Politique de confidentialité

Qui nous sommes, qui est responsable

VespAway, siège : Via dei Mille 12, 07040 Stintino (SS), Italie. Email : info@vespaway.it. Tél. : +39 340 8239859.

Nous sommes responsables du traitement selon le RGPD (UE 2016/679). Pour toute question, écris à info@vespaway.it — réponse en 5 jours.

Quelles données nous collectons, pourquoi

À la réservation : prénom, nom, email, téléphone, date de naissance, adresse, pays, données du permis. Pour la réservation, le contrat, l'assurance, les obligations légales.

Sur WhatsApp : nom et téléphone. Uniquement pour répondre, supprimés après 12 mois d'inactivité.

Lors de la navigation : cookies techniques toujours (essentiels), cookies analytiques opt-in (voir Politique cookies). Pas de profilage, pas de vente.

Combien de temps nous les conservons

Données de réservation : 10 ans après la fin de la location (obligation fiscale italienne).

Documents téléversés : auto-supprimés 90 jours après fin de location. Email marketing : jusqu'à ton désabonnement.

Qui voit tes données

Uniquement VespAway et nos prestataires techniques essentiels : Stripe (paiement, UE/USA avec CCT), Resend (email, UE), Neon Postgres (BDD, UE), Vercel (hébergement, UE). Tous sous DPA.

Tes droits

À tout moment : copie de tes données, correction, suppression, limitation, portabilité (JSON). Écris à info@vespaway.it. Réponse en 30 jours. Sinon : plainte à garanteprivacy.it (DPA italienne).

Transferts hors UE

Stripe traite les paiements aux USA pour certaines méthodes, sous Clauses Contractuelles Types. Aucune autre donnée ne sort de l'UE.

Sécurité

BDD chiffrée. HTTPS/TLS. Mots de passe admin avec bcrypt + 2FA TOTP obligatoire. Documents téléversés chiffrés. Journal d'audit.