Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données à caractère personnel collectées sur le site opensplace.com est :

2. Données collectées

Nous collectons uniquement les données strictement nécessaires à la fourniture de nos services :

• Données d'identification : nom, prénom, adresse e-mail, numéro de téléphone.
• Données de navigation : adresse IP, type de navigateur, pages visitées, durée de session (via cookies analytiques).
• Données de demande de voyage : destination, dates, budget, nombre de voyageurs, préférences.
• Données de compte : identifiants de connexion (mot de passe stocké sous forme hachée).

Nous ne collectons pas de données sensibles (santé, origine ethnique, opinions politiques, etc.).

3. Finalités et bases légales du traitement

• Exécution du contrat : traitement de votre demande de voyage et mise en relation avec nos partenaires affiliés.
• Intérêt légitime : amélioration de nos services, sécurité de la plateforme, prévention de la fraude.
• Consentement : envoi de newsletters et communications commerciales (révocable à tout moment).
• Obligation légale : conservation des données comptables et fiscales pendant 10 ans.

4. Destinataires des données

Vos données peuvent être transmises aux catégories de destinataires suivantes :

• Partenaires affiliés sélectionnés — uniquement dans le cadre de votre demande de voyage et avec votre consentement implicite à la soumission du formulaire.
• Sous-traitants techniques (hébergement, envoi d'e-mails, analytics) — liés contractuellement et tenus au respect du RGPD.
• Autorités compétentes — en cas d'obligation légale uniquement.

Vos données ne sont jamais vendues à des tiers.

5. Durée de conservation

• Compte utilisateur actif : données conservées pendant toute la durée de la relation contractuelle.
• Après clôture du compte : 3 ans à compter de la dernière activité (prospection commerciale).
• Données de demandes de voyage : 5 ans (obligation légale).
• Logs de connexion : 12 mois maximum.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès — obtenir une copie de vos données.
• Droit de rectification — corriger des données inexactes.
• Droit à l'effacement — demander la suppression de vos données (« droit à l'oubli »).
• Droit à la portabilité — recevoir vos données dans un format structuré.
• Droit d'opposition — vous opposer à tout traitement à des fins de marketing.
• Droit à la limitation — restreindre temporairement le traitement de vos données.

Pour exercer ces droits, contactez-nous à contact@opensplace.com. Nous répondons dans un délai maximum de 30 jours.

Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr.

7. Cookies

Notre site utilise les catégories de cookies suivantes :

• Cookies strictement nécessaires : fonctionnement de la session et authentification — pas de consentement requis.
• Cookies analytiques : mesure d'audience (avec votre consentement).
• Cookies de préférences : mémorisation de vos choix de navigation.

Vous pouvez gérer ou refuser les cookies non essentiels via la bannière de consentement ou les paramètres de votre navigateur.

8. Sécurité des données

• Chiffrement des communications via HTTPS (TLS).
• Mots de passe stockés sous forme hachée (bcrypt).
• Accès aux données restreint aux personnels autorisés.
• Surveillance et journalisation des accès.

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous serez notifié dans les 72 heures conformément à l'article 34 du RGPD.

9. Modifications

Cette politique peut être mise à jour. Toute modification substantielle vous sera notifiée par e-mail ou via un bandeau sur le site. La version en vigueur est toujours disponible à cette adresse.