Politique de Confidentialité
La protection de votre vie privée est au cœur de notre démarche. Nous nous engageons à traiter vos données avec une transparence totale, sans aucune revente à des tiers.
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées sur le site chambre-hotes-direct.fr est SAS ESCASA, éditeur de la Plateforme (ci-après « chambre-hotes-direct »).
2. Données personnelles collectées
Dans le cadre de l'utilisation de nos services, nous veillons au principe de minimisation : nous ne collectons que les données strictement nécessaires :
Données de compte & profil
Nom, prénom, adresse email, numéro de téléphone, mot de passe chiffré lors de l'inscription via notre service d'authentification.
Données des annonces (Hôtes)
Adresse de l'hébergement, coordonnées géographiques, descriptifs des chambres, tarifs, photos des lieux et disponibilités.
Demandes de réservation
Dates souhaitées, nombre de voyageurs (adultes/enfants), messages et coordonnées de contact transmis directement à l'hôte.
Données techniques de connexion
Adresse IP (anonymisée/journalisée pour la sécurité des serveurs), horodatages, type de navigateur (user agent).
3. Finalités et bases légales du traitement
| Finalité du traitement | Base légale (RGPD) |
|---|---|
| Gestion des comptes et authentification | Exécution du contrat (CGU) |
| Mise en relation directe entre hôtes et voyageurs | Exécution du contrat (CGU) |
| Notifications de demandes de réservation et messages | Exécution du contrat / Intérêt légitime |
| Sécurisation du site, prévention des fraudes et attaques | Intérêt légitime / Obligation légale (LCEN) |
4. Destinataires et sous-traitants
Vos données personnelles sont destinées exclusivement au fonctionnement de la Plateforme :
- Hôte sélectionné : lorsqu'un voyageur effectue une demande de séjour, ses coordonnées sont transmises à l'hôte pour lui permettre de répondre.
- Hébergement serveur : OVHcloud SAS (serveurs situés en France / Union Européenne).
- Base de données & Authentification : Supabase Inc. (infrastructure conforme RGPD, hébergement sécurisé au sein de l'UE).
- Aucune revente commerciale : chambre-hotes-direct s'interdit formellement de vendre, louer ou céder vos informations à des régies publicitaires ou tiers commerciaux.
5. Durée de conservation des données
Tant que le compte est actif, ou jusqu'à demande de suppression par l'utilisateur.
Suppression automatique après 36 mois consécutifs sans connexion.
Conservation des logs de connexion pour une durée légale maximale de 12 mois.
6. Sécurité et hébergement de vos données
Nous mettons en œuvre des mesures techniques et organisationnelles éprouvées pour garantir la confidentialité et l'intégrité de vos données :
- Protocole HTTPS / TLS : tous les échanges de données entre votre navigateur et nos serveurs sont intégralement chiffrés (certificats SSL Let's Encrypt avec politique HSTS).
- Mots de passe hachés : vos mots de passe ne transitent et ne sont stockés qu'au moyen d'algorithmes de hachage robustes à sens unique.
- Pare-feu et protection active : durcissement des accès serveurs (filtrage strict UFW, protection Fail2ban contre les attaques par force brute).
7. Vos droits et leur exercice (RGPD)
Conformément aux articles 15 à 22 du Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :
Pour exercer ces droits, vous pouvez nous adresser un simple courriel à : contact@chambre-hotes-direct.fr. Une réponse vous sera apportée sous un délai maximal de 30 jours.
8. Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits Informatique et Libertés ne sont pas respectés, vous avez la possibilité d'introduire une réclamation en ligne auprès de l'autorité de contrôle française : la Commission Nationale de l'Informatique et des Libertés (CNIL) via leur site internet : www.cnil.fr.
Transparence & Protection
Nous nous engageons pour une plateforme de confiance, sans frais cachés et respectueuse des droits des hôtes et des voyageurs.