Politique de Confidentialité

1. Responsable du traitement

CapWind Group
Email : contact@capwindgroup.fr
Responsable : Arnaud Cardinal
Cette politique s'applique au site capdirect.fr et aux applications iPhone CapDirect et Livret Numérique.

2. Données collectées

Nous collectons les données suivantes :

• Données d'inscription : nom, prénom, adresse email, mot de passe (hashé)
• Données de profil : numéro de téléphone (optionnel)
• Données de logement : nom, adresse, description, photos, tarifs
• Données de réservation : nom du voyageur, dates, email, téléphone
• Données techniques : adresse IP, type de navigateur, pages visitées
• Données des applications mobiles : messages échangés entre hôtes et voyageurs, avis, photos choisies dans votre photothèque, contenu des livrets d'accueil
• Notifications : jeton de notification de votre appareil, uniquement si vous autorisez les notifications
• Appareil photo : utilisé uniquement pour scanner le QR code d'un livret d'accueil, aucune image n'est enregistrée ni transmise
• Abonnements de l'application Livret Numérique : statut et date d'échéance de l'abonnement, sans aucune donnée bancaire (paiement traité par Apple)

3. Finalités du traitement

• Création et gestion de votre compte utilisateur
• Fourniture du service de réservation directe
• Envoi d'emails transactionnels (bienvenue, confirmation de réservation)
• Amélioration du service et statistiques d'utilisation
• Support client
• Envoi de notifications push (nouvelle demande, réservation confirmée, nouveau message)
• Gestion des abonnements de l'application Livret Numérique

4. Base légale

Le traitement de vos données repose sur :

• L'exécution du contrat : fourniture du service CapDirect
• Le consentement : pour les communications marketing (si applicable)
• L'intérêt légitime : amélioration du service, sécurité

5. Partage des données

Vos données ne sont jamais vendues. Elles sont partagées uniquement avec :

• Supabase (hébergement base de données, serveurs UE)
• Vercel (hébergement du site)
• Resend (envoi d'emails transactionnels)
• Stripe (paiement sécurisé, si abonnement payant)
• Crisp (chat de support en ligne)
• Apple (paiement et gestion des abonnements souscrits dans l'application Livret Numérique)
• Expo (acheminement des notifications push vers les applications mobiles)

6. Hébergement et sécurité

Les données sont hébergées en Union Européenne (Supabase — infrastructure AWS eu-west). Les communications sont chiffrées via HTTPS/TLS. Les mots de passe sont hashés (bcrypt).

7. Durée de conservation

• Données de compte : conservées tant que le compte est actif, supprimées sous 30 jours après suppression du compte
• Données de réservation : conservées 3 ans (obligations comptables)
• Logs techniques : 12 mois maximum
• Jeton de notification : supprimé à la déconnexion de l'application ou à la suppression du compte
• Données d'abonnement : conservées tant que le compte est actif

8. Cookies

CapDirect utilise des cookies pour :

• Cookies essentiels : authentification, préférences de langue (nécessaires au fonctionnement)
• Cookies analytiques : statistiques de visite anonymisées
• Cookies tiers : Crisp (chat de support)

Vous pouvez gérer vos préférences via le bandeau cookies affiché lors de votre première visite.

9. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger vos données inexactes
• Droit de suppression : demander l'effacement de vos données
• Droit à la portabilité : récupérer vos données dans un format standard
• Droit d'opposition : vous opposer au traitement de vos données
• Droit de retrait du consentement : à tout moment
• Suppression du compte depuis les applications : Menu ou Compte, puis « Supprimer mon compte »

Pour exercer ces droits : contact@capwindgroup.fr

Vous pouvez également déposer une réclamation auprès de la CNIL : CNIL : www.cnil.fr

10. Modifications

Cette politique peut être modifiée à tout moment. Les utilisateurs seront informés de tout changement significatif par email ou notification sur la plateforme.