Politique de confidentialité

1. Champ d’application

Cette politique concerne les voyageurs, les hôtes et les administrateurs autorisés qui utilisent eneed. Elle couvre notamment la recherche et la réservation de logements, leur publication et leur gestion, ainsi que les opérations de supervision et de sécurité nécessaires au service.

2. Responsable du traitement

• Site : https://eneed.site
• Contact : cybertechsolution205@gmail.com

3. Données collectées

Les catégories de données traitées dépendent du rôle de l’utilisateur, des fonctionnalités utilisées et des informations qu’il choisit de fournir.

• Données de compte : nom, adresse électronique, informations d’authentification, rôle, statut du compte et éléments de profil fournis par l’utilisateur. Les mots de passe ne sont pas stockés en clair : ils sont protégés par hachage.
• Réservations : logement concerné, dates, nombre de voyageurs, montant, statut et événements nécessaires au suivi du parcours.
• Logements : titre, description, prix, localisation générale, disponibilités, caractéristiques, équipements et photos. Les données privées, telles que l’adresse précise, ne sont pas destinées à être exposées publiquement lorsqu’une telle exposition n’est pas nécessaire.
• Paiements : lorsque cette fonctionnalité est utilisée, montant, devise, prestataire concerné, référence et statut. Les informations financières sensibles nécessaires à l’autorisation d’une transaction sont principalement traitées par le prestataire de paiement concerné.
• Données techniques et de sécurité : adresse IP, navigateur ou appareil, date et heure, événements d’authentification, journaux techniques et signaux utiles à la protection contre les abus, notamment à la limitation de fréquence des requêtes.

4. Finalités des traitements

eneed utilise les données strictement utiles pour fournir, protéger et améliorer la fiabilité de ses services.

• Créer, administrer et sécuriser les comptes utilisateurs.
• Permettre la recherche de logements et la gestion des réservations.
• Permettre aux hôtes de publier et gérer leurs annonces et disponibilités.
• Initier et suivre les paiements lorsque le service de paiement est utilisé.
• Envoyer les emails transactionnels nécessaires au fonctionnement du service.
• Assurer l’assistance, la supervision opérationnelle et la fiabilité de la plateforme.
• Prévenir la fraude, les abus et les incidents de sécurité.
• Respecter les obligations légales applicables et défendre les droits légitimes de la plateforme ou de ses utilisateurs.

5. Fondements des traitements

Selon la finalité, un traitement peut être nécessaire à l’exécution du service demandé, au respect d’une obligation légale, à la protection légitime de la plateforme et de ses utilisateurs, ou reposer sur un consentement lorsqu’il est requis.

Le refus de fournir une donnée obligatoire peut empêcher la création du compte ou l’utilisation de la fonctionnalité concernée. Les informations facultatives restent présentées comme telles.

6. Emails transactionnels

Le service peut envoyer des emails liés à la création ou à la sécurité d’un compte, à la réinitialisation d’un mot de passe, à une réservation, à un paiement ou à un autre événement opérationnel nécessaire.

Ces messages transactionnels servent à fournir ou sécuriser le service demandé. Ils sont distincts d’éventuelles communications marketing, qui nécessiteraient une base et des choix appropriés.

7. Utilisation de Google et de l’API Gmail

eneed utilise l’API Gmail pour assurer l’envoi sécurisé de certains emails transactionnels. Le périmètre d’autorisation utilisé est https://www.googleapis.com/auth/gmail.send. Cette autorisation sert uniquement à permettre au système eneed d’envoyer les messages transactionnels nécessaires au service.

Cette intégration est limitée à l’envoi. eneed ne l’utilise pas pour lire une boîte de réception, l’historique des emails ou les brouillons, accéder aux contacts, ni analyser des correspondances personnelles.

8. Identifiants OAuth

Les identifiants OAuth nécessaires à l’intégration Gmail sont conservés côté serveur dans un emplacement protégé. Leur accès est limité aux composants autorisés et ils ne sont pas intégrés au code source public.

Ces identifiants ne sont pas utilisés à des fins publicitaires. Ils peuvent être révoqués ou remplacés lorsqu’ils deviennent invalides, compromis ou inutiles.

9. Utilisation limitée des données Google

L’utilisation et le transfert vers toute autre application des informations reçues des API Google respecteront la Google API Services User Data Policy, y compris ses exigences relatives à l’utilisation limitée (« Limited Use »).

Les données obtenues via les API Google ne sont pas vendues et ne sont pas utilisées pour de la publicité personnalisée.

10. Révocation de l’accès Google

Une autorisation Google OAuth peut être révoquée depuis les paramètres de sécurité du compte Google concerné. Après révocation, les fonctionnalités qui dépendent de cette autorisation peuvent cesser de fonctionner.

Pour toute question relative à cette intégration, contactez cybertechsolution205@gmail.com.

11. Cartographie MapTiler

Lorsqu’une carte est affichée sur la plateforme, le navigateur peut contacter directement le prestataire de cartographie MapTiler afin de charger les tuiles nécessaires à son affichage. Ce prestataire reçoit uniquement les données techniques inhérentes à cette requête, notamment l’adresse IP, l’en-tête User-Agent et la zone cartographique demandée.

La localisation publique d’un logement affichée sur la carte est volontairement approximative et quantifiée. Aucune adresse privée exacte, aucune géolocalisation brute du navigateur et aucun identifiant de compte, de réservation ou de paiement n’est transmis à MapTiler ou exposé publiquement lorsque cela n’est pas nécessaire.

12. Prestataires et destinataires

L’accès aux données est limité aux personnes et prestataires qui en ont besoin pour leur mission, dans la limite de leurs habilitations.

• Les voyageurs et hôtes concernés, pour les seules informations nécessaires au séjour.
• Les administrateurs autorisés et les personnes chargées du support, de la sécurité ou de l’exploitation.
• Google/Gmail pour l’envoi des emails transactionnels concernés.
• MapTiler pour l’affichage cartographique.
• Le prestataire de paiement concerné lorsque la fonctionnalité de paiement est utilisée.
• Les prestataires d’hébergement, d’infrastructure et de maintenance nécessaires au fonctionnement de la plateforme.

13. Partage des données

eneed ne vend pas les données personnelles. Leur partage est limité au fonctionnement du service, aux prestataires autorisés, au respect d’une obligation légale, à la sécurité ou à la défense de droits.

Toute personne recevant des données dans ce cadre ne doit y accéder que dans la mesure nécessaire à sa mission ou à l’obligation applicable.

14. Cookies et stockage local

La plateforme peut utiliser des cookies ou le stockage du navigateur pour la session et l’authentification, la sécurité, la langue et les préférences, ainsi que le fonctionnement des parcours demandés.

eneed ne déclare aucun suivi marketing dans le cadre de ces usages nécessaires. Des informations complémentaires figurent sur la page Cookies.

15. Durées de conservation

Les données sont conservées pendant la durée nécessaire aux finalités du service et, lorsque pertinent, au respect des obligations légales ou comptables, à la sécurité et au règlement des litiges.

Cette approche concerne notamment les données de compte, les réservations, les transactions et paiements, les journaux techniques et les identifiants OAuth. Ces derniers peuvent être supprimés ou remplacés lorsqu’ils ne sont plus nécessaires ou deviennent invalides.

16. Sécurité

Des mesures techniques et organisationnelles proportionnées sont mises en œuvre, notamment des contrôles d’accès, la séparation des environnements, le chiffrement des communications lorsqu’il est applicable, une gestion encadrée des secrets, le hachage des mots de passe, la limitation d’abus et la journalisation ou supervision technique.

Ces mesures visent à réduire les risques d’accès non autorisé, de perte, d’altération ou de divulgation. Aucun système informatique ne peut garantir une sécurité absolue.

17. Transferts internationaux

Certains prestataires techniques peuvent exploiter des infrastructures dans différents pays. Lorsque des données sont traitées hors de leur pays d’origine, eneed veille à limiter les informations transmises à ce qui est nécessaire et à tenir compte des exigences applicables.

18. Vos droits

Selon la réglementation applicable, une personne peut demander l’accès, la rectification, la suppression ou la limitation de ses données, s’opposer à certains traitements, demander la portabilité lorsqu’elle s’applique, ou retirer son consentement lorsque celui-ci constitue le fondement du traitement.

Pour exercer un droit, contactez cybertechsolution205@gmail.com. Une vérification proportionnée de l’identité peut être demandée afin de protéger le compte et les données concernées.

19. Suppression du compte et des données

Une demande de suppression du compte et des données associées peut être adressée à cybertechsolution205@gmail.com.

Certaines données peuvent devoir être conservées temporairement lorsqu’elles sont nécessaires au respect d’une obligation légale, à la preuve d’une transaction, à la prévention de la fraude, à la sécurité ou au traitement d’un litige.

20. Utilisation du service par des mineurs

L’utilisation d’un service de réservation suppose la capacité nécessaire pour accepter les conditions applicables et réaliser les opérations demandées. Lorsqu’une autorisation d’un représentant légal est requise, l’utilisateur doit l’obtenir avant d’utiliser le service.

21. Services et liens tiers

La plateforme peut contenir des liens vers des services externes ou s’appuyer sur eux pour certaines fonctions. Ces services disposent de leurs propres politiques de confidentialité et restent responsables de leurs traitements respectifs.

22. Évolution de la politique

Cette politique peut être mise à jour pour refléter une évolution du service, de ses prestataires ou des règles applicables. La date de dernière mise à jour permet d’identifier le texte en vigueur. En cas de changement significatif, une information appropriée sera fournie.

23. Contact

• Email : cybertechsolution205@gmail.com
• Site : https://eneed.site