établissement visée à l'Article 8-bis.2 et le lieu indiqué dans la recherche, par ordre croissant, arrondie au kilomètre, en tant que paramètre prépondérant, car elle correspond au premier critère exprimé par l'utilisateur ; (b) à distance égale, le prix, par ordre croissant : le prix total pour les dates et le nombre de voyageurs indiqués ou, en l'absence de dates, le prix de départ indiqué dans l'offre ; (c) à égalité des paramètres qui précèdent, l'ancienneté de publication de l'offre, la priorité étant donnée à l'offre publiée depuis le plus longtemps, à la seule fin d'assurer un ordre stable. En l'absence de lieu indiqué dans la recherche, les paramètres visés aux lettres (b) et (c) s'appliquent. Les filtres sélectionnés par l'utilisateur excluent les offres non correspondantes sans modifier l'ordre des offres restantes. Le Plan souscrit, les Crédits Roraima et toute autre rémunération directe ou indirecte versée à l'Opérateur n'influent pas sur l'ordre des résultats. L'ordre n'est pas personnalisé en fonction du profil de l'utilisateur. La description des paramètres est également publiée sur la page « Comment nous classons les résultats » du Portail ; ses modifications sont communiquées au Gestionnaire conformément à l'Article 17 des Conditions Générales.

8-bis.4. Lien vers l'établissement sur Booking.com. Pour les biens dont il est propriétaire, le Gestionnaire peut, à sa discrétion, indiquer dans le panneau le lien vers la page du même établissement sur le site Booking.com. En indiquant le lien, le Gestionnaire autorise l'Opérateur à l'afficher sur le Portail à côté de son offre. Le Gestionnaire garantit que le lien se rapporte à l'établissement faisant l'objet de l'offre et à une annonce gérée ou autorisée par lui. L'indication du lien conformément au présent Article ne constitue pas une violation de l'Article 8.3. L'Opérateur peut ne pas afficher ou retirer le lien qui ne remplit pas ces conditions.

8-bis.5. Contenus de tiers sur le Portail. Le Gestionnaire prend acte que le Portail peut afficher, séparément des offres publiées sur la Plateforme et avec l'indication de leur nature : (a) des liens de recherche vers des sites de réservation tiers ; (b) des établissements d'hébergement non inscrits sur la Plateforme, issus de listes publiques. Ces contenus peuvent également concerner des établissements proposés par le Gestionnaire sur d'autres canaux à des conditions différentes. Ces contenus n'influent pas sur l'ordre visé à l'Article 8-bis.3. L'Opérateur n'impose pas au Gestionnaire de pratiquer sur la Micro-boutique des prix ou des conditions ne dépassant pas ceux pratiqués sur d'autres canaux de vente.

8-bis.6. Données générées par le Portail. L'Opérateur collecte des données agrégées sur l'utilisation du Portail, notamment le nombre de recherches par localité, catégorie et jour et le nombre de recherches sans offres publiées sur la Plateforme ; ces données ne contiennent pas de données personnelles et peuvent être utilisées pour l'amélioration et la promotion de la Plateforme. Les données personnelles des utilisateurs du Portail sont traitées par l'Opérateur en qualité de responsable du traitement conformément à la politique de confidentialité publiée sur le Portail ; le Vendeur qui propose le service ne reçoit que les données que l'utilisateur lui communique en réservant sur la Micro-boutique ou en le contactant.

8-bis.7. Biens faisant l'objet d'une délégation. Les offres relatives aux biens faisant l'objet d'un Acte de délégation de gestion sont des offres du Propriétaire : leur présence sur le Portail et le lien visé à l'Article 8-bis.4 sont régis par l'Article 8-bis du Contrat de Service pour Propriétaires d'Appareils. Conformément à l'Article 8.1 PM, le Gestionnaire n'indique ni ne modifie ce lien pour le compte du Propriétaire.

Article 9 – Informations Supplémentaires au Checkout

9.1. Le Gestionnaire peut configurer des champs personnalisés afin de demander des informations supplémentaires à l’Acheteur lors du checkout (par exemple, l’adresse de livraison pour une installation IoT, des préférences spécifiques relatives à l’appareil). Ces informations sont transmises au Gestionnaire dès la confirmation de la commande.

9.2. Protection des données. La Plateforme n’archive pas les informations supplémentaires du checkout au-delà de la durée de la transaction. Le Gestionnaire, en qualité de responsable du traitement autonome, est seul responsable de la collecte, du traitement et de la conservation licites de ces données, conformément au RGPD et à la législation nationale applicable.

9.3. Le Gestionnaire ne doit pas utiliser les champs du checkout pour collecter des données personnelles sensibles (au sens de l’article 9 du RGPD), y compris, sans s’y limiter, des données de santé, des données biométriques, des opinions politiques ou des convictions religieuses, sauf en cas de nécessité absolue pour la fourniture du service et dans le respect du RGPD.

Article 10 – Commandes IoT Incluses dans les Réservations et dans les Services d’Utilisation d’Équipements et d’Espaces, et Passerelles

10.1. Les autorisations de commande IoT ne peuvent être délivrées qu’à l’Acheteur ou à l’invité autorisé pour une réservation ou une location valide, et uniquement pour la fenêtre d’accès configurée, ou à l’Acheteur d’un Service d’Utilisation d’Équipements et d’Espaces, uniquement pour les fonctions configurées par le Gestionnaire et pour la durée de la période d’utilisation ou du programme démarré sur place en application de l’Article 5.2. Elles constituent une composante technique de ce service et non un produit numérique vendu séparément.

10.2. Le Gestionnaire peut configurer des canaux web, API, webhook ou de passerelle locale uniquement comme moyens techniques de fourniture des fonctions IoT incluses dans la réservation ou la location. Le Gestionnaire demeure responsable de leur sécurité, de leur configuration, de leur disponibilité et de leur maintenance. Dans les Services d’Utilisation d’Équipements et d’Espaces, les fonctions IoT ne sont fournies que par la passerelle de l’Opérateur et par la page de l’Acheteur sur la Plateforme.

10.3. Les canaux personnalisés créent des risques de sécurité supplémentaires. Le Gestionnaire doit appliquer des contrôles d’accès appropriés et ne peut exposer des identifiants ou des fonctions au-delà de la portée et de la durée de la réservation, de la location ou du Service d’Utilisation d’Équipements et d’Espaces concerné.

Article 11 – Suspension, Résiliation et Conséquences

11.1. Les dispositions de l’Article 15 des Conditions Générales s’appliquent au présent Contrat. En outre, l’Opérateur peut suspendre ou résilier spécifiquement l’accès du Gestionnaire si : (a) le taux de chargeback du Gestionnaire dépasse les seuils établis par Stripe ou par l’Opérateur ; (b) le Gestionnaire échoue de manière répétée à maintenir la disponibilité de ses appareils (plus de trois réclamations avérées sur une période de trente jours) ; ou (c) le Gestionnaire publie des Produits qui enfreignent les réglementations de sécurité ou présentent un risque pour les personnes ou les biens.

11.2. Effets sur les réservations confirmées. En cas de résiliation, le Gestionnaire doit honorer les réservations confirmées et les Services d’Utilisation d’Équipements et d’Espaces déjà payés, ou fournir les remèdes et remboursements requis par la loi applicable et par l’offre concernée. Tout identifiant IoT déjà délivré demeure valable uniquement pour la fenêtre de réservation correspondante ou, pour les Services d’Utilisation d’Équipements et d’Espaces, jusqu’à la fin de la période dans laquelle, selon l’offre, les Jetons ou le temps d’utilisation doivent être utilisés. Les remboursements dus peuvent être ordonnés par l’Opérateur pour le compte du Gestionnaire en application de l’Article 8.10 des Conditions Générales, y compris après la résiliation.

11.3. Règlement final. En cas de résiliation : (a) les Payouts continuent d’être effectués par Stripe conformément aux conditions régissant le compte Stripe Connect du Gestionnaire ; (b) l’Opérateur fournit au Gestionnaire un relevé de règlement final ; (c) le Gestionnaire maintient son compte Stripe Connect relié à la Plateforme jusqu’à ce que toutes les commandes payées aient été exécutées, remboursées ou autrement réglées, afin de permettre la gestion des remboursements, des contestations et des chargebacks.

11.4. Le Gestionnaire peut résilier le présent Contrat à tout moment en annulant son abonnement vendeur via la Plateforme. La résiliation prend effet à la fin de la période de facturation en cours. Aucun remboursement n’est dû pour la partie restante de la période de facturation en cours.

Article 12 – Déclarations et Garanties

12.1. Le Gestionnaire déclare et garantit que :

(a) il dispose de la capacité juridique et de l’autorité nécessaires pour conclure et exécuter le présent Contrat ;

(b) toutes les informations fournies à l’Opérateur sont exactes, à jour et complètes ;

(c) il possède ou contrôle légalement tous les appareils IoT enregistrés sur la Plateforme ;

(d) tous les Produits publiés sont conformes aux lois applicables, aux réglementations de sécurité et aux présentes Conditions ;

(e) l’utilisation de la Plateforme par le Gestionnaire ne porte atteinte aux droits d’aucun tiers ;

(f) le Gestionnaire se conformera à toutes les lois fiscales, de protection des consommateurs et de protection des données applicables ;

(g) le Gestionnaire détient toutes les licences, autorisations et certifications nécessaires à ses activités ;

(h) l’accès de l’Opérateur aux données générées par les appareils connectés s’effectue sur instruction du Gestionnaire, aux seules fins du service, et le Gestionnaire est habilité à les mettre à la disposition de l’Opérateur conformément aux conditions du fabricant et au droit applicable.

12.2. Le Gestionnaire reconnaît que toute violation des déclarations et garanties énoncées au présent Article constitue une violation substantielle du présent Contrat et peut entraîner une suspension ou une résiliation immédiate, sans préjudice du droit de l’Opérateur de réclamer des dommages-intérêts.

Article 13 – Indemnisation Spécifique

13.1. Sans préjudice de l’Article 14 des Conditions Générales, le Gestionnaire s’engage spécifiquement à indemniser, défendre et tenir l’Opérateur indemne de toute réclamation découlant : (a) d’un dysfonctionnement d’appareil, y compris de dommages aux personnes ou aux biens ; (b) d’une surveillance non autorisée, d’une collecte de données ou de violations de la vie privée par le biais d’appareils IoT ; (c) de violations de la sécurité des produits ; (d) d’une violation des droits des consommateurs ; (e) d’annonces de Produit inexactes ou trompeuses ; (f) d’un non-respect des obligations fiscales ; et (g) des actes ou omissions des Fournisseurs Autorisés opérant dans le cadre d’une Délégation.

Article 14 – Droit Applicable et Dispositions Finales

14.1. Le présent Contrat est régi et interprété conformément au droit italien, conformément à l’Article 18 des Conditions Générales.

14.2. Les dispositions des Conditions Générales relatives aux modifications (Article 17), au règlement des litiges (Article 16), à la force majeure (Article 19.3) et à la divisibilité (Article 19.1) s’appliquent mutatis mutandis au présent Contrat.

14.3. Le présent Contrat, ainsi que les Conditions Générales, la Politique de Confidentialité et toute autre politique applicable, constitue l’intégralité de l’accord entre le Gestionnaire et l’Opérateur concernant son objet.

Acceptation

En sélectionnant un Plan d’abonnement et en complétant le processus d’intégration vendeur, le Gestionnaire confirme avoir lu, compris et accepté dans son intégralité le présent contrat de service Gestionnaire, conjointement avec les Conditions Générales d’Utilisation et l’Accord de Traitement des Données (article 28 du RGPD) figurant en Annexe, qui en fait partie intégrante du présent Contrat.

Dernière mise à jour : 11 octobre 2026

Version précédente : 1.8 – 6 octobre 2026

© 2026 Roraima – Tous droits réservés.

Traitement des données d’accès — Serrures intelligentes igloohome (Singapour)

Lorsque le Gestionnaire active l’accès des hôtes au moyen de serrures intelligentes gérées avec igloohome, il le fait en utilisant son propre compte igloohome et demeure responsable du traitement pour cette activité. igloohome est fourni par Igloocompany Pte. Ltd. (Singapour), un fournisseur hors UE. En vertu des conditions API d’igloohome, le Gestionnaire doit disposer d’une base juridique valable et obtenir tout consentement nécessaire avant que toute donnée à caractère personnel de l’invité ne soit fournie à igloocompany, et il est responsable de la sécurité de son compte et de ses identifiants API igloohome. La Plateforme Roraima minimise les données envoyées à igloohome, en ne transmettant qu’une référence neutre de réservation (par ex. « Roraima #<id réservation> ») et jamais le nom ni les coordonnées de l’invité. Les événements d’accès reçus via un pont Wi-Fi actif sont traités exclusivement à des fins de sécurité et de gestion des litiges. Igloocompany déclare se conformer au RGPD et au RGPD du Royaume-Uni ainsi qu’au PDPA de Singapour ; les transferts en dehors de l’EEE se fondent sur les garanties adéquates déclarées par le fournisseur. Pour plus de détails, il est renvoyé à la Politique de Confidentialité de Roraima.

Appendice – Accord de traitement des données à caractère personnel (article 28 du RGPD)

Appendice aux contrats de la plateforme Roraima — partie intégrante du contrat auquel elle est jointe. Le texte du présent Accord, y compris ses Annexes, est inclus dans le contenu de la page contractuelle : l'acceptation du contrat comprend l'Accord dans la version incluse dans le texte accepté.

Préambule

Lorsqu'un Vendeur utilise la plateforme Roraima pour gérer des réservations et des séjours, la plateforme collecte et traite des données à caractère personnel des hôtes du Vendeur : données d'identité, documents d'identité, communications obligatoires aux autorités, codes d'accès. Pour ces données, le responsable du traitement est le Vendeur — car c'est sur lui que la loi fait peser les obligations correspondantes (signalement des hôtes à la Police d'État italienne (Polizia di Stato), enquêtes statistiques sur le tourisme, taxe de séjour) et c'est lui qui décide de la manière de gérer ses propres hôtes. Roraima est l'instrument : il traite ces données pour le compte du Vendeur et selon ses instructions.

Le présent Accord régit cette relation en application de l'article 28 du règlement (UE) 2016/679 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel (le « Règlement général sur la protection des données », ci-après le « RGPD »). En cas de conflit avec les clauses générales des contrats auxquels il est annexé, le présent Accord prévaut pour les questions de protection des données (il complète et précise notamment l'article 12.2, point b), des Conditions Générales).

1. Parties et rôles

1.1. Les parties sont :

• le Vendeur (la partie ayant conclu le Contrat de Service pour Propriétaires), agissant en qualité de responsable du traitement des données à caractère personnel de ses propres hôtes et des personnes séjournant dans ses établissements ;
• Dario Salaris — «Roraima — Startup di Dario Salaris», Via Firenze 16, 07039 Valledoria (SS), Italie, contact confidentialité privacy@roraima.io (l'« Opérateur »), agissant en qualité de sous-traitant.

1.2. Ce que le présent Accord NE couvre PAS. Restent hors de son champ d'application, du fait qu'ils ont un responsable du traitement différent :

• les données pour lesquelles l'Opérateur détermine lui-même les finalités et les moyens (comptes de la plateforme, commandes du marketplace, journaux techniques, assistants conversationnels utilisés par le Vendeur lui-même) : pour celles-ci, l'Opérateur est responsable du traitement et la Politique de Confidentialité s'applique ;
• les données que le Vendeur recueille en qualité de responsable du traitement autonome (informations complémentaires lors du passage de commande, article 9 du Contrat ; données recueillies en personne dans l'établissement) ;
• les données que des prestataires de services externes traitent en qualité de responsables du traitement autonomes (par exemple Stripe pour les contrôles anti-fraude et l'identification des vendeurs, ou les fabricants de serrures s'agissant du compte que le Vendeur détient auprès d'eux — article 9 du présent Accord).

1.3. Fournisseurs Autorisés en délégation. Lorsque le Vendeur délègue un Fournisseur Autorisé (article 6 du Contrat), le Fournisseur traite les données auxquelles il accède en qualité de sous-traitant du Vendeur, aux conditions déjà fixées par l'article 12 du Contrat pour les Fournisseurs Autorisés. L'Opérateur ne répond pas de la conduite du Fournisseur délégué, mais enregistre ses actions modifiant des données dans le journal d'activité de la plateforme.

1.4. Gestionnaires sous mandat (chaîne à trois parties). Lorsqu'un Vendeur-gestionnaire administre des établissements d'un autre Propriétaire en vertu d'un mandat de gestion accordé au sein de la plateforme :

• le propriétaire reste responsable du traitement des données des hôtes de ses propres établissements ;
• le gestionnaire traite ces données pour le compte du propriétaire, depuis l'octroi du mandat jusqu'à sa révocation (l'un et l'autre enregistrés par la plateforme ; la révocation est techniquement effective dès son enregistrement). Tant que les fonctions d'octroi et de révocation ne sont pas disponibles dans le panneau, le propriétaire les demande à l'Opérateur (privacy@roraima.io), qui les exécute sans délai et en tout état de cause dans les 24 heures ;
• en traitant les données du propriétaire, le gestionnaire s'engage à : les utiliser uniquement pour l'exécution du mandat ; ne pas les conserver au-delà du nécessaire ; adopter des mesures de sécurité appropriées ; ne pas les divulguer ; coopérer aux demandes des personnes concernées ; et avertir sans retard injustifié le propriétaire et l'Opérateur en cas de violation. L'acceptation du présent Accord par l'un et l'autre vaut conclusion, sous forme électronique, de l'acte requis par l'article 28, paragraphe 3, du RGPD entre le propriétaire et le gestionnaire pour les traitements relevant du périmètre du mandat ;
• l'Opérateur reste le sous-traitant du propriétaire ; les actions accomplies par le gestionnaire au sein de la plateforme, dans les limites du mandat, valent instructions du propriétaire au sens de l'article 3 ;
• la plateforme garantit : la séparation des données par entreprise ; des garde-fous non contournables (le gestionnaire ne peut toucher ni au profil, ni aux identifiants, ni aux encaissements du propriétaire) ; et l'enregistrement de chaque action du gestionnaire modifiant des données, avec son identité.

1.5. Propriétaires étrangers à la plateforme. Lorsque le Vendeur traite des données d'hôtes en qualité de sous-traitant pour le compte d'un propriétaire tiers qui n'est pas vendeur sur la plateforme, l'Opérateur agit en qualité de sous-traitant ultérieur au sens de l'article 28, paragraphe 4, du RGPD, et le Vendeur garantit que son accord avec le propriétaire permet les conditions du présent Accord.

2. Objet, durée, nature et finalités du traitement

2.1. L'Opérateur traite pour le compte du Vendeur les catégories de données et de personnes concernées décrites à l'Annexe 1, qui fait partie intégrante du présent Accord. En résumé, les traitements sont : la collecte des données d'identité des hôtes et des informations préalables à l'arrivée ; la vérification de l'identité des hôtes (message vidéo, ou traitement des photographies des documents sur le mini-PC de l'établissement, avec comparaison biométrique entre le visage et le document) ; l'établissement et la transmission des fiches de signalement des hôtes (schedine alloggiati) à la Police d'État italienne ; la génération des fichiers destinés aux enquêtes statistiques régionales ; le calcul et l'encaissement de la taxe de séjour sur le compte du Vendeur ; la génération et la révocation des codes d'accès physique ; l'envoi de communications aux hôtes pour le compte du Vendeur ; la remise au Vendeur des documents téléversés par l'acheteur lors des vérifications à la commande.

2.2. Catégories particulières de données et mineurs. La vérification de l'identité comporte une comparaison biométrique (article 9 du RGPD) réalisée exclusivement sur le mini-PC installé dans l'établissement, au moyen de modèles locaux : aucun service externe d'intelligence artificielle ne reçoit les images. Les mineurs ne sont jamais soumis à un traitement biométrique : pour eux, seules les données textuelles nécessaires au respect des obligations légales sont collectées.

2.3. Durée. Le traitement dure le temps de la relation contractuelle, sans préjudice des durées de conservation fixées à l'Annexe 1 et des obligations légales qui survivent à la cessation (article 11).

2.4. Deux modes de fonctionnement, deux responsabilités. Le Vendeur prend acte de la distinction suivante, qui délimite ce dont l'Opérateur répond :

• Alloggiati Web : l'Opérateur transmet. Avec les identifiants de l'établissement fournis par le Vendeur, la plateforme établit la fiche de signalement et l'envoie directement au portail de la Police d'État italienne. La transmission ne démarre que si le Vendeur a enregistré l'arrivée, si les données du groupe de voyageurs sont complètes et si l'identité des hôtes a été vérifiée (ou confirmée en personne par le Vendeur, en cas de renonciation à la vérification vidéo) ; dans le cas contraire, la plateforme alerte le Vendeur mais ne transmet pas.
• Enquêtes statistiques (ISTAT) : l'Opérateur prépare seulement. La plateforme génère le fichier dans le format requis par la Région ; c'est le Vendeur qui le télécharge et le téléverse personnellement sur le portail régional avec ses propres identifiants. Aucune transmission automatique n'a lieu.

2.5. Autorités destinataires. La Police d'État italienne et les organismes statistiques reçoivent les données en qualité d'autorités destinataires prévues par la loi : ils ne traitent pour le compte d'aucune des parties et ne sont pas des sous-traitants ultérieurs.

3. Instructions du Vendeur (article 28, paragraphe 3, point a))

3.1. La configuration vaut instruction. Les instructions documentées du Vendeur sont données par la configuration du panneau vendeur, que la plateforme enregistre et conserve. En particulier :

• en activant la conformité relative au signalement des hôtes pour un établissement et en saisissant les identifiants délivrés par la Police d'État italienne, le Vendeur donne instruction à l'Opérateur de collecter les données d'identité des hôtes et de transmettre les fiches de signalement pour cet établissement ;
• si le Vendeur n'active rien, l'Opérateur ne transmet rien et la collecte de données retombe au profil minimal ;
• l'interrupteur qui inclut les réservations importées depuis des calendriers externes (Airbnb, Booking.com et assimilés) dans les signalements obligatoires est désactivé tant que le Vendeur ne l'active pas pour l'établissement concerné ;
• le délai d'effacement des données de la personne ayant effectué la réservation n'est pas, à ce jour, laissé à la discrétion du Vendeur : il s'agit d'un délai fixe de la plateforme, de 730 jours à compter du départ, identique pour tous, et l'Opérateur ne met à disposition aucune fonctionnalité permettant de le modifier. En aucun cas le traitement ne descend en dessous d'un minimum impératif de 180 jours, nécessaire pour couvrir les délais de contestation des paiements. Si l'Opérateur rend à l'avenir ce délai paramétrable par le Vendeur, le choix du Vendeur vaudra instruction à tous égards dans les limites de ce minimum, et le présent Accord sera mis à jour en conséquence ;
• le profil de collecte suit les activations : tant qu'une entreprise n'a activé aucun service de conformité, la plateforme applique automatiquement le profil de collecte minimal (données essentielles uniquement) ; l'activation d'un seul service suffit à étendre la collecte aux données requises par les obligations italiennes pour l'ensemble des établissements de l'entreprise.

3.2. L'Opérateur ne traite les données que sur la base de ces instructions documentées, y compris s'agissant des transferts de données vers des pays tiers ou des organisations internationales (article 9), sauf si le droit de l'Union ou le droit italien auquel l'Opérateur est soumis lui impose d'agir autrement : dans ce cas, l'Opérateur informe le Vendeur de cette obligation avant le traitement, à moins que la loi ne l'interdise.

3.3. Instructions manifestement contraires au droit. Si, de l'avis de l'Opérateur, une instruction viole le RGPD ou d'autres dispositions relatives à la protection des données, l'Opérateur en informe immédiatement le Vendeur et peut suspendre l'exécution de cette instruction.

3.4. Qui peut donner des instructions, et comment. Les instructions sont valables lorsqu'elles sont données par le Vendeur via son propre panneau, par l'un de ses utilisateurs autorisés, par un Fournisseur Autorisé dans le cadre de la délégation (article 1.3), ou par un gestionnaire dans le cadre du mandat (article 1.4). Les instructions qui ne peuvent être données via le panneau peuvent être communiquées par écrit à privacy@roraima.io par le titulaire du compte : l'Opérateur en confirme la réception et la faisabilité, et conserve l'échange à titre d'instruction documentée.

4. Obligations et droits du Vendeur

4.1. Obligations. Le Vendeur, en qualité de responsable du traitement :

• garantit qu'il dispose d'une base juridique valable pour les traitements confiés à l'Opérateur, y compris une condition de licéité au titre de l'article 9, paragraphe 2, du RGPD pour la vérification biométrique d'identité des hôtes majeurs qui y consentent ;
• fournit aux hôtes l'information requise par les articles 13 et 14 du RGPD. Depuis le 3 août 2026, le parcours numérique de l'hôte comporte, pour le compte du Vendeur, l'information complète de l'article 13 et le consentement explicite à la comparaison biométrique et à la vidéo, affichés avant la collecte correspondante et enregistrés comme preuve (texte affiché, son empreinte, version, langue et moment). L'Opérateur s'engage à maintenir disponibles ces textes et à conserver la preuve, et à maintenir disponible au moins une alternative à la comparaison biométrique sans préjudice pour l'hôte — vidéo avec examen humain ou vérification en personne —, car sans elle le consentement ne serait pas libre. Un parcours adjacent est déclaré non encore couvert : le parcours « droit d'accès » permet encore une vidéo d'identité sans consentement enregistré (analyse d'impact relative à la vérification de l'identité, doc. 05) ;
• répond de la licéité des instructions qu'il donne et de l'exactitude des données qu'il télécharge ;
• n'active les fonctions de conformité que pour les établissements dont il est le gestionnaire légitime, et conserve avec diligence les identifiants qu'il confie à la plateforme.

4.2. Droits. Le Vendeur a le droit : de donner et de modifier des instructions (article 3) ; de s'opposer aux nouveaux sous-traitants ultérieurs (article 7.2) ; de recevoir une assistance pour les droits des personnes concernées, les violations de données à caractère personnel et les analyses d'impact (article 10) ; de choisir entre la restitution et l'effacement des données à la cessation (article 11) ; et de vérifier le respect du présent Accord (article 12).

5. Personnes autorisées et confidentialité (article 28, paragraphe 3, point b))

5.1. L'Opérateur veille à ce que les personnes autorisées à traiter les données se soient engagées à la confidentialité, et limite leur accès à ce qui est nécessaire.

6. Sécurité (article 28, paragraphe 3, point c) — article 32 du RGPD)

6.1. L'Opérateur adopte et maintient toutes les mesures requises par l'article 32 du RGPD, adaptées au risque et à la nature des données traitées (y compris les données relevant de l'article 9), parmi lesquelles : le chiffrement des données les plus sensibles, tant au repos qu'en transit ; la séparation des données par entreprise, de sorte que le panneau d'un vendeur ne puisse atteindre les données d'un autre vendeur ; la minimisation des données partagées avec les prestataires externes ; le contrôle des accès et la journalisation des opérations sensibles.

6.2. L'accès du personnel d'assistance aux données de configuration du Vendeur n'a lieu que sur autorisation spécifique accordée par le Vendeur, que celui-ci peut révoquer à tout moment depuis son panneau et qui, en tout état de cause, expire automatiquement au bout de 7 jours, chaque action étant journalisée.

6.3. Une description plus détaillée des mesures est mise à la disposition du Vendeur sur demande, selon les modalités prévues à l'article 12.

7. Sous-traitants ultérieurs (articles 28, paragraphe 2, et 28, paragraphe 3, point d))

7.1. Autorisation générale. Le Vendeur donne son autorisation générale à ce que l'Opérateur recoure aux sous-traitants ultérieurs énumérés à l'Annexe 2. À compter de la date d'effet du présent Accord, la liste à jour est tenue sur la page « Sous-traitants ultérieurs » du site.

7.2. Mises à jour. Pour ajouter ou remplacer un sous-traitant ultérieur, l'Opérateur met à jour cette page et informe les Vendeurs au moins 15 jours avant que le nouveau prestataire ne reçoive la moindre donnée. Le Vendeur peut s'y opposer pour des motifs justifiés de protection des données ; si l'opposition ne trouve pas de solution, le Vendeur peut se retirer du service concerné avant son activation. Les modifications de la liste suivent cette procédure et ne nécessitent pas une nouvelle acceptation du présent Accord.

7.3. Mêmes garanties. Avec chaque sous-traitant ultérieur, l'Opérateur conclut un contrat imposant des obligations de protection des données équivalentes à celles du présent Accord. L'Opérateur reste pleinement responsable envers le Vendeur de l'exécution des sous-traitants ultérieurs.

7.4. Qui n'est PAS un sous-traitant ultérieur. Ne sont pas des sous-traitants ultérieurs, ce dont le Vendeur prend acte : les autorités destinataires (article 2.5) ; les prestataires techniques qui ne reçoivent aucune donnée personnelle des hôtes (y compris les services cloud des fabricants des serrures connectées, auxquels la plateforme n'envoie que des codes d'accès, des fenêtres de validité et une référence neutre de réservation — jamais le nom, les coordonnées ou les documents de l'hôte) ; et les responsables du traitement autonomes (comme Stripe pour les contrôles imposés par la loi, et les fabricants auprès desquels le Vendeur détient son propre compte — article 9).

8. Destinataires choisis par le Vendeur

8.1. La plateforme permet au Vendeur de connecter des services externes de son propre choix : calendriers de portails de réservation (Airbnb, Booking.com, Vrbo ou d'autres adresses configurées par le Vendeur), webhooks vers ses propres systèmes, interfaces API personnelles, sa propre instance Home Assistant, son propre broker MQTT. Dans ces cas, le destinataire est déterminé par le Vendeur : la configuration constitue une instruction d'envoyer des données à ce service, ou d'en recevoir de sa part, et le choix ainsi que la sécurité du destinataire relèvent de la responsabilité du Vendeur.

8.2. L'Opérateur applique à ces connexions les protections techniques de la plateforme (contrôles d'adresse, limites, journalisation) mais ne répond pas du traitement effectué par le service choisi par le Vendeur.

9. Transferts en dehors de l'Espace économique européen

9.1. Les données traitées pour le compte du Vendeur résident dans l'Union européenne. Certains sous-traitants ultérieurs impliquent des transferts hors UE, sous réserve des garanties indiquées à l'Annexe 2 (certification EU-US Data Privacy Framework et/ou clauses contractuelles types).

9.2. Aucune donnée personnelle des hôtes n'est transférée aux fabricants de serrures situés hors UE (article 7.4). Les identifiants que le Vendeur utilise auprès de ces fabricants relèvent de sa propre relation contractuelle avec eux : pour ces identifiants, le fabricant est un responsable du traitement autonome et ses propres conditions et sa propre notice de confidentialité s'appliquent.

10. Assistance au Vendeur (article 28, paragraphe 3, points e) et f))

10.1. Droits des personnes concernées. Si un hôte exerce un droit (accès, rectification, effacement, limitation, portabilité, opposition), le destinataire de la demande est le Vendeur, responsable du traitement. L'Opérateur l'assiste : il procède aux rectifications et effacements demandés par le Vendeur dans les 30 jours suivant la demande et en confirme le résultat par écrit, en indiquant les éventuelles données conservées au titre d'une obligation légale et le délai applicable (une fiche de signalement déjà transmise à la Police d'État italienne, ou une donnée encore soumise à une durée de conservation obligatoire, ne peut être effacée avant l'expiration de cette durée). Si une demande parvient directement à l'Opérateur, celui-ci la transmet au Vendeur sans se prononcer sur le fond, sauf assistance convenue.

10.1-bis. Une donnée conservée à des fins de défense, non au titre d'une obligation légale. Pour les réservations importées depuis un canal externe (Airbnb, Booking.com et assimilés), l'effacement demandé par la personne concernée n'efface pas la copie chiffrée de la communication originale du canal : il s'agit de la seule preuve de ce que le canal a communiqué, et elle est conservée aux fins de constatation, d'exercice ou de défense d'un droit en justice (article 17, paragraphe 3, point e)), dans l'intérêt tant du Vendeur que de l'Opérateur. Les copies opérationnelles de ces données — le nom, l'adresse électronique et la langue de l'hôte fournis par le canal — sont en revanche effacées avec le reste. La copie conservée est supprimée à l'expiration du délai de conservation ordinaire de la réservation. L'Opérateur signale cette exception à l'hôte dans le texte du bouton d'effacement et au Vendeur dans le panneau ; le Vendeur en tient compte lorsqu'il répond à la personne concernée.

10.2. Violations de données à caractère personnel. L'Opérateur notifie au Vendeur sans retard injustifié toute violation de données à caractère personnel affectant des données traitées pour son compte dont il a connaissance, en fournissant les informations utiles prévues par l'article 33, paragraphe 3, du RGPD (nature de la violation, catégories et nombre approximatif de personnes concernées, conséquences probables, mesures prises ou proposées) et en les mettant à jour au fur et à mesure de leur disponibilité. La notification est envoyée à l'adresse électronique du Vendeur enregistrée dans le panneau. L'Opérateur documente chaque violation et met la documentation à la disposition du Vendeur aux fins des articles 33 et 34 ; la notification à l'autorité de contrôle et aux personnes concernées reste une décision du Vendeur, que l'Opérateur assiste.

10.3. Analyses d'impact et autorité de contrôle. L'Opérateur assiste le Vendeur, dans la mesure de ses compétences, dans les analyses d'impact relatives à la protection des données (article 35) et dans les éventuelles consultations de l'autorité de contrôle (article 36), en mettant à disposition sa documentation technique pertinente.

11. Restitution et effacement (article 28, paragraphe 3, point g))

11.1. Pendant la relation. L'Opérateur efface les données à l'expiration des durées fixées à l'Annexe 1, sans préjudice des délais déterminés par la loi ou par les instructions du Vendeur.

11.2. À la cessation : le Vendeur choisit. À la cessation de la relation, l'Opérateur demande au Vendeur, par le biais du panneau ou aux coordonnées enregistrées, s'il préfère la restitution ou l'effacement des données traitées pour son compte. Sur demande, l'Opérateur restitue l'ensemble des données — y compris les registres des formalités accomplies — dans un format structuré et lisible, dans un délai de 30 jours. À défaut de choix dans les 60 jours suivant la cessation, l'Opérateur procède à l'effacement. L'effacement s'étend aux copies détenues par les sous-traitants ultérieurs ; les données présentes dans les copies de sauvegarde s'éteignent au fil du cycle normal de rotation des sauvegardes et, dans l'intervalle, ne sont ni restaurées ni utilisées, sauf obligation légale.

11.3. Exceptions. Font exception : (a) les données dont la conservation est imposée à l'Opérateur par une obligation du droit de l'Union ou du droit italien, conservées pour la seule durée et la seule finalité requises par la loi ; (b) les enregistrements des formalités de conformité accomplies via la plateforme (résultats, dates, identifiants des accusés de réception — sans le contenu sous-jacent), que l'Opérateur conserve en qualité de responsable du traitement autonome, pour la protection de ses propres droits, pour la durée indiquée dans la Politique de Confidentialité.

11.4. Sur demande écrite du Vendeur, l'Opérateur atteste que l'effacement a été effectué.

12. Vérifications et informations (article 28, paragraphe 3, point h))

12.1. L'Opérateur met à la disposition du Vendeur les informations nécessaires pour démontrer le respect de l'article 28 — y compris le registre des activités de traitement (section sous-traitant), la description des mesures de sécurité et la liste à jour des sous-traitants ultérieurs — et permet et facilite les activités de vérification au sens de l'article 28, paragraphe 3, point h).

12.2. Les modalités ordinaires prévoient un audit documentaire par an, moyennant un préavis raisonnable. Le Vendeur conserve le droit à une inspection, directement ou par l'intermédiaire d'un auditeur mandaté qui n'est pas un concurrent de l'Opérateur, lorsque : (a) la documentation s'avère insuffisante selon l'appréciation motivée du Vendeur ; (b) une violation de données le concernant s'est produite ; (c) une autorité de contrôle l'exige. L'inspection a lieu moyennant un préavis de 30 jours (réduit en cas de violation), pendant les heures ouvrables, sous engagement de confidentialité, et selon un périmètre excluant les données des autres vendeurs (la plateforme est partagée). Les coûts des vérifications allant au-delà de l'audit documentaire annuel sont à la charge du Vendeur, sauf si la vérification établit un manquement de l'Opérateur.

12.3. Les opérations modifiant des données effectuées par des Fournisseurs Autorisés en délégation ou par des gestionnaires sous mandat sont enregistrées par la plateforme avec l'identité de la personne qui les accomplit ; le Vendeur peut à tout moment en demander un extrait à l'Opérateur, qui le fournit dans les 7 jours.

13. Absence d'utilisation secondaire

L'Opérateur n'utilise pas les données des hôtes du Vendeur à ses propres fins : ni profilage, ni publicité, ni divulgation ou vente à des tiers, ni entraînement de modèles d'intelligence artificielle. Cet engagement fait partie intégrante et essentielle du présent Accord.

14. Responsabilité

14.1. Chaque partie répond des dommages conformément à l'article 82 du RGPD : l'Opérateur pour les dommages causés par le traitement lorsqu'il n'a pas respecté les obligations que le RGPD met à la charge des sous-traitants, ou lorsqu'il a agi contrairement aux instructions licites du Vendeur ; le Vendeur pour le reste.

14.2. Restent inchangées les garanties d'indemnisation et les limitations de responsabilité prévues par les contrats auxquels le présent Accord est annexé, dans la mesure où elles sont compatibles avec les règles impératives en matière de protection des données.

15. Durée, modifications et dispositions finales

15.1. Le présent Accord demeure en vigueur aussi longtemps que l'Opérateur traite des données à caractère personnel pour le compte du Vendeur, et prend fin avec l'effacement ou la restitution définitive des données (article 11).

15.2. Les modifications suivent la même forme que les contrats auxquels le présent Accord est annexé : publication d'une nouvelle version, avis, et acceptation enregistrée par la plateforme. L'acceptation couvre le présent Accord et ses Annexes dans la version incluse dans le texte accepté ; les mises à jour de la liste des sous-traitants ultérieurs suivent l'article 7.2. Les acceptations enregistrées conservent le texte accepté et ne sont jamais réécrites.

15.3. Le droit italien s'applique ; les tribunaux de Sassari sont compétents, sans préjudice de tout for impératif prévu par la loi. En cas de divergence entre les versions linguistiques, le texte anglais prévaut, sans préjudice des protections impératives attachées à la langue propre du Vendeur.

Annexe 1 — Description des traitements

Annexe 2 — Sous-traitants ultérieurs autorisés (à la date du présent Accord)

La liste à jour, avec le détail par prestataire, est tenue sur la page « Sous-traitants ultérieurs » du site à compter de la date d'effet du présent Accord.