Politique de Confidentialité

2.1 Données d'inscription et de profil

• Adresse email
• Nom et prénom (via saisie manuelle ou récupérés automatiquement lors de la connexion via Google ou Apple)
• Langue et thème préférés
• Données d'authentification : nous ne stockons aucun mot de passe ; l'authentification repose sur un code à usage unique (OTP) envoyé par email, ou sur les protocoles OAuth de Google et Apple

2.2 Données d'utilisation

• Informations sur vos logements (adresse, description, photos, coordonnées GPS)
• Contenus des livrets d'accueil (textes, images, liens, blocs personnalisés)
• Statistiques de consultation des livrets (nombre de vues, scans de QR codes)
• Événements d'interaction dans l'application (navigation, actions utilisateur) collectés via notre outil d'analyse produit
• Logs techniques et données de diagnostic en cas d'erreur (stack traces, appareil, version de l'application)

2.3 Données de paiement

Les informations de paiement (numéro de carte bancaire) sont traitées directement par Stripe, notre prestataire de paiement certifié PCI-DSS. WonderGuest ne stocke aucune donnée bancaire. Nous conservons uniquement les identifiants client et abonnement Stripe nécessaires à la gestion de votre compte.

2.4 Données des voyageurs (visiteurs de livrets)

Les voyageurs ne créent pas de compte. Selon les fonctionnalités activées par l'hôte, les données suivantes peuvent être collectées lorsqu'un voyageur utilise un livret d'accueil publié :

• Réponses au formulaire d'arrivée : nom et prénom, dates d'arrivée et de départ, heure d'arrivée et, si l'hôte les demande, nombre de voyageurs et d'enfants, moyen de transport, animaux, numéro de téléphone, langue, occasion du séjour, demandes particulières et réponses aux questions personnalisées de l'hôte
• Commandes dans la boutique d'extras : nom, adresse email, numéro de téléphone, adresse postale, dates de séjour, articles commandés, date et heure souhaitées, commentaires ; le paiement s'effectue via un lien de paiement Stripe et WonderGuest ne reçoit pas le numéro de carte
• Adresse email, si le voyageur la fournit via un formulaire intégré au livret
• Données de navigation anonymisées (scan de QR code, consultation du livret)

Pour ces données, l'hôte est responsable du traitement et WonderGuest agit comme sous-traitant sur ses instructions, dans le cadre de l'accord de traitement des données (en anglais). Un voyageur qui a une question sur ses données doit d'abord s'adresser à l'hôte ; nous transmettons à l'hôte concerné toute demande reçue directement.

2.5 Visiteurs du site marketing

• Formulaire de contact : nom, adresse email et message, transmis par email via Resend et conservés le temps de vous répondre
• Mesure d'audience via Plausible Analytics, Vercel Analytics et Vercel Speed Insights : pages consultées, site d'origine, pays, navigateur et type d'appareil, sans cookie et sans suivi sur d'autres sites
• Mesure publicitaire via le pixel Meta : pages consultées, adresse IP, données de navigateur et identifiants des cookies du pixel, transmis à Meta Platforms pour mesurer nos campagnes Facebook et Instagram et constituer des audiences publicitaires
• Attribution des campagnes : les paramètres du lien par lequel vous êtes arrivé (balises utm, code de parrainage, gclid, fbclid), conservés 30 jours dans un cookie propriétaire et transmis à l'application si vous vous inscrivez

La politique de cookies détaille les cookies concernés et la manière de les refuser.

8.1 Droits au titre du RGPD

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine
• Droit d'opposition: vous opposer au traitement de vos données fondé sur l'intérêt légitime
• Droit à la limitation : demander la limitation du traitement dans certains cas

Pour exercer ces droits, contactez-nous à support@wonderguest.app. Nous répondrons dans un délai de 30 jours.

Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr

8.2 Résidents des États-Unis

Nous ne vendons pas de données personnelles. Sur le site marketing, le pixel Meta transmet des données de navigation à Meta Platforms à des fins de mesure publicitaire, ce que certaines lois d'État, dont le California Consumer Privacy Act (CCPA), qualifient de « partage » ou de « publicité ciblée ». Vous pouvez le limiter en bloquant les cookies du pixel dans votre navigateur et via vos préférences publicitaires Meta, comme décrit dans la politique de cookies. L'application elle-même ne partage aucune donnée à des fins publicitaires.

Lorsqu'une loi d'État américaine sur la vie privée s'applique à WonderGuest, les résidents de cet État peuvent, sous réserve de vérification de leur identité, connaître les données que nous collectons, utilisons et divulguons et en obtenir une copie, demander leur correction ou leur suppression, s'opposer à la vente de leurs données, à leur partage à des fins de publicité ciblée et au profilage produisant des effets juridiques ou similaires (nous ne faisons rien de tel dans l'application), ne subir aucune discrimination pour l'exercice de ces droits, et faire appel de notre décision en répondant à notre réponse. Les demandes s'adressent à support@wonderguest.app, directement ou par un mandataire autorisé par écrit ; nous répondons sous 45 jours et n'utilisons les données fournies dans une demande que pour la vérifier et y répondre. Au titre de la loi californienne « Shine the Light », nous ne divulguons pas de données personnelles à des tiers pour leurs propres actions de marketing direct.