Politique de confidentialité

Données d'identification

• Adresse email
• Mot de passe (chiffré, jamais stocké en clair)
• Nom et prénom (facultatif au MVP, requis pour la publication d'un lieu)

Données de profil

• Photo de profil (facultatif)
• Localisation déclarée (ville ou région)
• Préférences (langue, paramètres de notification)

Données techniques de navigation

• Adresse IP
• Type de navigateur et système d'exploitation
• Pages visitées et durée de session
• Cookies et traceurs (voir Politique de gestion des cookies)
• Empreinte (hachage) de votre adresse IP, conservée 24 heures, pour ne compter qu'une fois par jour une recherche restée sans résultat
• Position approximative, arrondie à environ 1 km sur votre appareil, si vous utilisez « Autour de moi » : elle figure dans l'adresse de la page de résultats ; elle n'est pas conservée par Spotwee, en dehors des journaux techniques de l'hébergeur

Données liées au marketplace

• Lieux ajoutés en favoris
• Demandes de réservation envoyées
• Messages échangés via la plateforme
• Pour les hôtes : informations sur les lieux publiés (description, photos, capacité, etc.)
• Demandes de visite d'un lieu (créneaux proposés, note facultative)
• Demandes « On vous trouve un lieu » : adresse e-mail, critères de recherche et précisions
• Lien de partage de votre sélection de favoris (seule son empreinte est conservée ; la page partagée n'indique pas votre identité)
• Pour les hôtes : réponses publiques aux avis ; adresses des agendas externes importés (iCal) et jours occupés qui en sont extraits — rien d'autre n'est conservé du contenu de ces agendas
• Si vous les activez : l'abonnement aux notifications push de votre navigateur (adresse de livraison et clés de chiffrement)
• Signalement d'une annonce ou d'un avis : nom, adresse e-mail, motif et explication du déclarant
• Liste d'attente, avant l'ouverture des inscriptions : adresse e-mail, langue, date et version de votre consentement, et si vous avez indiqué avoir un lieu à proposer
• Fiche de préparation d'annonce que vous nous envoyez vous-même par e-mail avant l'ouverture des inscriptions : son contenu (description, adresse, capacités, équipements, tarifs, disponibilités et règles du lieu, photos), vos nom, adresse e-mail, téléphone si vous l'indiquez, et votre qualité de particulier ou de professionnel

Données de paiement (service prévu, à venir)

Le paiement n'est pas actif au stade actuel de la plateforme. À son ouverture, le traitement des paiements sera délégué à Stripe (certifié PCI-DSS Level 1). Spotwee ne stockera jamais directement les données bancaires des utilisateurs ; seuls des identifiants techniques de transaction seront conservés.

Exécution du contrat (art. 6.1.b)

Création et gestion du compte, mise en relation entre utilisateurs, envoi des communications transactionnelles ; préparation de votre annonce à partir de la fiche que vous nous envoyez avant l'ouverture des inscriptions (mesures précontractuelles prises à votre demande).

Consentement (art. 6.1.a)

Cookies non essentiels (analytics, marketing), newsletter, communications promotionnelles, notifications push sur votre appareil, liste d'attente avant l'ouverture des inscriptions. Vous pouvez retirer votre consentement à tout moment.

Obligation légale (art. 6.1.c)

Conservation des données comptables (10 ans, Code de commerce français), réponse aux demandes légitimes des autorités compétentes, traitement des signalements de contenus (règlement (UE) 2022/2065, art. 16), réponse aux demandes d'exercice de vos droits (RGPD, art. 12).

Intérêt légitime (art. 6.1.f)

Sécurité de la plateforme, prévention de la fraude, défense des droits de Spotwee en cas de litige, traitement des réclamations et des contestations (y compris avec l'outil d'analyse assistée par intelligence artificielle décrit ci-dessus), mesure agrégée des recherches restées sans résultat, prospection par e-mail des exploitants de lieux. Vous pouvez vous opposer à ces traitements via contact@spotwee.com.

Comment exercer vos droits

Pour exercer vos droits, contactez-nous à contact@spotwee.com. Si nous avons un doute raisonnable sur votre identité, nous pourrons vous demander des informations complémentaires nécessaires à sa vérification.

Délai de réponse

Nous nous engageons à répondre dans un délai d'un mois à compter de la réception de votre demande, extensible à trois mois en cas de complexité justifiée (art. 12.3 RGPD).

Recours auprès d'une autorité de contrôle

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'autorité de contrôle compétente :

• France — Commission Nationale de l'Informatique et des Libertés (CNIL) — https://www.cnil.fr
• Luxembourg — Commission Nationale pour la Protection des Données (CNPD) — https://cnpd.public.lu
• Allemagne — Autorité de protection des données du Land de résidence (Landesdatenschutzbehörde)

Finalités

• Mise en relation entre demandeur et propriétaire à la suite d'une demande sur un lieu
• Préparation de la réservation et exécution des mesures précontractuelles
• Coordination logistique de l'événement et assistance utilisateur
• Prévention de la fraude, des abus et des contournements de la Plateforme
• Détection, traitement et preuve des contenus signalés
• Suivi du délai de réponse annoncé : traitement automatisé des métadonnées de communication pour détecter une demande restée sans réponse, relancer le propriétaire et, à défaut, permettre à la Plateforme de répondre au demandeur sous une identité clairement signalée comme telle
• Sécurité du service et défense des droits de la Plateforme
• Organisation d'une visite du lieu avant réservation, à la demande du locataire

Base légale

Les échanges nécessaires à la préparation d'une réservation et à son suivi reposent sur l'exécution de mesures précontractuelles prises à votre demande et, le cas échéant, sur l'exécution du contrat. Les traitements liés à la sécurité, à la journalisation, à la prévention des abus, à la modération et à la conservation de preuve reposent sur l'intérêt légitime de la Plateforme à sécuriser son service et à protéger ses utilisateurs.

Catégories de données

• Identité de compte des participants
• Contenu des messages et, le cas échéant, des pièces jointes
• Métadonnées de communication (date, heure, identifiant de conversation et de message, statut d'envoi, de réception, de lecture ou de signalement)
• Données techniques et de journalisation nécessaires à la sécurité et au traitement des incidents
• Informations liées à un signalement, à une décision de modération ou à un litige

Destinataires

Les données de messagerie sont accessibles aux deux participants à l'échange et, dans la stricte limite du besoin d'en connaître, aux personnels habilités (support, sécurité, modération, prévention des fraudes, gestion des litiges) ainsi qu'aux sous-traitants techniques (hébergement, infrastructure, maintenance, sécurité). Des traitements automatisés opérés par la Plateforme accèdent aux seules métadonnées de communication (horodatages, expéditeur, statut de la demande), à l'exclusion du contenu des messages, aux fins de suivi du délai de réponse annoncé. Elles peuvent être communiquées aux autorités compétentes lorsque la loi l'impose ou pour la constatation, l'exercice ou la défense d'un droit en justice.

Durées de conservation

Les conversations sont conservées en base active pendant 3 ans à compter de la dernière interaction, puis supprimées. Les données de journalisation sont conservées pour une durée adaptée à leur finalité de sécurité. En cas de signalement, de litige, de suspicion de fraude ou d'obligation légale, les éléments strictement nécessaires peuvent être conservés en archivage intermédiaire à accès restreint, pour la durée nécessaire à la gestion du dossier ou à la défense des droits.

Masquage des coordonnées

Avant l'acceptation de la demande, certaines coordonnées directes (adresses e-mail, numéros de téléphone) peuvent être automatiquement masquées dans le contenu des messages, afin de limiter les abus, sécuriser la mise en relation et prévenir la désintermédiation précoce. Après acceptation, ce masquage peut être levé selon les paramètres du service.

Vos droits sur les conversations

Vous pouvez exercer vos droits d'accès, de rectification, d'effacement, de limitation et, selon les cas, d'opposition. Compte tenu du caractère bilatéral des conversations, une demande d'effacement peut être appréciée au regard des droits d'autrui, des obligations légales et des nécessités de conservation pour la preuve ou la défense en justice : selon les cas, elle pourra donner lieu à une suppression, un déréférencement dans l'interface, une anonymisation ou un masquage partiel, plutôt qu'à une suppression intégrale immédiate.