Politique de confidentialité

• Identité : numéro de téléphone, nom, prénom, e-mail (optionnel), photo de profil (optionnelle).
• Vérification d'identité (KYC) : pièce d'identité et selfie, pour les Clients au-delà d'un certain nombre de réservations et pour tout Hôte avant publication.
• Données de réservation : dates de séjour, montants, méthode de paiement, échanges liés à un éventuel litige.
• Données techniques : identifiant appareil (notifications push), journaux de connexion.

Ces données sont utilisées pour : créer et sécuriser votre compte, permettre la mise en relation Client/Hôte, traiter les paiements et reversements, prévenir la fraude, et vous notifier des événements liés à vos réservations (SMS, e-mail, notification push).

Certaines données sont transmises à des prestataires techniques strictement pour l'exécution du service : FedaPay (paiement), notre stockage objet privé (photos et documents), KingSmsPro (SMS), Resend (e-mail transactionnel) et Firebase (notifications push). Aucune donnée n'est vendue à des tiers à des fins commerciales.

Les données de compte sont conservées tant que le compte est actif. Les documents KYC sont conservés le temps nécessaire à la vérification et à nos obligations légales, puis supprimés ou archivés de façon sécurisée.

Vous pouvez à tout moment demander l'accès, la rectification ou la suppression de vos données personnelles depuis « Modifier mon profil », ou en écrivant à l'adresse ci-dessous. La suppression du compte entraîne l'anonymisation des données non requises pour nos obligations légales/comptables.

Les mots de passe (équipe back-office) sont hachés, les sessions utilisateur reposent sur des jetons signés à durée limitée, et les échanges avec le serveur sont chiffrés (HTTPS).

Pour toute question relative à vos données personnelles : support@bolastay.com