SOUS-TRAITANTS ULTÉRIEURS
Vezpa - Property Management System
Liste au sens de l'art. 28.4 RGPD
Dernière mise à jour : 2 novembre 2026
📌 Prééminence juridique : ce document est une traduction de courtoisie de l'original italien. En cas de divergence entre cette traduction et la version italienne, la version italienne prévaut en tant que référence juridiquement contraignante. Original italien disponible ici : https://vezpa.it/subprocessors/.
À quoi sert cette page : elle énumère les fournisseurs (sous-traitants ultérieurs) que Vezpa utilise pour fournir le service, chacun avec son siège, sa finalité et la base juridique pour le transfert des données. La liste fait partie intégrante de l'Accord de traitement des données.
Préavis de modification : les éventuels ajouts ou remplacements sont communiqués aux Responsables (établissements clients) avec un préavis d'au moins 30 jours par email et tableau de bord, permettant l'exercice du droit d'opposition (art. 28.2 RGPD).
1. Sous-traitants ultérieurs actifs
1.1 Infrastructure et stockage
| Fournisseur | Siège | Finalité | Données traitées | Base de transfert |
|---|---|---|---|---|
| DigitalOcean LLC 101 Ave of the Americas, New York, NY 10013, USA |
Serveurs UE (Francfort - FRA1) + siège USA | Hébergement serveur, base de données PostgreSQL, Redis, stockage objet Spaces, CDN | Toutes les données de la plateforme | UE DPF CCT à titre subsidiaire |
1.2 Paiements
| Fournisseur | Siège | Finalité | Données traitées | Base de transfert |
|---|---|---|---|---|
| Stripe Payments Europe Ltd 1 Grand Canal Street Lower, Dublin, Irlande (avec Stripe Inc., San Francisco, CA, USA) |
UE (IE) + USA | Traitement des paiements par carte, anti-fraude, liens de paiement pour les clients hébergés | Données de carte (gérées par Stripe, non stockées par Vezpa), email, montant, réservation de référence | UE DPF |
1.3 Communications
| Fournisseur | Siège | Finalité | Données traitées | Base de transfert |
|---|---|---|---|---|
| IONOS SE Elgendorfer Str. 57, 56410 Montabaur, Allemagne |
UE (DE) | E-mails transactionnels, serveur de messagerie vezpa.it, PEC | Adresse e-mail du destinataire, contenu de l'e-mail, métadonnées | UE |
| Sendinblue SAS (Brevo) 106 boulevard Haussmann, 75008 Paris, France |
UE (FR) | Envoi des emails transactionnels (SMTP) ; réception des emails que les clients écrivent à l'adresse @ospiti.vezpa.it de l'établissement, uniquement si l'établissement active « E-mails des clients » | Adresse email et nom de l'expéditeur et du destinataire, objet, contenu et noms des pièces jointes des emails, métadonnées | UE |
| Google LLC - Firebase Cloud Messaging 1600 Amphitheatre Pkwy, Mountain View, CA 94043, USA (via Google Ireland Ltd) |
UE (IE) + USA | Envoi de notifications push aux appareils mobiles et bureau | Jeton FCM de l'appareil, identifiants techniques, contenu de la notification (uniquement métadonnées de réservation, aucune donnée personnelle sensible) | UE DPF |
| Google LLC - Google Cloud Translation API 1600 Amphitheatre Pkwy, Mountain View, CA 94043, USA (via Google Ireland Ltd) |
UE (IE) + USA (lieu de traitement non limité à l'UE) |
Traduction automatique, pour l'hôte, des messages écrits par les clients via les canaux OTA ; traduction suggérée des noms et descriptions des extras payants, uniquement lorsque l'hôte appuie sur « Traduire dans les autres langues » | Texte du message du client (peut contenir des données personnelles écrites par le client lui-même), noms et descriptions des extras, codes de langue source et cible. Aucune autre donnée : le message est envoyé sans nom, coordonnées ni données de réservation | UE DPF |
1.4 Channel Manager OTA
| Fournisseur | Siège | Finalité | Données traitées | Base de transfert |
|---|---|---|---|---|
| STAAH Limited Auckland, Nouvelle-Zélande |
Nouvelle-Zélande | Synchronisation réservations, disponibilité et tarifs avec ~60 canaux OTA | Données de réservation (nom du client, dates, chambre, tarif, contacts) | Adéquation UE (Décision 2013/65/UE) |
1.5 Achat in-app et distribution app
| Fournisseur | Siège | Finalité | Données traitées | Base de transfert |
|---|---|---|---|---|
| Apple Distribution International Ltd Hollyhill Industrial Estate, Hollyhill, Cork, Irlande (avec Apple Inc., Cupertino, CA, USA) |
UE (IE) + USA | Distribution App Store iOS/macOS, gestion des abonnements (StoreKit) | ID de compte du store, jeton d'achat, état de l'abonnement | UE CCT — Apple n'adhère pas au DPF ; les transferts USA sont régis par les CCT 2021/914 |
| Google Ireland Ltd / Google LLC Gordon House, Barrow Street, Dublin 4, Irlande (avec Google LLC, USA) |
UE (IE) + USA | Distribution Play Store Android, gestion des abonnements (Play Billing) | ID de compte du store, jeton d'achat, état de l'abonnement | UE DPF |
| Microsoft Ireland Operations Ltd / Microsoft Corp. One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande |
UE (IE) + USA | Distribution Microsoft Store Windows, gestion des abonnements | ID de compte du store, état de l'abonnement | UE DPF |
1.6 Intégrations optionnelles (uniquement si activées par l'établissement)
| Fournisseur | Siège | Finalité | Données traitées | Base de transfert |
|---|---|---|---|---|
| Tuya Smart (Hangzhou Tuya Information Technology Co., Ltd.) Hangzhou, Chine |
Chine | Gestion des serrures connectées et domotique | Identifiants d'appareil, événements d'accès | CCT Optionnel |
| Anthropic, PBC 548 Market Street, PMB 90375, San Francisco, CA 94104, USA |
États-Unis | Réponses aux messages des voyageurs avec un modèle d'intelligence artificielle (Claude), uniquement si l'établissement active «Réponses de l'assistant» : la réponse part toute seule quand l'assistant dispose de toutes les informations ; dans les cas délicats, elle reste un brouillon pour l'hôte | Texte de la conversation avec le voyageur, nom et langue du voyageur, données de l'établissement et notes de l'hôte, dates et montants de la réservation liée | CCT Optionnel |
| Meta Platforms Ireland Limited (WhatsApp Business Platform) Merrion Road, Dublin 4, D04 X2K5, Irlande |
UE (IE) + USA | Réception et envoi des messages WhatsApp entre l'établissement et ses voyageurs, uniquement si l'établissement connecte son propre numéro WhatsApp Business ; l'établissement accepte directement auprès de Meta les conditions de WhatsApp Business ; les éventuels transferts vers Meta Platforms, Inc. (États-Unis) sont encadrés par des CCT | Numéro de téléphone et nom du profil WhatsApp du voyageur, texte des messages et pièces jointes | CCT Optionnel |
Ne sont pas des sous-traitants ultérieurs de Vezpa les services que l'établissement choisit et connecte lui-même, comme la plateforme vocale qui répond au téléphone (par ex. Retell, Vapi, ElevenLabs) : ce sont des prestataires de l'établissement, qui en est responsable.
2. Destinataires Responsables autonomes
Les entités suivantes ne sont pas des sous-traitants ultérieurs mais des Responsables autonomes qui reçoivent des données au titre d'obligations légales ou pour leur propre relation avec la personne concernée. Elles sont énumérées ici par souci de transparence :
2.1 Autorités publiques (obligation légale du Responsable)
- Italie : AlloggiatiWeb (Police d'État / Questura), ISTAT, Communes italiennes (via PayTourist), Agenzia delle Entrate (Sistema di Interscambio - SDI)
- Autriche : Feratel / Meldeamt (enregistrement communal des clients hébergés)
- Espagne : SES.HOSPEDAJES (Ministerio del Interior)
- Hongrie : NTAK (Nemzeti Turisztikai Adatszolgaltato Kozpont)
- Croatie : eVisitor
- Portugal : SEF (Servico de Estrangeiros e Fronteiras)
- République tchèque : UbyPort
- Slovénie : eTurizem / AJPES
Les connecteurs gouvernementaux ne sont activés que si l'établissement est situé dans l'État correspondant. Les identifiants pour la connexion sont configurés par l'établissement lui-même ; Vezpa ne conserve pas d'identifiants en clair.
2.2 OTA et metasearch (relation contractuelle avec le voyageur)
Les canaux OTA activés par l'établissement reçoivent des données de réservation et d'inventaire. Ils relèvent de la catégorie :
- Principaux (historiques) : Booking.com, Airbnb, Expedia, VRBO, Agoda
- ~60 autres canaux dynamiques via STAAH : par ex. Hotels.com, Trip.com, Hostelworld, Despegar, etc.
Chaque OTA applique sa propre politique de confidentialité. Les transferts vers des OTA hors UE sont régis par leurs contrats directs avec l'établissement et/ou avec le voyageur.
3. Légende
- UE - Siège ou filiale dans l'Union européenne
- DPF - Certification active au titre de l'EU-U.S. Data Privacy Framework
- Adéquation UE - Pays avec décision d'adéquation de la Commission européenne
- CCT - Clauses Contractuelles Types UE 2021/914
- Optionnel - Activé uniquement sur choix explicite de l'établissement
4. Historique des modifications
| Date | Modification |
|---|---|
| 19 avril 2026 | Première publication de la liste publique |
| 9 octobre 2026 | Ajout de Google LLC - Google Cloud Translation API (traduction des messages des clients et des extras) |
| 30 octobre 2026 | Ajout de Sendinblue SAS (Brevo) : envoi des emails transactionnels et réception des emails des clients |
| 1er novembre 2026 | Ajout d'Anthropic, PBC : réponses aux messages des voyageurs (assistant IA, facultatif) |
| 2 novembre 2026 | Ajout de Meta Platforms Ireland Limited (WhatsApp Business Platform) : messages WhatsApp des voyageurs (facultatif) |
Contacts
Pour toute question sur les sous-traitants ultérieurs ou pour s'opposer à une modification :
info@vezpa.it
PEC : lavezpa@pec.it