Politique de confidentialité

La présente politique de confidentialité (ci-après la « Politique ») a pour objet d'informer les personnes dont les données à caractère personnel sont traitées dans le cadre du site internet muvia-solutions.fr, de l'application app.muvia-solutions.fr et des services fournis sous la marque MUVIA (ci-après ensemble les « Services »), conformément au règlement (UE) 2016/679 du 27 avril 2016 (ci-après le « RGPD ») et à la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés (ci-après la « Loi Informatique et Libertés »).

MUVIA est un logiciel en ligne destiné aux exploitants d'hébergements touristiques (ci-après les « Établissements »). Il leur fournit un assistant conversationnel, intégrable à leur propre site internet, et un livret d'accueil numérique consultable par leurs clients. Les termes définis dans les conditions générales de vente et d'utilisation de MUVIA ont la même signification dans la Politique.

Les traitements décrits aux articles 3 et suivants sont mis en œuvre par :

Ci-après « MUVIA », « nous » ou « notre ». MUVIA n'a pas désigné de délégué à la protection des données, cette désignation n'étant pas obligatoire au regard de l'article 37 du RGPD. Toute question relative à la Politique peut être adressée à contact@muvia-solutions.fr.

La Politique s'adresse à quatre catégories de personnes :

• les visiteurs du site muvia-solutions.fr ;

• les prospects, c'est-à-dire les professionnels avec lesquels MUVIA entre en relation en vue de leur proposer ses Services ;

• les clients — Établissements titulaires d'un compte — et les membres de leur équipe invités à utiliser l'application ;

• les voyageurs, c'est-à-dire les clients ou futurs clients d'un Établissement qui consultent son livret d'accueil ou échangent avec son assistant conversationnel.

Pour les traitements relatifs aux visiteurs, aux prospects, aux clients et aux membres de leur équipe, MUVIA agit en qualité de responsable du traitement au sens de l'article 4, 7) du RGPD (article 3).

Pour les traitements relatifs aux voyageurs, MUVIA agit en qualité de sous-traitant au sens de l'article 4, 8) du RGPD, pour le compte de l'Établissement concerné, qui en est le responsable du traitement. Ces traitements sont régis par l'accord de sous-traitance annexé aux conditions générales de vente. L'article 4 de la Politique en présente les caractéristiques à titre d'information ; l'Établissement demeure tenu d'informer lui-même les voyageurs et de répondre à leurs demandes.

3.1 Visiteurs du site muvia-solutions.fr

3.2 Prospects

Les messages de prospection adressés à un professionnel portent sur des services en rapport avec sa profession. Chaque message permet de s'opposer sans frais, à tout moment et de manière simple, à la réception de nouvelles sollicitations.

Avant de lancer la démonstration gratuite, le visiteur indique un numéro de téléphone ou, s'il le préfère, une adresse e-mail. Ces coordonnées ne sont transmises à aucun tiers. Le visiteur peut s'opposer à tout moment à être recontacté, en écrivant à l'adresse indiquée à l'article 1 : ses coordonnées sont alors supprimées. S'il crée un compte depuis la démonstration, elles servent aussi à pré-remplir son inscription et son profil.

3.3 Clients et membres de leur équipe

Les données signalées comme obligatoires dans les formulaires sont nécessaires à la conclusion et à l'exécution du contrat ; à défaut, le compte ne peut être créé ou le service ne peut être fourni.

À l'issue de la durée de 3 ans suivant la fin de l'abonnement, les données du compte et de l'établissement sont supprimées, à l'exception de celles dont la conservation est imposée par la loi. Le client peut à tout moment, sans attendre ce terme, exporter ses données et supprimer son compte depuis son espace.

Lorsqu'un voyageur utilise l'assistant conversationnel ou le livret d'accueil d'un Établissement, MUVIA traite ses données en qualité de sous-traitant, sur instruction de cet Établissement, responsable du traitement. Le présent article en décrit les caractéristiques à titre d'information.

Le voyageur qui souhaite exercer ses droits (article 10) est invité à s'adresser à l'Établissement concerné, dont les coordonnées figurent sur son livret ou son site. MUVIA transmet sans délai à l'Établissement toute demande qui lui parviendrait directement et l'assiste pour y répondre.

Le contenu des messages est librement rédigé par le voyageur. Il est recommandé de ne pas y communiquer d'informations sensibles (santé, opinions, situation familiale) qui ne seraient pas nécessaires à la demande.

Les données sont accessibles, dans la limite de leurs attributions, à MUVIA et, pour les données de son compte et de ses voyageurs, à l'Établissement client et aux membres de son équipe selon les droits que leur confère leur rôle. MUVIA n'accède aux données d'un Établissement que pour les besoins de la fourniture des Services, de l'assistance et de la sécurité ; ces accès sont journalisés.

MUVIA fait appel aux sous-traitants suivants, qui présentent des garanties suffisantes au sens de l'article 28 du RGPD :

Sont également destinataires, lorsque la personne choisit de les utiliser, Google Ireland Ltd et Meta Platforms Ireland Ltd pour la connexion au compte au moyen d'un compte Google ou Facebook. Ces fournisseurs agissent alors en qualité de responsables de leurs propres traitements.

Supabase, Inc., hébergeur de la base de données jusqu'au 20 octobre 2026, conserve une copie de la base à cette date, stockée en France et en Irlande, jusqu'à sa suppression ; il ne reçoit plus aucune donnée depuis cette date.

Les données peuvent enfin être communiquées aux autorités administratives ou judiciaires lorsque la loi l'impose. Elles ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales.

Certaines données sont transférées vers des pays situés hors de l'Espace économique européen. Ces transferts sont encadrés conformément au chapitre V du RGPD :

• États-Unis — Google, Stripe et Meta : décision d'adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE-États-Unis, pour les entreprises certifiées, et, à défaut, clauses contractuelles types adoptées par la Commission européenne. Cal.com et Backblaze sont également certifiés à ce cadre.

• PostHog — les données sont hébergées dans l'Union européenne (Francfort) ; la société PostHog Inc. étant établie aux États-Unis, un accès depuis ce pays reste possible, encadré par les clauses contractuelles types adoptées par la Commission européenne et intégrées à son accord de traitement des données.

• Brésil — le module de traduction Nebulang, chargé par le navigateur des visiteurs du livret et de l'assistant, reçoit leur adresse IP et l'adresse de la page consultée, afin de vérifier sa licence : décision d'adéquation adoptée par la Commission européenne en janvier 2026 au titre de l'article 45 du RGPD.

• États-Unis — ce module fait appel au service Google Traduction, qui reçoit l'adresse IP du visiteur dès l'ouverture de la page et, lorsque le visiteur choisit une autre langue, le texte de la page affichée. Les polices de caractères et icônes Google Fonts, chargées par le navigateur à l'affichage des pages de l'application, du livret et de l'assistant, ainsi que les vidéos YouTube que l'Établissement choisit d'insérer dans son livret, entraînent également la transmission de l'adresse IP du visiteur à Google.

• États-Unis — à l'ouverture d'un livret, les drapeaux du menu des langues sont chargés depuis flagcdn.com, servi par Cloudflare, Inc., et les photographies d'exemple que l'Établissement n'a pas remplacées depuis Unsplash, servies par Imgix, Inc. ; ces prestataires reçoivent l'adresse IP du visiteur. La carte des environs (OpenStreetMap) et la météo locale (Open-Meteo) sont, lorsqu'elles s'affichent, chargées dans les mêmes conditions auprès de leurs fournisseurs.

Une copie des garanties applicables peut être obtenue sur demande adressée à contact@muvia-solutions.fr.

7.1 Site muvia-solutions.fr

Le site conserve dans le navigateur du visiteur, pendant 6 mois, son choix en matière de cookies, au moyen d'un cookie « muvia_consentement » posé sur le domaine muvia-solutions.fr et commun au site et à l'application ; cette opération, strictement nécessaire, ne requiert pas de consentement. La page de prise de rendez-vous intègre le service Cal.com, dont le prestataire de sécurité dépose un cookie technique de courte durée (« __cf_bm », 30 minutes) destiné à distinguer les visiteurs des robots, également dispensé de consentement.

Il utilise en outre le service de mesure d'audience Google Analytics, fourni par Google Ireland Ltd, qui dépose les cookies _ga et _ga_4YDC5VY932, conservés 13 mois au plus. Ces cookies permettent d'établir des statistiques de fréquentation (pages consultées, durée de visite, provenance) et de compter les actions effectuées sur le site — démonstration lancée, formulaire envoyé, offre ou essai choisi —, sans qu'aucun nom, adresse e-mail ou numéro de téléphone ne soit transmis. Google Analytics est chargé avec Google Tag Manager, outil de Google Ireland Ltd qui ne dépose pas de cookie de lui-même. Ces cookies ne sont déposés, et ces outils chargés, qu'avec l'accord du visiteur, recueilli au moyen d'un bandeau lui permettant d'accepter ou de refuser avec la même facilité. Le refus est sans conséquence sur l'accès au site.

Avec l'accord du visiteur, le site et l'application utilisent également le pixel Meta, fourni par Meta Platforms Ireland Ltd, afin de mesurer l'efficacité des campagnes publicitaires de MUVIA diffusées sur Facebook et Instagram : pages consultées, démonstration générée, rendez-vous réservé et compte d'essai créé. Il dépose le cookie _fbp, conservé 90 jours. Lorsque l'utilisateur est connecté à l'application, son adresse e-mail est transmise à Meta sous forme hachée, afin de rapprocher ces mesures de son compte Facebook ou Instagram ; elle n'est jamais placée dans l'adresse d'une page ni dans le détail d'un événement. Ces données peuvent être transférées aux États-Unis (article 6). Le script de Meta n'est chargé, et ce cookie déposé, qu'après l'accord du visiteur, donné avec la mesure d'audience par le bouton « Accepter » du bandeau, ou séparément au moyen de « Personnaliser ». Le refus est sans conséquence sur l'accès au site ou à l'application. Aucun traceur publicitaire n'est utilisé sur le livret d'accueil ni sur l'assistant conversationnel, que consultent les voyageurs des établissements clients.

Avec l'accord donné pour la mesure d'audience, le site et l'application utilisent également PostHog, fourni par PostHog Inc. et hébergé dans l'Union européenne (Francfort), afin de comprendre le parcours des visiteurs et d'améliorer le site et l'application : pages consultées, clics, actions effectuées (démonstration générée, inscription, étapes de la prise en main, choix d'une offre) et enregistrement de la navigation à l'écran. Dans ces enregistrements, les champs de saisie sont toujours masqués ; dans l'application, l'ensemble des textes affichés l'est également. Il dépose le cookie ph_…_posthog, conservé 1 an. Les envois transitent par les serveurs de MUVIA, qui ne transmettent pas l'adresse IP du visiteur. Lorsque l'utilisateur est connecté à l'application, ses visites sont rattachées à l'identifiant interne de son compte, jamais à son adresse e-mail. PostHog n'est utilisé ni sur le livret d'accueil, ni sur l'assistant conversationnel, ni sur la console d'administration.

Le visiteur peut modifier son choix à tout moment au moyen du lien « Gérer les cookies » présent sur le site et dans l'application (pages de connexion et d'inscription, démonstration, onglet Profil du tableau de bord). Le choix fait sur le site vaut pour l'application, et inversement. Le retrait de l'accord arrête aussitôt la mesure et supprime les cookies concernés. Le visiteur peut également supprimer les cookies depuis les réglages de son navigateur.

Lorsqu'un client est connecté à l'application, celle-ci dépose sur le domaine muvia-solutions.fr un cookie « muvia_connecte », d'une durée de 30 jours, qui indique seulement qu'une session est ouverte et ne contient aucune donnée d'identification. Il permet au site d'afficher un accès direct au tableau de bord à la place des boutons de connexion et d'inscription ; il est supprimé à la déconnexion.

7.2 Application app.muvia-solutions.fr

L'application conserve dans le navigateur de l'utilisateur les éléments nécessaires à sa session et à ses préférences (jeton de connexion, langue d'affichage, brouillon de création d'un livret ou d'un assistant). La messagerie d'assistance Crisp dépose dans le navigateur de l'utilisateur connecté au tableau de bord des cookies d'une durée de 6 mois, nécessaires à la continuité de ses échanges avec le support, service fourni dans le cadre du contrat.

L'application présente le même bandeau de cookies que le site, et le choix y est partagé (7.1). Le pixel Meta y est utilisé dans les mêmes conditions, avec l'accord de l'utilisateur.

PostHog y est utilisé dans les mêmes conditions, avec l'accord de l'utilisateur pour la mesure d'audience.

La démonstration gratuite accessible depuis le site dépose un cookie « muvia_demo », d'une durée de 30 jours, qui contient un identifiant aléatoire et n'est transmis qu'aux adresses de la démonstration. Il sert uniquement à limiter le nombre de démonstrations par visiteur et à rattacher sa démonstration au compte qu'il crée ensuite.

7.3 Livret d'accueil et assistant conversationnel

Aucun cookie n'est déposé à l'ouverture du livret ou de l'assistant. Lorsque le voyageur choisit d'afficher la page dans une autre langue, le service Google Traduction dépose un cookie de session « googtrans », qui mémorise la langue choisie et disparaît à la fermeture du navigateur.

Le livret et l'assistant utilisent par ailleurs le stockage local du navigateur pour :

• assurer la continuité de la conversation (identifiant de session, historique des messages, état d'une mise en relation) et mémoriser la langue choisie, opérations strictement nécessaires au service demandé ;

• établir, pour le compte de l'Établissement, des statistiques anonymes de fréquentation au moyen d'un identifiant de visite généré aléatoirement, conservé 13 mois au plus et utilisé exclusivement à cette fin ;

• lorsque l'Établissement a renseigné un lien d'avis, compter les ouvertures du livret afin de proposer au voyageur, à partir de sa deuxième visite, de laisser un avis ; cette information reste dans le navigateur et n'est pas transmise à MUVIA.

Les données sont conservées pendant les durées indiquées aux articles 3 et 4, puis supprimées ou anonymisées. Une purge automatique quotidienne supprime notamment les conversations 24 mois après le dernier échange, les mesures de fréquentation et le journal d'activité au terme de 24 mois, le journal d'envoi des e-mails au terme de 90 jours, les résultats d'analyse des sources au terme de 30 jours, les démonstrations demandées depuis le site au terme de 7 jours et les coordonnées laissées pour lancer une démonstration, par un visiteur resté sans compte, au terme de 3 ans.

Les données supprimées peuvent subsister dans les sauvegardes jusqu'à l'écrasement de celles-ci : 7 jours pour les copies conservées sur le serveur et 31 jours environ pour les copies chiffrées conservées hors du serveur, sans pouvoir en être extraites isolément dans l'intervalle.

MUVIA met en œuvre des mesures techniques et organisationnelles appropriées au sens de l'article 32 du RGPD, notamment :

• le chiffrement des échanges entre les navigateurs et le serveur (protocole HTTPS) ;

• la confirmation de l'adresse e-mail à la création du compte et le stockage des mots de passe sous forme hachée ;

• le cloisonnement des données de chaque Établissement, contrôlé à chaque requête, et des droits d'accès différenciés selon le rôle de chaque membre de l'équipe ;

• l'absence d'exposition directe de la base de données à Internet et un accès d'administration réservé, par connexion chiffrée ;

• des sauvegardes quotidiennes, dont une copie chiffrée conservée hors du serveur, et des restaurations éprouvées ;

• la journalisation des accès de MUVIA aux données des Établissements ;

• l'analyse antivirus des documents déposés.

En cas de violation de données à caractère personnel, MUVIA procède aux notifications prévues aux articles 33 et 34 du RGPD et, lorsqu'elle agit en qualité de sous-traitant, en informe l'Établissement concerné dans les meilleurs délais.

Conformément aux articles 15 à 22 du RGPD, toute personne dispose, dans les conditions prévues par ces textes, d'un droit d'accès, de rectification, d'effacement et de limitation du traitement de ses données, d'un droit à la portabilité, ainsi que d'un droit d'opposition, notamment à la prospection commerciale, qu'elle peut exercer à tout moment et sans motif. Lorsque le traitement repose sur le consentement, celui-ci peut être retiré à tout moment, sans que soit compromise la licéité du traitement fondé sur le consentement donné avant ce retrait.

Toute personne peut également définir des directives relatives à la conservation, à l'effacement et à la communication de ses données après son décès, conformément à l'article 85 de la Loi Informatique et Libertés.

Les clients peuvent, depuis leur espace, consulter et modifier leurs informations, télécharger une copie de leurs données dans un format structuré et supprimer leur compte. Toute autre demande peut être adressée à contact@muvia-solutions.fr. MUVIA y répond dans un délai d'un mois à compter de sa réception, ce délai pouvant être prolongé de deux mois compte tenu de la complexité ou du nombre de demandes. En cas de doute raisonnable sur l'identité du demandeur, un justificatif peut être demandé.

Les voyageurs exercent leurs droits auprès de l'Établissement, responsable du traitement, dans les conditions de l'article 4.

Toute personne peut introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

Les Services ne donnent lieu à aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à l'égard des personnes ou les affectant de manière significative, au sens de l'article 22 du RGPD. Les réponses de l'assistant conversationnel sont générées automatiquement à partir des informations fournies par l'Établissement et ont une valeur purement informative.

MUVIA peut modifier la Politique pour tenir compte de l'évolution des Services ou de la réglementation. La version en vigueur est celle publiée sur le site, avec sa date de mise à jour. Les clients sont informés de toute modification substantielle par e-mail ou dans leur espace.