Politique de confidentialité

Dernière mise à jour : 11 août 2026

La présente politique explique comment HITECH GROUP SAS, responsable de traitement pour les activités décrites ci-dessous, traite vos données personnelles lorsque vous utilisez Novoya.fr, effectuez une réservation ou contactez l’assistance.

1. Responsable de traitement

HITECH GROUP SAS — 2323 Chemin de Saint-Bernard, 06220 Vallauris, France. Pour toute question relative à vos données ou pour exercer vos droits : contact@novoya.fr. Aucun délégué à la protection des données n’a été désigné à ce jour.

L’hôtel traite également certaines données en tant que responsable distinct lorsqu’il gère votre séjour, ses obligations légales, sa sécurité et sa relation avec vous. Stripe traite les données de paiement conformément à son propre rôle et à ses conditions de confidentialité.

2. Données traitées

Selon votre utilisation du service, nous pouvons traiter :

• vos nom, prénom, adresse email et numéro de téléphone ;
• les noms des autres voyageurs lorsque cela est nécessaire ;
• les dates de séjour, le nombre et la composition des voyageurs, l’hôtel, la chambre et les options choisis ;
• vos demandes particulières et messages, en évitant d’y inscrire des données sensibles non nécessaires ;
• le numéro et le statut de la réservation, le montant, la devise, les identifiants Stripe, ainsi que les informations relatives aux annulations, remboursements et contestations ;
• vos échanges avec l’assistance et les justificatifs que vous transmettez ;
• votre adresse IP, navigateur, appareil, langue, pages consultées, horodatages, journaux de sécurité et données de cookies ;
• les données de mesure d’audience collectées par Google Analytics après votre consentement.

Novoya ne reçoit ni ne conserve le numéro complet de votre carte, sa date d’expiration ou son cryptogramme. Ces informations sont saisies et traitées par Stripe.

3. Finalités et bases juridiques

Nous utilisons les données nécessaires pour :

• rechercher des disponibilités, préparer, confirmer et gérer une réservation, transmettre les informations à l’hôtel, traiter le paiement et le remboursement — exécution du contrat ou mesures précontractuelles ;
• envoyer les emails opérationnels relatifs au statut de la réservation, au paiement, à l’annulation ou au séjour — exécution du contrat ;
• répondre aux demandes, prévenir la fraude, sécuriser le service, établir ou défendre des droits et améliorer la fiabilité de la plateforme — intérêt légitime, après mise en balance avec vos droits ;
• respecter les obligations comptables, fiscales, judiciaires et réglementaires — obligation légale ;
• mesurer l’audience au moyen de Google Analytics et de cookies non essentiels — consentement, que vous pouvez retirer à tout moment.

Nous n’utilisons pas les coordonnées de réservation pour envoyer une newsletter ou de la prospection marketing sans consentement distinct. Les messages strictement nécessaires au suivi d’une réservation ne sont pas des communications publicitaires.

4. Destinataires

Les données sont accessibles, dans la limite du besoin, à Novoya et à ses prestataires autorisés, notamment :

• l’hôtel réservé, afin de préparer et exécuter le séjour ;
• Stripe, pour le paiement, la prévention de la fraude, l’authentification et les remboursements ;
• OVHcloud et les prestataires techniques nécessaires à l’hébergement et à la sécurité ;
• Google Analytics, uniquement après consentement ;
• les conseils, auditeurs, assureurs, autorités ou juridictions lorsque la loi ou la défense de nos droits le justifie.

Nous ne vendons pas vos données personnelles.

5. Transferts internationaux

Au lancement, Novoya ne transmet pas les données de réservation à des hôtels situés hors de l’Espace économique européen. Certains prestataires internationaux, notamment Stripe ou Google, peuvent néanmoins traiter des données depuis des pays situés hors de l’EEE. Lorsque cela est nécessaire, ces transferts reposent sur une décision d’adéquation ou sur des garanties reconnues par le RGPD, telles que les clauses contractuelles types, accompagnées de mesures appropriées. Consultez également les politiques de confidentialité de ces prestataires.

Avant d’ouvrir les réservations auprès d’hôtels hors EEE, Novoya mettra à jour cette politique et les informations fournies au moment de la réservation.

6. Durées de conservation

Nous conservons les données uniquement pendant la durée nécessaire à leur finalité :

• dossier de réservation et preuve contractuelle : pendant la relation, puis pendant la durée nécessaire à la gestion des réclamations et aux délais légaux applicables ;
• documents comptables et éléments soumis à une obligation légale : pendant la durée imposée par la réglementation, pouvant aller jusqu’à 10 ans ;
• échanges d’assistance : le temps de traiter la demande, puis pendant une durée limitée permettant le suivi et la défense des droits ;
• journaux de sécurité : pendant une durée proportionnée à la prévention et à l’investigation des incidents ;
• cookies et données analytics : selon les durées indiquées dans la Politique de cookies et la configuration du gestionnaire de consentement.

À l’issue, les données sont supprimées ou anonymisées, sauf obligation de conservation ou litige en cours. [À VALIDER AVANT MISE EN LIGNE : inscrire les durées internes exactes dans le registre des traitements et les reporter ici.]

7. Vos droits

Selon les conditions du RGPD, vous pouvez demander l’accès, la rectification, l’effacement ou la limitation de vos données, vous opposer à un traitement fondé sur l’intérêt légitime, retirer votre consentement à tout moment et recevoir les données que vous avez fournies dans un format portable lorsque ce droit s’applique. Vous pouvez également définir des directives relatives à vos données après votre décès dans les conditions du droit français.

Adressez votre demande à contact@novoya.fr en précisant votre identité et l’objet de la demande. Une preuve d’identité ne sera demandée qu’en cas de doute raisonnable. Vous pouvez introduire une réclamation auprès de la CNIL, www.cnil.fr.

Le retrait du consentement n’affecte pas la licéité des traitements antérieurs. Certains traitements restent nécessaires pour exécuter une réservation ou respecter la loi.

8. Décisions automatisées et sécurité

Novoya ne prend pas de décision produisant des effets juridiques à votre égard uniquement sur la base d’un profilage automatisé. Stripe peut appliquer ses propres contrôles automatisés de sécurité et de fraude.

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : contrôle des accès, chiffrement des communications, journalisation, sauvegardes et limitation des données. Aucun système n’étant infaillible, contactez-nous si vous soupçonnez un accès non autorisé à votre réservation.

9. Mineurs et données de tiers

La réservation doit être effectuée par une personne âgée d’au moins 18 ans. Si vous communiquez les données d’un autre voyageur, vous devez être autorisé à le faire et lui rendre la présente politique accessible.

10. Modifications et langue

Nous pouvons actualiser cette politique. La date de mise à jour figure en haut de la page. En cas de modification importante, une information adaptée sera affichée. En cas de divergence, la version française prévaut.