Hébergement et isolation
Données hébergées en UE. Un établissement = ses réservations, voyageurs et calendrier. Un affilié ne voit pas l’hôtel voisin. Le siège du licencié voit le réseau. TLS en transit.
Voyageurs
Le client Stay (établissement ou licencié) est responsable de traitement pour ses hôtes. Créatif-Web est sous-traitant. Finalités : réservation, confirmation, anti-doublon, support. Pas de revente. Export CSV voyageurs depuis l’espace établissement.
Paiement carte
Stay ne saisit pas et ne stocke pas de numéro de carte. Si une passerelle (Stripe, Konnect, Flouci, ClicToPay) est configurée, le voyageur paie sur la page hébergée du prestataire (PCI déléguée). Sinon : dates bloquées + instructions, sans encaissement carte.
Sauvegardes et accès
Backups base quotidiennes. Journaux d’accès sensibles. Droits d’accès, rectification, effacement : via l’établissement, relais Créatif-Web contact@ecrin-stay.com. DPA sous-traitants : à signer au contrat de licence.