Politique de Confidentialite

1. Responsable du traitement

Le responsable du traitement de vos donnees personnelles est :

2. Donnees collectees

Nous collectons les categories de donnees suivantes :

2.1 Donnees d'identification

• Nom et prenom
• Adresse email
• Numero de telephone
• Photo de profil (facultatif)
• Piece d'identite (pour la verification d'identite des hebergeurs)

2.2 Donnees de transaction

• Historique des reservations
• Montants des transactions
• Informations de carte bancaire (traitees par notre prestataire de paiement securise)
• Coordonnees bancaires des hebergeurs (IBAN pour les versements)

2.3 Donnees d'utilisation

• Adresse IP et donnees de connexion
• Type de navigateur et systeme d'exploitation
• Pages visitees et interactions avec la Plateforme
• Recherches effectuees
• Cookies et technologies similaires (voir section 8)

2.4 Donnees de communication

• Messages echanges via la messagerie de la Plateforme
• Avis et evaluations publies
• Echanges avec le service client

3. Finalites du traitement

Vos donnees personnelles sont traitees pour les finalites suivantes :

• a.Gestion des comptes : creation, gestion et securisation de votre compte utilisateur, verification d'identite.
• b.Fourniture des services : mise en relation entre voyageurs et hebergeurs, traitement des reservations, gestion des paiements.
• c.Communication : notifications liees a vos reservations, reponses a vos demandes, envoi d'informations sur nos services.
• d.Amelioration des services : analyse de l'utilisation de la Plateforme, statistiques anonymisees, amelioration de l'experience utilisateur.
• e.Securite et prevention de la fraude : detection et prevention des activites frauduleuses, protection de notre communaute.
• f.Obligations legales : respect de nos obligations comptables, fiscales et legales.

4. Base legale du traitement

Le traitement de vos donnees repose sur les bases legales suivantes :

• Execution du contrat : le traitement des donnees necessaires a la fourniture de nos services (creation de compte, reservations, paiements).
• Consentement : l'envoi de communications marketing, l'utilisation de cookies non essentiels.
• Interet legitime : l'amelioration de nos services, la prevention de la fraude, l'envoi de communications liees a votre utilisation de la Plateforme.
• Obligation legale : la conservation de donnees comptables et fiscales, la reponse aux demandes des autorites.

5. Destinataires des donnees

Vos donnees personnelles peuvent etre partagees avec :

• Les autres Utilisateurs : les informations de profil necessaires a la conclusion d'une reservation (nom, photo, evaluations).
• Nos prestataires techniques : hebergeur de donnees (OVH, France), prestataire de paiement (Stripe), service de messagerie (SendGrid).
• Nos partenaires d'assurance : en cas de sinistre, les informations necessaires au traitement du dossier.
• Les autorites competentes : en reponse a une obligation legale ou une requete judiciaire.

Nous ne vendons jamais vos donnees personnelles a des tiers a des fins commerciales.

6. Duree de conservation

7. Vos droits

Conformement au RGPD, vous disposez des droits suivants concernant vos donnees personnelles :

• Droit d'acces : obtenir une copie de l'ensemble de vos donnees personnelles que nous detenons.
• Droit de rectification : corriger toute donnee inexacte ou incomplete vous concernant.
• Droit a l'effacement : demander la suppression de vos donnees personnelles, sous reserve de nos obligations legales de conservation.
• Droit a la portabilite : recevoir vos donnees dans un format structure, couramment utilise et lisible par machine.
• Droit d'opposition : vous opposer au traitement de vos donnees a des fins de prospection commerciale a tout moment.
• Droit a la limitation : demander la limitation du traitement de vos donnees dans certaines circonstances.
• Droit de retirer votre consentement : retirer votre consentement a tout moment, sans affecter la liceite du traitement effectue avant le retrait.

Pour exercer vos droits, contactez notre Delegue a la Protection des Donnees a l'adresse dpo@holidays-spot.com. Nous repondrons a votre demande dans un delai maximum de 30 jours.

Vous disposez egalement du droit d'introduire une reclamation aupres de la CNIL (Commission Nationale de l'Informatique et des Libertes) : www.cnil.fr

8. Cookies

Notre Plateforme utilise des cookies et technologies similaires pour fonctionner correctement, analyser l'utilisation et ameliorer votre experience.

Pour en savoir plus sur notre utilisation des cookies et gerer vos preferences, consultez notre Politique de Cookies.

9. Securite des donnees

Nous mettons en oeuvre des mesures techniques et organisationnelles appropriees pour proteger vos donnees personnelles contre la perte, l'acces non autorise, la modification ou la divulgation :

• Chiffrement des donnees en transit (TLS/SSL) et au repos (AES-256)
• Controle d'acces strict base sur les roles
• Audit de securite regulier et tests de penetration
• Formation des collaborateurs a la protection des donnees
• Plan de continuite d'activite et sauvegardes regulieres

10. Transferts internationaux

Vos donnees sont principalement stockees et traitees au sein de l'Union Europeenne. Dans le cas ou un transfert vers un pays tiers serait necessaire, nous nous assurons que des garanties appropriees sont mises en place :

• Decision d'adequation de la Commission europeenne
• Clauses contractuelles types approuvees par la Commission europeenne
• Regles d'entreprise contraignantes (BCR) de nos prestataires

11. Delegue a la Protection des Donnees (DPO)

Nous avons designe un Delegue a la Protection des Donnees que vous pouvez contacter pour toute question relative au traitement de vos donnees personnelles :