Qui nous sommes
Entité responsable : Layla AI GmbH
Adresse officielle : Belziger Straße 69-71, 10823 Berlin, Allemagne
Directeurs généraux : Saad Saeed
Contact : Écrivez-nous à help@layla.ai
Enregistrement légal : Immatriculée auprès du tribunal d'instance de Berlin
Registre du commerce numéro HRB 247135 B
Termes clés
Les données personnelles désignent toute information permettant de vous identifier directement ou indirectement. Le traitement recouvre tout ce qui est fait avec des données personnelles : collecte, stockage, utilisation, communication et suppression.
Profilage : traitement automatisé de données personnelles visant à évaluer certains aspects personnels, comme les préférences ou le comportement.
Responsable du traitement et sous-traitant : Layla AI GmbH est le responsable du traitement — nous décidons pourquoi et comment vos données sont traitées. Les sous-traitants sont des entreprises qui traitent des données selon nos instructions documentées.
Les données que nous traitons
Données de compte : adresse e-mail, nom, photo de profil, fournisseur de connexion (Google, Facebook, Apple ou e-mail), numéro de téléphone facultatif, langue, préférences de devise et d'unités, votre localisation approximative dérivée de votre adresse IP (ville, pays), ainsi qu'un enregistrement de vos choix de consentement.
Vos requêtes de recherche : les recherches d’hôtels en texte libre que vous saisissez, l’interprétation structurée que notre IA en dérive (destination, dates, voyageurs, budget, préférences), votre historique de recherche enregistré et les métadonnées associées telles que les horodatages. La recherche se fait en texte libre — ne partagez que ce qui est nécessaire pour trouver votre hébergement ; tout ce que vous écrivez est intégré à votre historique de recherche enregistré.
Réservations et hôtels enregistrés : destinations, dates de séjour, choix de chambres, listes de souhaits des hôtels que vous enregistrez et les informations sur les voyageurs que vous ajoutez pour les réservations (noms, adresse e-mail, numéro de téléphone). Si vous fournissez les coordonnées de compagnons de voyage, vous confirmez être en droit de nous les communiquer.
Données de paiement : les paiements sont traités par Stripe. Nous ne conservons jamais les numéros de carte — nous ne conservons que les références client et transaction ainsi que les enregistrements des transactions effectuées.
Données d’utilisation et techniques : événements produit (pages et fonctionnalités utilisées, expérimentations), informations sur l’appareil et le navigateur, fichiers journaux du serveur conservés brièvement à des fins de sécurité, rapports d’erreur et conversations d’assistance.
Données marketing : votre adresse e-mail et vos préférences marketing, ainsi que les enregistrements attestant de votre consentement.
Informations sensibles
Bellboy n’est pas conçu pour collecter des catégories particulières de données personnelles au sens de l’art. 9 du RGPD — telles que des informations révélant la santé, les convictions religieuses ou philosophiques, l’origine ethnique, les opinions politiques ou l’orientation sexuelle. Veuillez ne pas saisir de telles informations dans la recherche en texte libre, sauf si elles sont véritablement nécessaires à votre séjour.
Si vous choisissez néanmoins de les partager — par exemple un besoin d’accessibilité lié à la mobilité pour votre chambre —, vous consentez expressément à ce que nous les traitions dans le but limité d’organiser votre séjour (art. 9, par. 2, point a du RGPD), et nous ne traitons que ce qui est nécessaire pour répondre à votre demande.
Nous n'utilisons pas les données relevant de catégories particulières à des fins de profilage, d'analyse ou de publicité, et vous pouvez retirer votre consentement ou nous demander de les supprimer à tout moment via help@layla.ai.
Pourquoi nous traitons vos données (bases légales)
Fourniture du service — votre compte, la recherche d’hôtels, l’enregistrement des recherches et des listes de souhaits : exécution de notre contrat avec vous (art. 6, par. 1, point b du RGPD).
Réservations et paiements, et conservation des registres de transactions : exécution du contrat et nos obligations légales (art. 6, par. 1, points b et c du RGPD).
Sécurité du service, fichiers journaux et prévention des abus : notre intérêt légitime à un service sûr et fiable (art. 6, par. 1, point f du RGPD).
Analyse produit, tests A/B et surveillance des erreurs : notre intérêt légitime à améliorer Bellboy, et votre consentement lorsqu’il est requis (art. 6, par. 1, points a et f du RGPD).
Communication marketing et mesure publicitaire : votre consentement (art. 6, par. 1, point a du RGPD), que vous pouvez retirer à tout moment.
Administration, comptabilité et conformité légale : nos obligations légales et intérêts légitimes (art. 6, par. 1, points c et f du RGPD).
Traitement par IA
Bellboy est un moteur de recherche d’hôtels fondé sur l’IA. La fourniture du service implique nécessairement un traitement par IA de ce que vous partagez :
Vos requêtes de recherche et les informations de profil que vous choisissez d’ajouter sont traitées par des systèmes de grands modèles de langage — exploités par nos fournisseurs d’IA, Google (Gemini) et OpenAI — afin d’interpréter votre demande, de la faire correspondre à des critères de recherche d’hôtels et de générer vos résultats en temps réel.
Transparence : l’interprétation de votre recherche et les recommandations que Bellboy vous présente sont générées par un système d’IA, et non par un être humain. Nous l’indiquons clairement, conformément aux exigences de transparence du règlement européen sur l’IA.
Entraînement : nous n’utilisons pas vos données personnelles pour entraîner ou affiner nos propres modèles d’IA. Les fournisseurs d’IA qui traitent vos demandes pour notre compte agissent en qualité de sous-traitants au sens de l’art. 28 du RGPD et n’utilisent pas votre contenu pour entraîner leurs modèles — ils l’utilisent uniquement pour générer vos résultats, conformément aux conditions de leurs API et à nos accords de sous-traitance.
Nous pouvons déduire des informations sur vos préférences de voyage (par exemple styles ou destinations préférés) à partir de ce que vous partagez, afin d'améliorer vos suggestions. Cela constitue un profilage au sens de l'art. 4(4) RGPD ; il ne produit aucun effet juridique ni effet similaire significatif vous concernant.
Les résultats de l'IA ne sont que des suggestions — aucune décision produisant des effets juridiques ou similaires significatifs n'est prise automatiquement à votre égard.
Exactitude : l’IA peut se tromper. Les résultats, recommandations et détails d’hôtels générés par Bellboy peuvent être incomplets, obsolètes ou inexacts ; veuillez donc vérifier les informations importantes — telles que les prix, les disponibilités et les caractéristiques de l’établissement — avant de vous y fier ou de réserver.
Comment nous analysons vos recherches
Au-delà de la réponse immédiate à votre recherche, nous analysons les recherches pour exploiter et améliorer Bellboy :
Qualité de service : nous utilisons des outils d’IA pour comprendre comment les utilisateurs vivent Bellboy — y compris les retours que vous donnez sur les résultats de recherche — afin de corriger les problèmes et d’améliorer le produit. Ces analyses sont menées sans identifiants lorsque cela est possible, et leurs résultats ne sont conservés que pour une durée limitée.
Analyse de la personnalité de voyage : nous utilisons l’IA pour établir un profil de personnalité de voyage à partir de vos recherches, des hôtels enregistrés et de vos réservations — vos styles de voyage probables, vos centres d’intérêt et vos préférences, par exemple votre penchant pour l’aventure, la culture ou la détente — afin d’adapter nos recommandations et nos suggestions. Il s’agit d’un profilage au sens de l’art. 4, point 4 du RGPD ; il ne produit aucun effet juridique ni effet significatif similaire à votre égard, et vous pouvez vous y opposer à tout moment via l’option « Profilage de voyage » dans vos paramètres de cookies et de consentement.
Notre personnel peut accéder aux recherches et réservations liées à vos demandes d’assistance ou de réservation, dans le respect d’obligations de confidentialité et de contrôles d’accès.
Le partage de vos listes de souhaits
Bellboy vous permet de partager les listes de souhaits des hôtels que vous enregistrez. Vous gardez la maîtrise de ce que vous partagez et avec qui.
Lorsque vous partagez une liste de souhaits au moyen d’un lien, toute personne disposant de ce lien peut consulter les hôtels qu’elle contient — ne le partagez donc qu’avec des personnes de confiance.
Le partage d’une liste de souhaits ne révèle ni votre nom, ni les informations de votre compte, ni vos recherches, ni vos informations de paiement.
Qui reçoit vos données
Nous faisons appel à des prestataires soigneusement sélectionnés, liés par des contrats de sous-traitance conformes à l'art. 28 RGPD :
Infrastructure et hébergement : Google (authentification Firebase, base de données, stockage cloud), Vercel (hébergement).
Paiements : Stripe.
Traitement par IA : Google (Gemini) et OpenAI. Ces fournisseurs agissent selon nos instructions et n’utilisent pas vos données pour entraîner leurs modèles.
Communication et assistance : Braze (e-mails transactionnels et marketing), Intercom (chat d’assistance).
Analyse et publicité, avec votre consentement lorsque requis : Google Analytics, Microsoft (Clarity, Bing), Meta, Pinterest.
Cartes et lieux : Mapbox, Google Maps ; surveillance des erreurs par Sentry.
Offre hôtelière et exécution des réservations : le contenu hôtelier, les disponibilités, les tarifs et le traitement des réservations sont fournis par Expedia Group (API Rapid). Lorsque vous réservez, nous transmettons les données de réservation nécessaires à l’exécution — votre nom, vos coordonnées, les dates de séjour et le choix de la chambre — à Expedia Group ainsi qu’à l’établissement que vous réservez (art. 6, par. 1, point b du RGPD).
Audiences personnalisées (Meta) : avec votre consentement, nous partageons une version hachée (SHA-256) de votre adresse e-mail avec Meta afin de vous présenter, ainsi qu’à des audiences similaires, des publicités plus pertinentes. Vous pouvez retirer ce consentement à tout moment via help@layla.ai.
Conseils et autorités : conseillers financiers et juridiques, et autorités publiques lorsque la loi nous impose de divulguer des données (art. 6, par. 1, points c et f du RGPD).
Transferts internationaux de données
Beaucoup de nos prestataires traitent les données aux États-Unis, et notre infrastructure de base de données fonctionne sur Google Cloud dans une région américaine.
Lorsque des données sont transférées hors UE/EEE, nous nous appuyons sur une décision d'adéquation — comme le cadre de protection des données UE-États-Unis (Data Privacy Framework) pour les prestataires certifiés — et, à défaut ou en complément, sur les clauses contractuelles types de l'UE (art. 44 et s. RGPD).
Durée de conservation de vos données
Vos données de compte, votre historique de recherche, vos listes de souhaits et vos réservations sont conservés aussi longtemps que votre compte existe, afin que vous puissiez revenir à tout moment et poursuivre vos préparatifs. Vous pouvez demander la suppression de votre compte et de vos données à tout moment (voir Vos droits et contrôles).
Les enregistrements de réservations et de paiements sont conservés après la suppression du compte aussi longtemps que l'exigent les règles commerciales et fiscales.
Les fichiers journaux du serveur sont conservés à des fins de sécurité pendant une courte période (actuellement jusqu'à 7 jours).
Les données d'analyse suivent les paramètres de conservation des outils concernés (par exemple Google Analytics : 14 mois).
Les résultats des analyses internes des recherches et des retours sont conservés pendant une durée limitée, puis supprimés.
Après le retrait de votre consentement aux e-mails marketing, nous pouvons conserver votre adresse e-mail pendant trois ans au maximum, uniquement pour attester de votre consentement antérieur.
Vos droits et contrôles
Vous disposez des droits suivants concernant vos données personnelles, et nous rendons leur exercice aussi simple que possible :
Accès et portabilité : vous pouvez demander une copie de vos données personnelles — y compris dans un format lisible par machine — à tout moment via help@layla.ai (art. 15 et 20 du RGPD).
Suppression : vous pouvez demander la suppression définitive de votre compte, de vos recherches, de vos listes de souhaits et de vos réservations à tout moment via help@layla.ai. Les données que la loi nous impose de conserver — par exemple les registres de transactions — en sont exclues (art. 17 du RGPD).
Vous disposez également des droits de rectification (art. 16), de limitation du traitement (art. 18) et de portabilité des données (art. 20 du RGPD). Pour tout ce qui n’est pas prévu dans le produit, contactez help@layla.ai.
Opposition (art. 21 du RGPD) : vous pouvez vous opposer à tout moment au traitement fondé sur nos intérêts légitimes.
Retrait (art. 7(3) RGPD) : vous pouvez retirer tout consentement à tout moment, avec effet pour l'avenir.
Réclamation (art. 77 RGPD) : vous pouvez introduire une réclamation auprès d'une autorité de contrôle — pour nous, le Commissaire de Berlin à la protection des données et à la liberté d'information (Berliner Beauftragte für Datenschutz und Informationsfreiheit).
Nous répondons aux demandes dans un délai d'un mois.
E-mails marketing
Nous n’envoyons des e-mails marketing qu’avec votre consentement — par exemple via la case marketing facultative lors de l’inscription. La date de votre consentement est enregistrée afin d’en attester (art. 6, par. 1, point a et art. 7 du RGPD).
Chaque e-mail marketing contient un lien de désabonnement. Le désabonnement prend effet immédiatement.
Cookies et suivi
Nous utilisons des cookies et technologies similaires pour faire fonctionner le service (par exemple pour vous maintenir connecté) et — avec votre consentement lorsque requis — pour l'analyse et la mesure publicitaire.
Vous pouvez gérer ou supprimer les cookies dans les paramètres de votre navigateur (cela peut affecter certaines fonctionnalités) et ajuster vos choix en matière de suivi à tout moment via la bannière et les paramètres de cookies.