Politique RGPD

Dernière mise à jour : 6 mars 2026.

Responsable du traitement

Le responsable du traitement est MZIAN.

Contact protection des données : contact@mzian.com.

Données que nous traitons

Nous traitons uniquement les données nécessaires à nos services :

• compte client et réservation (identité, coordonnées, historiques de réservation) ;
• navigation et recherche sur le site et l'application (par exemple villes, activités et types d'activités consultés) ;
• demandes envoyées via le formulaire de contact ;
• données techniques de sécurité (journalisation technique, prévention des abus, anti-fraude).

Finalités et bases légales

Nous traitons vos données pour :

• exécuter nos services de réservation et la relation client (base légale : contrat) ;
• traiter vos demandes de contact et mesures précontractuelles (base légale : mesures précontractuelles/contrat) ;
• améliorer nos parcours de recherche et suivre les centres d'intérêt (base légale : intérêt légitime) ;
• prévenir les abus et sécuriser la plateforme (base légale : intérêt légitime) ;
• respecter nos obligations légales (base légale : obligation légale).

Tracking comportemental (villes, activités, types)

Pour les utilisateurs connectés, nous pouvons consolider les consultations (exemple : page ville essaouira, fiche activité, type d'activité).

• le traitement est réalisé principalement côté backend à partir des requêtes ;
• une déduplication anti-bruit est appliquée sur une fenêtre de 10 secondes ;
• ces données servent à la mesure d'usage, au pilotage produit et au suivi CRM ;
• aucune décision juridique ou équivalente n'est prise automatiquement sur cette seule base.

Durées de conservation

Les durées sont définies selon les finalités, puis purgées ou archivées de manière contrôlée :

• données d'intérêts/navigation : 5 ans maximum (configurable via TRACKING_RETENTION_DAYS, valeur cible 1825 jours) ;
• demandes de contact sans suite commerciale : jusqu'à 3 ans après le dernier contact ;
• données nécessaires à des obligations légales ou à la défense de droits : conservation selon les délais légaux applicables.

Destinataires

Accès limité aux équipes habilitées (support, opérations, CRM, technique) et à nos sous-traitants techniques strictement nécessaires.

Nous ne vendons pas vos données personnelles.

Transferts hors UE

Par principe, nous privilégions un hébergement et un traitement dans l'UE. En cas de transfert hors UE, nous mettons en place les garanties adéquates prévues par la réglementation.

Vos droits

Vous pouvez exercer vos droits d'accès, rectification, effacement, limitation, opposition et portabilité (selon les conditions légales).

Pour exercer vos droits : contact@mzian.com.

Vous pouvez également introduire une réclamation auprès de la CNIL : https://www.cnil.fr.

Cookies et traceurs

Nous utilisons des cookies/traceurs strictement nécessaires au fonctionnement (session, sécurité, authentification).

Lorsqu'un traceur non strictement nécessaire est utilisé, votre consentement préalable est recueilli conformément à la réglementation.