Politique de Confidentialité

1. Introduction

Lok'Room s'engage à protéger la vie privée de ses utilisateurs. La présente Politique de Confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

En utilisant notre plateforme, vous acceptez les pratiques décrites dans cette politique.

2. Responsable du traitement

Le responsable du traitement des données personnelles est :

3. Données collectées

3.1 Données que vous nous fournissez

• Données d'identification : nom, prénom, adresse email, numéro de téléphone
• Données de profil : photo de profil, biographie, ville, pays
• Données de paiement : informations de carte bancaire (traitées par Stripe)
• Données de vérification d'identité : pièce d'identité (via Stripe Identity)
• Communications : messages échangés avec d'autres utilisateurs
• Avis et commentaires : évaluations laissées après un séjour

3.2 Données collectées automatiquement

• Données de connexion : adresse IP, type de navigateur, système d'exploitation
• Données d'utilisation : pages visitées, fonctionnalités utilisées, recherches effectuées
• Données de localisation : localisation approximative basée sur l'IP
• Cookies : voir notre Politique de Cookies

3.3 Données provenant de tiers

• Données d'authentification via Google, Facebook, Apple (si connexion via ces services)
• Données de vérification d'identité via Stripe

4. Finalités du traitement

Nous utilisons vos données pour :

5. Partage des données

Vos données peuvent être partagées avec :

• Autres utilisateurs : profil public, avis, communications
• Prestataires de services :
  • Stripe (paiements et vérification d'identité)
  • Google Cloud / AWS (hébergement)
  • Services d'emailing
• Autorités : sur demande légale ou en cas de fraude

Nous ne vendons jamais vos données personnelles à des tiers.

6. Transferts internationaux

Certaines données peuvent être transférées vers des pays hors Union Européenne, notamment vers les États-Unis (services cloud, Stripe). Ces transferts sont encadrés par :

• Le Data Privacy Framework (DPF) pour les États-Unis
• Les Clauses Contractuelles Types de la Commission Européenne
• Des garanties appropriées conformément au RGPD

7. Conservation des données

Nous conservons vos données pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées :

• Données de compte : durée du compte + 3 ans après suppression
• Données de transaction : 10 ans (obligation légale comptable)
• Messages : 3 ans après la dernière interaction
• Données de navigation : 13 mois maximum
• Documents d'identité : supprimés après vérification

8. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

Pour exercer ces droits, rendez-vous dans Paramètres > Confidentialité ou contactez-nous à privacy@lokroom.com.

Vous pouvez également déposer une réclamation auprès de la CNIL : www.cnil.fr

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

• Chiffrement des données en transit (HTTPS/TLS)
• Chiffrement des données sensibles au repos
• Authentification à deux facteurs disponible
• Accès restreint aux données (principe du moindre privilège)
• Audits de sécurité réguliers
• Formation du personnel

10. Mineurs

Lok'Room n'est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles de mineurs. Si vous avez connaissance qu'un mineur nous a fourni des données, contactez-nous immédiatement.

11. Modifications

Nous pouvons mettre à jour cette Politique de Confidentialité. En cas de modification substantielle, nous vous en informerons par email ou via une notification sur la plateforme. Nous vous encourageons à consulter régulièrement cette page.

12. Contact

Pour toute question concernant cette politique ou vos données personnelles :