Politique de confidentialité
Version du 23 septembre 20261. Responsable du traitement
Le responsable du traitement des données sur Banaki est Kogge Digitalagentur, dont le titulaire est Morris Mehnert, Memellandstraße 2, 24537 Neumünster, moin@kogge.digital, +49 4321 7574160. D'autres informations figurent dans les mentions légales.
2. Quelles données nous traitons et pourquoi
Nous traitons tes données afin de permettre les réservations entre voyageurs et hôtes, d'assurer le fonctionnement de la plateforme et de remplir nos obligations légales. Les sections suivantes présentent chaque service utilisé avec sa finalité, sa base juridique et sa durée de conservation.
3. Données de compte et réservations
Lors de l'inscription, nous recueillons ton nom, ton adresse e-mail et les informations nécessaires à une réservation. La base juridique est l'exécution du contrat d'utilisation avec Banaki (art. 6, par. 1, point b), du RGPD). Les données de compte restent conservées tant que ton compte existe, puis sont supprimées conformément aux délais de conservation du droit commercial et fiscal.
4. Traitement des paiements via Stripe
Pour le traitement des paiements, nous recourons à Stripe Payments Europe, Ltd. (Dublin, Irlande). Stripe traite tes données de paiement afin de facturer la réservation et d'effectuer les versements aux hôtes (Stripe Connect Express). La base juridique est l'exécution du contrat (art. 6, par. 1, point b), du RGPD). Stripe dépose ses propres cookies à des fins de prévention de la fraude, voir la politique de cookies.
5. Google Analytics
Si tu y consens, Google Analytics (Google Ireland Limited) mesure l'utilisation de banaki.app afin de comprendre quelles régions et quelles offres sont recherchées. La base juridique est ton consentement (art. 6, par. 1, point a), du RGPD, § 25 TDDDG). Sans consentement, le service ne se charge pas. Les données sont conservées 24 mois ; tu peux retirer ton consentement à tout moment via les Paramètres des cookies dans le pied de page.
6. Google Maps
Les cartes présentes sur les annonces et dans la recherche ne se chargent que si tu y consens ou si tu cliques activement sur « Charger la carte ». Le fournisseur est Google Ireland Limited. La base juridique est ton consentement (art. 6, par. 1, point a), du RGPD). Sans ton accord, la carte reste remplacée par un espace réservé.
7. Google Places (recherche de lieux)
Lorsque tu saisis du texte dans la recherche de lieux, nous transmettons ta saisie à l'API Google Places afin de t'afficher des suggestions de lieux pertinentes. Aucun cookie n'est déposé à cette occasion. La base juridique est notre intérêt légitime à disposer d'une fonction de recherche opérationnelle (art. 6, par. 1, point f), du RGPD) ainsi que ta saisie volontaire. Cette transmission ne relève pas du § 25 TDDDG, car rien n'est enregistré sur ton appareil.
8. Google reCAPTCHA
Le formulaire de contact est protégé contre les usages automatisés abusifs par Google reCAPTCHA (Google Ireland Limited). Le service ne se charge que lorsque tu y consens expressément dans le formulaire. La base juridique est ton consentement (art. 6, par. 1, point a), du RGPD, § 25 TDDDG).
9. Connexion avec Google
Tu peux te connecter avec ton compte Google. Google Ireland Limited transmet alors ton nom et ton adresse e-mail à Banaki. La base juridique est l'exécution du contrat (art. 6, par. 1, point b), du RGPD) ; le service n'est activé que si tu l'utilises.
10. Images via Cloudinary
Nous diffusons les images des hébergements via Cloudinary. Ton adresse IP est alors transmise à Cloudinary. La base juridique est notre intérêt légitime à une diffusion rapide des images (art. 6, par. 1, point f), du RGPD). Un contrat de sous-traitance existe avec Cloudinary.
11. Journalisation des erreurs via Sentry
Les erreurs survenant sur notre serveur sont journalisées via Sentry afin de résoudre les dysfonctionnements. Cela se déroule exclusivement côté serveur, aucun script n'est chargé dans ton navigateur. La base juridique est notre intérêt légitime à un fonctionnement opérationnel (art. 6, par. 1, point f), du RGPD).
12. Hébergement
Banaki est hébergé chez Hetzner Online GmbH (Allemagne). La base juridique est notre intérêt légitime à un fonctionnement stable (art. 6, par. 1, point f), du RGPD). Un contrat de sous-traitance existe avec Hetzner.
13. Envoi d'e-mails
Les messages système, comme les confirmations de réservation, sont envoyés via emailit. La base juridique est l'exécution du contrat (art. 6, par. 1, point b), du RGPD).
14. Messages entre voyageur et hôte
Les messages échangés au sein d'une réservation passent par une connexion directe avec notre serveur (Socket.io), sans intervention de tiers. La base juridique est l'exécution du contrat (art. 6, par. 1, point b), du RGPD).
15. Disponibilités et annonces via Campnerd
Pour les hôtes qui gèrent également leur hébergement via un gestionnaire de canaux, Banaki échange des données de disponibilité et d'annonce avec Campnerd. La base juridique est l'exécution du contrat conclu avec l'hôte (art. 6, par. 1, point b), du RGPD).
16. Informations fiscales pour les hôtes (DAC7 / PStTG)
En tant qu'opérateur de plateforme déclarant, nous recueillons auprès des hôtes leur nom, leur adresse, leur numéro fiscal ou leur numéro d'identification fiscale, leur numéro de TVA intracommunautaire, le cas échéant leur numéro de registre du commerce et leur date de naissance, ainsi que, pour chaque annonce, l'adresse et le nombre de jours de location. La base juridique est l'exécution d'une obligation légale (art. 6, par. 1, point c), du RGPD, en combinaison avec le Plattformen-Steuertransparenzgesetz). Nous transmettons ces données une fois par an au Bundeszentralamt für Steuern et les conservons dix ans (§ 24 PStTG).
17. Tes droits
Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité des données et d'opposition aux traitements fondés sur l'intérêt légitime (art. 15 à 21 du RGPD). Un consentement donné peut être retiré à tout moment pour l'avenir. Adresse-toi pour cela à moin@kogge.digital. Tu peux également introduire une réclamation auprès d'une autorité de contrôle en matière de protection des données ; l'autorité compétente est l'Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein.
