Informations légales
Ce qu'on sait de vous
Quelles données nous collectons, pourquoi, et comment vous gardez le contrôle.
Politique de confidentialité
Dernière mise à jour : mars 2026
1. Responsable de traitement
Le responsable du traitement de vos données personnelles est StayTogether SASU, 2 Places d'Armes, 33500 Le Tourne, France. Pour toute question relative à la protection de vos données, vous pouvez contacter notre Délégué à la Protection des Données (DPO) à : privacy@stay-together.fr
2. Données collectées
- Données d'identification : nom, prénom, adresse email, fournis lors de l'inscription ou via OAuth.
- Données de connexion : adresse IP, logs d'accès, données de navigation et d'utilisation de la plateforme.
- Données transactionnelles : historique des réservations, montants, dates. Les données bancaires sont traitées exclusivement par Stripe (certifié PCI-DSS niveau 1) et ne sont jamais stockées sur nos serveurs.
- Communications : messages échangés via la messagerie intégrée de la plateforme.
- Données d'annonce : descriptions, photos, disponibilités et tarifs publiés par les propriétaires.
- Documents d'identité : pièce d'identité, passeport ou titre de séjour uploadé lors de la vérification d'identité optionnelle. Ces documents sont stockés chiffrés sur nos serveurs et accessibles uniquement aux administrateurs à des fins de vérification.
3. Finalités du traitement
- Gestion des comptes utilisateurs et authentification sécurisée.
- Mise en relation entre propriétaires et vacanciers.
- Traitement et suivi des réservations et paiements.
- Envoi de communications transactionnelles (confirmations, rappels, notifications).
- Amélioration de la plateforme et analyse des usages.
- Respect des obligations légales (comptabilité, prévention de la fraude, réponse aux réquisitions judiciaires).
- Référencement du profil public des propriétaires par les moteurs de recherche, afin de permettre la découverte des hôtes par de futurs vacanciers. Base légale : intérêt légitime (art. 6.1.f du RGPD).
4. Base légale
Le traitement de vos données repose sur les bases légales suivantes : l'exécution du contrat (pour la gestion de votre compte et de vos réservations), votre consentement (pour les communications marketing, recueilli séparément), notre intérêt légitime (pour la sécurité de la plateforme et l'amélioration du service) et nos obligations légales (pour la comptabilité, la lutte contre la fraude et la conservation des données de facturation).
5. Durée de conservation
Vos données de compte sont conservées pendant toute la durée de votre relation contractuelle avec StayTogether. Les données transactionnelles sont conservées pendant 10 ans conformément aux obligations comptables légales. Les données de connexion (logs) sont conservées pendant 12 mois. À l'expiration de ces durées, vos données sont supprimées ou anonymisées.
6. Vos droits RGPD
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :
- Droit d'accès : obtenir une copie des données personnelles vous concernant.
- Droit de rectification : corriger des données inexactes ou incomplètes.
- Droit à l'effacement : demander la suppression de vos données (sous réserve des obligations légales de conservation).
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible.
- Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes.
- Droit à la limitation : restreindre le traitement de vos données dans certaines circonstances.
Pour exercer vos droits, contactez notre DPO à privacy@stay-together.fr. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).
7. Cookies
La plateforme utilise plusieurs types de cookies, détaillés ci-dessous.
Cookies strictement nécessaires
- authjs.session-token : JWT de session utilisateur, supprimé à la déconnexion.
- st_known_user : mémorise le prénom et l'email masqué pour personnaliser l'accueil, conservé 1 an y compris après déconnexion.
- oauth_pending_role : utilisé lors de la connexion Google ou Facebook pour mémoriser le rôle choisi, expire après 10 minutes.
Cookies de mesure d'audience (soumis à consentement)
- Google Analytics 4 : mesure de l'audience et des comportements de navigation. Ces cookies ne sont déposés qu'après acceptation de la bannière de consentement.
- PostHog : analyse comportementale avancée et suivi des parcours utilisateur. Hébergé en Europe (UE). Déposé uniquement après acceptation de la bannière de consentement.
- Meta Pixel (Facebook) : mesure des conversions publicitaires et retargeting sur Facebook et Instagram. Déposé uniquement après acceptation de la bannière de consentement.
Cookies tiers liés aux services intégrés
- Stripe : cookies déposés sur stripe.com lors du paiement, utilisés pour la sécurité de la transaction. Aucune donnée bancaire n'est stockée sur nos serveurs.
- Google / Facebook OAuth : cookies déposés sur les domaines Google et Facebook lors du flux d'authentification OAuth.
Vous pouvez gérer ou supprimer les cookies via les paramètres de votre navigateur. La désactivation des cookies strictement nécessaires peut entraîner un mauvais fonctionnement de la plateforme.
8. Contact DPO
Délégué à la Protection des Données — StayTogether SASU. Pour toute question relative à la protection de vos données personnelles : privacy@stay-together.fr