Politique de confidentialité

GuestConnect (ci-après « nous », « notre » ou « la Société ») est le responsable du traitement de vos données personnelles au sens du Règlement Général sur la Protection des Données (RGPD) et des lois nationales applicables en matière de protection des données.

Vous pouvez contacter notre Délégué à la Protection des Données (DPO) à l'adresse suivante : privacy@guestconnect.io ou par courrier à : GuestConnect — DPO, Cotonou, République du Bénin. Notre DPO est disponible pour répondre à toutes vos questions relatives au traitement de vos données personnelles.

La présente politique de confidentialité s'applique à tous les utilisateurs de la plateforme GuestConnect, qu'ils soient voyageurs, hôtes, prestataires de services ou visiteurs non inscrits. Elle décrit les types de données que nous collectons, la manière dont nous les utilisons, les bases juridiques sur lesquelles nous nous appuyons, et les droits dont vous disposez.

Données d'identification et de compte : lors de la création de votre compte, nous collectons votre nom complet, votre adresse email, votre numéro de téléphone (optionnel), votre date de naissance (pour vérification d'âge), votre photo de profil (optionnelle) et votre adresse postale (pour les hôtes et prestataires).

Données de vérification d'identité : pour les comptes hôtes et prestataires, nous collectons des copies de documents d'identité (carte nationale d'identité, passeport), des justificatifs de domicile, des numéros d'identification fiscale et, le cas échéant, des extraits de casier judiciaire ou des certifications professionnelles.

Données de transaction : nous conservons l'historique de vos réservations, les montants payés et reçus, les méthodes de paiement utilisées (sous forme tokenisée, jamais le numéro complet de carte), les factures émises et les remboursements effectués.

Données de communication : les messages échangés entre utilisateurs via la messagerie GuestConnect, les avis et commentaires publiés, les échanges avec notre service support et les notifications envoyées sont conservés pour assurer le bon fonctionnement du service et la résolution des litiges.

Données de navigation et d'usage : adresse IP, type et version de navigateur, système d'exploitation, pages visitées, durée des sessions, termes de recherche, clics et interactions avec la plateforme. Ces données sont collectées via des cookies et technologies similaires (voir notre politique cookies).

Données de localisation : avec votre consentement, nous pouvons collecter votre localisation approximative pour afficher les offres pertinentes à proximité. Nous ne collectons jamais votre localisation précise en temps réel sans votre consentement explicite.

Fourniture du service : nous utilisons vos données pour vous permettre de créer et gérer votre compte, effectuer et gérer des réservations, communiquer avec d'autres utilisateurs, traiter les paiements et vous fournir un service support.

Sécurité et prévention de la fraude : nous analysons les comportements sur la plateforme pour détecter et prévenir les activités frauduleuses, les tentatives d'escroquerie, les faux comptes et les avis manipulés. Cette analyse est essentielle pour maintenir la confiance entre les utilisateurs.

Amélioration du service : nous utilisons des données agrégées et anonymisées pour analyser l'utilisation de la plateforme, améliorer l'algorithme de recherche, optimiser les recommandations, corriger les bugs et développer de nouvelles fonctionnalités.

Communications : nous vous envoyons des confirmations de réservation, des rappels, des notifications de paiement, des alertes de sécurité et des mises à jour importantes concernant votre compte. Ces communications sont nécessaires au service et ne peuvent pas être désactivées.

Marketing et communications commerciales : avec votre consentement (ou sur la base de notre intérêt légitime si vous êtes client existant), nous pouvons vous envoyer des newsletters, des offres promotionnelles et des recommandations personnalisées. Vous pouvez vous désabonner à tout moment.

Obligations légales et réglementaires : nous pouvons traiter vos données pour respecter nos obligations légales, notamment en matière fiscale, de lutte contre le blanchiment d'argent, et de coopération avec les autorités judiciaires et administratives.

Exécution du contrat (article 6.1.b RGPD) : le traitement de vos données est nécessaire à l'exécution du contrat que vous avez conclu avec GuestConnect lors de la création de votre compte et de l'utilisation de nos services. Cela couvre notamment la gestion des réservations, des paiements et des communications liées au service.

Intérêt légitime (article 6.1.f RGPD) : nous traitons certaines données sur la base de notre intérêt légitime à assurer la sécurité de la plateforme, prévenir les fraudes, améliorer nos services et communiquer avec nos utilisateurs existants. Nous veillons à ce que cet intérêt ne prime pas sur vos droits et libertés fondamentaux.

Consentement (article 6.1.a RGPD) : pour certains traitements optionnels (cookies analytiques et de personnalisation, communications marketing, géolocalisation), nous recueillons votre consentement préalable. Vous pouvez retirer votre consentement à tout moment, sans que cela n'affecte la licéité des traitements antérieurs.

Obligation légale (article 6.1.c RGPD) : certains traitements sont nécessaires pour respecter nos obligations légales (déclarations fiscales, conservation de données comptables, réponse aux réquisitions judiciaires).

Avec les autres utilisateurs : lors d'une réservation, nous partageons avec l'hôte ou prestataire les informations nécessaires à la réalisation de la prestation (nom, photo de profil, numéro de téléphone après confirmation). Les voyageurs ont accès aux informations publiques du profil de l'hôte (nom, note, avis).

Avec nos sous-traitants techniques : nous faisons appel à des prestataires techniques certifiés (hébergement cloud, traitement des paiements, envoi d'emails transactionnels, analytics) qui traitent vos données en notre nom et selon nos instructions, dans le cadre de contrats de traitement de données conformes au RGPD.

Transferts internationaux : certains de nos sous-traitants techniques sont établis hors de l'Union Européenne. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne, décisions d'adéquation ou mécanismes équivalents).

Autorités et obligations légales : nous pouvons divulguer vos données aux autorités judiciaires, administratives ou fiscales lorsque la loi nous y oblige, dans le cadre d'une procédure judiciaire, ou pour protéger les droits, la propriété ou la sécurité de GuestConnect, de ses utilisateurs ou du public.

GuestConnect ne vend jamais vos données personnelles à des tiers à des fins commerciales. Tout partage de données avec des partenaires commerciaux à des fins de marketing est soumis à votre consentement préalable.

GuestConnect met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, divulgation, altération ou destruction accidentelle. Ces mesures comprennent le chiffrement des données en transit (TLS) et au repos, le contrôle d'accès par authentification forte, la surveillance continue des systèmes et les tests d'intrusion réguliers.

Les données de paiement sont traitées exclusivement par nos partenaires certifiés PCI DSS (Payment Card Industry Data Security Standard). GuestConnect ne stocke jamais le numéro complet de votre carte bancaire — seul un token sécurisé est conservé pour faciliter les transactions futures.

Nos équipes internes n'accèdent à vos données personnelles que dans la stricte mesure nécessaire à l'exercice de leurs fonctions. Ces accès sont tracés et audités régulièrement. Tous nos collaborateurs sont soumis à des obligations de confidentialité et reçoivent une formation régulière en matière de protection des données.

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à notifier l'autorité de contrôle compétente dans un délai de 72 heures et à vous en informer sans délai injustifié si le risque est élevé.

Données de compte actif : vos données sont conservées pendant toute la durée d'activité de votre compte, augmentée d'une période de 3 ans à compter de votre dernière connexion, afin de gérer les réclamations tardives et de répondre aux demandes des autorités.

Données de transaction et de facturation : conformément aux obligations légales en matière comptable et fiscale, les données relatives aux transactions (factures, paiements, remboursements) sont conservées pendant 10 ans à compter de la date de la transaction.

Données de communication (messages, emails support) : les messages entre utilisateurs sont conservés pendant 3 ans à compter de la fin de la dernière réservation concernée. Les échanges avec notre support sont conservés 5 ans.

Données de navigation et de cookies : ces données sont conservées conformément aux durées indiquées dans notre politique cookies, généralement entre 13 et 25 mois.

Après suppression de votre compte, vos données personnelles identifiables sont anonymisées dans un délai de 30 jours, sauf obligation légale de conservation plus longue. Les données anonymisées peuvent être conservées indéfiniment à des fins statistiques.

Droit d'accès (article 15 RGPD) : vous avez le droit d'obtenir la confirmation que nous traitons des données vous concernant et, le cas échéant, d'en obtenir une copie ainsi que des informations sur les modalités de ce traitement.

Droit de rectification (article 16 RGPD) : vous avez le droit de demander la correction de données inexactes ou incomplètes vous concernant. La plupart de vos données sont modifiables directement depuis les paramètres de votre compte.

Droit à l'effacement (article 17 RGPD) : sous certaines conditions, vous pouvez demander la suppression de vos données personnelles (notamment lorsqu'elles ne sont plus nécessaires, lorsque vous retirez votre consentement, ou lorsqu'elles ont fait l'objet d'un traitement illicite).

Droit à la portabilité (article 20 RGPD) : vous pouvez demander à recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable de traitement.

Droit d'opposition et de limitation (articles 18 et 21 RGPD) : vous pouvez vous opposer au traitement de vos données à des fins de prospection commerciale à tout moment. Vous pouvez également demander la limitation du traitement dans certains cas prévus par le RGPD.

Pour exercer vos droits, contactez-nous à privacy@guestconnect.io depuis l'adresse email associée à votre compte, ou depuis votre espace compte dans la section « Confidentialité et données ». Nous traiterons votre demande dans un délai maximum de 30 jours. En cas de réponse insatisfaisante, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle de votre pays de résidence.

GuestConnect utilise des cookies, pixels et technologies similaires pour assurer le fonctionnement de la plateforme, mémoriser vos préférences et analyser l'utilisation du service. Pour une information complète sur les types de cookies utilisés, leur durée de conservation et la manière de gérer vos préférences, consultez notre politique relative aux cookies.

Pour toute question relative à la présente politique de confidentialité ou au traitement de vos données personnelles, contactez notre DPO : privacy@guestconnect.io.

Si vous estimez que le traitement de vos données n'est pas conforme à la réglementation applicable, vous avez le droit de déposer une réclamation auprès de l'autorité de contrôle compétente dans votre pays de résidence.