Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données est Merwan El Attar, éditeur de la plateforme MafateRésa. Contact : info@mafateresa.re.

2. Données collectées

Nous collectons les données suivantes :

• Données d'identification : nom, prénom, adresse email
• Données de contact : numéro de téléphone
• Données de réservation : dates, nombre de personnes, préférences
• Données de paiement : traitées exclusivement par Stripe
• Données de navigation : cookies techniques et, avec votre accord, cookies de mesure d'audience

3. Finalités du traitement

• Gestion des comptes utilisateurs
• Traitement des réservations et paiements
• Envoi de confirmations et rappels par email
• Amélioration de la plateforme
• Respect des obligations légales

4. Base légale

Le traitement de vos données repose sur l'exécution du contrat (réservation), votre consentement (newsletters) et nos intérêts légitimes (amélioration du service, prévention de la fraude).

5. Destinataires des données

• Les gérants des gîtes réservés (nom, dates, nombre de personnes)
• Stripe (traitement des paiements)
• Supabase (hébergement de la base de données, UE)
• Resend (envoi des emails transactionnels)
• Vercel (hébergement du site)
• Sentry (détection des erreurs techniques du site, UE ; sans cookie ni adresse IP)

6. Durée de conservation

Les données personnelles sont conservées pendant la durée de votre compte. En cas de suppression du compte, les données sont effacées sous 30 jours, à l'exception des données nécessaires au respect de nos obligations légales (facturation : 10 ans).

7. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données, vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la portabilité
• Droit d'opposition et de limitation du traitement
• Droit de retirer votre consentement

Pour exercer ces droits, contactez-nous à info@mafateresa.re. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

8. Cookies

Lors de votre première visite, un bandeau vous permet d'accepter, de refuser ou de choisir par finalité les cookies soumis à votre consentement. Vous pouvez modifier vos choix à tout moment via le lien « Gérer les cookies » en bas de chaque page. Vos choix sont conservés 13 mois au maximum, puis vous sont redemandés.

• Cookies techniques (sans consentement) : nécessaires au fonctionnement du site, notamment la connexion à votre compte et la mémorisation de vos choix de cookies.
• Mesure d'audience (avec votre accord) : Google Analytics, chargé via Google Tag Manager, mesure les pages consultées et les actions sur le site (recherches, consultations de gîtes, réservations) afin d'améliorer le service. Cookies déposés : _ga et _ga_*. Les données sont traitées par Google et peuvent être transférées hors de l'Union européenne.
• Publicité (avec votre accord) : aucun cookie publicitaire n'est déposé à ce jour. Si nous mesurons un jour des campagnes publicitaires (Google Ads, Meta…), ces cookies ne seront déposés qu'avec votre accord pour la finalité « Publicité ».

Nous utilisons également Vercel Web Analytics, une mesure d'audience anonyme qui ne dépose aucun cookie et ne permet pas de vous identifier.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données : chiffrement HTTPS, authentification sécurisée, politiques d'accès (Row Level Security), paiements conformes PCI-DSS via Stripe.