Politique de confidentialité

1. Responsable du traitement

WEBCARE, société par actions simplifiée à associé unique (SASU) au capital de 100 €, RCS Paris 130 570 575 (« Kotlafet »), 47 rue Vivienne, 75002 Paris, France. Pour toute question sur vos données : [email protected].

Le loueur auquel vous transmettez une réservation ou une demande de devis est lui-même responsable des traitements qu'il réalise pour exécuter la location.

2. Données traitées

Clients : nom, téléphone, e-mail, entreprise éventuelle, détails de l'événement (date, lieu, nombre d'invités, accès, contact sur place), contenu des réservations et devis, signature d'acceptation, paiements déclarés, avis.

Garantie carte : Kotlafet ne reçoit jamais le numéro de votre carte ; Revolut nous transmet un identifiant de carte, ses 4 derniers chiffres et le résultat des opérations.

Loueurs : identité et coordonnées des utilisateurs, informations de l'entreprise (BRN, adresse, coordonnées bancaires et Juice affichées aux clients), catalogue, réservations, encaissements saisis et justificatifs.

Données techniques : journaux du serveur (adresse IP, date, page demandée), conservés 14 jours au plus pour la sécurité et la lutte contre les abus.

3. Finalités et bases légales

Transmettre vos demandes et réservations au loueur, produire devis, contrats et reçus, envoyer les messages liés à votre réservation (exécution du contrat ou mesures précontractuelles) ; gérer la garantie carte et les frais d'annulation tardive (exécution du contrat) ; sécurité, prévention de la fraude, statistiques internes (intérêt légitime) ; obligations comptables et légales (obligation légale).

Aucun message publicitaire n'est envoyé sans votre accord. Aucun message commercial n'est envoyé pour une cérémonie ou un recueillement.

4. Destinataires

Le loueur concerné par votre réservation ; Revolut (prestataire de paiement) pour la garantie carte ; nos sous-traitants techniques : hébergement (OVH, France), envoi d'e-mails (relais SMTP), et WhatsApp (Meta) lorsque vous avez accepté d'être contacté par ce canal. Vos données ne sont jamais vendues.

5. Transferts hors de Maurice et de l'Union européenne

Les données sont hébergées en France. Certains prestataires (paiement, messagerie) peuvent traiter des données dans d'autres pays ; ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types, décisions d'adéquation), conformément au Data Protection Act 2017 et au RGPD.

6. Durées de conservation

Réservations, devis et contrats : 5 ans après la fin de la location (prescription), puis archivage ou anonymisation ; pièces comptables : 7 ans ; demandes de devis restées sans suite : 2 ans ; comptes loueurs : durée de la relation puis 5 ans ; journaux techniques : 14 jours ; justificatifs de paiement déposés : durée de la réservation puis 5 ans.

7. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, et pouvez retirer votre consentement à tout moment : [email protected]. Nous répondons dans un délai d'un mois.

Vous pouvez saisir le Data Protection Office de Maurice (dataprotection.govmu.org) ou, si vous résidez dans l'Union européenne, la CNIL (cnil.fr) ou l'autorité de votre pays.

8. Sécurité

Connexions chiffrées (HTTPS), mots de passe hachés, accès cloisonné par loueur, liens de réservation non devinables, sauvegardes quotidiennes à accès restreint sur un serveur en France, journalisation des accès.