Politique de confidentialité

Dernière mise à jour : 8 mai 2026

Kids on Trip s'engage à protéger la vie privée de ses utilisateurs. La présente politique précise quelles données personnelles sont collectées, pour quelles finalités, comment elles sont protégées, et comment exercer vos droits conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

[À COMPLÉTER — Raison sociale] — [À COMPLÉTER — adresse], joignable à contact@kidsontrip.fr.

2. Données collectées

2.1. Données fournies directement

• Compte : nom, prénom, email, mot de passe (chiffré), photo de profil, ville, biographie courte ;
• Annonces : titre, description, photos, ville, quartier, tarifs ;
• Réservations : dates, montants, statut, messages échangés ;
• Avis : note (1-5) et commentaire ;
• Coordonnées de paiement : traitées par Stripe (jamais stockées sur nos serveurs) ;
• IBAN (Hôtes) : traité par Stripe Connect pour les virements.

2.2. Données collectées automatiquement

• Adresse IP, type de navigateur, système d'exploitation, pages visitées, date et heure ;
• Cookies techniques (session, authentification) ;
• Identifiants OAuth si connexion via Google ou Facebook (email, photo de profil, nom).

3. Finalités du traitement

• Permettre l'inscription, l'authentification et la gestion des comptes (base légale : exécution du contrat) ;
• Mettre en relation Hôtes et Locataires, traiter les réservations et les paiements (base légale : exécution du contrat) ;
• Envoyer les emails transactionnels liés au service (base légale : exécution du contrat) ;
• Modérer les contenus et lutter contre la fraude (base légale : intérêt légitime) ;
• Améliorer le service (statistiques anonymisées) (base légale : intérêt légitime) ;
• Respecter nos obligations légales et fiscales (base légale : obligation légale, art. 242 bis CGI).

4. Destinataires des données

Vos données sont partagées avec les sous-traitants suivants, dans la limite de ce qui est strictement nécessaire :

• Supabase (Singapour) — hébergement base de données et authentification ;
• Vercel (États-Unis) — hébergement de l'application ;
• Stripe (Irlande / États-Unis) — traitement des paiements ;
• Resend (États-Unis) — envoi des emails transactionnels ;
• Google / Meta — uniquement si l'utilisateur choisit de se connecter via leur OAuth.

Les transferts vers des pays hors UE sont encadrés par des clauses contractuelles types ou des décisions d'adéquation conformes au RGPD.

Vos données ne sont jamais vendues à des tiers à des fins commerciales.

5. Durée de conservation

• Compte actif : tant que le compte existe ;
• Après suppression : données techniques supprimées sous 30 jours ; données comptables (factures, transactions) conservées 10 ans (obligation légale) ;
• Logs techniques : 12 mois ;
• Cookies : 13 mois maximum.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données personnelles ;
• Droit de rectification en cas d'inexactitude ;
• Droit à l'effacement (« droit à l'oubli ») ;
• Droit à la limitation du traitement ;
• Droit à la portabilité de vos données dans un format structuré ;
• Droit d'opposition au traitement pour motif légitime ;
• Droit de définir des directives post-mortem sur le sort de vos données après décès.

Pour exercer ces droits, écrivez à rgpd@kidsontrip.fr ou utilisez la procédure de suppression de compte. Une réponse vous sera apportée sous 30 jours.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : cnil.fr/plaintes.

7. Sécurité

Kids on Trip met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement TLS pour les communications, mots de passe chiffrés (bcrypt) en base, contrôles d'accès stricts, isolation des données via Row Level Security PostgreSQL, sauvegardes régulières.

8. Cookies

Le site utilise des cookies strictement nécessaires au fonctionnement (authentification, session) qui ne nécessitent pas de consentement. Aucun cookie publicitaire ou de suivi tiers n'est utilisé à ce jour. Si cela évolue, un bandeau de consentement sera ajouté.

9. Données des mineurs

Le service est strictement réservé aux adultes (18 ans et plus). Aucune donnée n'est collectée sciemment auprès de mineurs. Les photos d'enfants éventuellement présentes sur les annonces (poussette en situation, etc.) doivent être publiées avec l'accord des parents.

10. Modifications

Cette politique peut être mise à jour. Les utilisateurs seront informés des modifications substantielles. La date de dernière mise à jour figure en tête de page.

11. Contact

Pour toute question relative à vos données personnelles : rgpd@kidsontrip.fr.