Politique de Confidentialité

Responsable du traitement

Le responsable du traitement est WestHash, basé aux États-Unis. Pour toute question relative à la vie privée, vous pouvez nous contacter à overlander@westhash.io. Pour les utilisateurs de l'Union européenne, nous respectons le Règlement (UE) 2016/679 (RGPD).

Données que nous collectons

Contenu utilisateur : descriptions des aires de stationnement, photos, avis et disponibilité du calendrier définie par les propriétaires.

• Données de compte : nom, adresse e-mail, mot de passe chiffré, photo de profil, sélection du rôle (nomade ou propriétaire), numéro de téléphone (facultatif).
• Données de géolocalisation : coordonnées GPS précises collectées lors du check-in/out et de la surveillance de proximité. Ces données sont essentielles au fonctionnement principal du service.
• Données de transaction : achats de crédits, enregistrements de check-in/out, frais de facturation quotidienne, solde de crédits et informations de paiement traitées via notre prestataire de paiement.
• Communications : messages de chat en application entre nomades et propriétaires, adresses e-mail pour les notifications transactionnelles.
• Données techniques : adresse IP, type de navigateur, informations sur l'appareil et données d'utilisation anonymisées.
• Contenu utilisateur : descriptions des aires de stationnement, photos, avis et disponibilité du calendrier définie par les propriétaires.

Base juridique du traitement

• Consentement : pour le suivi de géolocalisation.
• Exécution du contrat : pour la gestion du compte, les transactions de crédits, les services de check-in/out et la facturation.
• Intérêt légitime : pour la sécurité de la plateforme, la prévention de la fraude, l'amélioration du service et les analyses de base.
• Obligation légale : pour les registres fiscaux, la conformité réglementaire et les réponses aux demandes légales.

Finalités du traitement

Nous traitons vos données pour : fournir et maintenir la plateforme Overlander ; gérer votre compte et authentifier les sessions ; traiter les transactions de crédits et la facturation quotidienne ; permettre le check-in et check-out basé sur la géoclôture ; faciliter la communication entre nomades et propriétaires ; envoyer des notifications e-mail transactionnelles (confirmations de check-in/out) ; améliorer nos services grâce à des analyses anonymisées ; prévenir la fraude et assurer la sécurité de la plateforme.

Partage de données et tiers

Nous partageons des données avec les sous-traitants suivants, tous liés par des accords de traitement de données :

• Fournisseur d'infrastructure cloud pour l'authentification, le stockage des données et l'hébergement de l'application. Les données des utilisateurs sont stockées au sein de l'Union Européenne.
• Fournisseur de services e-mail pour l'envoi de communications transactionnelles (confirmations de check-in/out, notifications de crédits, avis de messages non lus). Les éventuels transferts hors UE sont couverts par les Clauses Contractuelles Types (CCT) et la certification EU-US Data Privacy Framework.
• Prestataire de services de paiement pour l'achat de crédits et le versement aux hôtes. Les transactions des clients UE sont traitées via une entité européenne réglementée par le droit financier de l'UE. Les éventuels transferts hors UE sont couverts par les CCT et la certification EU-US Data Privacy Framework.
• Les propriétaires peuvent voir les informations de base du profil (nom) des nomades qui font un check-in dans leurs aires. Les nomades peuvent voir les noms des propriétaires et les détails des aires.

Conservation des données

Les données de compte sont conservées pendant la durée du compte plus 30 jours après suppression. Les enregistrements de transactions sont conservés 10 ans conformément aux obligations fiscales. Les données de géolocalisation des check-ins sont conservées 2 ans. Les messages de chat sont conservés 1 an après la dernière activité. Vous pouvez demander la suppression de vos données à tout moment, sous réserve des obligations légales de conservation.

Vos droits

En vertu du RGPD, vous avez le droit de :

• Accès : demander une copie de vos données personnelles.
• Rectification : corriger des données inexactes ou incomplètes.
• Effacement : demander la suppression de vos données (« droit à l'oubli »).
• Limitation : restreindre le traitement de vos données.
• Portabilité : recevoir vos données dans un format structuré et lisible par machine.
• Opposition : vous opposer au traitement basé sur l'intérêt légitime.
• Retrait du consentement : révoquer votre consentement à tout moment sans affecter le traitement antérieur.
• Pour exercer ces droits, contactez-nous à overlander@westhash.io. Nous répondrons dans les 30 jours. Vous avez également le droit de déposer une plainte auprès de votre autorité locale de protection des données.

Transferts internationaux

WestHash est basé aux États-Unis. Lorsque des données personnelles d'utilisateurs de l'UE/EEE sont traitées, des garanties appropriées sont en place, notamment les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne, assurant un niveau adéquat de protection des données conformément au RGPD.

Mesures de sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données, notamment : chiffrement en transit et au repos ; politiques de contrôle d'accès au niveau de la base de données ; chiffrement sécurisé des mots de passe ; contrôles d'accès authentifiés ; révisions régulières de la sécurité.

Modifications de cette politique

Nous pouvons mettre à jour cette Politique de Confidentialité périodiquement. Les modifications substantielles seront communiquées par e-mail ou notification en application. La date de « dernière mise à jour » indique la dernière révision.

Nous contacter

Pour toute question relative à la confidentialité ou pour exercer vos droits, contactez-nous à :