Légal

Confidentialité

La version portugaise de ce document fait foi ; cette traduction est fournie à titre informatif. Deux relations différentes tiennent sur cette page. Les données de votre compte, c’est à nous de les traiter. Les données que vous chargez sur vos hôtes et vos clients sont à vous — nous ne faisons que les conserver pour votre compte.

Mis à jour le 2 octobre 2026

1. 01

   Deux rôles, pas un

   Pour les données de votre compte — qui vous êtes, ce que vous souscrivez, ce que vous payez — AJJA est responsable du traitement. Nous décidons pourquoi et comment.

   Pour les données que vous chargez pour exploiter votre activité — hôtes, clients, réservations, documents, personnel — AJJA est sous-traitant. Celui qui décide est celui qui commande : vous. Nous traitons ces données uniquement pour vous fournir le service et selon vos instructions.

   La distinction n’est pas une formalité. Elle détermine à qui un de vos hôtes doit adresser une demande d’effacement : à vous, pas à nous.

2. 02

   Quelles données nous traitons

   Données de compte : nom, adresse e-mail, nom de l’entreprise, NIF et les données de facturation nécessaires à l’abonnement.

   Données d’utilisation : journaux d’accès, adresse IP, et le journal d’audit qui conserve qui a modifié quoi et quelle était la valeur avant et après.

   Données de votre activité : tout ce que vous saisissez ou que vos hôtes et clients remplissent via les portails et le check-in numérique. Nous ne les utilisons à aucune autre fin que de vous fournir le service.

3. 03

   Sur quel fondement

   Exécution du contrat, pour tout ce qui est nécessaire au fonctionnement de la plateforme et pour vous facturer.

   Obligation légale, pour ce que la loi portugaise nous impose de conserver, notamment en matière fiscale.

   Intérêt légitime, pour la sécurité, la prévention des abus et le journal d’audit.

   Consentement, uniquement lorsqu’il est demandé de façon séparée et explicite. Nous n’en demandons pour rien d’essentiel au service.

4. 04

   Où elles se trouvent

   Chaque client dispose d’une base de données propre, appelée ajja_tenant_<nom>, avec ses tables et aucune autre. Il n’y a pas de colonne avec votre identifiant pour vous séparer des autres : la frontière, c’est la base de données elle-même.

   Hébergement : les serveurs de la plateforme sont chez Hetzner, en Allemagne. Les sauvegardes, chiffrées, se trouvent sur Cloudflare R2, sous juridiction de l’Union européenne. Le site public est sur Vercel.

5. 05

   Pendant combien de temps

   Tant que le compte existe. Quand un client part, sa base de données est supprimée en entier — aucun enregistrement marqué comme supprimé n’attend que quelqu’un le remarque.

   Exception : ce que la loi fiscale oblige à conserver, qui est gardé pendant le délai légal et sans autre usage.

6. 06

   Avec qui nous partageons

   Nous ne vendons pas de données et ne les cédons pas à des fins publicitaires. Nous recourons aux sous-traitants suivants, chacun pour une fonction précise :

   Avant de connecter un nouveau sous-traitant — par exemple un émetteur de facturation certifiée ou des fonctionnalités assistées par IA — il est ajouté à cette liste.

   Sous-traitant	Pour quoi	Où
   Hetzner	Serveurs sur lesquels tournent la plateforme et les bases de données	Allemagne
   Cloudflare R2	Sauvegardes chiffrées	Union européenne
   Vercel	Hébergement du site public	États-Unis
   Stripe	Paiements et abonnements	Irlande et États-Unis
   Resend	Envoi des e-mails de la plateforme	Union européenne (Irlande) ; société aux États-Unis
   Cloudflare Turnstile	Protection des formulaires contre l’automatisation	États-Unis
   OpenStreetMap Nominatim	Conversion d’adresses en coordonnées	Union européenne

7. 07

   Transferts hors de l’UE

   Certains des sous-traitants ci-dessus ont leur siège aux États-Unis. Ces transferts reposent sur les clauses contractuelles types de la Commission européenne et, le cas échéant, sur la certification du fournisseur au titre de l’EU-U.S. Data Privacy Framework.

8. 08

   Vos droits

   Vous avez le droit d’accéder à vos données, de les rectifier, de les effacer, de limiter et de vous opposer au traitement, et à la portabilité de vos données.

   La portabilité n’est pas une promesse sur le papier : une demande restitue tout ce qui vous appartient — clients, réservations, factures, documents et les personnes de votre équipe — dans un format lisible par un autre outil. Les mots de passe restent exclus, comme il se doit.

   Pour exercer l’un de ces droits, écrivez à hello@ajja.io. Si vous estimez que nous avons mal traité vos données, vous pouvez introduire une réclamation auprès de la Comissão Nacional de Protecção de Dados.

9. 09

   Modifications

   Quand cette politique change de manière significative, nous vous prévenons par e-mail avant que la modification ne produise ses effets. La date en haut indique toujours quelle version vous lisez.