Politique de confidentialité

1. Qui est responsable de vos données

Le responsable du traitement est Logfile Studio LLC, Limited Liability Company (LLC), immatriculée dans le Wyoming, United States sous le numéro 2026-002068764, exerçant sous le nom LOGFILE STUDIO et opérant depuis Guechaine, Houmet Souk, Djerba 4195, Tunisia.

Pour toute question relative à cette politique, y compris les demandes d'accès et de suppression, écrivez à privacy@logfile.studio. Une personne lit cette adresse, pas un robot de tickets. Nous répondons sous un jour ouvré et traitons les demandes dans un délai de 30 jours.

2. Ce que nous collectons, et pourquoi

2.1 Le chat du site (AI Concierge)

La bulle de chat de ce site est un assistant IA. Ce que vous y saisissez est envoyé à notre serveur et transmis à Groq, Inc. (États-Unis), qui exécute le modèle de langage à poids ouverts rédigeant la réponse. Votre adresse IP est lue pour appliquer une limite de requêtes et bloquer les abus.

Nous ne stockons pas les transcriptions de chat sur nos serveurs. La conversation reste dans votre navigateur pendant la durée de la visite et n'est écrite dans aucune de nos bases de données. Groq traite le message pour produire une réponse, en tant que notre sous-traitant.

2.2 Le formulaire de contact dans le chat

Si vous nous demandez de vous recontacter, le chat propose un court formulaire : nom, numéro de téléphone et votre message. Cela est envoyé à un canal d'équipe privé sur Telegram afin qu'une personne le voie rapidement. Votre adresse IP est utilisée, là encore, uniquement pour la limitation du nombre de requêtes.

2.3 La démonstration AI Concierge

Sur les pages de démonstration, les messages que vous saisissez sont transmis à notre propre environnement de démonstration sur demo.logfile.studio, ainsi que votre adresse IP à des fins de limitation de requêtes. Il s'agit de la même technologie d'assistant décrite au point 2.1, fonctionnant sur notre infrastructure pour un aperçu en direct.

2.4 L'outil de vitesse et de visibilité du site

Lorsque le site propose d'analyser le site web d'un hôtel, l'adresse que vous soumettez est envoyée à l'API Google PageSpeed Insights pour produire le score. Nous envoyons uniquement l'adresse web, rien d'autre. Ne soumettez pas d'URL contenant des informations personnelles dans ses paramètres.

2.5 E-mail, WhatsApp et prise de rendez-vous téléphonique

Lorsque vous nous envoyez un e-mail ou nous écrivez sur WhatsApp, nous conservons ce que vous envoyez : votre nom, vos coordonnées, le contenu de vos messages et les documents que vous joignez. Les messages WhatsApp transitent par la WhatsApp Business Platform exploitée par Meta. Si vous réservez un appel, nous conservons le créneau, votre nom, vos coordonnées et ce que vous nous avez indiqué au sujet de votre établissement afin de pouvoir le préparer.

2.6 Journaux techniques

Notre hébergeur, Vercel Inc., United States (vercel.com), enregistre des journaux serveur standard pour chaque requête : adresse IP, heure, page demandée, user agent du navigateur. Ils existent pour maintenir le site en ligne et enquêter sur les abus. Nous ne les utilisons pas pour établir de profil des visiteurs.

2.7 Données des projets clients

Lorsque vous devenez client, nous traitons des données pour votre compte au sein des systèmes que nous construisons pour vous, comme les demandes de réservation ou les conversations de concierge de vos propres clients. Dans ce cadre, nous agissons en tant que votre sous-traitant, et non en tant que responsable de traitement, selon les clauses de traitement des données jointes à votre contrat. Les systèmes clients sont isolés les uns des autres : aucune notification, aucun prospect ni aucune statistique appartenant à un client n'atteint jamais le canal d'un autre client.

3. Base légale pour chaque usage

4. Qui d'autre a accès aux données

Nous ne vendons pas de données personnelles. Nous n'en avons jamais vendu, et nous ne les partageons pas à des fins de publicité comportementale intercontextuelle. Les seuls tiers impliqués sont les prestataires qui font fonctionner le service :

Nous pouvons également divulguer des données lorsque la loi l'exige, ou pour défendre une réclamation en justice. Rien d'autre.

5. Transferts hors d'Europe

Nous sommes basés en Tunisie et immatriculés aux États-Unis, et plusieurs des prestataires ci-dessus sont situés aux États-Unis. Ainsi, si vous nous écrivez depuis l'Union européenne ou le Royaume-Uni, vos données quittent ce territoire. Ni la Tunisie ni les États-Unis ne bénéficient d'une décision d'adéquation générale nous couvrant.

Pour ces transferts, nous nous appuyons sur les clauses contractuelles types publiées par la Commission européenne lorsque le prestataire les propose dans ses conditions, et, pour le transfert vers nous de ce que vous nous envoyez directement, sur l'article 49(1)(b) : le transfert est nécessaire pour répondre à votre propre demande et pour effectuer des démarches en vue d'un contrat que vous avez sollicité. Si vous préférez ne pas nous envoyer de données dans ces conditions, utilisez plutôt le numéro de téléphone indiqué sur le site.

6. Durée de conservation

7. Cookies et stockage local

Il n'y a pas de bandeau de cookies sur ce site car il n'y a rien à consentir. Nous ne faisons tourner aucun outil d'analyse, aucun pixel publicitaire, aucun enregistrement de session et aucun traceur tiers. Le site dépose exactement un cookie, nommé lang, qui mémorise la langue que vous avez choisie, et stocke la même valeur dans le stockage local de votre navigateur. Les deux sont strictement nécessaires pour servir le site dans la bonne langue et ne sont lisibles par personne d'autre que ce site.

Effacez les données de votre navigateur et les deux disparaissent. Rien d'autre n'est stocké sur votre appareil.

Do Not Track et Global Privacy Control. Rien sur ce site ne vous suit d'un site à l'autre, il n'y a donc rien qu'un signal Do Not Track puisse désactiver : le site se comporte de la même manière que votre navigateur en envoie un ou non. Si votre navigateur envoie un signal Global Privacy Control, nous le traitons comme une demande de retrait de la vente ou du partage de vos informations personnelles, ce que nous ne faisons de toute façon pas. Aucun tiers ne collecte d'informations sur votre activité à travers des sites web ou dans le temps via ce site.

8. Vos droits

Où que vous soyez, vous pouvez nous demander de vous montrer ce que nous détenons à votre sujet, de le corriger, de le supprimer, ou de cesser de l'utiliser. Si vous êtes dans l'Union européenne, au Royaume-Uni ou dans un autre territoire disposant d'une législation équivalente, vous disposez des droits suivants sur vos données personnelles : accès, rectification, effacement, limitation du traitement, opposition au traitement fondé sur l'intérêt légitime, portabilité, et le droit de retirer votre consentement à tout moment sans affecter ce qui a été fait auparavant.

Écrivez à privacy@logfile.studio. Nous répondons sous un jour ouvré et traitons la demande dans un délai de 30 jours. Nous pouvons vous demander de confirmer votre identité, ce qui pour la plupart des demandes signifie simplement écrire depuis l'adresse que nous avons déjà.

Réclamations. Si notre réponse ne vous satisfait pas, vous pouvez saisir l'autorité de protection des données du pays où vous vivez ou travaillez, par exemple la CNIL en France, l'AEPD en Espagne, l'ICO au Royaume-Uni, ou l'INPDP en Tunisie. Vous pouvez également saisir la justice.

Représentant dans l'UE. Nous sommes établis en dehors de l'Union européenne et n'avons pas désigné de représentant au titre de l'article 27 du RGPD. Notre traitement des données des résidents de l'UE est occasionnel, limité aux demandes commerciales et aux contrats avec des entreprises, n'implique aucune catégorie particulière de données ni de surveillance à grande échelle, ce qui correspond à l'exemption prévue à l'article 27(2)(a). Écrivez-nous directement à l'adresse indiquée ci-dessus.

9. Si vous êtes aux États-Unis

En vertu du CCPA tel que modifié par le CPRA en Californie, et des lois comparables du Colorado, du Connecticut, de la Virginie, de l'Utah, du Texas, de l'Oregon et des autres États qui en ont adopté une, vous avez le droit de savoir ce que nous collectons et pourquoi, d'y accéder et d'en recevoir une copie portable, de le corriger, de le supprimer, de refuser sa vente, son utilisation à des fins de publicité ciblée et de profilage, et de ne pas être discriminé pour avoir exercé l'un de ces droits. Plusieurs de ces lois ne s'appliquent qu'aux entreprises dépassant un certain seuil de taille. Nous respectons néanmoins les mêmes droits pour chaque visiteur.

Les catégories que nous collectons sont des identifiants, tels que nom, téléphone, e-mail et adresse IP, ainsi que des informations commerciales ou professionnelles sur l'établissement que vous exploitez. Nous les collectons directement auprès de vous, les utilisons aux fins décrites à la section 2 et les conservons pour les durées indiquées à la section 6. Nous ne demandons pas d'informations personnelles sensibles, et nous n'utilisons pas d'informations personnelles à des fins de profilage ou pour des décisions ayant des effets juridiques ou similairement significatifs à votre égard.

Nous ne vendons pas vos informations personnelles et nous ne les partageons pas à des fins de publicité comportementale intercontextuelle. Nous ne l'avons pas fait au cours des douze derniers mois, et nous ne collectons pas sciemment de données auprès de personnes de moins de 16 ans. Pour les résidents du Nevada, cela signifie également que nous ne vendons pas d'informations couvertes.

Pour exercer un droit, écrivez à privacy@logfile.studio en indiquant « privacy request » dans l'objet. Un mandataire autorisé peut agir pour vous sur présentation d'une preuve écrite. Nous traitons les demandes dans le délai de 30 jours indiqué à la section 8.

Recours. Si nous refusons tout ou partie d'une demande, nous vous en expliquons la raison. Vous pouvez faire appel en répondant avec « appeal » dans l'objet, et nous répondons à l'appel par écrit dans un délai de 45 jours. Si le résultat ne vous satisfait pas, vous pouvez contacter le procureur général (attorney general) de votre État.

10. Sécurité

Le site est servi via une connexion chiffrée à chaque visite. L'accès à nos systèmes est limité aux personnes qui en ont besoin et protégé par une authentification à deux facteurs. Chaque produit que nous construisons est séparé par client au niveau du stockage, des notifications et des rapports, de sorte que les données d'un client ne peuvent jamais apparaître dans le système d'un autre client. Si une violation affecte un jour vos données et crée un risque pour vous, nous vous en informerons, ainsi que l'autorité compétente, sans retard injustifié.

11. Mineurs

Il s'agit d'un service destiné aux professionnels. Il ne s'adresse pas aux enfants et nous ne collectons pas sciemment de données auprès de personnes de moins de 16 ans. Si vous pensez qu'un enfant nous a envoyé des données, écrivez-nous et nous les supprimerons.

12. Modifications

Lorsque nous modifions la manière dont le site ou nos services traitent les données, cette page évolue en conséquence et la date en haut de page est mise à jour. Les modifications importantes affectant les clients existants sont également envoyées par e-mail.