Politique de confidentialité

1. Responsable du traitement

Gabriel Cappai, exploitant OwnSpot sous activité indépendante, Lausanne (Vaud), Suisse.

Contact : ownspot.contact@gmail.com

2. Données collectées

Nous collectons les données suivantes lorsque vous utilisez OwnSpot :

• Nom, prénom, adresse email, numéro de téléphone
• Photo de profil (optionnelle)
• Adresse et description des espaces publiés
• Historique des réservations et messages échangés sur la plateforme
• Données de paiement (traitées par Stripe — nous ne stockons pas vos données bancaires)

3. Finalités du traitement

Vos données sont utilisées pour :

• Gérer votre compte et votre authentification
• Permettre la mise en relation entre propriétaires et locataires
• Traiter les réservations et les paiements
• Vous envoyer des notifications liées à vos réservations

4. Durée de conservation

Vos données sont conservées aussi longtemps que votre compte est actif. En cas de suppression de compte, vos données personnelles sont supprimées dans un délai de 30 jours, à l'exception des données nécessaires à nos obligations légales (comptabilité, litiges en cours).

Les messages et historiques de réservation sont conservés 5 ans conformément aux obligations légales suisses.

5. Partage des données

Nous partageons vos données uniquement avec :

• Stripe (traitement des paiements) — soumis à ses propres conditions de confidentialité
• Mapbox (affichage des cartes) — données de localisation approximatives uniquement
• Aucune donnée n'est vendue ou partagée à des fins publicitaires

6. Cookies

OwnSpot utilise uniquement des cookies essentiels au fonctionnement du site :

• Cookie de session : maintien de votre connexion
• Token CSRF : protection contre les attaques de sécurité

7. Vos droits (nLPD)

Conformément à la loi fédérale sur la protection des données (nLPD), vous disposez des droits suivants :

• Droit d'accès à vos données personnelles
• Droit de rectification des données inexactes
• Droit à l'effacement de votre compte et de vos données
• Droit à la portabilité de vos données
• Droit d'opposition au traitement

8. Sécurité

Vos données sont transmises via HTTPS (chiffrement TLS). Les mots de passe sont hashés et jamais stockés en clair. Les données de paiement sont gérées exclusivement par Stripe, certifié PCI-DSS.

En cas de violation de données susceptible de vous porter préjudice, nous vous en informerons dans les meilleurs délais conformément à la nLPD.