Politique de Confidentialité

Responsable du traitement

Données collectées

• Données d'identification : Nous collectons votre nom, prénom, email et numéro de téléphone. Ces informations sont essentielles pour personnaliser et sécuriser votre expérience sur notre plateforme.
• Données de compte : Un identifiant unique et un mot de passe chiffré sont créés lors de votre inscription. Nous utilisons des techniques de hachage avancées pour protéger vos informations de connexion.
• Données de paiement : Nous ne stockons aucune donnée bancaire directement. Les transactions sont intégralement traitées par Stripe, un prestataire de paiement certifié, garantissant la sécurité maximale de vos informations financières.
• Données de réservation : Nous conservons les informations relatives à vos réservations, incluant les dates, lieux, montants et échanges entre Hôtes et Locataires, nécessaires à la gestion de votre location.
• Données techniques : Nous collectons des informations techniques comme votre adresse IP, le type de navigateur utilisé, et des logs pour améliorer la sécurité et les performances de notre service.
• Données analytiques et marketing : Nous utilisons divers outils comme Google Analytics, Meta Pixel, PostHog, Hotjar, Crisp, Intercom, Resend, SendGrid et Brevo pour comprendre et améliorer notre service.

Finalités et bases légales

• Gestion des comptes et réservations : Nous traitons vos données pour créer et gérer votre compte utilisateur, faciliter les réservations et assurer la communication entre Hôtes et Locataires. Base légale : exécution d'un contrat.
• Paiement et facturation : Nos processus de paiement et de facturation sont conçus pour garantir des transactions transparentes et sécurisées. Base légale : obligation légale et contrat.
• Amélioration des services : Nous analysons en continu nos services pour renforcer la sécurité, optimiser l'expérience utilisateur et développer de nouvelles fonctionnalités. Base légale : intérêt légitime.
• Communication : Nous vous envoyons des notifications importantes, des mises à jour de service et des communications pertinentes. Base légale : contrat et consentement.
• Analyses statistiques : Nos outils analytiques nous permettent de comprendre l'utilisation de notre plateforme et d'améliorer continuellement nos services. Base légale : consentement via cookies analytiques.

Partage des données

Nous collaborons avec des prestataires techniques soigneusement sélectionnés, essentiels au fonctionnement de notre service. Chacun de ces partenaires est rigoureusement évalué pour sa conformité au RGPD et ses pratiques de sécurité.

• Paiement : Stripe (Irlande) - Plateforme de paiement sécurisée
• Hébergement : OVH (France) - Infrastructure cloud sécurisée
• Base de données : Supabase (Europe) - Stockage et gestion des données
• Analytiques et Marketing : Google Analytics, Meta Pixel, PostHog, Hotjar, Crisp, Intercom
• Communications : Resend, SendGrid, Brevo

Aucune donnée n'est vendue à des tiers. Tous nos partenaires signent des accords de traitement des données (DPA).

Transferts hors Union Européenne

Certains de nos prestataires techniques peuvent traiter des données en dehors de l'Union Européenne, notamment Stripe, Google, Meta et Intercom. Ces transferts sont strictement encadrés par les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne (Décision UE 2021/914).

Nous mettons en œuvre des garanties supplémentaires pour assurer la protection de vos données personnelles, incluant :

• Chiffrement des données lors des transferts
• Audits de sécurité réguliers
• Validation stricte des pratiques de nos partenaires internationaux

Sécurité des données

La sécurité de vos données est notre priorité absolue. Nous déployons une stratégie de protection multiniveau pour garantir la confidentialité et l'intégrité de vos informations personnelles.

• Hébergement sécurisé : Infrastructure OVH en France avec chiffrement SSL/TLS 1.3
• Protection des mots de passe : Hachage via bcrypt, technique de cryptographie avancée
• Sauvegardes : Sauvegardes régulières et redondantes avec chiffrement
• Contrôle d'accès : Accès restreint et authentification à plusieurs facteurs
• Conformité bancaire : Transactions Stripe conformes à la norme PCI DSS niveau 1

Cookies et consentement

Conformément aux recommandations de la CNIL pour 2024, nous gérons rigoureusement l'utilisation des cookies sur notre plateforme.

Droits des utilisateurs

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez de droits fondamentaux concernant vos données personnelles.

• Droit d'accès : Consultez toutes les données personnelles que nous détenons
• Droit de rectification : Corrigez toute information inexacte ou incomplète
• Droit de suppression : Demandez la suppression de vos données personnelles
• Droit d'opposition : Opposez-vous au traitement de vos données
• Droit de limitation : Limitez le traitement de vos données
• Droit à la portabilité : Récupérez vos données dans un format structuré

Pour exercer ces droits, contactez-nous à hello@placeito.com. Nous nous engageons à répondre dans un délai maximum de 30 jours.

Données des mineurs

Placeito n'est pas destiné aux personnes de moins de 18 ans. Toute donnée transmise par un mineur sera supprimée dès détection ou sur demande du représentant légal.

Modifications de la politique

Placeito peut modifier cette politique à tout moment pour l'adapter aux évolutions légales, techniques ou organisationnelles. Toute modification substantielle sera notifiée par email ou sur le site.