Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur la plateforme Surf2Share est la société éditrice du site, joignable à l'adresse contact@surf2share.fr.

2. Données collectées

Nous collectons les données suivantes :

• Données d'identification : nom, adresse email, photo de profil
• Données de transaction : historique des réservations, montants, dates
• Données de localisation : ville et coordonnées GPS pour la recherche de planches
• Données de navigation : cookies techniques et analytiques (voir notre politique cookies)
• Photos : images de planches, photos check-in/check-out uploadées lors des locations

3. Finalités du traitement

Vos données sont utilisées pour :

• Gérer votre compte et authentifier votre accès à la plateforme
• Mettre en relation loueurs et propriétaires de planches
• Traiter les paiements et reversements via Stripe
• Gérer les litiges et la caution en cas de dommages
• Vous envoyer des notifications relatives à vos réservations
• Améliorer nos services via des statistiques d'utilisation anonymisées
• Vous envoyer la newsletter si vous y êtes inscrit (avec votre consentement)

4. Base légale

Les traitements reposent sur :

• L'exécution du contrat pour les données nécessaires à la réservation
• Votre consentement pour la newsletter et les cookies non essentiels
• L'intérêt légitime pour la sécurité de la plateforme et la prévention des fraudes

5. Durée de conservation

Vos données sont conservées :

• Données de compte : pendant toute la durée de vie du compte, puis 3 ans après fermeture
• Données de transaction : 10 ans pour les obligations comptables
• Données de navigation (cookies) : 13 mois maximum
• Photos check-in/check-out : 6 mois après la fin de la location

6. Partage des données

Vos données ne sont jamais vendues. Elles peuvent être partagées avec :

• Stripe : pour le traitement sécurisé des paiements
• Firebase (Google) : pour le stockage des données et l'authentification
• Les autres utilisateurs : votre prénom et photo de profil sont visibles par les propriétaires/locataires avec qui vous interagissez
• Les autorités compétentes si la loi l'exige

7. Transferts hors UE

Vos données sont hébergées sur les serveurs Firebase de Google, qui peut stocker des données dans des pays hors UE. Ces transferts sont encadrés par les clauses contractuelles types approuvées par la Commission européenne.

8. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger vos données inexactes
• Droit à l'effacement : demander la suppression de votre compte et de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement à des fins de prospection
• Droit de retrait du consentement : pour la newsletter et les cookies

Pour exercer ces droits, contactez-nous à contact@surf2share.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement HTTPS, authentification sécurisée Firebase, accès limités aux données selon les rôles utilisateurs, sauvegardes régulières.

10. Contact

Pour toute question relative à cette politique, contactez notre délégué à la protection des données à : contact@surf2share.fr