1. Responsable du traitement
KORTIAZO SL, exploitant EasyGîte, est responsable des traitements décrits dans cette politique. Contact données personnelles : support.easygite@gmail.com. Siège social : Edifici D, carrer Prat de la Creu, 54/55, 4, AD600 Andorra la Vella, Andorre.
2. Données traitées
EasyGîte peut traiter l’identité, l’email, le téléphone, la photo de profil, les données professionnelles des annonceurs, les informations des annonces, les dates et demandes de séjour, les messages, les avis, les pièces transmises au support et les données techniques de connexion et de sécurité.
Pour vérifier un compte intervenant, EasyGîte traite également l’entreprise, le numéro de badge professionnel, une photo du badge et une photo de la carte d’identité. Pour vérifier un compte annonceur, EasyGîte traite une photo de la pièce d’identité du titulaire. Ces justificatifs ne sont pas publiés sur le site.
Après consentement à la mesure d’audience, Google Analytics traite des informations relatives aux pages consultées, au parcours de navigation ainsi qu’aux caractéristiques techniques générales du navigateur et de l’appareil.
Aucune donnée de paiement d’abonnement n’est actuellement collectée. Avant l’activation des abonnements payants, cette politique sera mise à jour avec le prestataire retenu et les données effectivement traitées. Les données complètes de carte bancaire ne seront pas stockées par EasyGîte.
3. Finalités et bases légales
Exécution du contrat : création du compte, recherche, annonces, disponibilités, demandes, messagerie, avis, support et abonnement annonceur.
Obligations légales : facturation, comptabilité, réponse aux autorités et gestion des droits des personnes.
Intérêt légitime : prévention de la fraude, sécurité, modération, amélioration du service et preuve des opérations.
Vérification des comptes : contrôle de l’identité des intervenants et des annonceurs, ainsi que de l’appartenance de l’intervenant à l’entreprise déclarée, avant l’activation des fonctionnalités réservées.
Consentement : mesure d’audience Google Analytics et communications facultatives. Le consentement peut être refusé ou retiré sans empêcher l’utilisation du service.
4. Destinataires et sous-traitants
Les données sont accessibles aux personnes habilitées de KORTIAZO SL, aux utilisateurs concernés par un séjour et aux prestataires strictement nécessaires : Vercel pour l’hébergement, Supabase pour l’authentification, la base et le stockage, Resend pour les emails, ainsi que les services de cartographie utilisés par le site. Après consentement, Google reçoit également les données nécessaires au fonctionnement de Google Analytics.
Les prestataires ne peuvent utiliser les données que selon les instructions contractuelles de KORTIAZO SL. La liste définitive des prestataires sera alignée sur l’infrastructure de production.
Les photos de badge et de pièce d’identité sont stockées dans un espace privé et consultables uniquement par les administrateurs habilités chargés de la vérification.
5. Durées de conservation
Les données de compte sont conservées pendant la relation active puis, sauf obligation ou litige, supprimées ou archivées après trois ans d’inactivité. Les éléments contractuels et de facturation peuvent être conservés jusqu’à dix ans. Les demandes, messages, avis et preuves utiles sont conservés pendant la durée nécessaire à la relation et à la défense des droits, généralement cinq ans.
Les journaux techniques sont conservés pour une durée proportionnée à la sécurité du service, en principe douze mois au maximum sauf incident ou obligation légale.
Les photos utilisées pour la vérification des intervenants et des annonceurs sont supprimées dès la première validation du compte. Le nom de l’entreprise, le numéro de badge et la trace datée de la décision peuvent être conservés pendant la durée d’utilisation du compte pour justifier son statut déjà vérifié.
6. Transferts hors Espace économique européen
Si un prestataire traite des données hors de l’Espace économique européen, KORTIAZO SL met en place un mécanisme reconnu, tel qu’une décision d’adéquation ou des clauses contractuelles types, et documente les garanties applicables.
7. Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou l’opposition lorsque les conditions sont réunies, ainsi que retirer un consentement à tout moment.
La demande peut être envoyée à support.easygite@gmail.com. Une preuve d’identité peut être demandée uniquement en cas de doute raisonnable. Vous pouvez également saisir la CNIL ou l’autorité de contrôle compétente de votre lieu de résidence.
8. Sécurité et mises à jour
EasyGîte applique des mesures d’authentification, de contrôle d’accès, de sauvegarde et de journalisation adaptées. Aucun système n’étant infaillible, les incidents présentant un risque sont traités et notifiés conformément aux règles applicables.
Cette politique peut être mise à jour. Une modification importante sera portée à la connaissance des utilisateurs par un moyen adapté.