Finalités et bases légales du traitement
| Finalité | Base légale | Durée de conservation |
|----------|-------------|----------------------|
| Création et gestion de votre compte | Exécution du contrat | Durée du compte + 3 ans |
| Traitement de vos réservations | Exécution du contrat | 5 ans après la réservation |
| Traitement des paiements | Exécution du contrat / Obligation légale | 10 ans (obligation comptable) |
| Communication relative à vos réservations | Exécution du contrat | 3 ans après le dernier contact |
| Envoi de newsletters et offres promotionnelles | Consentement | Jusqu'au retrait du consentement |
| Amélioration de nos services et personnalisation | Intérêt légitime | 3 ans |
| Analyse statistique et mesure d'audience | Intérêt légitime | 13 mois (cookies) |
| Prévention de la fraude et sécurité | Intérêt légitime / Obligation légale | 5 ans |
| Gestion des avis clients | Intérêt légitime | 5 ans après publication |
| Réponse à vos demandes de support | Exécution du contrat | 3 ans après le dernier contact |
---
## 4. Destinataires des données
Vos données personnelles peuvent être partagées avec :
### 4.1 Partenaires opérationnels
- **Hébergeurs partenaires** : nom, prénom, dates de séjour, nombre de voyageurs et demandes spéciales (nécessaire à l'exécution de votre réservation)
- **Prestataire de paiement** : Stripe (certifié PCI DSS) pour le traitement sécurisé des paiements
### 4.2 Sous-traitants techniques
- **Amazon Web Services (AWS)** : hébergement de l'infrastructure, stockage des données, services d'analyse et de machine learning (serveurs situés dans l'UE — région eu-west-3, Paris)
- **Mailgun** : envoi des emails transactionnels et marketing
- **Mapbox** : services de cartographie et géolocalisation
- **Google Analytics** : mesure d'audience (données anonymisées)
### 4.3 Authentification sociale
Si vous choisissez de vous connecter via un service tiers :
- **Google** (Google Ireland Limited) : email, nom, prénom, photo de profil
- **Facebook** (Meta Platforms Ireland Limited) : email, nom, prénom, photo de profil
- **Apple** (Apple Distribution International Ltd) : email, nom, prénom
Ces services ne reçoivent aucune donnée de notre part. Ils nous transmettent uniquement les informations nécessaires à la création de votre compte, avec votre consentement explicite.
### 4.4 Autorités légales
Nous pouvons être amenés à transmettre vos données aux autorités compétentes en cas d'obligation légale (demande judiciaire, prévention de la fraude, etc.).
---
## 5. Transferts de données hors UE
Nos données sont principalement hébergées dans l'Union européenne (AWS eu-west-3, Paris). Certains de nos sous-traitants peuvent toutefois traiter des données en dehors de l'UE :
- **Stripe** : États-Unis — Clauses Contractuelles Types (CCT) de la Commission européenne
- **Mailgun** : États-Unis — Clauses Contractuelles Types (CCT)
- **Google** : États-Unis — Cadre de protection des données UE-US (EU-US Data Privacy Framework)
- **Apple** : États-Unis — Clauses Contractuelles Types (CCT)
Dans tous les cas, nous nous assurons que des garanties appropriées sont mises en place conformément aux articles 46 et 49 du RGPD.
---
## 6. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :
- **Chiffrement** : toutes les communications sont chiffrées via HTTPS/TLS
- **Mots de passe** : stockés sous forme de hachage cryptographique irréversible
- **Tokens JWT** : authentification sécurisée via cookies HttpOnly
- **Accès restreint** : seuls les employés autorisés ont accès aux données personnelles
- **Sauvegardes** : sauvegardes régulières et chiffrées sur infrastructure AWS
- **Monitoring** : surveillance continue des accès et détection d'intrusion
---
## 7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
### 7.1 Droit d'accès (article 15)
Vous pouvez obtenir la confirmation que vos données sont traitées et en recevoir une copie.
### 7.2 Droit de rectification (article 16)
Vous pouvez demander la correction de données inexactes ou incomplètes.
### 7.3 Droit à l'effacement (article 17)
Vous pouvez demander la suppression de vos données personnelles, sous réserve de nos obligations légales de conservation.
### 7.4 Droit à la limitation du traitement (article 18)
Vous pouvez demander la limitation du traitement dans certaines circonstances.
### 7.5 Droit à la portabilité (article 20)
Vous pouvez recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
### 7.6 Droit d'opposition (article 21)
Vous pouvez vous opposer au traitement de vos données pour des motifs légitimes, y compris la prospection commerciale.
### 7.7 Droit de retrait du consentement
Lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment sans que cela n'affecte la licéité du traitement antérieur.
### Comment exercer vos droits
Vous pouvez exercer vos droits :
- **Par email** : [email protected]
- **Depuis votre compte** : paramètres de confidentialité dans votre espace personnel
- **Par courrier** : à l'adresse du siège social d'Opidun
Nous répondrons à votre demande dans un délai maximum de 30 jours.
### Réclamation auprès de la CNIL
Si vous estimez que le traitement de vos données constitue une violation de vos droits, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
- Site web : https://www.cnil.fr
- Adresse : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
---
## 8. Cookies
Nous utilisons des cookies et technologies similaires pour le fonctionnement de la plateforme, la mesure d'audience et la personnalisation de votre expérience. Pour plus d'informations, consultez notre [Politique des Cookies](https://opidun.com/fr/footer/legal/cookies).
Vous pouvez gérer vos préférences de cookies à tout moment via le lien « Paramètres des cookies » présent en bas de chaque page.
---
## 9. Protection des mineurs
Notre plateforme n'est pas destinée aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données de mineurs. Si nous découvrons qu'un mineur nous a fourni des données personnelles, nous les supprimerons dans les meilleurs délais.
---
## 10. Modifications de la politique
Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. En cas de modification substantielle, nous vous en informerons par email ou par notification sur la plateforme.
La date de dernière mise à jour est indiquée en haut de cette page.
---
## 11. Contact
Pour toute question concernant cette politique de confidentialité ou le traitement de vos données personnelles :
- **Email** : [email protected]
- **Support** : https://opidun.com/fr/contact
- **Site web** : https://opidun.com
