Version : 1.0 Publication : 28 août 2026 Entrée en vigueur : 28 août 2026
1. Responsable du traitement
GoMyRoof est un service exploité par l'entrepreneur individuel dont l'identité légale, l'adresse professionnelle et les coordonnées d'éditeur figurent dans les Mentions légales du site. Cet éditeur est responsable des traitements décrits ci-dessous.
Contact pour toute question ou demande relative aux données personnelles : contact@gomyroof.com.
GoMyRoof n'a pas désigné de délégué à la protection des données à ce stade. Cette situation sera réévaluée si les traitements ou l'activité l'exigent.
2. Données traitées
Selon les fonctions utilisées, GoMyRoof peut traiter :
- identité, civilité, coordonnées, langue et date de naissance facultative ;
- identifiants de compte, préférences et données de sécurité ;
- informations de profil hébergeur ou professionnel, société, identifiants fiscaux et justificatifs ;
- annonces, photographies, adresses, localisation, couchages, services, Ă©quipements, prix et calendriers ;
- recherches, dates, voyageurs, réservations, paiements, annulations, arrivées, absences et réclamations ;
- messages, signalements et pièces transmises au support ;
- données de facturation, commissions, créances, reversements et références Stripe ou bancaires ;
- références techniques de paiement ou de carte de garantie fournies par Stripe, sans numéro complet de carte ni cryptogramme ;
- preuves d'acceptation, versions de conditions, dates, adresse IP et navigateur ;
- journaux de connexion, sécurité, anti-robot et prévention de la fraude ;
- choix de newsletter, offres de partenaires et préférences relatives aux traceurs.
3. Finalités et bases juridiques
| Finalité | Base principale |
|---|---|
| Créer et sécuriser un compte | Exécution des CGU et intérêt légitime de sécurité |
| Publier une annonce et gérer un profil | Exécution du contrat |
| Rechercher, réserver et gérer un séjour | Mesures précontractuelles et exécution du contrat |
| Traiter paiement, garantie, remboursement et reversement | Exécution du contrat et obligations légales |
| Émettre et conserver factures et preuves | Obligations légales et preuve du contrat |
| Prévenir fraude, abus et atteintes à la sécurité | Intérêt légitime et obligations applicables |
| Gérer support, réclamations et contentieux | Contrat, intérêt légitime et défense de droits |
| Respecter les obligations fiscales et les demandes d'autorités | Obligation légale |
| Envoyer des messages transactionnels | Exécution du contrat |
| Envoyer newsletter ou offres de partenaires | Consentement lorsqu'il est requis |
| Mesurer une audience non exemptée ou réaliser du marketing | Consentement préalable |
Un consentement peut être retiré à tout moment, sans remettre en cause la licéité du traitement déjà réalisé.
4. Données obligatoires et facultatives
Les champs obligatoires sont signalés. Sans eux, GoMyRoof peut ne pas pouvoir créer le compte, vérifier un profil, publier, réserver, payer ou respecter une obligation. La date de naissance demeure facultative lorsqu'aucune vérification ou obligation ne la rend nécessaire ; si elle est fournie, son format doit être valide.
5. Destinataires et prestataires
Les données sont accessibles aux personnes autorisées de GoMyRoof et, selon le besoin, aux destinataires suivants :
- le voyageur ou l'hébergeur concerné, uniquement dans la mesure nécessaire à la réservation ;
- Hostinger, pour l'hébergement, l'infrastructure et les e-mails ;
- Stripe, pour les paiements, Stripe Connect, remboursements et cartes de garantie ;
- Cloudflare Turnstile, pour la protection anti-robot du formulaire de contact ;
- OpenStreetMap, ses serveurs de tuiles et Nominatim, pour l'affichage cartographique et la recherche géographique ;
- Leaflet, actuellement chargé par l'intermédiaire du CDN UNPKG, et certains CDN techniques nécessaires à l'affichage des ressources du site ;
- les prestataires de support, sécurité, comptabilité ou conseil soumis à confidentialité ;
- les administrations, autorités ou juridictions habilitées lorsque la loi l'impose.
À la date de publication, aucun script Google Analytics ni pixel Meta n'a été détecté comme actif sur les pages publiques auditées. Leur éventuelle activation devra être précédée, lorsqu'il est requis, d'un consentement et d'une mise à jour de la présente politique.
GoMyRoof ne vend pas les données personnelles.
6. Paiement et carte de garantie
Stripe reçoit directement les données de carte. GoMyRoof conserve seulement les identifiants techniques, statuts, montants, devises et preuves nécessaires, mais jamais le numéro complet ni le cryptogramme.
Pour un paiement sur place, Stripe peut conserver le moyen de paiement afin d'exécuter uniquement le débit ultérieur autorisé par le voyageur dans les conditions acceptées, par exemple lors d'une annulation tardive ou d'une non-présentation.
7. Transferts hors Espace économique européen
Certains prestataires peuvent traiter des données hors de l'Espace économique européen. Le transfert doit alors reposer sur un mécanisme valable, notamment une décision d'adéquation, des clauses contractuelles types et, si nécessaire, des mesures complémentaires. Les politiques des prestataires précisent leurs propres garanties.
8. Durées de conservation
| Catégorie | Durée ou critère |
|---|---|
| Compte actif | Pendant l'utilisation du compte |
| Compte fermé ou inactif | Suppression ou anonymisation ciblée après un an, hors données devant être conservées |
| Messagerie ordinaire | Un an après clôture, sauf signalement, litige ou obligation |
| Réservations et preuves contractuelles | Durée d'exécution puis prescriptions et litiges applicables |
| Factures et pièces comptables | Durée légale applicable, généralement dix ans |
| Données fiscales et obligations de plateforme | Durée imposée par les textes et contrôles applicables |
| Journaux de sécurité | Durée proportionnée au risque et documentée en interne |
| Prospection | Jusqu'au retrait, puis durée de preuve et règle de dernier contact applicable |
Une donnée liée à un litige, une fraude, une demande d'autorité ou une obligation de conservation peut être isolée jusqu'à la fin du besoin correspondant.
9. Vos droits
Selon les conditions du RGPD, chacun peut demander l'accès, la copie, la rectification, l'effacement, la limitation, l'opposition, la portabilité ou le retrait d'un consentement. Une demande est adressée à contact@gomyroof.com. Une preuve d'identité proportionnée peut être demandée en cas de doute raisonnable.
Une réclamation peut être déposée auprès de la CNIL : www.cnil.fr.
10. Sécurité, décisions automatisées et mineurs
GoMyRoof applique des mesures proportionnées : contrôle d'accès, protection des mots de passe, chiffrement des communications, journaux, sauvegardes, séparation des environnements, anti-robot et recours à Stripe pour les cartes.
Des règles techniques peuvent signaler une fraude ou une anomalie. Si une décision produisant un effet juridique significatif devait être prise exclusivement de manière automatisée, les garanties légales applicables seraient fournies, notamment une intervention humaine lorsqu'elle est requise.
Le compte contractuel est réservé aux personnes d'au moins dix-huit ans.
11. Évolution de la politique
Chaque nouvelle version est datée. Une information ou un nouveau consentement est fourni lorsque la modification l'exige. Les anciennes versions restent accessibles sur demande lorsqu'elles sont nécessaires à la preuve d'une opération.