Données de réservation : historique des activités réservées, dates, statuts, type de réservation (instantanée ou sur demande), messages éventuels aux partenaires
Données de paiement : transactions et pré-autorisations (traitées par Stripe, nous ne stockons pas vos coordonnées bancaires)
Données de connexion : adresse IP, type de navigateur, pages visitées
2. Base légale du traitement
Vos données sont traitées sur les bases légales suivantes :
Exécution du contrat : gestion de votre compte, réservations, abonnement (Pack Duo ou Tribu)
Intérêt légitime : amélioration de nos services, prévention de la fraude
Consentement : envoi de communications marketing (vous pouvez vous désinscrire à tout moment)
Obligation légale : conservation des factures et données comptables
3. Finalités du traitement
Vos données sont utilisées pour :
Gérer votre compte et vos réservations
Traiter vos paiements de manière sécurisée
Vous envoyer des confirmations et rappels d'activités
Permettre la communication avec les partenaires
Améliorer nos services et votre expérience utilisateur
Respecter nos obligations légales et comptables
4. Durée de conservation
Données de compte : conservées pendant la durée de votre inscription + 3 ans après suppression
Données de réservation : 5 ans (obligations comptables)
Données de paiement : 10 ans (obligations fiscales)
Données de connexion : 1 an
Cookies : 13 mois maximum
5. Partage des données
Vos données peuvent être partagées avec :
Partenaires : uniquement les informations nécessaires à la réalisation de vos réservations (nom, email, téléphone)
Stripe : pour le traitement sécurisé des paiements
Hébergeur (Abacus.AI) : pour l'hébergement technique de la plateforme
Nous ne vendons jamais vos données à des tiers.
6. Transferts hors UE
Certains de nos prestataires sont situés hors de l'Union Européenne :
Abacus.AI (USA) : hébergement - transfert encadré par les clauses contractuelles types de la Commission européenne
Stripe (USA/Irlande) : paiements - certifié EU-US Data Privacy Framework
7. Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données, vous disposez des droits suivants :
Droit d'accès : obtenir une copie de vos données personnelles
Droit de rectification : corriger des données inexactes
Droit à l'effacement : demander la suppression de vos données
Droit à la portabilité : recevoir vos données dans un format structuré
Droit d'opposition : vous opposer au traitement de vos données
Droit à la limitation : limiter le traitement de vos données