Cette politique décrit les données personnelles collectées sur kley-connect.vibe-studio.fr (le « Site »), pourquoi elles le sont, combien de temps elles sont gardées et quels sont vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
Responsable du traitement
[Raison sociale ou nom et prénom d'Angelo], [adresse complète], [email de contact].
Données collectées et finalités
| Qui | Données | Pourquoi | Base légale | Durée |
|---|---|---|---|---|
| Voyageur | Nom, email, téléphone, dates et détails du séjour, langue, montant payé | Traiter et confirmer la réservation, la transmettre au propriétaire, vous envoyer les emails liés au séjour | Exécution du contrat | Durée du séjour + 5 ans (obligations comptables) |
| Propriétaire / conciergerie | Identité, coordonnées, adresse, pièce d'identité, justificatif de domicile, Kbis, attestation d'assurance | Vérifier l'identité et l'activité avant validation du compte ; gérer les biens et les réservations | Exécution du contrat, obligations légales | Durée du compte + 5 ans ; documents supprimés à la clôture du compte |
| Visiteur du formulaire de contact | Nom, email, téléphone, message, empreinte non réversible de l'adresse IP | Répondre à votre demande (le message est conservé sur le Site, puis transmis par email) ; limiter les envois abusifs | Intérêt légitime | 1 an |
| Tout utilisateur | Journaux techniques (adresse IP, pages consultées, erreurs) | Sécurité et bon fonctionnement du Site | Intérêt légitime | 1 an |
Paiement
Le paiement est réalisé sur les pages sécurisées de Stripe. Les données de carte bancaire sont saisies directement chez Stripe et ne transitent jamais par le Site. Stripe agit en qualité de responsable de traitement indépendant pour la lutte contre la fraude : voir stripe.com/fr/privacy(new tab) .
Destinataires
Vos données sont accessibles à l'éditeur du Site et, pour un séjour, au propriétaire du logement réservé (nom, email, téléphone, dates). Elles sont hébergées en Europe chez [hébergeur du VPS]. Une copie de sauvegarde quotidienne de la base est stockée chiffrée sur Google Drive (Google Ireland Ltd.). Les emails sont envoyés via [fournisseur SMTP]. Aucune donnée n'est vendue ni cédée à des fins publicitaires.
Cookies
Le Site n'utilise que des cookies strictement nécessaires, exemptés de consentement : session de connexion, protection contre les requêtes forgées (CSRF) et langue choisie. Aucun cookie publicitaire ni de mesure d'audience tierce.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour l'exercer, écrivez à [email de contact] en précisant votre demande ; une réponse vous est apportée sous un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr(new tab) ).
Sécurité
Connexion chiffrée (HTTPS), authentification par code à usage unique envoyé par email (aucun mot de passe stocké), accès à l'administration restreint, sauvegardes quotidiennes.