Confidentialité

Nous traitons le moins de données possible. Les visites ordinaires ne sont pas suivies. Après une visite via Google Ads, l’attribution de campagne est conservée et partagée uniquement si vous l’autorisez explicitement.

Responsable du traitement

Scafa Investments LLC, 9830 Bahama Dr, Cutler Bay, FL 33189, USA — coordonnées dans les mentions légales. Le responsable du traitement étant établi aux États-Unis, vos données y sont traitées.

Si vous faites seulement une recherche

Aucun compte n’est nécessaire pour naviguer ou effectuer une recherche, et les visites ordinaires ne reçoivent aucun cookie publicitaire ou analytique. Après une visite via Google Ads, nous demandons votre accord avant de conserver l’attribution. Tant que vous n’êtes pas connecté, votre liste de favoris reste dans votre navigateur (localStorage). Si vous vous connectez, les identifiants des éléments enregistrés sont fusionnés une seule fois dans votre liste de favoris liée au compte.

Si vous créez un compte

Nous conservons votre adresse e-mail, votre nom et une valeur de vérification du mot de passe. Nous ne conservons pas le mot de passe lui-même — seule une valeur calculée avec scrypt, à partir de laquelle il est impossible de le reconstituer. Fondement juridique : art. 6, par. 1, point b) du RGPD (exécution d’un contrat).

Connexion et sessions

Après votre connexion, nous déposons un cookie strictement nécessaire contenant un identifiant de session aléatoire. Il sert uniquement à maintenir votre connexion et expire au bout de 30 jours. La déconnexion supprime la session côté serveur.

Connexion avec Google ou Apple

Si vous choisissez « Continuer avec Google » ou « Continuer avec Apple », le fournisseur concerné confirme votre identité et nous transmet quelques informations de base de votre profil — votre nom et votre adresse e-mail — pour créer ou associer votre compte. Rien d’autre n’est demandé, et nous ne les utilisons que pour vous connecter. Cela implique un transfert de données vers les États-Unis. Le traitement de vos données par Google et Apple est régi par leurs propres politiques de confidentialité. Fondement juridique : art. 6, par. 1, point b) du RGPD.

Si vous proposez une location de vacances

Les informations, descriptions, tarifs et photos du logement sont conservés et publiés. Les adresses de calendriers d’autres portails (iCal) sont récupérées régulièrement pour synchroniser les disponibilités ; seules les plages de dates en sont extraites, jamais les données des voyageurs provenant de ces portails.

Demandes aux hôtes

Nous transmettons votre nom, votre adresse e-mail, votre numéro de téléphone et vos dates à l’hôte du logement concerné par votre demande — c’est précisément l’objet de cette demande. Rien d’autre n’est communiqué.

Journaux serveur

Les requêtes génèrent des données de journalisation par nécessité technique (adresse IP, heure, adresse demandée, identification du navigateur). Elles servent au fonctionnement et à la prévention des abus, puis sont supprimées au bout de sept jours. Fondement juridique : art. 6(1)(f) RGPD.

Polices de caractères

La police de caractères « Figtree » est hébergée sur notre propre serveur. Aucun lien n'est établi avec Google Fonts et votre adresse IP n'y est pas transmise.

Attribution Google Ads

Nous ne chargeons pas Google Analytics, Google Tag Manager ni de script publicitaire Google. Si vous accédez au site via Google Ads, nous vous présentons d'abord un choix. Ce n'est qu'après votre accord que nous stockons l'identifiant de clic et les paramètres de campagne dans un cookie first-party, HTTP-only, pendant 90 jours maximum. Si vous créez un compte, cette attribution y est rattachée afin qu'une location de vacances publiée ultérieurement puisse être créditée à la campagne d'origine. Certains événements d'entonnoir sélectionnés peuvent ensuite être transmis à Google Ads via son API server-side Data Manager. Google reçoit l'identifiant de clic, le type d'événement, l'heure de l'événement, l'identifiant de transaction et la valeur de conversion utilisés pour l'optimisation des campagnes ; la personnalisation des annonces reste refusée. Le fondement juridique est votre consentement (art. 6(1)(a) RGPD). Vous pouvez désactiver à tout moment les mesures futures ci-dessous. Le refus n'a aucun effet sur le site ou sur votre compte.

La carte

La carte constitue la seule exception. Les images cartographiques proviennent de OpenFreeMap (données cartographiques : contributeurs OpenStreetMap). Ce service apprend donc votre adresse IP — techniquement inévitable, puisqu'il doit livrer les images.

Quand cela se produit : sur la page de résultats, la carte se charge avec les résultats sur téléphone et uniquement après avoir choisi la vue carte sur ordinateur. Sur les pages de locations de vacances et d'établissements, elle se charge lorsque la zone de carte entre dans la partie visible de l'écran. OpenFreeMap ne dépose aucun cookie et ne nécessite aucune clé. Fondement juridique : art. 6(1)(f) RGPD, car l'affichage des lieux sur une carte fait partie de la recherche d'hébergements et de l'exploration locale.

Paiements et reversements via Stripe

Lorsque vous réglez une réservation ou configurez les reversements aux hôtes, Stripe traite les données de contact, de réservation, de montant et de paiement nécessaires à cette fin. Vous saisissez vos coordonnées bancaires et les informations de votre carte directement chez Stripe ; BookNoFees ne les consulte pas et ne les conserve pas. Stripe peut traiter des données aux États-Unis et dans d'autres pays. Le fondement juridique est l'art. 6(1)(b) RGPD ; la conservation légalement requise repose sur l'art. 6(1)(c) RGPD.

Traductions et descriptions d’images

Les titres et descriptions publiés peuvent être envoyés à DeepL ou Moonshot AI (Kimi) pour traduction. Les images téléversées peuvent être envoyées avec le nom et l'emplacement de l'annonce ou de l'établissement à Moonshot AI (Kimi) ou Anthropic pour générer un texte alternatif factuel. Si la clé d'accès correspondante n'est pas configurée, ce traitement n'a pas lieu. Le fondement juridique est l'art. 6(1)(f) RGPD, afin que le contenu reste compréhensible dans la langue du domaine, par les moteurs de recherche et par les lecteurs d'écran.

Recherche d’adresse et de localisation

Pour la recherche de lieux et le positionnement sur la carte, nous transmettons l'adresse ou les coordonnées saisies à Nominatim ou à d'autres services du projet OpenStreetMap. Les noms, adresses e-mail et données de réservation ne sont pas transmis avec. Fondement juridique : art. 6(1)(b) et (f) RGPD.

Hébergement, protection et envoi d’e-mails

Cloudflare et notre hébergeur traitent les adresses IP et les données techniques de connexion pour délivrer le site et le défendre contre les attaques. Pour les confirmations, les réservations et les messages, nous envoyons l'adresse du destinataire et le contenu du message à notre serveur de messagerie SMTP ou au prestataire de courrier transactionnel configuré. Ce traitement est nécessaire au fonctionnement, à la sécurité et à l'exécution du contrat (art. 6(1)(b) et (f) RGPD).

Vos droits

Vous disposez d'un droit d'information, de rectification, d'effacement, de limitation du traitement, de portabilité des données et d'opposition, ainsi que du droit d'introduire une réclamation auprès d'une autorité de contrôle. Les résidents de Californie disposent de droits comparables en vertu du CCPA. Un simple e-mail à support@booknofees.com suffit.