Version 1 : 21 décembre 2023

Version 2 : 27 janvier 2025

• Au point 6 « Avec qui les données sont-elles partagées ? » les propriétaires d’immeubles ont été ajoutés en tant que destinataires possibles des données.
• Le point 3.10 explique le fonctionnement du nouvel assistant virtuel IA (chatbot) mis en œuvre à des fins de service client.

Version 3 : 20 mars 2025 (actuelle)

• Mises à jour concernant le droit d’introduire une réclamation.

• Le consentement marketing est désormais donné et retiré dans les paramètres de l’application (auparavant : donné lors de la réservation, retiré par désabonnement par e-mail)
• Nouvelle finalité — création et gestion de compte : compte requis pour réserver, via inscription directe ou connexion Google/Facebook/Apple ; suppression via les paramètres de l’application
• Nouvelle finalité — analyse des préférences : analyse basée sur le consentement des données de l’application et du séjour pour personnaliser les offres
• Nouvelle finalité — marketing numérique : informations utilisateur fournies aux plateformes de médias sociaux et aux moteurs de recherche pour des campagnes publicitaires
• Nouvelle finalité — transmission de données à des tiers : avec consentement, partage avec des partenaires commerciaux dans dix secteurs désignés pour leur propre marketing direct

• Ajout du RGPD britannique et du Data Protection Act 2018 aux côtés de la LPD suisse et du RGPD de l’UE ; le terme « RGPD » est défini pour couvrir les deux régimes
• Structure du responsable du traitement définie : City Pop AG est le responsable du traitement pour les plateformes, les applications, les comptes, les réservations et les communications avec les clients ; les sociétés locales du groupe agissent en tant que sous-traitants, et en tant que responsables du traitement uniquement pour leur propre conformité fiscale, comptable et réglementaire locale
• Représentant de l’UE désigné : City Pop Italia Srl, Milan
• Un article spécifique du RGPD est désormais cité pour chaque base juridique
• Candidatures : durée de conservation réduite de 2 ans à 4 mois après le refus ; les embauches sont couvertes par la documentation relative à la confidentialité des employés/prestataires
• Transferts : le DPF UE-États-Unis est explicitement nommé, l’extension britannique a été ajoutée, les règles de transfert du Royaume-Uni sont appliquées, droit de demander une copie des garanties
• Ajout d’une voie de réclamation auprès de l’ICO pour les utilisateurs britanniques, avec un engagement d’accusé de réception sous 30 jours

Version 6 : 14 octobre 2026

• Fusion avec la Politique de confidentialité de City Pop 2NIGHT : une politique unique couvre désormais l’ensemble des services City Pop, tant les séjours de longue durée que les courts séjours 2NIGHT. La référence aux Conditions générales renvoie désormais aux conditions long séjour ou 2NIGHT, selon le service réservé.
• Marketing numérique : nouvelle section sur l’utilisation des informations fournies aux plateformes de réseaux sociaux et aux moteurs de recherche pour planifier des campagnes publicitaires. Le traitement repose sur le consentement aux cookies ou sur les conditions d’utilisation de la plateforme, et la conservation suit les durées de conservation des cookies.
• Sécurité informatique et des réseaux : nouvelle finalité couvrant les journaux techniques, y compris les journaux d’accès des serrures électroniques des portes et les données d’utilisation du Wi-Fi. Ils servent à protéger les locaux, les clients et les systèmes informatiques et sont conservés jusqu’à 12 mois, sauf s’ils sont nécessaires pour un incident spécifique ou pour la défense de droits en justice.
• Marketing direct :
  • Les e-mails marketing peuvent contenir des pixels de suivi et des liens traçables afin de mesurer les ouvertures, les clics et l’efficacité des campagnes. Cela est couvert par le consentement au marketing.
  • City Pop peut demander périodiquement aux utilisateurs de confirmer qu’ils souhaitent continuer à recevoir des communications marketing. En l’absence de réponse, le consentement au marketing peut être considéré comme n’étant plus valable.
• Assistance client téléphonique : nouvelle section sur le traitement des données lorsque les utilisateurs contactent le service client par téléphone. Certains appels peuvent être enregistrés à des fins de qualité et de formation ; l’appelant en est informé au début de l’appel. Les enregistrements sont conservés jusqu’à 6 mois.
• Assistance et service client : l’assistance téléphonique et l’assistant IA (chatbot) sont désormais regroupés dans une seule section.