🛡️ Politique de confidentialité

Version : 1.0 Publication : 28 août 2026 Entrée en vigueur : 28 août 2026

1. Responsable du traitement

GoMyRoof est un service exploité par l'entrepreneur individuel dont l'identité légale, l'adresse professionnelle et les coordonnées d'éditeur figurent dans les Mentions légales du site. Cet éditeur est responsable des traitements décrits ci-dessous.

Contact pour toute question ou demande relative aux données personnelles : contact@gomyroof.com.

GoMyRoof n'a pas désigné de délégué à la protection des données à ce stade. Cette situation sera réévaluée si les traitements ou l'activité l'exigent.

2. Données traitées

Selon les fonctions utilisées, GoMyRoof peut traiter :

• identité, civilité, coordonnées, langue et date de naissance facultative ;
• identifiants de compte, préférences et données de sécurité ;
• informations de profil hébergeur ou professionnel, société, identifiants fiscaux et justificatifs ;
• annonces, photographies, adresses, localisation, couchages, services, équipements, prix et calendriers ;
• recherches, dates, voyageurs, réservations, paiements, annulations, arrivées, absences et réclamations ;
• messages, signalements et pièces transmises au support ;
• données de facturation, commissions, créances, reversements et références Stripe ou bancaires ;
• références techniques de paiement ou de carte de garantie fournies par Stripe, sans numéro complet de carte ni cryptogramme ;
• preuves d'acceptation, versions de conditions, dates, adresse IP et navigateur ;
• journaux de connexion, sécurité, anti-robot et prévention de la fraude ;
• choix de newsletter, offres de partenaires et préférences relatives aux traceurs.

3. Finalités et bases juridiques

Un consentement peut être retiré à tout moment, sans remettre en cause la licéité du traitement déjà réalisé.

4. Données obligatoires et facultatives

Les champs obligatoires sont signalés. Sans eux, GoMyRoof peut ne pas pouvoir créer le compte, vérifier un profil, publier, réserver, payer ou respecter une obligation. La date de naissance demeure facultative lorsqu'aucune vérification ou obligation ne la rend nécessaire ; si elle est fournie, son format doit être valide.

5. Destinataires et prestataires

Les données sont accessibles aux personnes autorisées de GoMyRoof et, selon le besoin, aux destinataires suivants :

• le voyageur ou l'hébergeur concerné, uniquement dans la mesure nécessaire à la réservation ;
• Hostinger, pour l'hébergement, l'infrastructure et les e-mails ;
• Stripe, pour les paiements, Stripe Connect, remboursements et cartes de garantie ;
• Cloudflare Turnstile, pour la protection anti-robot du formulaire de contact ;
• OpenStreetMap, ses serveurs de tuiles et Nominatim, pour l'affichage cartographique et la recherche géographique ;
• Leaflet, actuellement chargé par l'intermédiaire du CDN UNPKG, et certains CDN techniques nécessaires à l'affichage des ressources du site ;
• les prestataires de support, sécurité, comptabilité ou conseil soumis à confidentialité ;
• les administrations, autorités ou juridictions habilitées lorsque la loi l'impose.

À la date de publication, aucun script Google Analytics ni pixel Meta n'a été détecté comme actif sur les pages publiques auditées. Leur éventuelle activation devra être précédée, lorsqu'il est requis, d'un consentement et d'une mise à jour de la présente politique.

GoMyRoof ne vend pas les données personnelles.

6. Paiement et carte de garantie

Stripe reçoit directement les données de carte. GoMyRoof conserve seulement les identifiants techniques, statuts, montants, devises et preuves nécessaires, mais jamais le numéro complet ni le cryptogramme.

Pour un paiement sur place, Stripe peut conserver le moyen de paiement afin d'exécuter uniquement le débit ultérieur autorisé par le voyageur dans les conditions acceptées, par exemple lors d'une annulation tardive ou d'une non-présentation.

7. Transferts hors Espace économique européen

Certains prestataires peuvent traiter des données hors de l'Espace économique européen. Le transfert doit alors reposer sur un mécanisme valable, notamment une décision d'adéquation, des clauses contractuelles types et, si nécessaire, des mesures complémentaires. Les politiques des prestataires précisent leurs propres garanties.

8. Durées de conservation

Une donnée liée à un litige, une fraude, une demande d'autorité ou une obligation de conservation peut être isolée jusqu'à la fin du besoin correspondant.

9. Vos droits

Selon les conditions du RGPD, chacun peut demander l'accès, la copie, la rectification, l'effacement, la limitation, l'opposition, la portabilité ou le retrait d'un consentement. Une demande est adressée à contact@gomyroof.com. Une preuve d'identité proportionnée peut être demandée en cas de doute raisonnable.

Une réclamation peut être déposée auprès de la CNIL : www.cnil.fr.

10. Sécurité, décisions automatisées et mineurs

GoMyRoof applique des mesures proportionnées : contrôle d'accès, protection des mots de passe, chiffrement des communications, journaux, sauvegardes, séparation des environnements, anti-robot et recours à Stripe pour les cartes.

Des règles techniques peuvent signaler une fraude ou une anomalie. Si une décision produisant un effet juridique significatif devait être prise exclusivement de manière automatisée, les garanties légales applicables seraient fournies, notamment une intervention humaine lorsqu'elle est requise.

Le compte contractuel est réservé aux personnes d'au moins dix-huit ans.

11. Évolution de la politique

Chaque nouvelle version est datée. Une information ou un nouveau consentement est fourni lorsque la modification l'exige. Les anciennes versions restent accessibles sur demande lorsqu'elles sont nécessaires à la preuve d'une opération.