Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données est Merwan Lattar, éditeur de la plateforme MafateRésa. Contact : info@mafateresa.re.

2. Données collectées

Nous collectons les données suivantes :

• Données d'identification : nom, prénom, adresse email
• Données de contact : numéro de téléphone
• Données de réservation : dates, nombre de personnes, préférences
• Données de paiement : traitées exclusivement par Stripe
• Données de navigation : cookies techniques

3. Finalités du traitement

• Gestion des comptes utilisateurs
• Traitement des réservations et paiements
• Envoi de confirmations et rappels par email
• Amélioration de la plateforme
• Respect des obligations légales

4. Base légale

Le traitement de vos données repose sur l'exécution du contrat (réservation), votre consentement (newsletters) et nos intérêts légitimes (amélioration du service, prévention de la fraude).

5. Destinataires des données

• Les gérants des gîtes réservés (nom, dates, nombre de personnes)
• Stripe (traitement des paiements)
• Supabase (hébergement de la base de données, UE)
• Resend (envoi des emails transactionnels)
• Vercel (hébergement du site)

6. Durée de conservation

Les données personnelles sont conservées pendant la durée de votre compte. En cas de suppression du compte, les données sont effacées sous 30 jours, à l'exception des données nécessaires au respect de nos obligations légales (facturation : 10 ans).

7. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données, vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la portabilité
• Droit d'opposition et de limitation du traitement
• Droit de retirer votre consentement

Pour exercer ces droits, contactez-nous à info@mafateresa.re. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

8. Cookies

MafateRésa utilise uniquement des cookies techniques nécessaires au fonctionnement du site (authentification, session). Aucun cookie publicitaire ou de tracking n'est utilisé.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données : chiffrement HTTPS, authentification sécurisée, politiques d'accès (Row Level Security), paiements conformes PCI-DSS via Stripe.