AlojaConmigo est une application pour les hôtes de locations touristiques qui veulent des réservations directes, sans commission, et un site web où leurs voyageurs consultent les logements et envoient des demandes de réservation. Cette politique explique quelles données nous conservons, pourquoi, et ce que vous pouvez en faire. Nous l’avons écrite volontairement en langage simple.
Qui est responsable
AlojaConmigo est un produit de Kaeli (« nous »), au Costa Rica.
- Responsable : Dinia Susana Campos Vargas (nom commercial Kaeli), personne physique
- Localisation : San Ramón, Alajuela, Costa Rica
- E-mail pour les questions de confidentialité : soporte@kaeliapps.com
Il y a deux rôles distincts :
- Données du compte de l’hôte (la personne qui utilise l’application) : Kaeli décide de leur traitement et en est responsable.
- Données des voyageurs (les personnes qui réservent) : elles sont reçues et utilisées par l’hôte pour gérer la réservation. AlojaConmigo se contente de les stocker et de les traiter pour le compte de l’hôte, comme un outil. Si vous êtes voyageur et avez une question sur votre réservation, le plus rapide est d’écrire à votre hôte ; vous pouvez aussi nous écrire.
Les données que nous conservons
Des hôtes (compte de l’application)
- Nom, e-mail et mot de passe (stocké chiffré), ou la connexion avec Google ou Apple si vous la choisissez.
- Données de l’activité et des logements : nom, description, photos, règles, prix, calendrier, guide pour les voyageurs, adresse exacte (facultative) et WhatsApp de l’activité (facultatif).
- Les instructions pour recevoir les paiements que vous saisissez (par exemple, numéro SINPE Móvil, banque, IBAN et titulaire). AlojaConmigo n’accepte pas les cartes et ne traite pas les paiements.
- L’état de votre abonnement (formule et date d’échéance) et un identifiant interne de votre compte et de votre activité.
Des voyageurs (site de réservation)
- Nom, e-mail, téléphone, pays, nombre de personnes, dates et le message écrit lors d’une demande de réservation ou dans le formulaire de contact.
- Si l’hôte le demande dans les réservations qu’elle prépare, une pièce d’identité (carte d’identité costaricienne, DIMEX, passeport ou autre), que le voyageur saisit sur son lien « Ma réservation ». Seuls l’hôte et son équipe d’administration la voient ; elle n’apparaît jamais sur le site public et elle est supprimée avec le compte, comme le reste.
- Les images des justificatifs de paiement envoyés dans « Ma réservation ».
- La langue choisie, pour leur écrire dans cette langue.
De tout visiteur du site
- Les données techniques que reçoit tout serveur web (adresse IP, navigateur, page demandée), que notre hébergeur utilise pour afficher la page et la protéger des attaques.
- Pour limiter les abus (envois automatiques ou répétés), nous gardons brièvement une empreinte chiffrée (jamais l’IP ni l’e-mail en clair) de la personne qui envoie un formulaire, et nous utilisons Cloudflare Turnstile pour distinguer les personnes des robots.
- Votre navigateur enregistre le thème et la langue choisis (stockage local). Nous n’utilisons pas de cookies publicitaires ni de mesure d’audience.
Ce que nous ne faisons pas : nous n’affichons pas de publicité, nous ne suivons pas votre activité sur d’autres applications ou sites, nous n’utilisons aucun outil d’analyse ou de pistage, et nous ne vendons ni ne louons de données à personne. L’application ne lit pas vos contacts et n’utilise la position de votre téléphone que si vous touchez « Utiliser ma position actuelle » pour placer votre logement sur la carte (elle n’est ni enregistrée ni partagée, et jamais utilisée en arrière-plan).
À quoi elles servent
- À faire fonctionner l’application et le site : afficher les logements, calculer les prix, recevoir et gérer les demandes et réservations, éviter les doubles réservations et envoyer les e-mails de chaque réservation.
- À gérer votre compte et votre abonnement.
- À sécuriser le service et à lutter contre la fraude et le spam.
- À vous répondre quand vous nous écrivez.
- À respecter nos obligations légales.
Nous n’utilisons pas les données pour la publicité ni pour le profilage. La base légale est l’exécution du service que vous avez demandé (ou que votre hôte a demandé pour gérer votre réservation), notre intérêt légitime à le sécuriser et, le cas échéant, le respect de la loi.
Qui voit quoi
- Le site public n’affiche que ce que l’hôte publie : jamais l’adresse exacte (seulement une zone approximative), ni les données d’autres voyageurs.
- L’adresse exacte et le guide d’arrivée ne sont visibles que par le voyageur ayant une réservation confirmée, via son lien privé « Ma réservation ».
- Chaque hôte ne voit que les données de sa propre activité.
- Les justificatifs de paiement sont stockés comme fichiers privés, non publics : l’hôte de cette réservation les voit.
Nos prestataires
Nous faisons appel à ces prestataires, qui traitent les données pour notre compte et uniquement pour fournir le service (ils ne les utilisent pas à leurs propres fins) :
- Supabase : base de données, connexion et fichiers (photos et justificatifs).
- Cloudflare : héberge le site de réservation et fournit Turnstile, la protection anti-robots des formulaires.
- Resend : envoie les e-mails des réservations.
- RevenueCat, Apple (App Store) et Google (Google Play) : gèrent et facturent l’abonnement. Apple et Google vous facturent directement ; nous ne voyons jamais vos données de paiement.
- Google et Apple : uniquement si vous choisissez de vous connecter avec eux.
Ces prestataires peuvent stocker les données sur des serveurs situés hors de votre pays (par exemple aux États-Unis ou dans l’Union européenne), avec des mesures de sécurité et des contrats qui protègent ces données.
Nous pouvons aussi communiquer des données si une autorité compétente l’exige conformément à la loi.
Durée de conservation
- Les données du compte, de l’activité, des logements, des voyageurs et des réservations sont conservées tant que le compte existe. L’hôte peut supprimer voyageurs, réservations et photos à tout moment.
- À la suppression du compte, nous supprimons le compte, les activités dont vous êtes propriétaire et tout leur contenu (logements, réservations, voyageurs, photos et justificatifs). Voir comment supprimer le compte.
- Avec l’offre que nous utilisons aujourd’hui, notre prestataire de base de données (Supabase) ne conserve pas de sauvegardes automatiques séparées. Si nous les activons plus tard, elles s’effaceront d’elles-mêmes dans un délai maximal de 7 jours et nous mettrons cette page à jour.
- Les empreintes chiffrées anti-abus s’effacent automatiquement au bout de quelques jours.
- Nous ne conservons des données plus longtemps que si une loi nous y oblige, et seulement pendant la durée qu’elle prévoit. L’historique d’achat de l’abonnement est conservé par Apple, Google et RevenueCat selon leurs propres politiques.
Vos droits
Vous pouvez nous demander d’accéder aux données que nous détenons sur vous, de les rectifier, de les supprimer, de vous opposer à un usage ou d’en obtenir une copie, selon la loi qui vous protège (par exemple, la loi 8968 du Costa Rica sur la protection des personnes à l’égard du traitement de leurs données personnelles, ou le Règlement général sur la protection des données si vous vivez dans l’Union européenne).
- Hôtes : presque tout peut être consulté, corrigé et supprimé depuis l’application, y compris le compte entier.
- Voyageurs : écrivez à votre hôte ou à soporte@kaeliapps.com. Si les données concernent une réservation, nous préviendrons l’hôte, car c’est lui qui les gère.
Nous répondrons dans un délai raisonnable et au plus tard dans celui fixé par la loi. Vous pouvez aussi vous adresser à l’autorité de protection des données de votre pays (au Costa Rica, la PRODHAB ; en France, la CNIL).
Sécurité
Tout circule chiffré (HTTPS). L’accès aux données est séparé par activité grâce à des règles dans la base de données elle-même, les fichiers privés ne s’ouvrent qu’avec des liens temporaires et les mots de passe ne sont jamais stockés en clair. Aucun système n’est parfait : en cas d’incident touchant vos données, nous vous préviendrons comme la loi l’exige.
Mineurs
AlojaConmigo ne s’adresse pas aux mineurs. Il faut être majeur pour créer un compte ou demander une réservation. Si vous pensez qu’un mineur nous a transmis des données, écrivez-nous et nous les supprimerons.
Modifications de cette politique
Si nous modifions cette politique, nous mettrons à jour la date ci-dessus et, si le changement est important, nous l’annoncerons dans l’application ou par e-mail avant qu’il ne s’applique.
Contact
Écrivez-nous à soporte@kaeliapps.com. Plus d’aide sur la page assistance.