Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est [NAZIV PRAVNOG LICA], [ADRESA SJEDIŠTA], PIB [PIB]. Contact pour la protection des données : [E-MAIL ZA ZAŠTITU PODATAKA]. Notre représentant dans l’UE au sens de l’article 27 du RGPD : [PREDSTAVNIK U EU (čl. 27 GDPR)].

Nous traitons les données conformément à la loi monténégrine sur la protection des données personnelles et, lorsqu’il vous est applicable, au Règlement général sur la protection des données de l’UE (RGPD, 2016/679).

2. Données que nous traitons

• Données de compte : nom, adresse e-mail, numéro de téléphone, mot de passe (conservé uniquement sous forme de hachage sécurisé par notre système de connexion), langue.
• Données de réservation et de demande d’information : annonce, dates, nombre de voyageurs, messages et demandes particulières, détail du prix, statut de la demande.
• Données des hôtes : raison sociale et forme d’activité, identifiant fiscal, coordonnées bancaires pour les versements, contenu et photos des annonces.
• Avis que vous rédigez après un séjour effectué.
• Données techniques : adresse IP, type de navigateur, pages consultées et journaux d’erreurs, conservés à des fins de sécurité et pour assurer le fonctionnement du service.

3. Pourquoi nous les traitons (bases juridiques)

• Créer votre compte, transmettre votre demande de réservation ou d’information à l’hôte et gérer la réservation — exécution d’un contrat (art. 6, paragraphe 1, point b), du RGPD).
• Vous envoyer des messages de service concernant votre demande (par ex. confirmation, annulation) — exécution d’un contrat.
• Prévenir la fraude et les abus, sécuriser la plateforme et modérer les avis — notre intérêt légitime (art. 6, paragraphe 1, point f)).
• Respecter nos obligations légales, telles que la comptabilité et la réponse aux demandes légitimes des autorités (art. 6, paragraphe 1, point c)).
• Lettres d’information et marketing uniquement avec votre consentement, que vous pouvez retirer à tout moment (art. 6, paragraphe 1, point a)).

4. Partage avec l’hôte

Lorsque vous envoyez une demande de réservation ou d’information, nous communiquons votre nom, vos coordonnées, les dates, le nombre de voyageurs et votre message à l’hôte de l’annonce concernée. L’hôte en a besoin pour confirmer et fournir le service et devient responsable de traitement distinct pour ces données. Conformément à la loi, l’hôte collecte également des données d’identité à votre arrivée afin de vous enregistrer auprès des autorités et de percevoir la taxe de séjour — cela se fait directement entre vous et l’hôte, et non via la plateforme.

5. Prestataires de services (sous-traitants)

Nous faisons appel à des prestataires soigneusement sélectionnés qui ne traitent les données que sur nos instructions :

• Hébergement et stockage : [HOSTING PROVAJDER I LOKACIJA SERVERA] — serveurs exécutant l’application, la base de données et le stockage de fichiers (MinIO, auto-hébergé).
• Connexion et comptes : Keycloak, un système de gestion des identités open source que nous exploitons sur nos propres serveurs.
• Cloudflare, Inc. — réseau de diffusion de contenu, protection contre les attaques et DNS ; traite les adresses IP et les données techniques des requêtes.
• Resend — envoi d’e-mails transactionnels (lorsque les notifications par e-mail sont activées).
• Fournisseurs de traduction par IA (Anthropic, DeepSeek) — utilisés uniquement pour traduire les textes des annonces des hôtes ; les données personnelles des voyageurs ne leur sont pas transmises.

6. Transferts hors du Monténégro et de l’UE

Certains prestataires (par exemple Cloudflare et Resend) sont établis aux États-Unis. Les transferts reposent sur les clauses contractuelles types de l’UE ou sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire est certifié.

7. Durée de conservation des données

• Données de compte : tant que votre compte existe ; suppression dans les 30 jours suivant votre demande de suppression, sauf si la loi nous oblige à conserver certaines données.
• Dossiers de réservation : [ROK ČUVANJA — npr. 5 godina] après la fin du séjour, à des fins comptables, de gestion des litiges et légales.
• Demandes de réservation et d’information restées sans réponse ou refusées : [ROK — npr. 12 mjeseci].
• Journaux techniques : jusqu’à [ROK — npr. 90 dana].

8. Vos droits

Vous disposez d’un droit d’accès à vos données, de rectification ou d’effacement, de limitation du traitement ou d’opposition au traitement, d’un droit à la portabilité des données et du droit de retirer votre consentement à tout moment. Écrivez à [E-MAIL ZA ZAŠTITU PODATAKA] ; nous répondons dans un délai d’un mois.

Vous pouvez également introduire une réclamation auprès de l’Agence monténégrine pour la protection des données personnelles et le libre accès à l’information (AZLP, azlp.me) ou, si vous résidez dans l’UE, auprès de l’autorité de protection des données de votre pays.

9. Cookies et stockage local

Le site de réservation n’utilise que ce qui est nécessaire à son fonctionnement : vous maintenir connecté, mémoriser votre langue et votre recherche. Nous n’utilisons pas de cookies publicitaires ni de cookies de suivi intersites sur le site de réservation. Si nous ajoutons des outils d’analyse nécessitant un consentement, nous vous le demanderons au préalable.

10. Sécurité

Les connexions sont chiffrées (HTTPS), l’accès aux données est limité aux personnes qui en ont besoin, et les hôtes ne voient que les demandes relatives à leurs propres annonces.