Politique de confidentialité

Dernière mise à jour : juillet 2026 · Conforme au RGPD

1. Responsable du traitement

2. Données collectées

Profil	Données collectées	Finalité
Hôteliers	Nom, email, téléphone, adresse établissement, description, photos, tarifs, services	Création et gestion du compte Staveo, affichage sur la marketplace
Voyageurs (réservation)	Nom, email, téléphone, dates de séjour, nombre de personnes	Traitement et confirmation des réservations
Voyageurs (marketplace)	Données de recherche, alertes sauvegardées (si opt-in)	Personnalisation, remarketing sur consentement explicite
Paiements	Traités exclusivement par Stripe — Staveo ne stocke aucune donnée bancaire	Paiement sécurisé des réservations
Navigation	Adresse IP, type de navigateur, pages visitées, logs serveur	Sécurité, amélioration du service

3. Base légale des traitements

• Exécution du contrat — traitement des réservations, gestion des abonnements hôteliers
• Obligation légale — conservation des données comptables (10 ans)
• Intérêt légitime — sécurité de la plateforme, logs serveur, période transitoire post-résiliation
• Consentement — communications marketing, remarketing marketplace, alertes voyageurs

4. Durée de conservation

Données	Durée	Base légale
Compte hôtelier actif	Durée de l'abonnement	Exécution du contrat
Compte hôtelier après résiliation	90 jours	Intérêt légitime transitoire
Données de réservation	10 ans (obligation légale française)	Obligation légale — Code de commerce art. L123-22
Leads marketplace non convertis	90 jours	Consentement (opt-in)
Logs serveur	30 à 90 jours	Intérêt légitime (sécurité)
Emails marketing	Jusqu'au retrait du consentement	Consentement

5. Vos droits RGPD

Pour exercer vos droits : contact@staveo.net — Réponse sous 30 jours.

Vous pouvez également introduire une réclamation auprès de la CNIL : cnil.fr

6. Sous-traitants et transferts de données

Staveo fait appel aux prestataires suivants qui traitent des données personnelles en notre nom :

7. Cookies

Staveo utilise uniquement des cookies techniques strictement nécessaires au fonctionnement du service :

Cookie	Finalité	Durée
Token JWT (localStorage)	Maintien de la session hôtelier connecté	7 jours
Cookie de session	Sécurité des formulaires	Session

Aucun cookie publicitaire ou de tracking tiers n'est utilisé. Aucun bandeau de consentement cookie n'est requis.

8. Sécurité

Staveo met en œuvre les mesures techniques suivantes pour protéger vos données :

• Chiffrement SSL/TLS sur toutes les communications (HTTPS)
• Mots de passe hachés avec bcrypt
• Authentification par token JWT signé
• Base de données PostgreSQL avec accès restreint
• Principe du moindre privilège pour les accès administrateurs
• Certificat SSL renouvelé automatiquement

9. Mineurs

Staveo n'est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous êtes parent ou tuteur et pensez que votre enfant nous a fourni des données personnelles, contactez-nous à contact@staveo.net.

10. Modifications

Staveo se réserve le droit de modifier la présente politique à tout moment. Vous serez informé par email avec un préavis de 15 jours en cas de modification substantielle. La date de dernière mise à jour est indiquée en haut de ce document.

11. Contact