Politique de confidentialité
Dernière mise à jour : 6 mai 2026
Préambule
La présente Politique de confidentialité a pour objet d'informer les utilisateurs du site stayunveil.com (ci-après « les Utilisateurs ») sur la manière dont leurs données personnelles sont collectées et traitées, conformément au Règlement Général sur la Protection des Données (RGPD — UE 2016/679) et à la loi Informatique et Libertés modifiée.
Article 1 — Responsable du traitement
Le responsable du traitement des données personnelles est :
- Killyan Relouzat, entrepreneur individuel
- SIRET : 104 255 377 00012
- Chemin Pointe Hyacinthe, 97231 Le Robert, Martinique, France
- Email : stayunveil.support@gmail.com
Article 2 — Données collectées
Les données suivantes sont collectées :
| Catégorie | Données |
|---|---|
| Identification | Nom, prénom, adresse email |
| Authentification | Identifiants de connexion (gérés par Clerk), historique de connexion |
| Contenu | Photographies des biens, descriptions, URLs Airbnb/Booking |
| Paiement | Historique de facturation (les données bancaires sont gérées par Stripe et ne transitent pas par nos serveurs) |
| Technique | Adresse IP, type de navigateur, pages visitées, logs de connexion |
| Communication | Échanges via le formulaire de contact ou par email |
Article 3 — Finalités du traitement
Les données sont collectées pour les finalités suivantes :
- fournir et gérer le service StayUnveil (création de compte, accès aux fonctionnalités) ;
- exécuter le contrat d'abonnement et facturer le Client ;
- assurer le support client ;
- envoyer des emails transactionnels (bienvenue, confirmation de paiement, échec de paiement, résiliation) ;
- assurer la sécurité du service et prévenir la fraude ;
- respecter les obligations légales (notamment comptables et fiscales).
Article 4 — Bases légales
Conformément à l'article 6 du RGPD, les bases légales des traitements sont :
- Exécution du contrat : pour la gestion du compte, la fourniture du service et la facturation ;
- Obligation légale : pour la conservation des factures (10 ans, art. L123-22 du Code de commerce) ;
- Intérêt légitime : pour la sécurité du service et la prévention de la fraude ;
- Consentement : pour les communications marketing (le cas échéant).
Article 5 — Sous-traitants et destinataires
Les données sont accessibles uniquement par Killyan Relouzat et par les sous-traitants techniques suivants, agissant sur ses instructions :
| Sous-traitant | Finalité | Localisation | Garanties |
|---|---|---|---|
| Clerk Inc. | Authentification | États-Unis | Clauses Contractuelles Types (CCT) |
| Supabase Inc. | Base de données | Région UE (Frankfurt) | Hébergement UE |
| Stripe Inc. | Traitement des paiements | États-Unis | Certifié Data Privacy Framework |
| Resend Inc. | Envoi d'emails | États-Unis | Clauses Contractuelles Types (CCT) |
| Vercel Inc. | Hébergement du site | États-Unis | Certifié Data Privacy Framework |
Aucune donnée n'est revendue à des tiers à des fins commerciales.
Article 6 — Transferts hors Union européenne
Certains sous-traitants étant situés aux États-Unis, des transferts de données hors UE sont susceptibles de se produire. Ces transferts sont encadrés par les Clauses Contractuelles Types approuvées par la Commission européenne, ou par l'adhésion au Data Privacy Framework (DPF) lorsque applicable.
Article 7 — Durée de conservation
| Type de données | Durée |
|---|---|
| Données de compte (actif) | Tant que le compte est actif |
| Données de compte (après résiliation) | 3 ans après la dernière activité |
| Données de facturation | 10 ans (obligation comptable) |
| Logs techniques | 12 mois |
| Données du formulaire de contact | 3 ans |
Article 8 — Droits des Utilisateurs
Conformément aux articles 15 à 22 du RGPD, l'Utilisateur dispose des droits suivants :
- Droit d'accès : obtenir une copie des données détenues ;
- Droit de rectification : corriger des données inexactes ;
- Droit à l'effacement (« droit à l'oubli ») : demander la suppression des données ;
- Droit à la limitation : restreindre temporairement le traitement ;
- Droit à la portabilité : recevoir ses données dans un format structuré ;
- Droit d'opposition : s'opposer à un traitement fondé sur l'intérêt légitime ;
- Droit de retirer son consentement à tout moment (lorsque le traitement est fondé sur celui-ci).
Pour exercer ces droits, l'Utilisateur peut envoyer un email à : stayunveil.support@gmail.com, en précisant l'objet de sa demande et en joignant un justificatif d'identité si nécessaire. Une réponse sera apportée dans un délai maximal d'un mois à compter de la réception de la demande.
Article 9 — Réclamation auprès de la CNIL
L'Utilisateur a le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
- Adresse : 3 Place de Fontenoy – TSA 80715 – 75334 PARIS CEDEX 07
- Site web : https://www.cnil.fr
Article 10 — Cookies
Le site stayunveil.com utilise uniquement des cookies techniques nécessaires au fonctionnement du service (notamment pour l'authentification gérée par Clerk). Aucun cookie publicitaire ou de mesure d'audience tierce n'est utilisé.
Ces cookies ne nécessitent pas de consentement préalable, conformément aux recommandations de la CNIL.
Article 11 — Sécurité
Le Prestataire met en œuvre des mesures techniques et organisationnelles pour protéger les données contre tout accès non autorisé, perte ou destruction : chiffrement HTTPS, authentification sécurisée, contrôle d'accès, sauvegardes régulières, audits de sécurité (Row-Level Security activé sur la base de données).
Article 12 — Modifications
La présente Politique de confidentialité peut être modifiée à tout moment. Les Utilisateurs seront informés par email de toute modification substantielle.