Politique de confidentialité

1. Responsable de traitement

Le responsable du traitement est à renseigner, à renseigner (SIREN : à renseigner). Contact pour toute question relative aux données personnelles : à renseigner.

2. Données collectées

• Compte : email, mot de passe (haché), prénom, nom, téléphone (optionnel), photo de profil.
• Confiance et réputation : note moyenne, nombre de voyages (éligibilité à la réservation instantanée).
• Paiement : identifiants Stripe ; les coordonnées bancaires sont traitées exclusivement par Stripe et ne sont jamais stockées par nous.
• Réservations : dates, créneaux, montants, statuts, options choisies, messages échangés.
• Annonces (Hôtes) : titre, description, adresse, photos, tarifs, disponibilités.
• Prestataires locaux (professionnels) : raison sociale, forme juridique, numéro SIRET et de TVA, justificatifs d’assurance et de diplôme ou de carte professionnelle, adresse d’exercice, zone d’intervention, horaires, prestations et tarifs.
• Localisation : adresse saisie ou position choisie sur la carte pour une recherche, une annonce ou une livraison ; géolocalisation approximative déduite de l’adresse IP pour proposer des résultats proches.
• Commandes de prestations : services et activités ajoutés, quantités, créneaux, mode de retrait ou de livraison, instructions que vous laissez au prestataire.
• Vérification d’identité (le cas échéant) : statut de vérification de votre identité ; les pièces éventuellement transmises ne sont utilisées que pour cette vérification.
• Avis et signalements : notes, commentaires, motifs et statut de traitement.
• Sécurité : adresse IP et horodatage des tentatives de connexion, d’inscription et des actions sensibles (lutte contre la fraude et les abus).
• Préférences : langue, devise, choix de cookies.
• Mesure d’audience : uniquement si vous l’acceptez (voir article 9).

3. Finalités et bases légales

4. Durées de conservation

• Compte : pendant la durée de la relation, puis suppression ou anonymisation à la fermeture du compte.
• Données de réservation et de facturation : 10 ans (obligations comptables), de façon anonymisée après suppression du compte.
• Journaux de sécurité (IP, tentatives) : 12 mois maximum.
• Dossier d’un prestataire professionnel : durée de la relation, puis 5 ans pour justifier des contrôles effectués, sauf obligation légale plus longue.
• Demandes de prestataires refusées : 12 mois.
• Messages : durée de la relation, puis anonymisation avec le compte.
• Choix de cookies : 6 mois, puis nouvelle demande.

À la suppression du compte, vos données d’identification sont effacées ou anonymisées (nom, prénom, email, mot de passe) ; les réservations passées et pièces comptables sont conservées sans lien avec votre identité.

5. Destinataires

• Les Hôtes et Voyageurs concernés par une réservation (nom, échanges, informations nécessaires à la prestation).
• Les Prestataires locaux dont vous commandez une prestation : prénom, nom, créneau, quantité, adresse de livraison ou de rendez-vous et instructions, uniquement pour exécuter la commande.
• Nos sous-traitants : Vercel (hébergement), Neon (PostgreSQL) (base de données), Stripe (paiement et versements), PayPal (versements, lorsque l’Hôte choisit ce mode), Google (cartes et géocodage), stockage d'images : à renseigner, envoi d'emails : à renseigner.
• Les autorités habilitées, dans les cas prévus par la loi.

Vos données ne sont jamais vendues.

6. Transferts hors Union européenne

Certains sous-traitants (notamment Vercel, Stripe, Google) peuvent traiter des données hors de l’Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par une décision d’adéquation (Data Privacy Framework) ou par des clauses contractuelles types de la Commission européenne.

7. Sécurité

Mots de passe hachés, connexions chiffrées (HTTPS), cookies de session httpOnly, limitation du nombre de requêtes sur les actions sensibles, contrôle d’accès par rôle et journalisation des événements de sécurité.

8. Vos droits

• Droit d’accès, de rectification et d’effacement ;
• Droit à la limitation du traitement et d’opposition ;
• Droit à la portabilité de vos données ;
• Droit de retirer votre consentement à tout moment ;
• Droit de définir des directives sur le sort de vos données après votre décès.

La suppression du compte est disponible directement dans « Paramètres » (impossible tant qu’une réservation est en cours). Pour exercer les autres droits, écrivez à à renseigner en joignant, si nécessaire, un justificatif d’identité ; nous répondons sous un mois.

9. Cookies et traceurs

Cookies strictement nécessaires (sans consentement)

• Cookie de session (httpOnly) : maintient votre connexion.
• Cookie « se souvenir de moi » (optionnel, activé par vous).
• Cookie de langue.
• Enregistrement de votre choix de cookies.

Mesure d’audience (avec votre consentement)

Si vous l’acceptez, nous utilisons Google Analytics pour mesurer la fréquentation et améliorer le service. Aucun cookie de mesure n’est déposé et aucun script d’analyse n’est chargé avant votre accord. Refuser est aussi simple qu’accepter et n’a aucune conséquence sur l’usage du site. Vous pouvez changer d’avis à tout moment : Gérer les cookies.

10. Décisions automatisées, mineurs et photos

• Aucune décision produisant des effets juridiques à votre égard n’est prise uniquement par un traitement automatisé. Le classement des résultats et l’éligibilité à la réservation instantanée reposent sur des critères décrits dans les CGU.
• La Plateforme est réservée aux personnes majeures ; nous supprimons les comptes dont l’utilisateur est mineur.
• Les photos publiées par les Hôtes et Prestataires ne doivent pas représenter de personnes identifiables sans leur accord. Vous pouvez demander leur retrait à à renseigner.

11. Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : cnil.fr/fr/plaintes — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.