Politique de confidentialité

Escale accorde une importance particulière à la protection de vos données personnelles. La présente politique décrit comment nous collectons, utilisons et protégeons vos données dans le cadre de l'utilisation de notre service, conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679).

1. Responsable du traitement

Escale
Email : hello@escale.app

2. Données collectées

2.1 Données de compte

Lors de la création de votre compte, nous collectons :

• Votre adresse email
• Votre mot de passe (stocké sous forme de hachage sécurisé, jamais en clair)
• La date de création de votre compte
• Le plan souscrit et le statut de votre abonnement

2.2 Données de logement

Dans le cadre de l'utilisation du service, vous saisissez librement des informations relatives à vos logements :

• Nom du logement, description, adresse
• Informations pratiques : code WiFi, règles de séjour, horaires d'arrivée et de départ
• Recommandations locales (restaurants, activités, transports)
• Informations sur les extras proposés aux voyageurs (plan Pro)

2.3 Données de paiement

Les paiements sont traités directement par Stripe. Escale ne collecte ni ne stocke aucune donnée bancaire (numéro de carte, CVV, date d'expiration). Nous conservons uniquement l'identifiant de transaction Stripe à des fins de facturation et de support.

2.4 Données techniques

Lors de votre connexion et de l'utilisation du service, certaines données techniques sont collectées automatiquement : adresse IP, type et version du navigateur, système d'exploitation, pages visitées, horodatage des sessions.

3. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

• Fourniture du service : création et gestion de votre compte, affichage et partage de vos guides d'accueil
• Facturation et gestion de l'abonnement : traitement des paiements, émission de factures, gestion des renouvellements et résiliations
• Support client : réponse à vos demandes d'assistance par email
• Amélioration du service : analyse d'usage agrégée et anonymisée pour améliorer la plateforme
• Sécurité : détection des accès frauduleux, protection de l'intégrité des comptes
• Obligations légales : conservation des données de facturation conformément à la réglementation comptable

4. Base légale des traitements

• Exécution du contrat : les traitements nécessaires à la fourniture du service souscrit
• Obligation légale : conservation des données de facturation (10 ans)
• Intérêt légitime : sécurité de la plateforme et amélioration du service
• Consentement : pour les cookies non essentiels, le cas échéant

5. Durée de conservation

• Données de compte : conservées pendant toute la durée de l'abonnement, puis 3 ans après la résiliation
• Données de logement : conservées pendant toute la durée de l'abonnement, supprimées dans les 30 jours suivant la résiliation définitive
• Données de facturation : conservées 10 ans conformément aux obligations légales comptables
• Données de connexion et logs techniques : conservées 12 mois

6. Destinataires des données

Vos données peuvent être transmises aux sous-traitants suivants, dans le strict cadre de la fourniture du service :

• Supabase — infrastructure de base de données et authentification. Politique de confidentialité Supabase
• Stripe — traitement des paiements. Politique de confidentialité Stripe
• Vercel — hébergement du site et des API. Politique de confidentialité Vercel

Aucune donnée personnelle n'est vendue, louée ou partagée à des fins publicitaires ou de prospection commerciale.

7. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir une copie des données vous concernant
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données (sous réserve des obligations légales de conservation)
• Droit à la portabilité : recevoir vos données dans un format structuré, courant et lisible par machine
• Droit d'opposition : vous opposer à certains traitements fondés sur l'intérêt légitime
• Droit à la limitation : demander la suspension temporaire du traitement de vos données
• Droit de retirer votre consentement à tout moment, sans que cela remette en cause la licéité des traitements antérieurs

Pour exercer ces droits, contactez-nous à hello@escale.app. Nous nous engageons à répondre dans un délai de 30 jours. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés — cnil.fr).

8. Sécurité des données

Nous mettons en œuvre les mesures techniques et organisationnelles suivantes :

• Chiffrement de toutes les communications (HTTPS/TLS)
• Hachage sécurisé des mots de passe (aucun stockage en clair)
• Accès aux données limité au personnel strictement nécessaire
• Journalisation des accès et surveillance des anomalies
• Sauvegardes régulières chiffrées

9. Transferts hors Union Européenne

Certains de nos sous-traitants (Vercel, Supabase, Stripe) sont établis aux États-Unis. Ces transferts hors UE sont encadrés par des garanties appropriées, notamment les clauses contractuelles types approuvées par la Commission européenne et les certifications adéquates (Data Privacy Framework), assurant un niveau de protection équivalent à celui garanti au sein de l'UE.

10. Cookies

Pour toute information sur les cookies utilisés par le site escale.app, consultez notre Politique de cookies.

11. Modifications de la présente politique

Nous nous réservons le droit de modifier cette politique à tout moment. En cas de modification substantielle, nous vous en informerons par email ou via une notification dans l'interface. La version en vigueur est toujours accessible à l'adresse /legal/confidentialite.

12. Contact

Pour toute question relative à la présente politique ou pour exercer vos droits, contactez-nous à :
hello@escale.app