Politique de confidentialité

Dernière mise à jour : 10 octobre 2026

Cette politique explique quelles données sont traitées lorsque vous utilisez Gate to bed, pourquoi, et comment exercer vos droits. Le site ne demande ni compte, ni nom, ni paiement. Vous pouvez fournir votre adresse email si vous souhaitez recevoir la notice de remboursement et, selon l’offre consultée, un relevé des prix.

Responsable du traitement

PROMODEV, SAS immatriculée au RCS de Marseille sous le numéro 890 559 883, 276 avenue du Douard, 13400 Aubagne, France. Contact : contact@promo.dev.

Les données traitées

Votre recherche d’hôtel

Aéroport, numéro de vol, date d’arrivée, nombre d’adultes et de chambres, âge des enfants et déclaration d’annulation. Ces informations servent uniquement à afficher les hôtels disponibles, sur le fondement de notre intérêt légitime à fournir le service que vous demandez.

Pour la recherche, nous transmettons à Booking.com la position de l’aéroport, les dates, la composition du groupe et le type d’appareil. Le numéro de vol ne lui est pas transmis. Il est envoyé, seul, à FlightAware, un service de données aériennes, pour savoir si ce vol a été annulé ou retardé, et où il allait : cette réponse sert à nos statistiques, et le pays de destination à vous indiquer à qui vous adresser si la compagnie ne vous rembourse pas. Le formulaire est gardé 48 heures sur votre appareil (stockage local), pour vous éviter de le remplir à nouveau si la page se recharge ou si vous revenez sur le site. Lorsque l’envoi de dossiers est disponible, le serveur garde aussi une copie temporaire des critères et des offres, sans numéro de vol. Elle est utilisable pendant 15 minutes, puis supprimée par le nettoyage automatique.

Notice et relevé de prix par email

Si vous le demandez avant de poursuivre sur Booking.com, nous enregistrons votre email pour envoyer la notice et suivre l’envoi. Le formulaire et le relevé sont proposés dès 100 € par chambre ou unité comprise dans l’offre consultée, montant exact inclus. Le serveur conserve le montant et le nombre d’unités utilisés pour cette décision. L’email et le relevé ne présentent pas l’hôtel consulté comme votre réservation réelle.

L’email et le secret du lien sont chiffrés dans notre stockage privé Cloudflare R2. Mailjet reçoit l’adresse et le contenu nécessaires à l’envoi. Pour un relevé, Phala reçoit les critères de recherche, la copie des offres hôtelières affichées et une référence aléatoire, sans votre email ni votre numéro de vol. La page de téléchargement et ses liens privés sont exclus de notre mesure d’audience. Toute personne disposant du lien peut télécharger les pièces.

Les demandes de notice seule sont conservées 30 jours. Les demandes avec relevé, leurs liens et leurs preuves sont conservés 90 jours, puis supprimés par le nettoyage automatique. Téléchargez les fichiers pour en garder une copie. Ces durées sont celles du service, pas des délais de réclamation auprès de la compagnie. Vous pouvez demander la révocation d’un lien ou la suppression de vos données à notre adresse de contact.

Quand vous cliquez sur un bouton de réservation, ou quand vous copiez ou partagez votre e-mail de remboursement, le vol, l’aéroport, le pays de destination du vol quand il est connu, la date, la composition du groupe et l’hôtel choisi (avec son prix et celui de la chambre la moins chère ce soir-là) sont en plus gardés un an sur votre appareil (stockage local), pour que vous retrouviez votre e-mail de remboursement tant que dure votre demande : la compagnie a plusieurs semaines pour répondre, et le médiateur ou l’autorité peuvent être saisis ensuite. Cette copie reste sur votre appareil : elle n’est pas envoyée à nos serveurs, et ne permet pas de vous identifier. Vous pouvez l’effacer à tout moment depuis la page de votre demande (« Supprimer cette demande de ce téléphone »).

Données techniques

Votre adresse IP est utilisée pour limiter le nombre de recherches et protéger le service contre les abus. Elle est gardée en mémoire une minute au plus, sans être enregistrée pour les recherches. Pour limiter les demandes d’email, une empreinte non lisible de l’adresse IP et de l’email est conservée jusqu’à 24 heures, puis supprimée par le nettoyage automatique. Notre hébergeur Cloudflare traite également des données de connexion pour acheminer et sécuriser le trafic.

Mesure d’audience et analyse du parcours

Nous utilisons Datadog pour comprendre comment le site est utilisé et le rendre plus simple : pages vues, clics, parcours, durée des visites, erreurs et performances, type d’appareil et de navigateur, pays et ville approximatifs, et paramètres de la campagne publicitaire qui vous a amené (par exemple l’aéroport ou la source de l’annonce).

Une partie des visites (environ une sur cinq) est aussi enregistrée sous forme de parcours sur le site (« session replay »). Les champs que vous remplissez y sont masqués, de même que votre e-mail de remboursement, qui n’est jamais enregistré. Votre recherche est en revanche relevée à des fins statistiques : aéroport, numéro de vol et compagnie aérienne, taille du groupe, hôtels sur lesquels vous cliquez. Le numéro de vol nous sert à savoir quels vols sont annulés ou retardés : il désigne un vol, pas une personne. Les données analytics ne contiennent ni votre nom ni votre adresse email. Ces données sont conservées 30 jours au plus. Le fondement est notre intérêt légitime à améliorer le service. Vous pouvez vous y opposer à tout moment via le lien « Gérer les cookies » en bas de page, en cliquant sur « Refuser » : Datadog n’est alors plus chargé.

Réservation sur Booking.com

Quand vous cliquez sur un hôtel (sa photo, son nom ou le bouton « Réserver au meilleur prix sur Booking.com »), vous quittez Gate to bed. Le lien contient notre identifiant de partenaire afin que Booking.com puisse nous attribuer une éventuelle commission, ainsi qu’une référence de visite (l’aéroport recherché et, si vous venez d’une annonce Google, l’identifiant de clic de cette annonce). Booking.com nous la renvoie avec chaque réservation : nous savons ainsi quelles annonces sont utiles. Les données que vous fournissez ensuite sont traitées par Booking.com selon sa propre politique de confidentialité. Nous ne recevons ni votre identité ni vos informations de paiement.

Arrivée depuis une annonce

Si vous arrivez depuis une annonce Google Ads, l’adresse du site peut contenir des paramètres de campagne (aéroport, source, identifiant de clic). Nous utilisons l’aéroport pour préremplir le formulaire, et l’identifiant de clic pour rattacher votre visite à l’annonce qui vous a amené. Il n’est pas conservé sur votre appareil. Le site n’intègre aucun traceur publicitaire Google. Si vous réservez un hôtel après être arrivé par une annonce, nous indiquons à Google Ads que cette annonce a mené à une réservation : l’identifiant de clic, la date de la réservation et le montant de notre commission. Ni votre nom, ni l’hôtel, ni vos dates ne lui sont transmis.

Destinataires et sous-traitants

  • Cloudflare, Inc. (États-Unis) : hébergement, sécurité du site et stockage privé des dossiers.
  • Datadog, Inc. : mesure d’audience et analyse du parcours. Les données sont hébergées dans l’Union européenne.
  • Booking.com B.V. (Pays-Bas) : recherche des hôtels disponibles.
  • Google Ireland Ltd (Google Ads) : réservations issues des annonces (identifiant de clic, date, commission).
  • FlightAware (États-Unis) : état du vol indiqué (annulé, retardé, à l’heure) et sa destination. Seul le numéro de vol lui est transmis.
  • Mailjet : envoi des emails de notice et de relevé à votre demande.
  • Phala : collecte et attestation des résultats Booking, sans votre email ni votre numéro de vol.

Lorsque des données peuvent être traitées aux États-Unis, ce transfert est encadré par le Data Privacy Framework UE–États-Unis, auquel Cloudflare et Datadog adhèrent, et par les clauses contractuelles types de la Commission européenne. Le numéro de vol transmis à FlightAware désigne un vol, pas une personne. Le stockage des dossiers et leur traitement technique ne sont pas limités à l’Union européenne. Vos données ne sont ni vendues, ni louées.

Cookies et stockage dans votre navigateur

  • Votre formulaire (stockage local), avec le jour de votre première recherche pour ce vol : gardé 48 heures sur votre appareil, pour vous éviter de le remplir à nouveau.
  • Réservation en cours (stockage de session) : l’hôtel que vous êtes allé réserver, effacé à la fermeture de l’onglet.
  • Votre dernière recherche (stockage de session) : la liste d’hôtels reçue, pour la réafficher sans nouvelle recherche si la page se recharge dans les minutes qui suivent ; effacée à la fermeture de l’onglet.
  • Votre demande de remboursement (stockage local) : enregistrée quand vous allez réserver, ou quand vous copiez ou partagez l’e-mail, gardée un an sur votre appareil, effaçable depuis la page de la demande.
  • Accès à vos dossiers PDF (gtb-dossiers) : conserve la référence, la clé d’accès privée, l’aéroport et la date des dossiers, pendant leur durée d’accès de 90 jours. Vous pouvez ainsi retrouver le même fichier archivé après fermeture de l’onglet. Effacer les données du site supprime cet accès local ; le lien reçu par email reste utilisable jusqu’à son expiration.
  • Session de dossier (cookie gtb_dossier_session) : relie votre recherche à votre demande d’email et permet de consulter son état depuis ce navigateur ; durée maximale de 90 jours. Il n’est pas utilisé pour la publicité.
  • Votre choix sur les cookies (stockage local) : mémorise votre refus pendant 6 mois, si vous l’exprimez.
  • Votre langue (stockage local) : si vous la changez dans l’en-tête, pour la retrouver à la prochaine visite.
  • Datadog (cookie _dd_s_v2) : sauf si vous refusez ; identifie votre visite et expire après 15 minutes d’inactivité, 4 heures au plus.

Vous pouvez refuser ou accepter à nouveau à tout moment via « Gérer les cookies » en bas de page.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, d’opposition, de limitation du traitement et de portabilité de vos données, ainsi que du droit de vous opposer à la mesure d’audience à tout moment. Pour les exercer, écrivez à contact@promo.dev ou à PROMODEV, 276 avenue du Douard, 13400 Aubagne. Nous répondons dans un délai d’un mois.

Nous pouvons avoir besoin de précisions (référence du dossier, date et heure de la visite, par exemple) pour retrouver les données qui vous concernent.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).

Modifications

Cette politique peut évoluer avec le service. La date de dernière mise à jour figure en haut de cette page.