1. Responsable du traitement
Le responsable du traitement des données personnelles est l’éditeur du site PauseRoom, accessible à l’adresse pauseroom.fr.
Pour toute question relative à vos données ou pour exercer vos droits : contact@pauseroom.fr.
2. Données que nous collectons
Selon votre utilisation du service, nous pouvons traiter :
- Données de compte : pseudo, adresse e-mail, mot de passe (stocké de manière hachée), nom, prénom, téléphone, adresse postale et de facturation, photo de profil le cas échéant.
- Connexion Google : identifiant Google (sub), e-mail et informations de profil fournies par Google si vous choisissez cette méthode de connexion.
- Réservations : lieu réservé, créneaux, montants, statut de la réservation, identifiants de paiement Stripe.
- Demandes hôte / annonces : description du lieu, photos, tarifs, documents transmis pour validation.
- Données techniques : journaux serveur (adresse IP, horodatage, pages consultées, type de navigateur) dans la limite nécessaire à la sécurité et au bon fonctionnement.
- Cookies : voir notre politique cookies.
3. Finalités et bases légales
- Création et gestion du compte (exécution du contrat / mesures précontractuelles).
- Réservation et paiement (exécution du contrat).
- E-mails transactionnels (confirmation de compte, réservation, rappels, réinitialisation de mot de passe) — exécution du contrat et intérêt légitime.
- Modération des annonces et demandes hôte (intérêt légitime, sécurité de la plateforme).
- Obligations légales (conservation de certaines preuves comptables ou fiscales le cas échéant).
- Mesure d’audience (cookies optionnels) — uniquement avec votre consentement, lorsque des outils correspondants sont activés.
4. Destinataires et sous-traitants
Vos données peuvent être communiquées, dans la stricte mesure nécessaire, à :
- Stripe — traitement des paiements et remboursements (prestataire situé notamment aux États-Unis, avec garanties appropriées selon leurs conditions).
- Google — si vous utilisez la connexion Google OAuth.
- Hébergeur et messagerie — hébergement du site, base de données MySQL, envoi d’e-mails transactionnels (SMTP).
- OpenStreetMap / fournisseurs de tuiles cartographiques — affichage des cartes (sans création de compte chez eux de notre fait).
Nous ne vendons pas vos données personnelles. Les hôtes voient les informations nécessaires à la réservation de leurs lieux (identité de contact, créneau), pas votre mot de passe.
5. Durées de conservation
- Compte actif : pendant la durée d’utilisation du service.
- Compte supprimé : suppression ou anonymisation dans un délai compatible avec nos obligations (certaines données de réservation peuvent être conservées pour preuve contractuelle).
- Données de paiement : selon les délais imposés par Stripe et la réglementation applicable.
- Journaux techniques : durée limitée (sécurité, diagnostic).
6. Vos droits (RGPD)
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité lorsque applicable. Vous pouvez retirer votre consentement pour les traitements fondés sur le consentement (ex. cookies optionnels) à tout moment.
Pour exercer vos droits : écrivez à contact@pauseroom.fr. Nous pouvons vous demander une preuve d’identité en cas de doute raisonnable.
Vous pouvez également introduire une réclamation auprès de la CNIL.
7. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées (connexions sécurisées HTTPS, mots de passe hachés, cookies de session httpOnly, accès restreint aux bases de données). Aucun système n’est toutefois exempt de risque : transmettez uniquement les données nécessaires.
8. Transferts hors Union européenne
Certains sous-traitants (notamment Stripe ou Google) peuvent traiter des données en dehors de l’UE. Leurs politiques de confidentialité décrivent les garanties applicables (clauses contractuelles types, etc.).
9. Mineurs
Le service s’adresse aux personnes majeures ou aux mineurs avec l’accord d’un représentant légal. Nous ne collectons pas sciemment de données concernant de jeunes enfants.
10. Modifications
Cette politique peut être mise à jour. La date en tête de page indique la dernière révision. En cas de changement important, nous pourrons vous en informer par e-mail ou via une mention sur le site.