Politique de confidentialité

1. Responsable du traitement

Baptiste RAILLARD — Entrepreneur Individuel (« caribBook ») est responsable du traitement des données personnelles collectées via la plateforme caribBook en tant que sous-traitant (processeur) pour le compte des propriétaires utilisateurs de la plateforme.

Chaque propriétaire utilisant caribBook pour gérer ses réservations est responsable de traitement pour les données de ses clients (voyageurs).

Contact : contact@webdevcaraibes.com

2. Données collectées

Propriétaires (utilisateurs de la plateforme)

• Nom, email, téléphone, slug d'identification
• Informations de facturation (SIRET, adresse, TVA) si applicable
• Identifiants de connexion (mot de passe chiffré)
• Données de paiement via Stripe (caribBook ne stocke aucune donnée bancaire)

Voyageurs (clients des propriétaires)

• Nom, email, téléphone
• Dates de séjour, nombre de voyageurs, notes spéciales
• Données de paiement traitées exclusivement par Stripe (certifié PCI DSS)

3. Finalités du traitement

• Exécution du contrat : gestion des réservations, traitement des paiements, envoi de confirmations et rappels
• Gestion du compte : authentification, facturation, assistance technique
• Communication : emails transactionnels liés aux réservations (confirmations, rappels, annulations)
• Obligation légale : conservation des données de facturation conformément aux obligations comptables et fiscales

caribBook ne vend jamais de données personnelles à des tiers. Aucune donnée n'est utilisée à des fins publicitaires.

4. Bases légales

• Contrat : traitement nécessaire à l'exécution des réservations et du service caribBook
• Intérêt légitime : amélioration du service, sécurité de la plateforme
• Obligation légale : conservation des factures et données comptables

5. Durée de conservation

• Données de réservation : durée du séjour + 3 ans (obligations comptables et fiscales)
• Données de compte propriétaire : durée de l'abonnement + 3 ans après clôture
• Logs de sécurité : 12 mois
• Données de facturation : 10 ans (obligation légale)

6. Sous-traitants et transferts

caribBook fait appel aux sous-traitants suivants :

• Stripe (paiements) — certifié PCI DSS, données hébergées en UE/US avec clauses contractuelles types
• Hostinger (hébergement) — serveurs en Europe
• GitHub (code source et CI/CD) — aucune donnée client stockée

Aucun transfert de données hors UE n'est effectué sans garanties adéquates (clauses contractuelles types, décision d'adéquation).

7. Sécurité des données

• Chiffrement des communications (TLS/SSL)
• Mots de passe chiffrés (bcrypt)
• Isolation des données par client (multi-tenancy)
• Accès restreint par rôle (RBAC)
• Protection contre les attaques (rate limiting, XSS sanitization)
• Paiements délégués à Stripe (certifié PCI DSS niveau 1)

8. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données (sous réserve des obligations légales de conservation)
• Droit à la portabilité : recevoir vos données dans un format structuré (JSON)
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à la limitation : restreindre temporairement le traitement

Voyageurs : exercez vos droits via les endpoints RGPD de caribBook ou contactez directement le propriétaire de l'hébergement.

Propriétaires : contactez-nous à contact@webdevcaraibes.com.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Cookies et traceurs

caribBook utilise Plausible Analytics pour l'analyse d'audience. Plausible est une solution cookieless hébergée en Europe (UE) qui ne dépose aucun cookie de suivi et ne collecte aucune donnée personnelle identifiable.

Les seuls cookies utilisés sont des cookies strictement nécessaires au fonctionnement du service (authentification JWT stockée en localStorage, préférences de langue). Ces cookies sont exemptés de consentement conformément à la directive ePrivacy.

10. Modifications

caribBook se réserve le droit de modifier cette politique de confidentialité. En cas de modification substantielle, les utilisateurs seront informés par email ou via le tableau de bord. La date de dernière mise à jour est indiquée en haut de cette page.