Politique de Confidentialité

1. Responsable du traitement

• Responsable : WestWeek SAS
• Siège social : Capbreton (40130), Landes, France
• Email DPO : privacy@westweek.fr
• Toute demande relative à vos données personnelles peut être adressée à cette adresse.

2. Données collectées

• Données d'identification : nom, prénom, adresse email, numéro de téléphone (optionnel).
• Données de compte : photo de profil, préférences, historique de réservations.
• Données de paiement : traitées exclusivement par Stripe (certifié PCI-DSS) — WestWeek ne conserve aucune donnée bancaire.
• Données de navigation : adresse IP, type de navigateur, pages visitées (via cookies analytiques avec consentement).
• Données de localisation : uniquement la ville/département de recherche, jamais la position GPS.
• Communications : messages échangés via la messagerie intégrée (conservés 3 ans après la fin du séjour).

3. Finalités et bases légales

• Exécution du contrat : création et gestion de votre compte, traitement des réservations, envoi de confirmations.
• Intérêt légitime : prévention des fraudes, amélioration du service, statistiques anonymisées.
• Obligation légale : conservation des données comptables (10 ans), lutte contre le blanchiment.
• Consentement : envoi de newsletters et communications marketing (révocable à tout moment).

4. Durée de conservation

• Données de compte actif : conservées pendant toute la durée du compte + 3 ans après la suppression.
• Données de réservation : conservées 10 ans pour les obligations comptables et fiscales.
• Messages : conservés 3 ans après la fin du séjour correspondant.
• Cookies analytiques : 13 mois maximum.
• Données de connexion (logs) : 12 mois maximum.

5. Destinataires des données

• Stripe Inc. : traitement des paiements (sous-traitant certifié PCI-DSS).
• Resend Inc. : envoi des emails transactionnels.
• Cloudflare Inc. (R2) : stockage des photos de profil et d'annonces.
• OVH SAS / Vercel Inc. : hébergement de l'infrastructure.
• Associations partenaires : uniquement le montant du don, aucune donnée personnelle.
• Autorités publiques : uniquement sur demande légale dûment justifiée.

6. Transferts hors UE

Certains de nos sous-traitants sont établis hors de l'Union Européenne (Stripe, Cloudflare, Vercel). Ces transferts sont encadrés par des garanties appropriées : clauses contractuelles types (CCT) approuvées par la Commission européenne et/ou participation au Data Privacy Framework UE-États-Unis.

7. Vos droits (RGPD)

• Droit d'accès : obtenir une copie de vos données personnelles.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de vos données (sous réserve d'obligations légales).
• Droit à la portabilité : recevoir vos données dans un format lisible par machine.
• Droit d'opposition : vous opposer à certains traitements basés sur l'intérêt légitime.
• Droit à la limitation : restreindre le traitement dans certaines circonstances.
• Droit de retirer le consentement : à tout moment, sans effet rétroactif.

8. Exercer vos droits

Pour exercer vos droits, envoyez un email à privacy@westweek.fr en indiquant votre nom, prénom et adresse email associée à votre compte. Nous répondons dans un délai maximum de 30 jours. En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la CNIL : — En ligne : https://www.cnil.fr/fr/plaintes — Par courrier : CNIL, 3 Place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07

9. Sécurité

WestWeek met en oeuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou altération : — Chiffrement des données en transit (HTTPS/TLS 1.3), — Chiffrement des mots de passe (bcrypt), — Accès aux données restreint aux seuls collaborateurs habilités, — Audits de sécurité réguliers. En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, vous en serez informé dans les meilleurs délais conformément à l'article 34 du RGPD.