Checkfront

Ce qu'est Checkfront

Checkfront est une plateforme de réservation et de gestion de réservations en ligne utilisée par les opérateurs de tours, de locations et d'activités pour prendre des réservations et des paiements. Les entreprises intègrent un widget de réservation ou un iframe sur leur site, et le moteur gère les disponibilités, les coordonnées client et le paiement. Checkfront est exploité par Checkfront Bookings, Inc. au Canada, avec des données hébergées sur AWS Canada et le cloud souverain européen d'AWS.

Données et cookies collectés

Le parcours de réservation collecte les noms des clients, leurs coordonnées, les dates de réservation et les informations de paiement, les données de carte étant traitées par Stripe. Des cookies de session maintiennent le panier de réservation et le compte connecté, tandis que le suivi inter domaines optionnel de Google Analytics peut suivre un visiteur du site hôte jusqu'au paiement Checkfront. Le widget intégrable peut donc déposer des cookies dans le contexte de votre propre domaine.

Implications RGPD et ePrivacy

Le traitement d'une réservation et d'un paiement repose sur la base contractuelle de l'article 6(1)(b), de sorte que le consentement n'est pas requis pour la réservation elle-même. En revanche, les cookies analytiques et autres cookies non essentiels exigent un consentement préalable au titre de l'article 5(3) de la directive ePrivacy et du RGPD. L'opérateur reste responsable de traitement des données client collectées et devrait signer un accord de traitement avec Checkfront.

Consentement et transferts de données

Le Canada bénéficie d'une décision d'adéquation de l'UE pour les organisations commerciales, ce qui réduit le risque de transfert pour l'hébergement principal. Les intégrations optionnelles sont différentes : Google Analytics et Stripe peuvent acheminer des données vers les États-Unis, et ces flux nécessitent des garanties appropriées comme des clauses contractuelles types. Les cookies analytiques ne doivent se charger qu'après le consentement du visiteur via votre bannière.

Étapes pratiques de conformité

Mentionnez Checkfront, Stripe et toute solution analytique dans vos politiques de confidentialité et de cookies, et conditionnez l'analytique au consentement. Signez un accord de traitement avec Checkfront, conservez le traitement des paiements dans Stripe pour rester dans le périmètre PCI DSS, et fixez des durées de conservation pour les réservations finalisées. Choisissez l'hébergement dans l'UE lorsque c'est pertinent et documentez la position de transfert pour toute intégration américaine.