Politique de Confidentialité

Le responsable du traitement de vos données personnelles est BEN KIR Ahmed, entrepreneur individuel exerçant sous le nom commercial Nia Bnb.

Adresse : 10 Rue Georges Thibout, 93800 Épinay-sur-Seine, France
E-mail : ahmed.benkir@gmail.com

2.1. Réservation

Nom, prénom, adresse e-mail, téléphone, adresse de facturation, dates de séjour, nombre de voyageurs et appartement choisi. Ces données servent à créer et gérer votre réservation, à vous contacter au sujet de votre séjour et à tenir notre comptabilité.

2.2. Paiement

Les paiements sont traités par PayPal. Nous ne recevons ni ne conservons aucune donnée bancaire. Nous conservons uniquement la référence et le montant du paiement. PayPal traite vos informations de paiement selon sa propre politique de confidentialité.

2.3. Formulaire de contact

Nom, e-mail, téléphone s'il est fourni, objet et message, utilisés uniquement pour répondre à votre demande.

2.4. Assistant virtuel

Les messages que vous échangez avec l'assistant virtuel du site sont transmis à notre outil d'automatisation, puis au modèle d'intelligence artificielle Claude, édité par Anthropic, qui génère les réponses. Un identifiant de session est conservé dans votre navigateur pendant 24 heures pour assurer la continuité de la conversation. Ne partagez pas d'informations sensibles avec l'assistant.

2.5. Mesure d'audience

Avec votre consentement uniquement, nous mesurons la fréquentation du site (pages visitées, durée de visite, provenance) au moyen de Google Analytics. Voir notre politique de cookies.

2.6. Sécurité

Votre adresse IP est utilisée temporairement pour limiter le nombre de requêtes et protéger le site contre les abus.

• Exécution du contrat (art. 6.1.b RGPD) : réservation, paiement, communication relative au séjour.
• Obligation légale (art. 6.1.c RGPD) : conservation des pièces comptables.
• Intérêt légitime (art. 6.1.f RGPD) : réponse aux demandes de contact, assistant virtuel, sécurité du site.
• Consentement (art. 6.1.a RGPD) : mesure d'audience.

• Réservation et paiement : 10 ans à compter de la fin du séjour (obligation comptable).
• Demandes de contact : 3 ans à compter du dernier échange.
• Identifiant de session de l'assistant : 24 heures dans votre navigateur.
• Mesure d'audience : 13 mois maximum pour les cookies, 14 mois pour les données dans Google Analytics.
• Adresse IP pour la sécurité : au plus 1 heure.

Vos données ne sont jamais vendues. Elles sont accessibles au seul responsable du traitement et aux prestataires suivants, dans la limite de leur mission :

• Smoobu (Allemagne) : gestion des réservations et des calendriers.
• PayPal : traitement des paiements, en tant que responsable de traitement distinct.
• Vercel (États-Unis) : hébergement du site.
• Supabase : base de données du site (contenus et journal des paiements).
• n8n : outil d'automatisation qui achemine les demandes de contact et l'assistant virtuel.
• Anthropic (États-Unis) : modèle d'intelligence artificielle de l'assistant virtuel.
• Google (États-Unis) : mesure d'audience avec votre consentement, et affichage des cartes.
• Upstash : limitation des requêtes à partir de l'adresse IP.

Certains prestataires sont établis aux États-Unis (Vercel, Anthropic, Google, PayPal pour une partie de ses traitements). Ces transferts sont encadrés par des garanties appropriées au sens du chapitre V du RGPD : décision d'adéquation (EU-US Data Privacy Framework) lorsque le prestataire y adhère, ou clauses contractuelles types de la Commission européenne.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives relatives au sort de vos données après votre décès.

Pour les exercer, écrivez à ahmed.benkir@gmail.com. Nous répondons dans un délai d'un mois. Le consentement à la mesure d'audience se retire directement depuis le lien « Gérer les cookies » en bas de chaque page.

• Connexion chiffrée (HTTPS) sur l'ensemble du site.
• Accès aux données limité aux seules personnes habilitées.
• Aucune donnée bancaire collectée ni conservée.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

Cette politique peut être modifiée, notamment pour suivre l'évolution de la réglementation. La version en vigueur est toujours disponible sur cette page.