1. Qui sommes-nous

Lodgaro (« nous », « notre » ou « nos ») est une plateforme de gestion de locations de vacances qui permet aux propriétaires de créer leur propre site de réservation personnalisé, de gérer leurs réservations et d'accepter des paiements directs de la part des voyageurs. Cette politique de confidentialité explique comment nous collectons, utilisons et protégeons vos données personnelles lors de l'utilisation de nos services sur lodgaro.com.

Responsable du traitement : Lodgaro, Bruxelles, Belgique
Questions relatives à la vie privée : privacy@lodgaro.com

2. Données que nous collectons

Informations de compte

• Nom et adresse e-mail
• Numéro de téléphone (si vous vérifiez par SMS)
• Mot de passe (haché — jamais stocké en clair)
• Informations de profil que vous choisissez de fournir
• Informations de compte Google (si vous vous inscrivez via Google)

Informations sur les biens & réservations

• Détails, descriptions et photos de vos biens
• Tarifs, prix saisonniers et disponibilités
• Données de réservation incluant nom du voyageur, e-mail, dates d'arrivée/départ et montants payés
• Flux de calendrier iCal que vous connectez pour la synchronisation des disponibilités

Informations de paiement & de virement

• Adresse de facturation et plan d'abonnement
• Les données de carte de paiement sont traitées de manière sécurisée par Stripe et ne sont jamais stockées sur nos serveurs
• Coordonnées bancaires que vous fournissez pour recevoir vos virements

Données techniques & d'utilisation

• Adresse IP et type de navigateur/appareil
• Pages visitées et fonctionnalités utilisées
• Journaux d'erreurs et données de performance
• Cookies et technologies similaires (voir section 6)

3. Utilisation de vos données

• Créer et gérer votre compte et votre abonnement
• Générer et héberger votre site de réservation personnalisé
• Traiter les réservations, les paiements et les virements
• Envoyer des e-mails transactionnels (confirmations de réservation, factures, alertes de sécurité)
• Synchroniser les calendriers et gérer les disponibilités
• Configurer et gérer les noms de domaine personnalisés que vous connectez
• Répondre aux demandes de support
• Détecter et prévenir les fraudes ou abus
• Respecter les obligations légales
• Envoyer des newsletters si vous y avez consenti (vous pouvez vous désabonner à tout moment)

4. Base juridique du traitement (RGPD)

• Contrat : Traitement nécessaire à la fourniture du service auquel vous vous êtes inscrit
• Consentement : Abonnement à la newsletter, analyses optionnelles
• Intérêt légitime : Prévention de la fraude, sécurité, amélioration du service
• Obligation légale : Obligations fiscales, conformité au droit belge et européen

5. Partage des données

Nous ne vendons jamais vos données personnelles. Nous les partageons uniquement lorsque c'est nécessaire :

• Stripe : Pour le traitement des paiements et la gestion des abonnements
• Amazon Web Services (AWS) : Pour l'hébergement cloud, le stockage de bases de données et l'authentification (serveurs dans l'UE — eu-west-1, Irlande)
• Amazon SES : Pour la distribution d'e-mails transactionnels
• Vos voyageurs : Les détails de réservation sont partagés avec les voyageurs pour exécuter une réservation
• Autorités compétentes : Lorsque la loi l'exige ou pour protéger nos droits

6. Cookies

• Essentiels : Sessions d'authentification, protection CSRF — requis pour le fonctionnement de la plateforme
• Analytiques : Statistiques d'utilisation pour améliorer la plateforme (uniquement avec votre consentement)

Vous pouvez gérer les cookies via les paramètres de votre navigateur. La désactivation des cookies essentiels vous empêchera de vous connecter.

7. Vos droits (RGPD)

En tant que résident de l'UE, vous avez le droit de :

• Accès : Recevoir une copie de toutes les données personnelles que nous détenons sur vous
• Rectification : Corriger des données inexactes ou incomplètes
• Effacement : Demander la suppression de vos données (« droit à l'oubli »)
• Portabilité : Recevoir vos données dans un format structuré et lisible
• Limitation : Limiter le traitement de vos données dans certaines circonstances
• Opposition : Vous opposer au traitement fondé sur l'intérêt légitime
• Retrait du consentement : Retirer tout consentement préalablement donné à tout moment

Pour exercer ces droits, contactez-nous à privacy@lodgaro.com. Nous répondrons dans un délai de 30 jours.

8. Sécurité des données

Nous mettons en œuvre des mesures de sécurité conformes aux standards du secteur : chiffrement TLS en transit, chiffrement AES-256 au repos, authentification sécurisée via AWS Cognito, contrôle d'accès au moindre privilège et revues de sécurité régulières. Aucune méthode de transmission sur Internet n'est sécurisée à 100 %. Si vous pensez que votre compte a été compromis, contactez-nous immédiatement à privacy@lodgaro.com.

9. Conservation des données

Nous conservons vos données de compte tant que votre compte est actif. Après la suppression de votre compte, les données personnelles sont effacées dans les 30 jours. Les données de réservation et financières sont conservées pendant 7 ans conformément aux obligations fiscales et comptables belges. Les données analytiques anonymisées peuvent être conservées indéfiniment.

10. Transferts internationaux

Vos données sont principalement traitées au sein de l'Espace économique européen (EEE). Notre infrastructure AWS est hébergée en Irlande (eu-west-1). Lorsque des données sont transférées en dehors de l'EEE (ex. : opérations de Stripe aux États-Unis), des garanties appropriées sont en place via des Clauses contractuelles types (CCT) approuvées par la Commission européenne.

11. Confidentialité des mineurs

Nos services sont destinés aux adultes de 18 ans et plus. Nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 18 ans. Si nous apprenons que nous avons collecté des données d'un mineur, nous les supprimerons rapidement.

12. Modifications de cette politique

Nous pouvons mettre à jour cette politique périodiquement. Pour les changements importants, nous vous informerons par e-mail et afficherons une notification bien visible sur la plateforme au moins 14 jours avant l'entrée en vigueur du changement. La date « Dernière mise à jour » en haut de cette page reflète la révision la plus récente.

13. Contact & Réclamations

• E-mail : privacy@lodgaro.com
• Adresse : Bruxelles, Belgique

Vous avez le droit d'introduire une réclamation auprès de l'Autorité de protection des données (APD) à l'adresse autoriteprotectiondonnees.be.