Funbutler Booking

Le widget Funbutler dépose un petit ensemble de cookies de première partie nécessaires à la réservation : un identifiant de session de réservation, un jeton CSRF, un cookie panier mémorisant le créneau choisi et un identifiant de session de paiement au passage en caisse. Funbutler conserve nom, e mail, téléphone, activité choisie, date, nombre de participants, notes facultatives et référence de confirmation du paiement. L'adresse IP et des métadonnées techniques basiques sont traitées à des fins de sécurité et de prévention de la fraude. Tout le reste (Google Analytics, chat) provient des intégrations facultatives de l'exploitant.

Aucun consentement n'est requis pour les cookies strictement nécessaires au parcours de réservation et au paiement, car l'utilisateur a expressément demandé le service au titre de l'article 5(3) ePrivacy. Le consentement devient obligatoire pour tout widget d'analyse, de marketing ou social ajouté par l'exploitant sur le site environnant (Google Analytics, Pixel Meta, Hotjar, chat). L'exploitant doit proposer tout refuser et tout accepter avec une visibilité équivalente, un choix granulaire par catégorie et un retrait facile.

L'exploitant s'appuie sur l'exécution du contrat au titre de l'article 6(1)(b) RGPD pour la réservation, le paiement et la confirmation par e mail ou SMS. L'intérêt légitime au titre de l'article 6(1)(f) RGPD peut justifier la prévention de la fraude, la lutte contre les abus et les statistiques agrégées. Le consentement au titre de l'article 6(1)(a) RGPD avec l'article 5(3) ePrivacy est la base pour l'analyse optionnelle, le marketing et l'inscription à la newsletter. L'obligation légale au titre de l'article 6(1)(c) RGPD couvre la conservation des factures, en général plusieurs années.

Funbutler AB héberge sa production sur AWS Stockholm et AWS Francfort, donc les données personnelles traitées pour le service de réservation principal ne quittent pas l'Espace économique européen. Des transferts peuvent survenir via les intégrations choisies par l'exploitant : Stripe et PayPal pour les paiements peuvent traiter des données aux États Unis, Mailchimp ou Klaviyo pour le marketing, Google Analytics pour la mesure. Chacun doit reposer sur un outil de transfert adéquat, en général Data Privacy Framework UE États Unis ou clauses contractuelles types avec analyse d'impact des transferts.

Une AIPD formelle n'est généralement pas requise pour le seul widget Funbutler, grâce à un hébergement UE, à un traitement fondé sur le contrat et à des catégories de données limitées. Une AIPD devient pertinente lorsque l'exploitant prend à grande échelle des réservations pour mineurs, traite des catégories particulières (santé en cadre thérapeutique ou sportif), applique un scoring antifraude automatisé à effet significatif ou combine les données de réservation à des profils tiers étendus à des fins publicitaires. Documentez la décision de filtrage dans votre dossier RGPD.

Signez l'accord de sous traitance Funbutler, inscrivez la plateforme dans votre registre article 30, fixez une durée de conservation claire pour les réservations et paiements (alignée sur les règles comptables nationales) et publiez une politique de confidentialité distinguant le widget de réservation des modules optionnels d'analyse. Utilisez une plateforme de gestion du consentement sur le site environnant pour conditionner chaque balise non essentielle. Offrez les droits via votre e mail de support, ajoutez un opt out marketing aux confirmations SMS et e mail et auditez les intégrations actives au moins une fois par an.

Autres plateformes de réservation orientées UE : Bookeo, SimplyBook.me, Bookwhen, Planyo, ReservIt, Resamania et TicketCo, ainsi que l'open source Easy!Appointments. Pour les sites d'activités, Regiondo (Allemagne), Bokun (Islande avec hébergement UE) et Smartbox sont des alternatives courantes. Aucune ne supprime l'obligation de consentement pour les modules d'analyse et de marketing sur le site environnant. Comparez les sur l'hébergement UE, l'accord de sous traitance et la maturité de l'intégration native du consentement.

Listez les cookies Funbutler strictement nécessaires (session de réservation, jeton CSRF, panier, session de paiement) avec finalité et durée, et indiquez qu'ils sont exemptés de consentement. Ajoutez une section séparée pour les intégrations optionnelles : analyse, pixels marketing, partenaires de paiement et outils de chat, avec les cookies déposés, la conservation et le mécanisme de transfert (Data Privacy Framework, clauses contractuelles types) pour tout destinataire hors UE. Mentionnez Funbutler AB comme sous traitant et la localisation UE, et rafraîchissez à chaque nouvelle intégration, au moins tous les six mois.