Politique de confidentialité

1. Qui traite vos données

Responsable du traitement

Sidi Ali Ousseni Toyibina, entrepreneur individuel

Adresse

4 rue Mamou Chaka
97620 Chirongui, Mayotte, France

Contact

contact@kazilo.fr

Kazilo n’a pas désigné de délégué à la protection des données. Pour toute question sur vos données, écrivez à l’adresse ci-dessus.

2. Les données utilisées et pourquoi

• Votre compte : nom, adresse e-mail, mot de passe enregistré sous forme chiffrée irréversible, confirmation de l’adresse, date et version des conditions acceptées. Pour créer et sécuriser votre compte, en exécution du contrat.
• Vos annonces, si vous êtes propriétaire : nom public, statut de particulier ou de professionnel et numéro SIREN ou SIRET, description, photos, prix, calendrier, numéro d’enregistrement, réponse sur la résidence principale et date de la déclaration sur l’honneur. L’adresse, le contact sur place, les consignes, le code d’accès et le Wi-Fi sont conservés à part et ne sont jamais publiés. Pour publier l’annonce, en exécution du contrat, et pour respecter le code du tourisme et le code de la consommation.
• Vos réservations : logement, dates, nombre de voyageurs, nom indiqué, montants, commission, statut et historique. Pour organiser le séjour, en exécution du contrat, et pour respecter les obligations comptables et fiscales.
• Vos paiements et versements : identifiants techniques Stripe, montants et statuts. Kazilo ne reçoit jamais vos numéros de carte, votre IBAN ni vos documents d’identité, qui sont collectés directement par Stripe. Pour encaisser, rembourser et verser les sommes dues, en exécution du contrat et des obligations légales.
• Vos échanges : messages de la messagerie, avis et réponses publiés. Pour permettre la communication entre voyageurs et propriétaires et informer les futurs voyageurs, en exécution du contrat.
• Vos notifications : alertes dans votre espace et e-mails liés à votre compte et à vos séjours. En exécution du contrat.
• La sécurité du service : session de connexion, adresse IP et adresse e-mail utilisées sous forme d’empreinte pour limiter les tentatives répétées. Sur la base de l’intérêt légitime de Kazilo à protéger les comptes.
• L’assistant facultatif : uniquement les informations générales listées dans les conditions d’utilisation, et un compteur de demandes par jour. Sur la base de votre consentement, donné à chaque demande.
• Les déclarations fiscales des propriétaires : montants perçus par l’intermédiaire de Kazilo et informations d’identification exigées par l’administration. Pour respecter l’article 242 bis du code général des impôts.

Kazilo n’utilise pas vos données à des fins publicitaires, ne les vend pas et ne prend aucune décision automatisée produisant des effets juridiques à votre égard.

3. Qui y a accès

• L’autre participant à une réservation : le propriétaire voit votre nom indiqué et votre demande ; le voyageur reçoit l’adresse et les informations d’arrivée selon les conditions de vente.
• Les visiteurs du site : contenu public des annonces, statut du propriétaire, numéro d’enregistrement, avis et réponses.
• Gandi (France) : hébergement du site, des données et des sauvegardes, envoi des e-mails.
• Stripe : paiements, remboursements, comptes de versement des propriétaires.
• OpenAI : uniquement lorsque vous utilisez l’assistant, sans conservation demandée.
• Google et Unsplash : lorsque vous ouvrez la carte, et pour le chargement des polices de caractères et de certaines images d’ambiance ; ces services reçoivent alors des informations techniques de connexion, dont votre adresse IP.
• Les autorités : administration fiscale, commune ou juridiction, lorsque la loi l’impose.

4. Transferts hors de l’Union européenne

Stripe, OpenAI et Google peuvent traiter certaines données aux États-Unis. Ces transferts reposent sur le cadre de protection des données UE–États-Unis ou sur les clauses contractuelles types de la Commission européenne, selon les engagements de chaque prestataire. Les données du site et ses sauvegardes restent hébergées en France.

5. Combien de temps

• Compte, annonces, messages et avis : tant que votre compte est ouvert. Ils sont supprimés ou anonymisés à sa fermeture, sauf ce qui doit être conservé ci-dessous.
• Réservations et paiements : 10 ans pour les pièces comptables, conformément à l’article L123-22 du code de commerce ; 5 ans pour les autres éléments de preuve d’une réservation.
• Sessions de connexion : 7 jours au plus. Liens de confirmation d’adresse : 24 heures ; liens de nouveau mot de passe : 30 minutes.
• Sauvegardes : les 7 dernières sauvegardes quotidiennes, et leurs copies de secours pour une durée limitée.

6. Sécurité

Les échanges avec le site sont chiffrés (HTTPS). Les mots de passe ne sont jamais conservés en clair. Les informations privées d’un logement ne sont communiquées qu’au voyageur d’un séjour payé, pendant la période utile. Les liens de confirmation d’adresse et de nouveau mot de passe sont conservés chiffrés jusqu’à leur envoi. L’accès au serveur est limité à l’éditeur du site.

7. Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement ou leur portabilité, et vous opposer aux traitements fondés sur l’intérêt légitime. Vous pouvez retirer à tout moment votre consentement à l’assistant, en cessant de l’utiliser. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.

Écrivez à contact@kazilo.fr depuis l’adresse de votre compte. Kazilo vous répond dans un délai d’un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL.