Politique de confidentialité de Moshtar Book

Cette politique explique quelles données à caractère personnel Moshtar traite lorsque vous utilisez Moshtar Book ou visitez moshtar.com, pourquoi nous le faisons et quels sont vos droits.

En vigueur à partir du 10 novembre 2026 · Nederlandse versie · English version

1. Qui nous sommes

Moshtar Book est une plateforme de réservation proposée par :

Dans cette politique, « Moshtar », « nous » et « notre » désignent cette société. Un « prestataire » est une entreprise qui utilise Moshtar Book pour permettre à ses clients de réserver son offre, et un « utilisateur » est une personne qui se connecte au back-office d’un prestataire.

2. Nos deux rôles

• Responsable du traitement. Nous sommes responsables des données à caractère personnel des prestataires, de leurs utilisateurs et des visiteurs de moshtar.com que nous traitons pour gérer notre propre activité : comptes, inscriptions, sécurité et communication sur le service.
• Sous-traitant. Les données des clients d’un prestataire (par exemple les réservations, les coordonnées, les adresses de livraison et les paiements) sont traitées pour le compte de ce prestataire. Le prestataire est le responsable du traitement de ces données et explique ce traitement dans sa propre déclaration de confidentialité sur son site de réservation. Nous ne traitons ces données que sur les instructions du prestataire, comme le prévoit l’accord de traitement des données dans nos conditions d’utilisation.

3. Quelles données nous traitons et pourquoi

Nous ne vendons pas de données à caractère personnel, nous ne les utilisons pas pour des profils publicitaires et nous ne vous envoyons pas de newsletters sans votre consentement. Nous n’envoyons que les e-mails nécessaires au service, comme la confirmation de votre inscription et les notifications de sécurité. Si vous vous inscrivez sur la liste d’attente, nous ne vous écrivons qu’au sujet du lancement de Moshtar Book ; chaque e-mail contient un lien de désinscription, après quoi nous effaçons votre adresse.

4. Données que nous recevons de Google

Un prestataire peut connecter son propre compte Google Ads à Moshtar Book pour créer et gérer des campagnes sur le Réseau de Recherche pour son offre. Un administrateur de ce prestataire le fait en se connectant avec Google et en donnant accès à Moshtar Book.

Ce à quoi nous accédons

• Nous demandons une seule autorisation : https://www.googleapis.com/auth/adwords (gérer vos campagnes Google Ads). Nous ne demandons pas l’accès à votre Gmail, vos contacts, vos fichiers, votre agenda ou votre profil Google, et nous ne voyons jamais votre mot de passe Google.
• Avec cette autorisation, nous recevons un jeton d’accès et un jeton d’actualisation, la liste des comptes Google Ads auxquels le compte Google connecté a accès (identifiant et nom du compte) et, pour les campagnes créées via Moshtar Book, leurs paramètres (budget, ciblage, groupes d’annonces, annonces et mots-clés) et leurs résultats (impressions, clics, coûts et conversions).

Comment nous les utilisons

• Pour permettre à l’administrateur de choisir le compte Google Ads à connecter.
• Pour créer, modifier, suspendre et relancer les campagnes sur le Réseau de Recherche que l’administrateur lance dans Moshtar Book, et les maintenir en accord avec l’offre du prestataire (par exemple suspendre une annonce pour un article qui n’est plus sur le site).
• Pour afficher les résultats de ces campagnes dans le back-office du prestataire.

Moshtar Book ne touche qu’aux campagnes qu’il a lui-même créées. Il ne lit ni ne modifie les autres campagnes du compte, et il ne crée jamais de comptes Google Ads ni ne paie de publicité : le prestataire paie Google directement.

Comment nous les conservons et les protégeons

Le jeton d’actualisation est conservé chiffré sur nos serveurs dans l’Union européenne. Il n’apparaît jamais dans le navigateur, dans les journaux, dans les messages d’erreur ni dans les exports. Les identifiants de campagne, les textes d’annonce approuvés et les mots-clés sont conservés avec le compte du prestataire afin que le back-office puisse les afficher et les gérer.

Partage

Nous ne vendons pas les données reçues des API de Google et ne les partageons avec personne, sauf avec les fournisseurs qui hébergent Moshtar Book (voir le point 5), lorsque la loi l’exige, ou pour nous protéger contre la fraude et les abus. Nous ne les utilisons pas pour la publicité, pour créer des profils d’utilisateurs ni pour entraîner des modèles d’IA ou d’apprentissage automatique, et nous ne les envoyons jamais à un modèle d’IA. Notre personnel ne les lit pas, sauf si le prestataire nous le demande pour du support, si c’est nécessaire pour la sécurité ou pour enquêter sur un abus, ou si la loi l’exige.

Conservation et suppression

Nous conservons le jeton tant que le compte Google Ads reste connecté. Lorsqu’un administrateur clique sur Déconnecter dans Moshtar Book, nous suspendons d’abord les campagnes de Moshtar Book (sauf s’il en décide autrement) et supprimons le jeton conservé. Lorsque le compte d’un prestataire est supprimé, toutes ces données sont supprimées avec lui. Vous pouvez aussi révoquer à tout moment l’accès de Moshtar Book sur myaccount.google.com/permissions ; la déconnexion dans Moshtar Book ne le fait pas pour vous, car la même connexion Google peut aussi être utilisée par un autre prestataire.

Utilisation limitée

L’utilisation et le transfert vers toute autre application, par Moshtar Book, des informations reçues des API de Google respectent les règles relatives aux données utilisateur des services d’API Google (Google API Services User Data Policy), y compris les exigences d’utilisation limitée (Limited Use).

5. Qui reçoit les données

Nous faisons appel à ces fournisseurs (sous-traitants ultérieurs). Chacun ne reçoit que ce dont il a besoin pour sa tâche et est lié par un accord de traitement des données.

• Microsoft Azure (Microsoft Ireland Operations Ltd) : hébergement, base de données et stockage de fichiers, dans un centre de données de l’Union européenne ; Azure Maps pour les adresses, les distances et les itinéraires.
• Amazon Web Services (Amazon Web Services EMEA SARL) : envoi des e-mails via Amazon SES, dans la région UE de Stockholm.
• Google : uniquement lorsqu’un prestataire connecte Google Ads (voir le point 4).
• Anthropic : uniquement lorsqu’un prestataire connecte sa propre clé API Anthropic, pour les traductions automatiques et les suggestions de textes d’annonce. Seuls les textes que le prestataire rédige lui-même sont envoyés : les textes de son offre, les textes du site comme la page d’accueil et les questions fréquentes, les conditions générales téléversées et, pour les annonces, aussi le nom de son entreprise et sa zone d’activité. Jamais de données de clients ni de données de Google. Cela se fait dans le cadre du propre contrat du prestataire avec Anthropic.
• Mollie ou Stripe : uniquement lorsqu’un prestataire connecte son propre compte pour les paiements en ligne. Les clients du prestataire paient alors directement le prestataire ; Moshtar ne détient jamais l’argent.
• VIES de la Commission européenne : vérification d’un numéro de TVA européen.

Nous partageons également des données avec les autorités lorsque la loi nous y oblige.

6. Transferts en dehors de l’Espace économique européen

Moshtar Book est hébergé dans l’Union européenne. Certains services qu’un prestataire peut choisir de connecter (comme Anthropic, Stripe ou Google) peuvent traiter des données aux États-Unis. Ces transferts reposent sur le cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework) ou sur les clauses contractuelles types de la Commission européenne.

7. Combien de temps nous conservons les données

• Une inscription, confirmée ou non : 24 heures. Une inscription confirmée est alors devenue un compte.
• Une adresse sur la liste d’attente : jusqu’à ce que vous vous désinscriviez ou que Moshtar Book ouvre et que nous vous ayons prévenu. Une adresse que vous ne confirmez pas : 7 jours.
• Données de compte, d’utilisateur et d’entreprise : aussi longtemps que le compte existe. Après la fin du compte, nous les supprimons dans les 90 jours, sauf si la loi nous oblige à conserver quelque chose plus longtemps (par exemple les factures : 7 ans).
• Journaux techniques : 90 jours au maximum, sauf s’ils sont nécessaires pour enquêter sur un incident.
• Données que nous traitons pour un prestataire : comme le prestataire le décide, et au plus tard jusqu’à 90 jours après la fin de son compte.

8. Sécurité

Nous protégeons les données par des connexions chiffrées (HTTPS), une authentification à deux facteurs obligatoire pour chaque utilisateur, une séparation stricte des données de chaque prestataire, un stockage chiffré des secrets comme les jetons et les clés API, et un historique des modifications. Aucun système n’est parfaitement sûr ; si une violation de données affecte vos droits, nous vous en informerons, ainsi que les autorités, comme la loi l’exige.

9. Cookies sur moshtar.com

moshtar.com n’utilise que des cookies strictement nécessaires : pour vous garder connecté, pour protéger les formulaires contre les abus et, pendant la connexion avec Google Ads ou un prestataire de paiement, pour vérifier que la réponse correspond à votre demande. Nous n’utilisons pas de cookies de statistiques ou de publicité sur moshtar.com. Le site de réservation d’un prestataire a sa propre déclaration relative aux cookies et à la vie privée.

10. Vos droits

Vous avez le droit d’accéder à vos données à caractère personnel, de les rectifier et de les effacer, d’en limiter le traitement ou de vous y opposer, à la portabilité des données, et de retirer votre consentement à tout moment. Écrivez-nous à info@moshtar.com. Nous répondons dans un délai d’un mois. Si vous êtes client d’un prestataire, adressez-vous d’abord à ce prestataire : nous l’aiderons à répondre à votre demande.

Vous pouvez aussi introduire une plainte auprès de l’Autorité de protection des données (rue de la Presse 35, 1000 Bruxelles, www.autoriteprotectiondonnees.be) ou auprès de l’autorité de contrôle de votre propre pays.

11. Enfants

Moshtar Book est destiné aux entreprises et ne s’adresse pas aux enfants de moins de 16 ans.

12. Modifications

Nous pouvons adapter cette politique lorsque notre service ou la loi change. Nous annoncerons les modifications importantes à l’avance dans le back-office ou par e-mail. La date en haut de la page indique toujours la version en vigueur.