Politique de confidentialité

1. Responsable du traitement

FindMyRoom SAS est responsable des traitements décrits ci-dessous. Pour toute question sur vos données : [email protected]. FindMyRoom SAS n'a pas désigné de délégué à la protection des données.

2. Données collectées

Compte : nom, prénom, adresse e-mail, téléphone, mot de passe chiffré.

Vérification d'identité : pièce d'identité et selfie, contrôlés par un prestataire spécialisé.

Logement, informations sur l'hébergeur.

Réservations et paiements : dates, montants, factures. Les données de carte bancaire sont traitées par le prestataire de paiement et ne sont jamais conservées par Karibu.

Échanges : messages entre utilisateurs, signalements, avis.

Archives des jeux clôturés : informations de participation, résultats et échanges associés, conservés selon les délais indiqués ci-dessous.

Navigation : données techniques et, avec votre accord, mesure d'audience.

3. Finalités et bases légales

Créer et gérer le compte, publier les annonces, traiter les réservations et les paiements : exécution du contrat.

Vérifier votre identité, prévenir la fraude, sécuriser la plateforme : intérêt légitime et obligations légales.

Traiter les signalements et les réclamations, modérer les contenus : obligations légales et intérêt légitime.

Déclarer les revenus des hébergeurs à l'administration fiscale (DAC7), tenir la comptabilité : obligations légales.

Clôturer et archiver les jeux passés : respect des règles applicables et traitement des contestations.

Améliorer le site à partir des avis et questionnaires : intérêt légitime.

Envoyer des offres commerciales par e-mail, SMS ou WhatsApp, ou vous appeler : uniquement avec votre consentement, retirable à tout moment.

4. Durées de conservation

Compte : pendant l'utilisation, puis 3 ans après la dernière activité.

Documents d'identité : supprimés au plus tard 30 jours après la fin de la vérification ; seul le résultat de la vérification est conservé.

Réservations et contrats : 5 ans après la fin du séjour. Données comptables : 10 ans.

Archives des jeux clôturés : jusqu'à la fin du délai de contestation ; données des gagnants et preuves de désignation : 5 ans.

Commentaires, avis et questionnaires : 2 ans, puis anonymisation.

Prospection : 3 ans à compter du dernier contact. Preuves de consentement : pendant l'utilisation du consentement, puis 5 ans.

5. Destinataires

L'hébergeur et l'occupant reçoivent uniquement les informations nécessaires à leur réservation. Aucune coordonnée n'est transmise à un hébergeur sans réservation ou sans votre accord.

Prestataires agissant pour Karibu : hébergement du site et des données (Vercel, Supabase), paiement et vérification d'identité (Stripe), SMS et messages WhatsApp (Twilio), assistant conversationnel (Limova), envoi d'e-mails et mesure d'audience. La liste complète est communiquée sur simple demande.

Administration fiscale (DAC7) et autorités, sur demande légale.

6. Transferts hors Union européenne

Les données sont hébergées dans l'Union européenne. Certains prestataires (Vercel, Stripe, Twilio) appartiennent à des groupes établis aux États-Unis. Les transferts éventuels sont encadrés par le cadre de protection des données UE–États-Unis lorsque le prestataire y adhère, ou à défaut par les clauses contractuelles types de la Commission européenne.

7. Assistant automatisé

Certains échanges sont assurés par un assistant automatisé fonctionnant grâce à l'intelligence artificielle. Il se présente comme tel dès son premier message. Vous pouvez à tout moment demander à échanger avec une personne.

8. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Ils s'exercent depuis vos paramètres ou à l'adresse [email protected].

Vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

9. Modification

Cette politique peut évoluer. La date de dernière mise à jour figure en tête du document ; toute modification importante vous est notifiée.