Politique de confidentialité

Le responsable du traitement des données est OuStay, opérateur de la marketplace et des services associés (compte utilisateur, réservations, synchronisation calendrier, messagerie, abonnements propriétaires).

• Compte : nom, prénom, adresse e-mail, numéro de téléphone, mot de passe (hashé), rôle (voyageur, propriétaire, etc.).
• Profil & usage : préférences, historique de navigation sur la plateforme, messages échangés, favoris.
• Réservations : dates, créneaux, participants, options, codes promo, montants, statut de paiement, justificatifs éventuels.
• Paiement : mode choisi (espèces, virement, en ligne selon configuration). Nous ne stockons pas les numéros complets de carte bancaire ; le traitement peut être assuré par un prestataire de paiement.
• Google Calendar (propriétaires) : si vous connectez volontairement votre compte Google, nous obtenons des jetons OAuth et pouvons lire/écrire des événements calendrier (scopes calendar.readonly et calendar.events) afin de synchroniser disponibilités et réservations confirmées. Nous récupérons aussi l’e-mail du compte Google connecté pour l’afficher dans vos paramètres.
• Techniques : adresse IP, type d’appareil/navigateur, cookies ou stockage local nécessaires à la session et à la sécurité.

• Fournir et sécuriser les services OuStay (exécution du contrat / intérêt légitime).
• Gérer les comptes, réservations, paiements et notifications.
• Synchroniser Google Calendar uniquement après consentement explicite du propriétaire (consentement OAuth Google, révocable à tout moment).
• Améliorer la plateforme, prévenir la fraude et respecter nos obligations légales.
• Répondre au support et aux demandes liées à vos droits.

Nous ne vendons pas vos données personnelles. Elles peuvent être partagées avec :

• Les propriétaires / voyageurs concernés par une réservation (informations nécessaires).
• Des prestataires techniques (hébergement, e-mail, paiement, analytics) sous contrat.
• Google, uniquement dans le cadre de la connexion Calendar que vous initiez (OAuth).
• Autorités compétentes si la loi l’exige.

La connexion Google Calendar est optionnelle et destinée aux propriétaires souhaitant synchroniser disponibilités et réservations confirmées. Vous pouvez :

• Déconnecter le compte depuis OuStay (Paramètres → Google Calendar) ;
• Révoquer l’accès dans votre compte Google : https://myaccount.google.com/permissions.

Après révocation, nous cessons d’utiliser les jetons concernés et ne créons plus d’événements dans votre calendrier.

Nous conservons les données aussi longtemps que nécessaire pour fournir le service, pour la durée légale applicable (comptabilité, litiges), ou jusqu’à suppression de compte / demande de suppression, sous réserve des obligations de conservation.

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables (chiffrement en transit, contrôle d’accès, jetons OAuth stockés côté serveur) pour protéger vos données. Aucun système n’est totalement infaillible.

Selon la réglementation applicable, vous pouvez demander l’accès, la rectification, la suppression, la limitation, la portabilité, ou vous opposer à certains traitements. Contactez privacy@oustay.com. Vous pouvez aussi introduire une réclamation auprès de l’autorité de protection des données compétente.

Nous utilisons des cookies / stockage local essentiels à l’authentification et au fonctionnement du site. Des outils de mesure d’audience peuvent être utilisés ; vous pouvez les restreindre via les paramètres de votre navigateur.

Nous pouvons mettre à jour cette politique. La date en tête de page sera alors actualisée. En cas de changement substantiel, nous pourrons vous en informer via la plateforme ou par e-mail.