Date d’entrée en vigueur : 28 août 2026 16:28
Dernière mise à jour : 30 octobre 2026 16:00
Gogamar Solutions S.L. (« Estada », « nous », « notre » ou « nos ») propose Estada, une plateforme de gestion immobilière destinée aux entreprises de location de vacances. La présente politique explique quelles données personnelles nous traitons lorsque vous visitez estada.io, utilisez la plateforme Estada ou l’application mobile Estada PMS, ou nous contactez ; pourquoi nous le faisons ; combien de temps nous les conservons ; et comment vous pouvez exercer vos droits. Si quelque chose n’est pas clair, écrivez-nous à info@estada.io.
Les termes tels que « données personnelles », « responsable du traitement », « sous-traitant » et « traitement » ont le sens qui leur est donné par le Règlement général sur la protection des données (RGPD).
Le responsable du traitement des données décrites dans la présente politique est :
Gogamar Solutions S.L.
NIF : B93889657
c/ Rosselló 439, 08025 Barcelone, Espagne
E-mail : info@estada.io
Nous sommes le responsable du traitement des données des Visiteurs, Clients et Utilisateurs dont nous avons besoin pour gérer notre activité : comptes, facturation, support, sécurité et marketing.
Pour les données que les Clients stockent dans la Plateforme à propos de leurs Voyageurs, propriétaires et personnel (réservations, enregistrement des voyageurs, messages, tâches, relevés du temps de travail, etc.), le Client est le responsable du traitement et nous agissons en tant que sous-traitant, dans le cadre d’un accord de traitement des données et uniquement sur ses instructions. Ce traitement est régi par la propre politique de confidentialité du Client. Si vous êtes un Voyageur, ou un Utilisateur d’un Client, veuillez adresser les demandes concernant ces données au Client ; si vous nous les envoyez, nous les lui transmettrons.
Lorsque vous utilisez la Plateforme, vous saisissez des données concernant d’autres personnes : les Utilisateurs que vous invitez, les Voyageurs, les propriétaires et les fournisseurs. Il vous incombe de les informer et de disposer d’une base légale pour partager leurs données avec nous. En particulier, les Clients qui enregistrent des Voyageurs ou consignent le temps de travail du personnel le font dans le cadre de leurs propres obligations légales.
Lorsqu’un Client connecte des canaux de réservation, des prestataires de paiement ou d’autres services, nous recevons les données qu’ils envoient, telles que les réservations et les informations sur les voyageurs provenant des canaux, ainsi que les confirmations de paiement des prestataires de paiement. Si vous vous connectez avec Google, nous recevons votre nom et votre e-mail de Google.
Nous ne voyons ni ne stockons jamais les données complètes de carte. Les paiements par carte sont traités par Stripe et Redsys, qui agissent en tant que responsables du traitement indépendants pour les données de paiement.
Estada PMS est l’application destinée aux Utilisateurs des Clients. Il n’existe pas d’inscription publique : les comptes sont créés par l’administrateur du Client. Dans l’application :
L’application ne contient aucune publicité, aucun outil d’analyse ni de suivi, et n’utilise aucun cookie. Nous ne vous suivons pas sur les applications ou sites web d’autres entreprises.
Finalité : création, configuration et maintenance des comptes Clients et Utilisateurs, y compris la connexion et les autorisations.
Base juridique : exécution d’un contrat, ou démarches effectuées à votre demande avant la conclusion d’un contrat (art. 6.1.b RGPD).
Durée de conservation : tant que le compte est actif. Après sa fermeture, uniquement ce qui est nécessaire pour satisfaire aux obligations légales ou faire face à d’éventuelles réclamations, puis les données sont supprimées ou anonymisées.
Finalité : donner aux Clients et Utilisateurs accès à la Plateforme et à ses fonctionnalités (réservations, check-in, messages, tâches, dépenses, pointage, notifications), et héberger les données que les Clients y stockent en tant que sous-traitant.
Base juridique : exécution d’un contrat (art. 6.1.b RGPD). Pour les données traitées pour le compte d’un Client, la base juridique est celle du Client.
Durée de conservation : pendant toute la durée du contrat du Client. À son terme, les données du Client sont supprimées ou restituées à celui-ci, sauf si la loi nous oblige à les conserver.
Finalité : facturation des abonnements, émission des factures et tenue des écritures comptables.
Base juridique : exécution d’un contrat et respect des obligations fiscales et comptables (art. 6.1.b et 6.1.c RGPD).
Durée de conservation : pendant la période requise par le droit fiscal et commercial, actuellement six ans.
Finalité : répondre à vos questions et demandes, y compris les demandes d’exercice de vos droits.
Base juridique : exécution d’un contrat pour les Clients ; notre intérêt légitime à répondre aux Visiteurs ; obligation légale pour les demandes relatives à la protection des données.
Durée de conservation : jusqu’à la résolution du dossier, puis uniquement aussi longtemps que nécessaire pour traiter d’éventuelles réclamations.
Finalité : protéger les comptes et la Plateforme contre les accès non autorisés et les usages abusifs, au moyen de l’authentification à deux facteurs, des appareils de confiance, de la surveillance des connexions, de la limitation du débit et du suivi des erreurs.
Base juridique : notre intérêt légitime à maintenir la sécurité de la Plateforme et des données qui nous sont confiées (art. 6.1.f RGPD).
Durée de conservation : uniquement aussi longtemps que nécessaire à cette fin, ou plus longtemps lorsqu’un incident de sécurité doit être examiné.
Finalité : envoi par e-mail d’actualités sur Estada, de nouvelles fonctionnalités et d’offres.
Base juridique : votre consentement, ou, pour les Clients existants, notre intérêt légitime à leur communiquer des services similaires (art. 21 de la loi espagnole 34/2002). Vous pouvez vous désabonner à tout moment via le lien figurant dans chaque e-mail.
Durée de conservation : jusqu’à ce que vous retiriez votre consentement ou vous désabonniez. Nous conservons alors votre adresse e-mail uniquement sur une liste de suppression, afin de ne plus vous contacter.
Nous ne vendons pas de données personnelles et nous ne les utilisons pas pour prendre des décisions fondées uniquement sur un traitement automatisé produisant des effets juridiques ou d’importance similaire à votre égard.
Nous faisons appel à des prestataires qui traitent des données personnelles pour notre compte, dans le cadre d’accords de sous-traitance, et uniquement pour nous fournir leur service :
Vous pouvez nous demander la liste à jour des prestataires à l’adresse info@estada.io.
Stripe et Redsys traitent les paiements par carte en tant que responsables du traitement indépendants.
Lorsqu’un Client connecte la Plateforme à un canal de réservation (tel qu’Airbnb ou Booking.com) ou à un autre service, nous lui envoyons les données que le Client nous demande d’envoyer. Ce prestataire traite ces données conformément à sa propre politique de confidentialité.
Nous divulguons également des données lorsque la loi, une décision de justice ou une autorité publique l’exige (par exemple, les autorités fiscales ou la police pour l’enregistrement des voyageurs), lorsque cela est nécessaire pour protéger nos droits, faire respecter nos conditions ou prévenir la fraude, ainsi qu’à un acheteur ou à un successeur dans le cadre d’une fusion ou d’une cession de l’entreprise, sous les mêmes protections.
Certains de ces prestataires sont situés dans des pays situés hors de l’Espace économique européen, principalement aux États-Unis, ou peuvent y accéder. Dans ces cas, nous nous appuyons sur une décision d’adéquation de la Commission européenne (telle que le EU–US Data Privacy Framework) ou sur les clauses contractuelles types approuvées par la Commission européenne (art. 46.2 RGPD).
Pour exercer ces droits, écrivez à info@estada.io ou à Gogamar Solutions S.L., c/ Rosselló 439, 08025 Barcelone, Espagne. Nous vous répondrons dans un délai d’un mois. Nous pouvons vous demander de prouver votre identité.
Si vous estimez que nous n’avons pas correctement traité vos données, vous pouvez déposer une réclamation auprès de l’Agence espagnole de protection des données (Agencia Española de Protección de Datos) ou auprès de l’autorité de protection des données de votre pays.
Notre site web utilise des cookies nécessaires à son fonctionnement, par exemple pour vous maintenir connecté et mémoriser votre langue, et, uniquement avec votre consentement, des cookies pour mesurer l’audience et afficher du contenu ou de la publicité pertinents. Vous pouvez modifier votre choix à tout moment depuis la bannière de cookies ou les paramètres de votre navigateur. Consultez notre Politique en matière de cookies pour plus de détails. L’application mobile n’utilise aucun cookie.
Nous protégeons les données personnelles par chiffrement en transit (HTTPS/TLS) et au repos, des accès fondés sur les rôles, une authentification à deux facteurs facultative, un stockage sécurisé des identifiants sur les appareils mobiles et des contrôles réguliers de nos systèmes.
Estada est un service destiné aux entreprises et ne s’adresse pas aux enfants. Les Clients peuvent enregistrer des données de mineurs lorsque la loi l’exige, par exemple dans le cadre de l’enregistrement des voyageurs, en tant que responsables du traitement de ces données.
Nous pouvons mettre à jour la présente politique pour refléter les changements apportés à nos services ou à la loi. Nous publierons la nouvelle version sur cette page avec une nouvelle date et, si les modifications sont importantes, nous en informerons les Clients par e-mail ou dans la Plateforme.