RORAIMA

Place de marché IoT

CONTRAT DE SERVICE POUR PROPRIÉTAIRES D’APPAREILS

(Contrat Propriétaire)

Version 1.9 – 11 octobre 2026

Le présent Contrat complète les Conditions Générales d’Utilisation et régit la relation entre l’Opérateur et le Propriétaire d’Appareils (Propriétaire) dans le cadre de services de réservation ou de location pouvant inclure l’accès à des commandes IoT, et de Services d’Utilisation d’Équipements et d’Espaces, via la place de marché Roraima.

Opérateur : Roraima — Startup di Dario Salaris, Via Firenze 16, 07039 Valledoria (SS), Italie

Article 1 – Champ d’Application et Relation avec les Conditions Générales

1.1. Le présent Contrat de Service pour Propriétaires d’Appareils (ci-après, le « Contrat ») régit les conditions spécifiques selon lesquelles le Propriétaire d’Appareils (tel que défini dans les Conditions Générales d’Utilisation) est autorisé à publier et à proposer des services de réservation ou de location pouvant inclure l’accès à des commandes IoT et des Services d’Utilisation d’Équipements et d’Espaces, à gérer des Délégations et à utiliser les Services complémentaires fournis par la Plateforme.

1.2. Le présent Contrat complète et fait partie intégrante des Conditions Générales d’Utilisation (les « Conditions Générales »). Tous les termes définis utilisés dans les présentes et non autrement définis ont la signification qui leur est attribuée dans les Conditions Générales. En cas de conflit entre le présent Contrat et les Conditions Générales, le présent Contrat prévaut dans la limite de l’incompatibilité.

1.3. En sélectionnant un Plan et en complétant le processus d’intégration vendeur, le Propriétaire d’Appareils accepte expressément le présent Contrat dans son intégralité.

Article 2 – Éligibilité et Intégration

2.1. Pour s’inscrire en tant que Propriétaire d’Appareils, le candidat doit : (a) être une personne physique ou morale enregistrée dans l’un des 32 pays de la région Europe de Stripe ; (b) posséder légalement ou contrôler de manière légitime au moins un appareil IoT pouvant être enregistré sur la Plateforme ; et (c) fournir des informations exactes et complètes lors du processus d’inscription.

2.2. Informations requises. Le Propriétaire d’Appareils doit fournir, au minimum : le nom légal (ou la dénomination sociale), le numéro d’identification fiscale (le cas échéant), l’adresse du principal établissement, une adresse e-mail de contact, un numéro de téléphone, ainsi que toute information supplémentaire requise par la Plateforme ou par Stripe à des fins de connaissance du client (KYC – Know Your Customer). Le numéro de téléphone de l’entreprise indiqué dans le profil est affiché à l’invité sur la page de sa réservation, afin que l’invité puisse contacter le Propriétaire d’Appareils pendant la vérification de l’identité.

2.3. Le Propriétaire d’Appareils doit créer et maintenir actif un compte Stripe Connect relié à son Compte sur la Plateforme. Le défaut de maintien d’un compte Stripe Connect actif entraîne la désactivation automatique de tous les Produits publiés par le Propriétaire d’Appareils. L’Opérateur se réserve le droit de suspendre le Compte du Propriétaire d’Appareils jusqu’à la réactivation du compte Stripe Connect.

2.4. Le Propriétaire d’Appareils reconnaît que l’Opérateur et/ou Stripe peuvent procéder à des vérifications d’identité, des contrôles de solvabilité et des contrôles de conformité dans le cadre du processus d’intégration et de manière continue. Le Propriétaire d’Appareils s’engage à coopérer pleinement à ces vérifications.

2.5. Vendeurs non professionnels. L’inscription en tant que Propriétaire d’Appareils est également ouverte aux personnes physiques proposant des services de réservation ou de location en dehors d’une activité commerciale ou professionnelle (par exemple, des hôtes occasionnels sans numéro de TVA). Le Propriétaire d’Appareils doit indiquer correctement son statut, professionnel ou non professionnel, parmi les informations visées à l’Article 2.2 et le tenir à jour ; ce statut est pertinent aux fins des obligations d’information envers les Acheteurs prévues par la loi. La déclaration de statut doit refléter la situation réelle du Propriétaire d’Appareils : en droit de l’Union européenne, la qualification de professionnel dépend de facteurs objectifs (régularité, organisation, but lucratif), et le fait de déclarer faussement ne pas être un professionnel constitue une pratique commerciale interdite (point 22 de l’annexe I de la directive 2005/29/CE). Lorsque le Propriétaire d’Appareils a la qualité de consommateur au sens du droit applicable, les protections impératives prévues en sa faveur demeurent inchangées, y compris le droit de se rétracter du présent Contrat dans un délai de quatorze (14) jours calendaires à compter de sa conclusion — étant entendu que la rétractation ne porte pas atteinte aux obligations déjà assumées envers des Acheteurs ayant des réservations confirmées — ainsi que la compétence juridictionnelle du consommateur prévue à l’Article 18.3 des Conditions Générales.

Article 3 – Plans d’Abonnement et Tarifs

3.1. Le Plan d’abonnement disponible pour le Propriétaire d’Appareils est le suivant :

Crédits mensuels. Les Crédits mensuels indiqués dans le tableau sont attribués en tant que Crédits Offerts, régis par l’Article 7.8 des Conditions Générales.

3.2. Lorsque le Plan prévoit des frais d’abonnement, ceux-ci sont imputés au solde comptable du Propriétaire d’Appareils, consultable dans la rubrique « Comptabilité » du panneau (le « Solde »), pour leur montant intégral lors de l’activation du Plan puis au début de chaque période de facturation. Le montant imputé est exigible à compter de son imputation et se règle depuis le panneau, par carte de paiement, sur la page de paiement de l’Opérateur. L’Opérateur ne prélève pas les frais d’abonnement sur les encaissements du Propriétaire d’Appareils, lesquels sont crédités directement sur le compte Stripe de ce dernier. Lorsque le Solde est négatif, l’Opérateur en informe le Propriétaire d’Appareils par courrier électronique et dans le panneau, en indiquant le montant dû et le délai de paiement, fixé à sept (7) jours calendaires à compter de l’envoi de la communication. À l’expiration de ce délai sans paiement, l’Opérateur désactive toutes les annonces de Produits du Propriétaire d’Appareils. Si le montant impayé comprend des frais d’abonnement du Plan, l’Opérateur affecte en outre le Propriétaire d’Appareils au Plan gratuit correspondant à sa catégorie, et les frais d’abonnement impayés afférents au Plan abandonné sont réputés éteints. Le Compte n’est ni suspendu ni désactivé : le Propriétaire d’Appareils peut réactiver ses annonces dans les limites du Plan auquel il est affecté et choisir de nouveau un Plan payant, aux conditions alors en vigueur. Si le Solde reste négatif en raison de montants autres que les frais d’abonnement, les annonces demeurent désactivées jusqu’au paiement de ces montants.

3.3. Le Propriétaire d’Appareils peut passer à un autre Plan à tout moment, et le changement prend effet immédiatement. Le passage à un Plan payant entraîne l’imputation immédiate au Solde de l’intégralité des frais d’abonnement du nouveau Plan ; la nouvelle période de facturation court à compter de la date du changement.

3.4. L’Opérateur se réserve le droit de modifier les frais d’abonnement moyennant un préavis écrit d’au moins trente (30) jours calendaires, conformément à l’Article 17 des Conditions Générales.

Article 4 – Encaissements et Payouts

4.1. L’Opérateur ne facture ni ne prélève aucune Commission sur les transactions du Propriétaire d’Appareils, conformément à l’Article 8.4 des Conditions Générales. Le prix payé par l’Acheteur revient intégralement au Propriétaire d’Appareils, déduction faite des seuls frais appliqués par Stripe au paiement.

4.2. Le paiement de l’Acheteur est encaissé directement sur le compte Stripe Connect du Propriétaire d’Appareils, sans aucune retenue de la part de l’Opérateur. Les Payouts sur le compte bancaire du Propriétaire d’Appareils sont effectués par Stripe.

4.3. Le calendrier des Payouts est soumis aux délais de traitement standard de Stripe. L’Opérateur ne garantit pas de dates de Payout précises et ne saurait être tenu responsable d’un retard causé par Stripe, le système bancaire ou des blocages réglementaires. Stripe peut imposer des périodes de rétention supplémentaires pour les nouveaux comptes ou les transactions signalées.

4.4. Le Propriétaire d’Appareils est seul responsable de l’exactitude des informations de son compte Stripe Connect. L’Opérateur ne saurait être tenu responsable des Payouts envoyés vers des informations de compte incorrectes ou obsolètes.

4.5. Mesures conservatoires. Lorsque : (a) une contestation, un chargeback ou une demande de remboursement est en cours ; (b) l’Opérateur soupçonne raisonnablement une activité frauduleuse ; (c) le Propriétaire d’Appareils est en violation substantielle du présent Contrat ; ou (d) la loi applicable ou une décision de l’autorité compétente l’exige, l’Opérateur peut, y compris avec effet immédiat et sans préavis, suspendre la publication des Produits du Propriétaire d’Appareils et l’acceptation de nouvelles commandes, restreindre l’accès au Compte conformément à l’Article 15.2 des Conditions Générales et exercer la faculté prévue à l’Article 8.10 des Conditions Générales, sous réserve des dispositions de l’Article 15.4 des Conditions Générales. En tout état de cause, les Payouts sont effectués par Stripe conformément aux conditions régissant le compte Stripe Connect du Propriétaire d’Appareils.

4.6. Devise. Les transactions sont traitées dans la devise locale du Storefront applicable. Les Payouts sont effectués dans la devise du compte Stripe Connect du Propriétaire d’Appareils. La conversion de devise, le cas échéant, est gérée par Stripe au taux de change en vigueur et est soumise aux frais de change de Stripe.

4.7. Coûts liés aux contestations (chargebacks). Les montants faisant l’objet d’un chargeback, d’une contestation ou d’une annulation relatifs aux transactions du Propriétaire d’Appareils, ainsi que les frais et pénalités appliqués par Stripe, sont débités par Stripe sur le compte Stripe Connect du Propriétaire d’Appareils conformément aux conditions qui le régissent et sont à la charge exclusive du Propriétaire d’Appareils, sauf si la contestation résulte d’un fait directement imputable à l’Opérateur. Le Propriétaire d’Appareils coopère de bonne foi à la gestion des contestations, en fournissant sans délai la documentation demandée par Stripe ou par l’Opérateur.

4.8. La limite prudentielle d’exposition prévue à l’Article 8.9 des Conditions Générales s’applique.

4.9. L’Opérateur met à la disposition du Propriétaire d’Appareils l’outil permettant de demander à l’Acheteur le paiement de sommes supplémentaires au titre du séjour, encaissées directement sur le compte Stripe rattaché au logement. Le Propriétaire d’Appareils répond seul de la demande, de son montant et de son bien-fondé ; l’Opérateur n’en vérifie pas le contenu.

Article 6 – Délégations aux Fournisseurs Autorisés

6.1. Le Propriétaire d’Appareils peut déléguer l’accès opérationnel à ses appareils enregistrés à un ou plusieurs Fournisseurs Autorisés en générant un code d’appairage (format : INS-XXXXXX) via la Plateforme.

6.2. Étendue de la Délégation. Un Fournisseur Autorisé opérant dans le cadre d’une Délégation peut : gérer les appareils, créer des Scénarios, tester des automatisations et exécuter des tâches opérationnelles pour le compte du Propriétaire d’Appareils. Le Fournisseur Autorisé ne peut pas : supprimer des appareils, modifier les types d’appareils du système, créer ses propres Produits IoT ni sous-déléguer.

6.3. Le Propriétaire d’Appareils peut révoquer toute Délégation à tout moment, avec effet immédiat. Après la révocation, l’accès du Fournisseur Autorisé aux appareils délégués cesse immédiatement. Les Délégations sont également révoquées automatiquement si le profil du Fournisseur Autorisé devient inactif.

6.4. Toutes les actions effectuées par un Fournisseur Autorisé dans le cadre d’une Délégation sont enregistrées dans le journal d’audit de la Plateforme avec une traçabilité complète. Le Propriétaire d’Appareils reconnaît que la Plateforme enregistre l’identité, l’horodatage et la nature de chaque action effectuée dans le cadre de la Délégation.

6.5. Responsabilité. Le Propriétaire d’Appareils est responsable de la sélection de Fournisseurs Autorisés qualifiés et de la supervision de leurs activités. L’Opérateur ne saurait être tenu responsable de toute perte, dommage ou dysfonctionnement causé par un Fournisseur Autorisé agissant dans le cadre d’une Délégation. Le Propriétaire d’Appareils indemnise l’Opérateur de toute réclamation résultant des actes ou omissions des Fournisseurs Autorisés opérant dans le cadre d’une Délégation.

Article 7 – Obligations Fiscales, Réglementaires et de Conformité

7.1. Responsabilité fiscale. Le Propriétaire d’Appareils est seul responsable de la détermination et de l’exécution de toutes les obligations fiscales découlant de ses activités sur la Plateforme, y compris, sans s’y limiter : l’impôt sur le revenu, la TVA/TPS et toute autre taxe locale, nationale ou internationale applicable. L’Opérateur ne fournit pas de conseil fiscal.

7.2. Lorsque la loi applicable l’exige (y compris, sans s’y limiter, la directive (UE) 2021/514 du Conseil – DAC7), l’Opérateur peut être tenu de collecter et de communiquer aux autorités fiscales des informations relatives au Propriétaire d’Appareils et à ses transactions. Le Propriétaire d’Appareils consent à cette communication et s’engage à fournir toutes les informations nécessaires à la conformité de l’Opérateur.

7.3. Le Propriétaire d’Appareils doit se conformer à toutes les lois et réglementations applicables, y compris, sans s’y limiter : les lois de protection des consommateurs, les réglementations relatives à la sécurité des produits, les lois sur la protection des données, les exigences en matière de lutte contre le blanchiment d’argent, et toute réglementation sectorielle applicable aux appareils IoT et à la domotique dans la juridiction du Propriétaire d’Appareils.

7.4. Le Propriétaire d’Appareils doit maintenir une couverture d’assurance adéquate pour ses activités sur la Plateforme, y compris, le cas échéant, une assurance responsabilité civile professionnelle et une assurance responsabilité du fait des produits.

Article 7-bis – Services de Conformité pour les Établissements d’Hébergement

7-bis.1. Outils fournis. Pour les établissements situés en Italie, la Plateforme met à la disposition du Propriétaire d’Appareils des outils pour les obligations liées à l’hébergement : la collecte des données personnelles des invités et des données requises par la loi ; la composition et la transmission télématique des fiches de notification des hôtes (« schedine alloggiati ») à la Police d’État italienne ; la génération des fichiers pour les enquêtes statistiques régionales sur le tourisme ; le calcul de la taxe de séjour et, lorsque cela est activé, son encaissement directement sur le compte Stripe du Propriétaire d’Appareils.

7-bis.2. Titularité des obligations. Les obligations de notification, d’enquête et de versement demeurent exclusivement à la charge du Propriétaire d’Appareils, en sa qualité d’exploitant de l’établissement (y compris les obligations prévues par l’article 109 du T.U.L.P.S. italien et par le décret ministériel italien du 7 janvier 2013 pour les notifications des hôtes, la législation statistique, et les règlements communaux relatifs à la taxe de séjour). La Plateforme est un outil d’assistance : elle ne se substitue pas au Propriétaire d’Appareils et ne fournit pas de conseil juridique ou fiscal.

7-bis.3. Le vendeur déclare, le système prépare. Les services de conformité fonctionnent selon ce principe : (a) l’activation des services pour un établissement s’effectue depuis le panneau vendeur et vaut instruction du Propriétaire d’Appareils ; (b) la transmission des fiches de notification des hôtes ne débute que si le Propriétaire d’Appareils a enregistré l’arrivée et si les données du groupe d’invités sont complètes et que l’identité des invités a été vérifiée ou confirmée en personne par le Propriétaire d’Appareils ; à défaut, la Plateforme avertit mais ne transmet pas ; (c) pour les enquêtes statistiques, la Plateforme se limite à générer le fichier : le téléversement sur le portail régional est effectué personnellement par le Propriétaire d’Appareils avec ses propres identifiants.

7-bis.4. Identifiants et limites de responsabilité. Les identifiants des portails des autorités (par exemple, Alloggiati Web) sont fournis par le Propriétaire d’Appareils, qui garantit leur validité et leur mise à jour. L’Opérateur est responsable du fonctionnement technique des outils dans les conditions de l’Accord de Traitement des Données figurant en Annexe ; il n’est pas responsable des omissions ou des retards imputables à des données manquantes ou incorrectes, à des arrivées non enregistrées, à des identifiants invalides ou à l’indisponibilité des portails des autorités.

7-bis.5. Protection des données. Le traitement des données personnelles des invités dans le cadre des services de conformité est régi par l’Accord de Traitement des Données (article 28 du règlement (UE) 2016/679, dit règlement général sur la protection des données ou « RGPD ») figurant en Annexe au présent Contrat, qui en fait partie intégrante.

Article 8 – Contenu, Micro-boutique et Marque

8.1. Le Propriétaire d’Appareils peut personnaliser sa Micro-boutique dans les limites définies par les lignes directrices de design de la Plateforme. Le Propriétaire d’Appareils est seul responsable du contenu de sa Micro-boutique, y compris les descriptions de produits, les images, les prix et tout contenu informatif.

8.2. Le Propriétaire d’Appareils concède à l’Opérateur une licence non exclusive, mondiale, gratuite et sous-licenciable, pour utiliser, afficher, reproduire et distribuer les annonces de Produits et le contenu de la Micro-boutique du Propriétaire d’Appareils aux fins d’exploitation et de promotion de la Plateforme.

8.3. Sous réserve des dispositions de l’Article 8-bis.4, le Propriétaire d’Appareils ne doit pas utiliser la Plateforme pour promouvoir des places de marché concurrentes, détourner du trafic de la Plateforme, ou se livrer à toute activité compromettant les intérêts commerciaux de la Plateforme.

Article 8-bis – Portail stay.roraima.io

8-bis.1. Objet. L'Opérateur exploite le portail de recherche accessible à l'adresse stay.roraima.io (le « Portail »), qui permet à tout utilisateur de rechercher les offres des Propriétaires d'Appareils par lieu, dates, nombre de voyageurs et autres critères, et qui renvoie, pour la réservation et le paiement, à la Micro-boutique du Propriétaire d'Appareils au moyen d'un lien reprenant les paramètres de la recherche. Le Portail ne permet ni la conclusion de contrats ni l'exécution de paiements ; le contrat est conclu sur la Micro-boutique, entre l'Acheteur et le Propriétaire d'Appareils, conformément aux Conditions Générales.

8-bis.2. Présence des offres. Les offres du Propriétaire d'Appareils actives sur la Plateforme en tant que services de réservation ou de location à la nuitée ou en tant que services réservables par créneaux horaires, y compris les expériences et l'utilisation d'espaces et de services, sont affichées sur le Portail ; les Services d'Utilisation d'Équipements et d'Espaces visés à l'Article 5.2 ne sont pas affichés. Les offres sont affichées en tant que forme de promotion relevant de la licence visée à l'Article 8.2. Le Propriétaire d'Appareils n'a pas la faculté d'exclure du Portail des offres actives déterminées ; une offre désactivée, suspendue ou retirée de la Plateforme cesse d'être affichée sur le Portail. Pour chaque offre, le Portail présente les contenus publiés par le Propriétaire d'Appareils, notamment le titre, les images, la description, le prix, le type d'établissement, la localité et une position approximative sur la carte, située à l'intérieur d'une zone d'environ un kilomètre et signalée comme telle ; l'adresse de l'établissement n'est communiquée qu'à l'Acheteur qui a réservé. La présence sur le Portail n'entraîne aucune contrepartie à la charge du Propriétaire d'Appareils.

8-bis.3. Ordre des résultats. Conformément à l'article 5 du règlement (UE) 2019/1150, les offres des Propriétaires d'Appareils sont présentées sur le Portail selon les paramètres principaux suivants, indiqués par ordre d'importance relative : (a) la distance à vol d'oiseau entre la position approximative de l'établissement visée à l'Article 8-bis.2 et le lieu indiqué dans la recherche, par ordre croissant, arrondie au kilomètre, en tant que paramètre prépondérant, car elle correspond au premier critère exprimé par l'utilisateur ; (b) à distance égale, le prix, par ordre croissant : le prix total pour les dates et le nombre de voyageurs indiqués ou, en l'absence de dates, le prix de départ indiqué dans l'offre ; (c) à égalité des paramètres qui précèdent, l'ancienneté de publication de l'offre, la priorité étant donnée à l'offre publiée depuis le plus longtemps, à la seule fin d'assurer un ordre stable. En l'absence de lieu indiqué dans la recherche, les paramètres visés aux lettres (b) et (c) s'appliquent. Les filtres sélectionnés par l'utilisateur excluent les offres non correspondantes sans modifier l'ordre des offres restantes. Le Plan souscrit par le Propriétaire d'Appareils, les Crédits Roraima et toute autre rémunération directe ou indirecte versée à l'Opérateur n'influent pas sur l'ordre des résultats. L'ordre n'est pas personnalisé en fonction du profil de l'utilisateur. La description des paramètres est également publiée sur la page « Comment nous classons les résultats » du Portail ; ses modifications sont communiquées au Propriétaire d'Appareils conformément à l'Article 17 des Conditions Générales.

8-bis.4. Lien vers l'établissement sur Booking.com. Le Propriétaire d'Appareils peut, à sa discrétion, indiquer dans le panneau le lien vers la page du même établissement sur le site Booking.com. En indiquant le lien, le Propriétaire d'Appareils autorise l'Opérateur à l'afficher sur le Portail à côté de son offre. Le Propriétaire d'Appareils garantit que le lien se rapporte à l'établissement faisant l'objet de l'offre et à une annonce gérée ou autorisée par lui. L'indication du lien conformément au présent Article ne constitue pas une violation de l'Article 8.3. L'Opérateur peut ne pas afficher ou retirer le lien qui ne remplit pas ces conditions.

8-bis.5. Contenus de tiers sur le Portail. Le Propriétaire d'Appareils prend acte que le Portail peut afficher, séparément des offres des Propriétaires d'Appareils et avec l'indication de leur nature : (a) des liens de recherche vers des sites de réservation tiers ; (b) des établissements d'hébergement non inscrits sur la Plateforme, issus de listes publiques. Ces contenus peuvent également concerner l'établissement du Propriétaire d'Appareils proposé sur d'autres canaux à des conditions différentes. Ces contenus n'influent pas sur l'ordre visé à l'Article 8-bis.3. L'Opérateur n'impose pas au Propriétaire d'Appareils de pratiquer sur la Micro-boutique des prix ou des conditions ne dépassant pas ceux pratiqués sur d'autres canaux de vente.

8-bis.6. Données générées par le Portail. L'Opérateur collecte des données agrégées sur l'utilisation du Portail, notamment le nombre de recherches par localité, catégorie et jour et le nombre de recherches sans offres des Propriétaires d'Appareils ; ces données ne contiennent pas de données personnelles et peuvent être utilisées pour l'amélioration et la promotion de la Plateforme. Les données personnelles des utilisateurs du Portail sont traitées par l'Opérateur en qualité de responsable du traitement conformément à la politique de confidentialité publiée sur le Portail ; le Propriétaire d'Appareils ne reçoit que les données que l'utilisateur lui communique en réservant sur la Micro-boutique ou en le contactant.

Article 9 – Informations Supplémentaires au Checkout

9.1. Le Propriétaire d’Appareils peut configurer des champs personnalisés afin de demander des informations supplémentaires à l’Acheteur lors du checkout (par exemple, l’adresse de livraison pour une installation IoT, des préférences spécifiques relatives à l’appareil). Ces informations sont transmises au Propriétaire d’Appareils dès la confirmation de la commande.

9.2. Protection des données. La Plateforme n’archive pas les informations supplémentaires du checkout au-delà de la durée de la transaction. Le Propriétaire d’Appareils, en qualité de responsable du traitement autonome, est seul responsable de la collecte, du traitement et de la conservation licites de ces données, conformément au RGPD et à la législation nationale applicable.

9.3. Le Propriétaire d’Appareils ne doit pas utiliser les champs du checkout pour collecter des données personnelles sensibles (au sens de l’article 9 du RGPD), y compris, sans s’y limiter, des données de santé, des données biométriques, des opinions politiques ou des convictions religieuses, sauf en cas de nécessité absolue pour la fourniture du service et dans le respect du RGPD.

Article 10 – Commandes IoT Incluses dans les Réservations et dans les Services d’Utilisation d’Équipements et d’Espaces, et Passerelles

10.1. Les autorisations de commande IoT ne peuvent être délivrées qu’à l’Acheteur ou à l’invité autorisé pour une réservation ou une location valide, et uniquement pour la fenêtre d’accès configurée, ou à l’Acheteur d’un Service d’Utilisation d’Équipements et d’Espaces, uniquement pour les fonctions configurées par le Propriétaire d’Appareils et pour la durée de la période d’utilisation ou du programme démarré sur place en application de l’Article 5.2. Elles constituent une composante technique de ce service et non un produit numérique vendu séparément.

10.2. Le Propriétaire d’Appareils peut configurer des canaux web, API, webhook ou de passerelle locale uniquement comme moyens techniques de fourniture des fonctions IoT incluses dans la réservation ou la location. Le Propriétaire d’Appareils demeure responsable de leur sécurité, de leur configuration, de leur disponibilité et de leur maintenance. Dans les Services d’Utilisation d’Équipements et d’Espaces, les fonctions IoT ne sont fournies que par la passerelle de l’Opérateur et par la page de l’Acheteur sur la Plateforme.

10.3. Les canaux personnalisés créent des risques de sécurité supplémentaires. Le Propriétaire d’Appareils doit appliquer des contrôles d’accès appropriés et ne peut exposer des identifiants ou des fonctions au-delà de la portée et de la durée de la réservation, de la location ou du Service d’Utilisation d’Équipements et d’Espaces concerné.

Article 11 – Suspension, Résiliation et Conséquences

11.1. Les dispositions de l’Article 15 des Conditions Générales s’appliquent au présent Contrat. En outre, l’Opérateur peut suspendre ou résilier spécifiquement l’accès du Propriétaire d’Appareils si : (a) le taux de chargeback du Propriétaire d’Appareils dépasse les seuils établis par Stripe ou par l’Opérateur ; (b) le Propriétaire d’Appareils échoue de manière répétée à maintenir la disponibilité de ses appareils (plus de trois réclamations avérées sur une période de trente jours) ; ou (c) le Propriétaire d’Appareils publie des Produits qui enfreignent les réglementations de sécurité ou présentent un risque pour les personnes ou les biens.

11.2. Effets sur les réservations confirmées. En cas de résiliation, le Propriétaire d’Appareils doit honorer les réservations confirmées et les Services d’Utilisation d’Équipements et d’Espaces déjà payés, ou fournir les remèdes et remboursements requis par la loi applicable et par l’offre concernée. Tout identifiant IoT déjà délivré demeure valable uniquement pour la fenêtre de réservation correspondante ou, pour les Services d’Utilisation d’Équipements et d’Espaces, jusqu’à la fin de la période dans laquelle, selon l’offre, les Jetons ou le temps d’utilisation doivent être utilisés. Les remboursements dus peuvent être ordonnés par l’Opérateur pour le compte du Propriétaire d’Appareils en application de l’Article 8.10 des Conditions Générales, y compris après la résiliation.

11.3. Règlement final. En cas de résiliation : (a) les Payouts continuent d’être effectués par Stripe conformément aux conditions régissant le compte Stripe Connect du Propriétaire d’Appareils ; (b) l’Opérateur fournit au Propriétaire d’Appareils un relevé de règlement final ; (c) le Propriétaire d’Appareils maintient son compte Stripe Connect relié à la Plateforme jusqu’à ce que toutes les commandes payées aient été exécutées, remboursées ou autrement réglées, afin de permettre la gestion des remboursements, des contestations et des chargebacks.

11.4. Le Propriétaire d’Appareils peut résilier le présent Contrat à tout moment en annulant son abonnement vendeur via la Plateforme. La résiliation prend effet à la fin de la période de facturation en cours. Aucun remboursement n’est dû pour la partie restante de la période de facturation en cours.

Article 12 – Déclarations et Garanties

12.1. Le Propriétaire d’Appareils déclare et garantit que :

(a) il dispose de la capacité juridique et de l’autorité nécessaires pour conclure et exécuter le présent Contrat ;

(b) toutes les informations fournies à l’Opérateur sont exactes, à jour et complètes ;

(c) il possède ou contrôle légalement tous les appareils IoT enregistrés sur la Plateforme ;

(d) tous les Produits publiés sont conformes aux lois applicables, aux réglementations de sécurité et aux présentes Conditions ;

(e) l’utilisation de la Plateforme par le Propriétaire d’Appareils ne porte atteinte aux droits d’aucun tiers ;

(f) le Propriétaire d’Appareils se conformera à toutes les lois fiscales, de protection des consommateurs et de protection des données applicables ;

(g) le Propriétaire d’Appareils détient toutes les licences, autorisations et certifications nécessaires à ses activités ;

(h) l’accès de l’Opérateur aux données générées par les appareils connectés s’effectue sur instruction du Propriétaire d’Appareils, aux seules fins du service, et le Propriétaire d’Appareils est habilité à les mettre à la disposition de l’Opérateur conformément aux conditions du fabricant et au droit applicable.

12.2. Le Propriétaire d’Appareils reconnaît que toute violation des déclarations et garanties énoncées au présent Article constitue une violation substantielle du présent Contrat et peut entraîner une suspension ou une résiliation immédiate, sans préjudice du droit de l’Opérateur de réclamer des dommages-intérêts.

Article 13 – Indemnisation Spécifique

13.1. Sans préjudice de l’Article 14 des Conditions Générales, le Propriétaire d’Appareils s’engage spécifiquement à indemniser, défendre et tenir l’Opérateur indemne de toute réclamation découlant : (a) d’un dysfonctionnement d’appareil, y compris de dommages aux personnes ou aux biens ; (b) d’une surveillance non autorisée, d’une collecte de données ou de violations de la vie privée par le biais d’appareils IoT ; (c) de violations de la sécurité des produits ; (d) d’une violation des droits des consommateurs ; (e) d’annonces de Produit inexactes ou trompeuses ; (f) d’un non-respect des obligations fiscales ; et (g) des actes ou omissions des Fournisseurs Autorisés opérant dans le cadre d’une Délégation.

Article 14 – Droit Applicable et Dispositions Finales

14.1. Le présent Contrat est régi et interprété conformément au droit italien, conformément à l’Article 18 des Conditions Générales.

14.2. Les dispositions des Conditions Générales relatives aux modifications (Article 17), au règlement des litiges (Article 16), à la force majeure (Article 19.3) et à la divisibilité (Article 19.1) s’appliquent mutatis mutandis au présent Contrat.

14.3. Le présent Contrat, ainsi que les Conditions Générales, la Politique de Confidentialité et toute autre politique applicable, constitue l’intégralité de l’accord entre le Propriétaire d’Appareils et l’Opérateur concernant son objet.

Acceptation

En sélectionnant un Plan d’abonnement et en complétant le processus d’intégration vendeur, le Propriétaire d’Appareils confirme avoir lu, compris et accepté dans son intégralité le présent Contrat de Service pour Propriétaires d’Appareils, conjointement avec les Conditions Générales d’Utilisation et l’Accord de Traitement des Données (article 28 du RGPD) figurant en Annexe, qui en fait partie intégrante du présent Contrat.

Dernière mise à jour : 11 octobre 2026

Version précédente : 1.8 – 6 octobre 2026

© 2026 Roraima – Tous droits réservés.

Traitement des données d’accès — Serrures intelligentes igloohome (Singapour)

Lorsque le Propriétaire d’Appareils active l’accès des invités au moyen de serrures intelligentes gérées avec igloohome, il le fait en utilisant son propre compte igloohome et demeure responsable du traitement pour cette activité. igloohome est fourni par Igloocompany Pte. Ltd. (Singapour), un fournisseur hors UE. En vertu des conditions API d’igloohome, le Propriétaire d’Appareils doit disposer d’une base juridique valable et obtenir tout consentement nécessaire avant que toute donnée à caractère personnel de l’invité ne soit fournie à igloocompany, et il est responsable de la sécurité de son compte et de ses identifiants API igloohome. La Plateforme Roraima minimise les données envoyées à igloohome, en ne transmettant qu’une référence neutre de réservation (par ex. « Roraima #<id réservation> ») et jamais le nom ni les coordonnées de l’invité. Les événements d’accès reçus via un pont Wi-Fi actif sont traités exclusivement à des fins de sécurité et de gestion des litiges. Igloocompany déclare se conformer au RGPD et au RGPD du Royaume-Uni ainsi qu’au PDPA de Singapour ; les transferts en dehors de l’EEE se fondent sur les garanties adéquates déclarées par le fournisseur. Pour plus de détails, il est renvoyé à la Politique de Confidentialité de Roraima.

Appendice – Accord de traitement des données à caractère personnel (article 28 du RGPD)

Appendice aux contrats de la plateforme Roraima — partie intégrante du contrat auquel elle est jointe. Le texte du présent Accord, y compris ses Annexes, est inclus dans le contenu de la page contractuelle : l'acceptation du contrat comprend l'Accord dans la version incluse dans le texte accepté.

Préambule

Lorsqu'un Vendeur utilise la plateforme Roraima pour gérer des réservations et des séjours, la plateforme collecte et traite des données à caractère personnel des hôtes du Vendeur : données d'identité, documents d'identité, communications obligatoires aux autorités, codes d'accès. Pour ces données, le responsable du traitement est le Vendeur — car c'est sur lui que la loi fait peser les obligations correspondantes (signalement des hôtes à la Police d'État italienne (Polizia di Stato), enquêtes statistiques sur le tourisme, taxe de séjour) et c'est lui qui décide de la manière de gérer ses propres hôtes. Roraima est l'instrument : il traite ces données pour le compte du Vendeur et selon ses instructions.

Le présent Accord régit cette relation en application de l'article 28 du règlement (UE) 2016/679 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel (le « Règlement général sur la protection des données », ci-après le « RGPD »). En cas de conflit avec les clauses générales des contrats auxquels il est annexé, le présent Accord prévaut pour les questions de protection des données (il complète et précise notamment l'article 12.2, point b), des Conditions Générales).

1. Parties et rôles

1.1. Les parties sont :

• le Vendeur (la partie ayant conclu le Contrat de Service pour Propriétaires), agissant en qualité de responsable du traitement des données à caractère personnel de ses propres hôtes et des personnes séjournant dans ses établissements ;
• Dario Salaris — «Roraima — Startup di Dario Salaris», Via Firenze 16, 07039 Valledoria (SS), Italie, contact confidentialité privacy@roraima.io (l'« Opérateur »), agissant en qualité de sous-traitant.

1.2. Ce que le présent Accord NE couvre PAS. Restent hors de son champ d'application, du fait qu'ils ont un responsable du traitement différent :

• les données pour lesquelles l'Opérateur détermine lui-même les finalités et les moyens (comptes de la plateforme, commandes du marketplace, journaux techniques, assistants conversationnels utilisés par le Vendeur lui-même) : pour celles-ci, l'Opérateur est responsable du traitement et la Politique de Confidentialité s'applique ;
• les données que le Vendeur recueille en qualité de responsable du traitement autonome (informations complémentaires lors du passage de commande, article 9 du Contrat ; données recueillies en personne dans l'établissement) ;
• les données que des prestataires de services externes traitent en qualité de responsables du traitement autonomes (par exemple Stripe pour les contrôles anti-fraude et l'identification des vendeurs, ou les fabricants de serrures s'agissant du compte que le Vendeur détient auprès d'eux — article 9 du présent Accord).

1.3. Fournisseurs Autorisés en délégation. Lorsque le Vendeur délègue un Fournisseur Autorisé (article 6 du Contrat), le Fournisseur traite les données auxquelles il accède en qualité de sous-traitant du Vendeur, aux conditions déjà fixées par l'article 12 du Contrat pour les Fournisseurs Autorisés. L'Opérateur ne répond pas de la conduite du Fournisseur délégué, mais enregistre ses actions modifiant des données dans le journal d'activité de la plateforme.

1.4. Gestionnaires sous mandat (chaîne à trois parties). Lorsqu'un Vendeur-gestionnaire administre des établissements d'un autre Propriétaire en vertu d'un mandat de gestion accordé au sein de la plateforme :

• le propriétaire reste responsable du traitement des données des hôtes de ses propres établissements ;
• le gestionnaire traite ces données pour le compte du propriétaire, depuis l'octroi du mandat jusqu'à sa révocation (l'un et l'autre enregistrés par la plateforme ; la révocation est techniquement effective dès son enregistrement). Tant que les fonctions d'octroi et de révocation ne sont pas disponibles dans le panneau, le propriétaire les demande à l'Opérateur (privacy@roraima.io), qui les exécute sans délai et en tout état de cause dans les 24 heures ;
• en traitant les données du propriétaire, le gestionnaire s'engage à : les utiliser uniquement pour l'exécution du mandat ; ne pas les conserver au-delà du nécessaire ; adopter des mesures de sécurité appropriées ; ne pas les divulguer ; coopérer aux demandes des personnes concernées ; et avertir sans retard injustifié le propriétaire et l'Opérateur en cas de violation. L'acceptation du présent Accord par l'un et l'autre vaut conclusion, sous forme électronique, de l'acte requis par l'article 28, paragraphe 3, du RGPD entre le propriétaire et le gestionnaire pour les traitements relevant du périmètre du mandat ;
• l'Opérateur reste le sous-traitant du propriétaire ; les actions accomplies par le gestionnaire au sein de la plateforme, dans les limites du mandat, valent instructions du propriétaire au sens de l'article 3 ;
• la plateforme garantit : la séparation des données par entreprise ; des garde-fous non contournables (le gestionnaire ne peut toucher ni au profil, ni aux identifiants, ni aux encaissements du propriétaire) ; et l'enregistrement de chaque action du gestionnaire modifiant des données, avec son identité.

1.5. Propriétaires étrangers à la plateforme. Lorsque le Vendeur traite des données d'hôtes en qualité de sous-traitant pour le compte d'un propriétaire tiers qui n'est pas vendeur sur la plateforme, l'Opérateur agit en qualité de sous-traitant ultérieur au sens de l'article 28, paragraphe 4, du RGPD, et le Vendeur garantit que son accord avec le propriétaire permet les conditions du présent Accord.

2. Objet, durée, nature et finalités du traitement

2.1. L'Opérateur traite pour le compte du Vendeur les catégories de données et de personnes concernées décrites à l'Annexe 1, qui fait partie intégrante du présent Accord. En résumé, les traitements sont : la collecte des données d'identité des hôtes et des informations préalables à l'arrivée ; la vérification de l'identité des hôtes (message vidéo, ou traitement des photographies des documents sur le mini-PC de l'établissement, avec comparaison biométrique entre le visage et le document) ; l'établissement et la transmission des fiches de signalement des hôtes (schedine alloggiati) à la Police d'État italienne ; la génération des fichiers destinés aux enquêtes statistiques régionales ; le calcul et l'encaissement de la taxe de séjour sur le compte du Vendeur ; la génération et la révocation des codes d'accès physique ; l'envoi de communications aux hôtes pour le compte du Vendeur ; la remise au Vendeur des documents téléversés par l'acheteur lors des vérifications à la commande.

2.2. Catégories particulières de données et mineurs. La vérification de l'identité comporte une comparaison biométrique (article 9 du RGPD) réalisée exclusivement sur le mini-PC installé dans l'établissement, au moyen de modèles locaux : aucun service externe d'intelligence artificielle ne reçoit les images. Les mineurs ne sont jamais soumis à un traitement biométrique : pour eux, seules les données textuelles nécessaires au respect des obligations légales sont collectées.

2.3. Durée. Le traitement dure le temps de la relation contractuelle, sans préjudice des durées de conservation fixées à l'Annexe 1 et des obligations légales qui survivent à la cessation (article 11).

2.4. Deux modes de fonctionnement, deux responsabilités. Le Vendeur prend acte de la distinction suivante, qui délimite ce dont l'Opérateur répond :

• Alloggiati Web : l'Opérateur transmet. Avec les identifiants de l'établissement fournis par le Vendeur, la plateforme établit la fiche de signalement et l'envoie directement au portail de la Police d'État italienne. La transmission ne démarre que si le Vendeur a enregistré l'arrivée, si les données du groupe de voyageurs sont complètes et si l'identité des hôtes a été vérifiée (ou confirmée en personne par le Vendeur, en cas de renonciation à la vérification vidéo) ; dans le cas contraire, la plateforme alerte le Vendeur mais ne transmet pas.
• Enquêtes statistiques (ISTAT) : l'Opérateur prépare seulement. La plateforme génère le fichier dans le format requis par la Région ; c'est le Vendeur qui le télécharge et le téléverse personnellement sur le portail régional avec ses propres identifiants. Aucune transmission automatique n'a lieu.

2.5. Autorités destinataires. La Police d'État italienne et les organismes statistiques reçoivent les données en qualité d'autorités destinataires prévues par la loi : ils ne traitent pour le compte d'aucune des parties et ne sont pas des sous-traitants ultérieurs.

3. Instructions du Vendeur (article 28, paragraphe 3, point a))

3.1. La configuration vaut instruction. Les instructions documentées du Vendeur sont données par la configuration du panneau vendeur, que la plateforme enregistre et conserve. En particulier :

• en activant la conformité relative au signalement des hôtes pour un établissement et en saisissant les identifiants délivrés par la Police d'État italienne, le Vendeur donne instruction à l'Opérateur de collecter les données d'identité des hôtes et de transmettre les fiches de signalement pour cet établissement ;
• si le Vendeur n'active rien, l'Opérateur ne transmet rien et la collecte de données retombe au profil minimal ;
• l'interrupteur qui inclut les réservations importées depuis des calendriers externes (Airbnb, Booking.com et assimilés) dans les signalements obligatoires est désactivé tant que le Vendeur ne l'active pas pour l'établissement concerné ;
• le délai d'effacement des données de la personne ayant effectué la réservation n'est pas, à ce jour, laissé à la discrétion du Vendeur : il s'agit d'un délai fixe de la plateforme, de 730 jours à compter du départ, identique pour tous, et l'Opérateur ne met à disposition aucune fonctionnalité permettant de le modifier. En aucun cas le traitement ne descend en dessous d'un minimum impératif de 180 jours, nécessaire pour couvrir les délais de contestation des paiements. Si l'Opérateur rend à l'avenir ce délai paramétrable par le Vendeur, le choix du Vendeur vaudra instruction à tous égards dans les limites de ce minimum, et le présent Accord sera mis à jour en conséquence ;
• le profil de collecte suit les activations : tant qu'une entreprise n'a activé aucun service de conformité, la plateforme applique automatiquement le profil de collecte minimal (données essentielles uniquement) ; l'activation d'un seul service suffit à étendre la collecte aux données requises par les obligations italiennes pour l'ensemble des établissements de l'entreprise.

3.2. L'Opérateur ne traite les données que sur la base de ces instructions documentées, y compris s'agissant des transferts de données vers des pays tiers ou des organisations internationales (article 9), sauf si le droit de l'Union ou le droit italien auquel l'Opérateur est soumis lui impose d'agir autrement : dans ce cas, l'Opérateur informe le Vendeur de cette obligation avant le traitement, à moins que la loi ne l'interdise.

3.3. Instructions manifestement contraires au droit. Si, de l'avis de l'Opérateur, une instruction viole le RGPD ou d'autres dispositions relatives à la protection des données, l'Opérateur en informe immédiatement le Vendeur et peut suspendre l'exécution de cette instruction.

3.4. Qui peut donner des instructions, et comment. Les instructions sont valables lorsqu'elles sont données par le Vendeur via son propre panneau, par l'un de ses utilisateurs autorisés, par un Fournisseur Autorisé dans le cadre de la délégation (article 1.3), ou par un gestionnaire dans le cadre du mandat (article 1.4). Les instructions qui ne peuvent être données via le panneau peuvent être communiquées par écrit à privacy@roraima.io par le titulaire du compte : l'Opérateur en confirme la réception et la faisabilité, et conserve l'échange à titre d'instruction documentée.

4. Obligations et droits du Vendeur

4.1. Obligations. Le Vendeur, en qualité de responsable du traitement :

• garantit qu'il dispose d'une base juridique valable pour les traitements confiés à l'Opérateur, y compris une condition de licéité au titre de l'article 9, paragraphe 2, du RGPD pour la vérification biométrique d'identité des hôtes majeurs qui y consentent ;
• fournit aux hôtes l'information requise par les articles 13 et 14 du RGPD. Depuis le 3 août 2026, le parcours numérique de l'hôte comporte, pour le compte du Vendeur, l'information complète de l'article 13 et le consentement explicite à la comparaison biométrique et à la vidéo, affichés avant la collecte correspondante et enregistrés comme preuve (texte affiché, son empreinte, version, langue et moment). L'Opérateur s'engage à maintenir disponibles ces textes et à conserver la preuve, et à maintenir disponible au moins une alternative à la comparaison biométrique sans préjudice pour l'hôte — vidéo avec examen humain ou vérification en personne —, car sans elle le consentement ne serait pas libre. Un parcours adjacent est déclaré non encore couvert : le parcours « droit d'accès » permet encore une vidéo d'identité sans consentement enregistré (analyse d'impact relative à la vérification de l'identité, doc. 05) ;
• répond de la licéité des instructions qu'il donne et de l'exactitude des données qu'il télécharge ;
• n'active les fonctions de conformité que pour les établissements dont il est le gestionnaire légitime, et conserve avec diligence les identifiants qu'il confie à la plateforme.

4.2. Droits. Le Vendeur a le droit : de donner et de modifier des instructions (article 3) ; de s'opposer aux nouveaux sous-traitants ultérieurs (article 7.2) ; de recevoir une assistance pour les droits des personnes concernées, les violations de données à caractère personnel et les analyses d'impact (article 10) ; de choisir entre la restitution et l'effacement des données à la cessation (article 11) ; et de vérifier le respect du présent Accord (article 12).

5. Personnes autorisées et confidentialité (article 28, paragraphe 3, point b))

5.1. L'Opérateur veille à ce que les personnes autorisées à traiter les données se soient engagées à la confidentialité, et limite leur accès à ce qui est nécessaire.

6. Sécurité (article 28, paragraphe 3, point c) — article 32 du RGPD)

6.1. L'Opérateur adopte et maintient toutes les mesures requises par l'article 32 du RGPD, adaptées au risque et à la nature des données traitées (y compris les données relevant de l'article 9), parmi lesquelles : le chiffrement des données les plus sensibles, tant au repos qu'en transit ; la séparation des données par entreprise, de sorte que le panneau d'un vendeur ne puisse atteindre les données d'un autre vendeur ; la minimisation des données partagées avec les prestataires externes ; le contrôle des accès et la journalisation des opérations sensibles.

6.2. L'accès du personnel d'assistance aux données de configuration du Vendeur n'a lieu que sur autorisation spécifique accordée par le Vendeur, que celui-ci peut révoquer à tout moment depuis son panneau et qui, en tout état de cause, expire automatiquement au bout de 7 jours, chaque action étant journalisée.

6.3. Une description plus détaillée des mesures est mise à la disposition du Vendeur sur demande, selon les modalités prévues à l'article 12.

7. Sous-traitants ultérieurs (articles 28, paragraphe 2, et 28, paragraphe 3, point d))

7.1. Autorisation générale. Le Vendeur donne son autorisation générale à ce que l'Opérateur recoure aux sous-traitants ultérieurs énumérés à l'Annexe 2. À compter de la date d'effet du présent Accord, la liste à jour est tenue sur la page « Sous-traitants ultérieurs » du site.

7.2. Mises à jour. Pour ajouter ou remplacer un sous-traitant ultérieur, l'Opérateur met à jour cette page et informe les Vendeurs au moins 15 jours avant que le nouveau prestataire ne reçoive la moindre donnée. Le Vendeur peut s'y opposer pour des motifs justifiés de protection des données ; si l'opposition ne trouve pas de solution, le Vendeur peut se retirer du service concerné avant son activation. Les modifications de la liste suivent cette procédure et ne nécessitent pas une nouvelle acceptation du présent Accord.

7.3. Mêmes garanties. Avec chaque sous-traitant ultérieur, l'Opérateur conclut un contrat imposant des obligations de protection des données équivalentes à celles du présent Accord. L'Opérateur reste pleinement responsable envers le Vendeur de l'exécution des sous-traitants ultérieurs.

7.4. Qui n'est PAS un sous-traitant ultérieur. Ne sont pas des sous-traitants ultérieurs, ce dont le Vendeur prend acte : les autorités destinataires (article 2.5) ; les prestataires techniques qui ne reçoivent aucune donnée personnelle des hôtes (y compris les services cloud des fabricants des serrures connectées, auxquels la plateforme n'envoie que des codes d'accès, des fenêtres de validité et une référence neutre de réservation — jamais le nom, les coordonnées ou les documents de l'hôte) ; et les responsables du traitement autonomes (comme Stripe pour les contrôles imposés par la loi, et les fabricants auprès desquels le Vendeur détient son propre compte — article 9).

8. Destinataires choisis par le Vendeur

8.1. La plateforme permet au Vendeur de connecter des services externes de son propre choix : calendriers de portails de réservation (Airbnb, Booking.com, Vrbo ou d'autres adresses configurées par le Vendeur), webhooks vers ses propres systèmes, interfaces API personnelles, sa propre instance Home Assistant, son propre broker MQTT. Dans ces cas, le destinataire est déterminé par le Vendeur : la configuration constitue une instruction d'envoyer des données à ce service, ou d'en recevoir de sa part, et le choix ainsi que la sécurité du destinataire relèvent de la responsabilité du Vendeur.

8.2. L'Opérateur applique à ces connexions les protections techniques de la plateforme (contrôles d'adresse, limites, journalisation) mais ne répond pas du traitement effectué par le service choisi par le Vendeur.

9. Transferts en dehors de l'Espace économique européen

9.1. Les données traitées pour le compte du Vendeur résident dans l'Union européenne. Certains sous-traitants ultérieurs impliquent des transferts hors UE, sous réserve des garanties indiquées à l'Annexe 2 (certification EU-US Data Privacy Framework et/ou clauses contractuelles types).

9.2. Aucune donnée personnelle des hôtes n'est transférée aux fabricants de serrures situés hors UE (article 7.4). Les identifiants que le Vendeur utilise auprès de ces fabricants relèvent de sa propre relation contractuelle avec eux : pour ces identifiants, le fabricant est un responsable du traitement autonome et ses propres conditions et sa propre notice de confidentialité s'appliquent.

10. Assistance au Vendeur (article 28, paragraphe 3, points e) et f))

10.1. Droits des personnes concernées. Si un hôte exerce un droit (accès, rectification, effacement, limitation, portabilité, opposition), le destinataire de la demande est le Vendeur, responsable du traitement. L'Opérateur l'assiste : il procède aux rectifications et effacements demandés par le Vendeur dans les 30 jours suivant la demande et en confirme le résultat par écrit, en indiquant les éventuelles données conservées au titre d'une obligation légale et le délai applicable (une fiche de signalement déjà transmise à la Police d'État italienne, ou une donnée encore soumise à une durée de conservation obligatoire, ne peut être effacée avant l'expiration de cette durée). Si une demande parvient directement à l'Opérateur, celui-ci la transmet au Vendeur sans se prononcer sur le fond, sauf assistance convenue.

10.1-bis. Une donnée conservée à des fins de défense, non au titre d'une obligation légale. Pour les réservations importées depuis un canal externe (Airbnb, Booking.com et assimilés), l'effacement demandé par la personne concernée n'efface pas la copie chiffrée de la communication originale du canal : il s'agit de la seule preuve de ce que le canal a communiqué, et elle est conservée aux fins de constatation, d'exercice ou de défense d'un droit en justice (article 17, paragraphe 3, point e)), dans l'intérêt tant du Vendeur que de l'Opérateur. Les copies opérationnelles de ces données — le nom, l'adresse électronique et la langue de l'hôte fournis par le canal — sont en revanche effacées avec le reste. La copie conservée est supprimée à l'expiration du délai de conservation ordinaire de la réservation. L'Opérateur signale cette exception à l'hôte dans le texte du bouton d'effacement et au Vendeur dans le panneau ; le Vendeur en tient compte lorsqu'il répond à la personne concernée.

10.2. Violations de données à caractère personnel. L'Opérateur notifie au Vendeur sans retard injustifié toute violation de données à caractère personnel affectant des données traitées pour son compte dont il a connaissance, en fournissant les informations utiles prévues par l'article 33, paragraphe 3, du RGPD (nature de la violation, catégories et nombre approximatif de personnes concernées, conséquences probables, mesures prises ou proposées) et en les mettant à jour au fur et à mesure de leur disponibilité. La notification est envoyée à l'adresse électronique du Vendeur enregistrée dans le panneau. L'Opérateur documente chaque violation et met la documentation à la disposition du Vendeur aux fins des articles 33 et 34 ; la notification à l'autorité de contrôle et aux personnes concernées reste une décision du Vendeur, que l'Opérateur assiste.

10.3. Analyses d'impact et autorité de contrôle. L'Opérateur assiste le Vendeur, dans la mesure de ses compétences, dans les analyses d'impact relatives à la protection des données (article 35) et dans les éventuelles consultations de l'autorité de contrôle (article 36), en mettant à disposition sa documentation technique pertinente.

11. Restitution et effacement (article 28, paragraphe 3, point g))

11.1. Pendant la relation. L'Opérateur efface les données à l'expiration des durées fixées à l'Annexe 1, sans préjudice des délais déterminés par la loi ou par les instructions du Vendeur.

11.2. À la cessation : le Vendeur choisit. À la cessation de la relation, l'Opérateur demande au Vendeur, par le biais du panneau ou aux coordonnées enregistrées, s'il préfère la restitution ou l'effacement des données traitées pour son compte. Sur demande, l'Opérateur restitue l'ensemble des données — y compris les registres des formalités accomplies — dans un format structuré et lisible, dans un délai de 30 jours. À défaut de choix dans les 60 jours suivant la cessation, l'Opérateur procède à l'effacement. L'effacement s'étend aux copies détenues par les sous-traitants ultérieurs ; les données présentes dans les copies de sauvegarde s'éteignent au fil du cycle normal de rotation des sauvegardes et, dans l'intervalle, ne sont ni restaurées ni utilisées, sauf obligation légale.

11.3. Exceptions. Font exception : (a) les données dont la conservation est imposée à l'Opérateur par une obligation du droit de l'Union ou du droit italien, conservées pour la seule durée et la seule finalité requises par la loi ; (b) les enregistrements des formalités de conformité accomplies via la plateforme (résultats, dates, identifiants des accusés de réception — sans le contenu sous-jacent), que l'Opérateur conserve en qualité de responsable du traitement autonome, pour la protection de ses propres droits, pour la durée indiquée dans la Politique de Confidentialité.

11.4. Sur demande écrite du Vendeur, l'Opérateur atteste que l'effacement a été effectué.

12. Vérifications et informations (article 28, paragraphe 3, point h))

12.1. L'Opérateur met à la disposition du Vendeur les informations nécessaires pour démontrer le respect de l'article 28 — y compris le registre des activités de traitement (section sous-traitant), la description des mesures de sécurité et la liste à jour des sous-traitants ultérieurs — et permet et facilite les activités de vérification au sens de l'article 28, paragraphe 3, point h).

12.2. Les modalités ordinaires prévoient un audit documentaire par an, moyennant un préavis raisonnable. Le Vendeur conserve le droit à une inspection, directement ou par l'intermédiaire d'un auditeur mandaté qui n'est pas un concurrent de l'Opérateur, lorsque : (a) la documentation s'avère insuffisante selon l'appréciation motivée du Vendeur ; (b) une violation de données le concernant s'est produite ; (c) une autorité de contrôle l'exige. L'inspection a lieu moyennant un préavis de 30 jours (réduit en cas de violation), pendant les heures ouvrables, sous engagement de confidentialité, et selon un périmètre excluant les données des autres vendeurs (la plateforme est partagée). Les coûts des vérifications allant au-delà de l'audit documentaire annuel sont à la charge du Vendeur, sauf si la vérification établit un manquement de l'Opérateur.

12.3. Les opérations modifiant des données effectuées par des Fournisseurs Autorisés en délégation ou par des gestionnaires sous mandat sont enregistrées par la plateforme avec l'identité de la personne qui les accomplit ; le Vendeur peut à tout moment en demander un extrait à l'Opérateur, qui le fournit dans les 7 jours.

13. Absence d'utilisation secondaire

L'Opérateur n'utilise pas les données des hôtes du Vendeur à ses propres fins : ni profilage, ni publicité, ni divulgation ou vente à des tiers, ni entraînement de modèles d'intelligence artificielle. Cet engagement fait partie intégrante et essentielle du présent Accord.

14. Responsabilité

14.1. Chaque partie répond des dommages conformément à l'article 82 du RGPD : l'Opérateur pour les dommages causés par le traitement lorsqu'il n'a pas respecté les obligations que le RGPD met à la charge des sous-traitants, ou lorsqu'il a agi contrairement aux instructions licites du Vendeur ; le Vendeur pour le reste.

14.2. Restent inchangées les garanties d'indemnisation et les limitations de responsabilité prévues par les contrats auxquels le présent Accord est annexé, dans la mesure où elles sont compatibles avec les règles impératives en matière de protection des données.

15. Durée, modifications et dispositions finales

15.1. Le présent Accord demeure en vigueur aussi longtemps que l'Opérateur traite des données à caractère personnel pour le compte du Vendeur, et prend fin avec l'effacement ou la restitution définitive des données (article 11).

15.2. Les modifications suivent la même forme que les contrats auxquels le présent Accord est annexé : publication d'une nouvelle version, avis, et acceptation enregistrée par la plateforme. L'acceptation couvre le présent Accord et ses Annexes dans la version incluse dans le texte accepté ; les mises à jour de la liste des sous-traitants ultérieurs suivent l'article 7.2. Les acceptations enregistrées conservent le texte accepté et ne sont jamais réécrites.

15.3. Le droit italien s'applique ; les tribunaux de Sassari sont compétents, sans préjudice de tout for impératif prévu par la loi. En cas de divergence entre les versions linguistiques, le texte anglais prévaut, sans préjudice des protections impératives attachées à la langue propre du Vendeur.

Annexe 1 — Description des traitements

Annexe 2 — Sous-traitants ultérieurs autorisés (à la date du présent Accord)

La liste à jour, avec le détail par prestataire, est tenue sur la page « Sous-traitants ultérieurs » du site à compter de la date d'effet du présent Accord.

ADDENDUM ROYAUME-UNI

Les dispositions suivantes s’appliquent exclusivement aux Utilisateurs résidant au Royaume-Uni.

Article 1 – Applicabilité et Champ d’Application

1.1. Le présent Addendum s’applique aux Propriétaires d’Appareils dont la résidence habituelle ou le lieu d’établissement se trouve au Royaume-Uni, et complète le Contrat de Service pour Propriétaires d’Appareils ainsi que l’Addendum Royaume-Uni aux Conditions Générales.

Article 2 – Droit Applicable

2.1. Les dispositions de l’Article 2 de l’Addendum Royaume-Uni aux Conditions Générales (droit applicable : lois de l’Angleterre et du Pays de Galles, sous réserve des exceptions concernant l’Écosse et l’Irlande du Nord) s’appliquent au présent Contrat.

Article 3 – Conformité Fiscale et Réglementaire (spécifique au Royaume-Uni)

3.1. Les Propriétaires d’Appareils établis au Royaume-Uni doivent respecter les exigences du HMRC, notamment l’immatriculation à la TVA britannique lorsque cela est applicable et les obligations Making Tax Digital (MTD).

3.2. Les références à DAC7 (Directive (EU) 2021/514) dans le Contrat de Service pour Propriétaires d’Appareils doivent, pour les Propriétaires d’Appareils du Royaume-Uni, s’entendre comme des références aux obligations équivalentes du Royaume-Uni en matière de déclaration par les plateformes (The Platform Operators (Due Diligence and Reporting Requirements) Regulations 2023).

Article 4 – Droits des Consommateurs et Remboursements

4.1. Lorsque des services de réservation ou de location comprenant des fonctions de commande IoT sont fournis à des consommateurs du Royaume-Uni, les exigences d’information précontractuelle prévues par les Consumer Contracts Regulations 2013 s’appliquent, notamment l’information claire relative à la perte du droit de rétractation pour les contenus numériques fournis immédiatement.

Article 5 – Assurance

5.1. Les Propriétaires d’Appareils établis au Royaume-Uni qui fournissent des services de réservation ou de location comprenant des commandes domotiques ou de dispositifs de sécurité doivent veiller à disposer d’une assurance responsabilité du fait des produits adéquate et conforme au Consumer Protection Act 1987.

Acceptation

Le présent Addendum Royaume-Uni au Contrat de Service pour Propriétaires d’Appareils est accepté dans le cadre du processus d’intégration vendeur.

© 2026 Roraima – Tous droits réservés.

ADDENDUM SUISSE

Les dispositions suivantes s’appliquent exclusivement aux Utilisateurs résidant en Suisse.

Article 1 – Applicabilité et Champ d’Application

1.1. Le présent Addendum s’applique aux Propriétaires d’Appareils dont la résidence habituelle ou le lieu d’établissement se trouve en Suisse, et complète le Contrat de Service pour Propriétaires d’Appareils ainsi que l’Addendum Suisse aux Conditions Générales.

Article 2 – Conformité Fiscale et Réglementaire (spécifique à la Suisse)

2.1. Les Propriétaires d’Appareils établis en Suisse doivent respecter les exigences de l’Administration fédérale des contributions (AFC), notamment l’immatriculation à la TVA suisse au titre de la LTVA lorsque cela est applicable (seuil : CHF 100,000 de chiffre d’affaires annuel provenant de prestations réalisées sur le territoire suisse).

2.2. Les Propriétaires d’Appareils suisses qui fournissent à des clients situés dans des États membres de l’UE des services de réservation ou de location comprenant des fonctions de commande IoT doivent évaluer leurs obligations en matière de TVA dans le pays de destination (les régimes OSS/IOSS de l’UE ne s’appliquent pas directement aux entreprises suisses ; une immatriculation distincte à la TVA dans l’UE peut être requise).

2.3. Pour les appareils physiques expédiés de Suisse à des clients de l’UE, les formalités douanières et les incidences en matière de TVA à l’importation relèvent de la responsabilité du Propriétaire d’Appareils suisse, sauf convention contraire.

Article 3 – Garantie

3.1. Les dispositions relatives à la garantie applicables aux Propriétaires d’Appareils suisses sont régies par les Articles 197–210 du Code des obligations suisse (CO), et non par la Directive (EU) 2019/771.

Article 4 – Sécurité des Produits

4.1. Les références au règlement général de l’UE relatif à la sécurité des produits (GPSR, Regulation (EU) 2023/988) dans le Contrat de Service pour Propriétaires d’Appareils ne s’appliquent pas en Suisse. La sécurité des produits en Suisse est régie par la loi fédérale sur la sécurité des produits (LSPro) et l’ordonnance correspondante (OSPro), qui sont largement alignées sur les normes de l’UE mais constituent une législation distincte.

Acceptation

Le présent Addendum Suisse au Contrat de Service pour Propriétaires d’Appareils est accepté dans le cadre du processus d’intégration vendeur.

© 2026 Roraima – Tous droits réservés.