Politique de confidentialité

Le responsable du traitement est [À COMPLÉTER : raison sociale ou nom de l’exploitant], dont les coordonnées complètes figurent dans les mentions légales.

Toute question relative à vos données, ainsi que toute demande d’exercice de vos droits, se traite à l’adresse [À COMPLÉTER : adresse de courriel publiée].

Rien n’est collecté à votre insu : chaque donnée ci-dessous provient d’un formulaire que vous remplissez ou d’une action que vous déclenchez.

Aucune donnée de paiement n’est collectée. Le règlement se fait par virement, depuis votre banque vers celle du propriétaire : ni numéro de carte ni coordonnées bancaires vôtres ne transitent par ce site. La preuve de virement que vous déposez est un document que vous choisissez vous-même, et elle est traitée comme une donnée bancaire (article 4).

Ce site ne dépose aucun cookie non essentiel. Il n’y a ni outil de mesure d’audience, ni traceur publicitaire, ni bouton de réseau social — c’est pourquoi aucun bandeau de consentement ne vous est présenté.

Les seuls cookies déposés sont ceux qui maintiennent votre session lorsque vous êtes connecté. Ils sont strictement nécessaires au fonctionnement du service et disparaissent à la déconnexion ou à l’expiration de la session.

Les polices de caractères sont servies depuis ce site et non depuis un service tiers : afficher une page ne communique donc votre adresse IP à personne d’autre que l’hébergeur.

• Preuves de virement — supprimées automatiquement 30 jours après la date de départ du séjour. Le délai est décompté dès le dépôt du document et n’est jamais rallongé ensuite, même si ce réglage change par la suite.
• Demandes de réservation sans suite — une demande restée sans virement est archivée après 14 jours. Elle cesse alors de vous être opposable et libère les dates.
• Réservations et messages — conservés pendant la durée nécessaire au suivi de la location, puis au titre des délais légaux de prescription applicables aux relations contractuelles.
• Compte voyageur — conservé tant que vous le maintenez ouvert. Vous pouvez en demander l’effacement à tout moment (article 6).
• Journaux techniques d’erreur — conservés au plus quelques mois par le prestataire, et expurgés avant envoi (article 5).

Les deux premiers délais sont réglables par l’éditeur depuis son espace d’administration. Les valeurs affichées ci-dessus sont celles en vigueur aujourd’hui.

Le site s’appuie sur des prestataires techniques, qui agissent comme sous-traitants et n’utilisent vos données pour aucune finalité propre :

• Neon — Hébergement de la base de données (comptes, demandes, messages). Données hébergées : Francfort, Allemagne.
• Netlify — Hébergement du site et exécution des pages. Données hébergées : États-Unis.
• Clerk — Gestion des comptes et de l'authentification. Données hébergées : États-Unis.
• UploadThing — Stockage des preuves de virement et des pièces jointes. Données hébergées : Seattle, États-Unis (région « sea1 »).
• Brevo — Envoi des courriels de notification. Données hébergées : France.
• Sentry — Journalisation des erreurs techniques. Données hébergées : Union européenne.

Transferts en dehors de l’Union européenne. Netlify, Clerk, UploadThing sont établis aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne.

Cela concerne en particulier les preuves de virement, qui sont des documents bancaires et qui quittent donc l’Union européenne : elles sont stockées aux États-Unis, dans la région de Seattle. Leur durée de conservation, volontairement courte, est le principal contrepoids à ce transfert.

Les courriels de notification ne contiennent jamais le texte de vos messages : ils annoncent qu’un message vous attend et renvoient vers le site. Le contenu de vos échanges n’est donc pas communiqué au prestataire d’envoi.

Les journaux d’erreur sont expurgés avant leur envoi : identifiants de session, adresses de courriel, IBAN et contenu des formulaires en sont retirés. Aucun enregistrement de votre navigation n’est effectué.

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et d’opposition, ainsi que d’un droit à la portabilité de vos données. Vous pouvez également définir des directives relatives à leur sort après votre décès.

Ces droits s’exercent par courriel à l’adresse indiquée à l’article 1. Une réponse vous est apportée dans un délai maximum d’un mois à compter de la réception de votre demande.

L’effacement d’un compte rend anonymes les données qui s’y rattachent. Les réservations passées sont conservées sous une forme qui ne permet plus de vous identifier, lorsque leur conservation reste nécessaire à la comptabilité de l’éditeur ou à la preuve d’un contrat exécuté.

Si la réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés : www.cnil.fr.

Les échanges avec le site sont chiffrés. Les mots de passe ne sont ni stockés ni traités par ce site : l’authentification est confiée à un prestataire spécialisé, qui seul les détient sous forme chiffrée.

Les preuves de virement et les pièces jointes ne sont accessibles qu’au propriétaire et à vous-même, par des liens qui expirent. Elles sont supprimées du stockage à l’échéance indiquée à l’article 4, et non simplement masquées.