Politique de confidentialité

1. Responsable du traitement

2. Données collectées

Nous collectons les catégories de données suivantes :

2.1 Données d'identification

• Prénom, nom de famille
• Adresse email
• Photo de profil (facultative)
• Adresse postale
• Numéro de téléphone (facultatif)

2.2 Données de transaction

• Historique des réservations et locations
• Montants des transactions
• Informations de paiement (traitées par Stripe, notre prestataire de paiement — nous ne stockons pas vos numéros de carte)
• Informations relatives aux cautions

2.3 Données de géolocalisation

• Adresse des annonces (géocodée via Mapbox pour l'affichage sur carte)
• Zone de livraison configurée par les propriétaires

2.4 Données de communication

• Messages échangés entre utilisateurs via la messagerie de la plateforme
• Messages relatifs aux réclamations et litiges

2.5 Données techniques

• Adresse IP
• Type de navigateur et d'appareil
• Données de connexion (date, heure)
• Préférences de langue

3. Finalités du traitement

Vos données personnelles sont traitées pour les finalités suivantes :

• Création et gestion de votre compte utilisateur
• Mise en relation entre propriétaires et locataires
• Gestion des réservations, paiements et cautions
• Envoi d'emails transactionnels (confirmations, rappels, notifications)
• Gestion des litiges et réclamations
• Affichage des annonces sur la carte
• Amélioration de la plateforme et de l'expérience utilisateur
• Respect de nos obligations légales et réglementaires

4. Bases légales du traitement

• Exécution du contrat : les traitements nécessaires à la fourniture de nos services (compte, réservations, paiements, messagerie)
• Intérêt légitime : amélioration de la plateforme, prévention de la fraude, sécurité
• Obligation légale : conservation des données de facturation, réponse aux autorités compétentes
• Consentement : envoi de communications marketing (le cas échéant)

5. Destinataires des données

Vos données peuvent être partagées avec :

• Les autres utilisateurs de la plateforme : prénom, initiale du nom, photo de profil, ville, avis — dans le cadre des interactions liées aux réservations et à la messagerie
• Stripe (prestataire de paiement) : pour le traitement des paiements et des cautions. Stripe agit en tant que responsable de traitement indépendant pour les données bancaires. Consultez la politique de confidentialité de Stripe.
• Brevo(prestataire d'emailing) : pour l'envoi d'emails transactionnels. Brevo agit en tant que sous-traitant.
• Mapbox(prestataire de cartographie) : pour le géocodage des adresses et l'affichage des cartes.
• Supabase (hébergement et base de données) : pour le stockage sécurisé de vos données.
• Google(Google Analytics) : pour la mesure d'audience et l'analyse de l'usage du Site, uniquement après votre consentement.

Nous ne vendons jamais vos données personnelles à des tiers.

6. Transferts de données hors UE

Certains de nos prestataires (Stripe, Supabase, Mapbox) peuvent traiter des données en dehors de l'Union européenne. Dans ce cas, des garanties appropriées sont mises en place conformément au RGPD, notamment les clauses contractuelles types de la Commission européenne ou les décisions d'adéquation.

7. Durée de conservation

• Données de compte : conservées pendant toute la durée de votre inscription, puis supprimées dans un délai de 3 ans après la dernière activité sur votre compte
• Données de transaction: conservées pendant 10 ans à compter de la clôture de l'exercice comptable concerné (obligation légale)
• Messages : conservés pendant toute la durée de votre inscription
• Données de connexion : conservées pendant 1 an

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, toute modification, divulgation ou destruction. Ces mesures incluent notamment :

• Chiffrement des données en transit (HTTPS/TLS)
• Contrôle d'accès par authentification (Row-Level Security sur la base de données)
• Stockage sécurisé des mots de passe (hachage)
• Séparation des environnements de test et de production

9. Cookies et gestion du consentement

Le Site utilise des cookies et traceurs de deux natures :

• Cookies strictement nécessaires : indispensables au fonctionnement du service (authentification, sécurité, préférences de langue, paiement via Stripe). Ils ne requièrent pas votre consentement.
• Cookies de mesure d'audience: Google Analytics 4, déposés uniquement après votre consentement, pour comprendre l'usage du Site et améliorer notre service.
• Cookies publicitaires: susceptibles d'être utilisés à l'avenir (Google Ads) et, le cas échéant, déposés uniquement après votre consentement explicite.

Votre consentement est recueilli via notre bannière de consentement, qui vous permet d'accepter, de refuser ou de personnaliservos choix avec la même simplicité. Tant que vous n'avez pas accepté la mesure d'audience, aucun cookie Google Analytics n'est déposé et aucune donnée n'est envoyée à Google.

Votre choix est conservé pendant 6 moissur votre navigateur, puis vous est redemandé. Aucune solution tierce de gestion du consentement n'est utilisée : la bannière est développée et hébergée par nos soins.

Vous pouvez modifier ou retirer votre consentement à tout moment via le lien « Gérer mes cookies » présent en pied de page.

10. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en obtenir une copie
• Droit de rectification : corriger vos données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données dans les conditions prévues par la loi
• Droit à la limitation : demander la limitation du traitement de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé
• Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes
• Droit de retirer votre consentement : à tout moment, lorsque le traitement est fondé sur votre consentement

Pour exercer ces droits, vous pouvez nous contacter à l'adresse : contact@bambigo.fr.

Nous nous engageons à répondre à votre demande dans un délai d'un mois.

11. Réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

12. Modification de la politique

Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment. En cas de modification substantielle, nous vous en informerons par email ou par une notification sur le Site. La date de dernière mise à jour est indiquée en haut de cette page.

13. Contact

Pour toute question relative à la présente politique de confidentialité ou au traitement de vos données personnelles, vous pouvez nous contacter :