Politique de confidentialité

1. Qui sommes-nous

CatStay (cat-stay.com, « CatStay », « nous ») est une plateforme en ligne où les propriétaires de chats trouvent des personnes pour s’occuper de leurs chats. CatStay est responsable du traitement des données personnelles décrites dans cette politique.

Pour toute question ou demande relative à vos données, écrivez à privacy@cat-stay.com.

2. Les données que nous collectons

• Compte : adresse e-mail, prénom et nom, rôle (propriétaire, pet-sitter ou les deux). Les mots de passe sont conservés uniquement sous forme de hachage salé.
• Connexion avec Google : si vous vous connectez avec Google, nous recevons l’identifiant de votre compte Google, votre adresse e-mail, l’indication de sa vérification par Google et votre nom. Nous ne recevons jamais votre mot de passe Google.
• Profil : photo, présentation, langues et autres informations que vous choisissez d’ajouter.
• Adresse et localisation : rue, code postal, ville, pays et les coordonnées cartographiques qui en sont déduites.
• Animaux : noms, photos, santé, comportement, alimentation et consignes de soin.
• Services de pet-sitter : services proposés, tarifs, disponibilités et expérience.
• Activité : réservations, messages, reportages photo, avis, favoris et notes, ainsi que les avis que vous nous envoyez via le formulaire (avec votre nom et votre e-mail si vous les indiquez).
• Données techniques : adresse IP, user agent du navigateur, journaux de requêtes et événements de sécurité.

3. Comment votre position est affichée

Les autres utilisateurs ne voient jamais votre adresse exacte sur la carte. La recherche et les profils publics affichent un point situé à 100–500 m de celle-ci. L’adresse complète n’est visible que par l’autre partie d’une réservation confirmée.

4. Pourquoi nous utilisons vos données

• Pour fournir le service : compte, recherche, profils publics des pet-sitters, réservations, messagerie et reportages photo (exécution du contrat, art. 6, § 1, b du RGPD).
• Pour sécuriser le service, prévenir les abus, corriger les erreurs et réaliser des sauvegardes (intérêt légitime, art. 6, § 1, f du RGPD).
• Pour respecter nos obligations légales (art. 6, § 1, c du RGPD).

Nous ne vendons pas de données personnelles, ne créons pas de profils publicitaires et ne prenons aucune décision produisant des effets juridiques sur le seul fondement d’un traitement automatisé.

5. Qui reçoit vos données

• Les autres utilisateurs : ce que vous publiez dans votre profil, vos annonces, messages et avis, comme décrit ci-dessus.
• Amazon Web Services : hébergement (serveurs dans l’UE, région Espagne), sauvegardes et diffusion de contenu (CloudFront).
• Google : Google Analytics (voir section 7) et, si vous l’utilisez, la connexion avec Google.
• OpenStreetMap Foundation (Nominatim) : le texte de l’adresse saisie, pour le convertir en coordonnées. Ni nom ni e-mail ne sont transmis.
• Les autorités publiques : uniquement lorsque la loi l’exige.

6. Transferts hors de l’UE

Vos données sont stockées dans l’UE. CloudFront diffuse les pages depuis des serveurs du monde entier, et AWS et Google peuvent traiter des données hors de l’UE. Ces transferts reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou sur des clauses contractuelles types.

7. Cookies, stockage local et mesure d’audience

Cookies nécessaires au fonctionnement du service (sans consentement) :

• access_token : vous garde connecté (15 minutes).
• refresh_token : renouvelle votre session (7 jours).
• google_oauth : protège la connexion avec Google contre la falsification (10 minutes).
• NEXT_LOCALE : mémorise la langue choisie.

Le site enregistre aussi des préférences d’affichage, par exemple la désactivation des animations, dans le stockage local de votre navigateur.

Google Analytics fonctionne par défaut sans cookies et n’enregistre aucun identifiant sur votre appareil. Uniquement si vous cliquez sur « Accepter » dans le bandeau cookies, il dépose en plus les cookies de mesure _ga et _ga_* (jusqu’à 2 ans) pour reconnaître les visites répétées ; votre choix est conservé dans le stockage local et modifiable à tout moment via « Paramètres des cookies » en bas de chaque page. Google reçoit l’adresse de la page, la page de provenance, le type de navigateur et d’appareil et une localisation approximative déduite de l’adresse IP ; Google Analytics ne conserve pas les adresses IP. Base juridique : votre consentement pour les cookies (art. 6, § 1, a du RGPD), à défaut notre intérêt légitime (art. 6, § 1, f du RGPD). Nous n’utilisons pas de cookies publicitaires.

Notre propre journal des visites : notre serveur enregistre les pages que vous ouvrez, vos recherches, votre adresse IP et votre navigateur et, si vous êtes connecté, votre compte. Si vous autorisez le navigateur à partager votre position sur la carte, ces coordonnées sont aussi enregistrées. Nous utilisons ce journal pour comprendre et améliorer le service et détecter les abus (intérêt légitime, art. 6, § 1, f du RGPD) et supprimons les entrées après 90 jours.

8. Durée de conservation

Nous conservons vos données tant que votre compte existe. Après la suppression de votre compte, nous supprimons ou anonymisons vos données sous 30 jours, sauf celles que la loi nous oblige à conserver. Les messages et avis qui font partie de l’historique de réservations d’un autre utilisateur sont anonymisés plutôt que supprimés. Les journaux du serveur sont conservés pendant une durée limitée et les sauvegardes sont écrasées par rotation.

9. Vos droits

Vous disposez d’un droit d’accès, de rectification et d’effacement de vos données, d’un droit à la limitation et d’opposition au traitement, d’un droit à la portabilité et du droit de retirer votre consentement à tout moment.

La plupart des informations sont modifiables dans votre profil. Pour obtenir une copie de vos données ou supprimer votre compte, écrivez à privacy@cat-stay.com depuis l’adresse e-mail de votre compte. Nous répondons sous un mois.

Vous pouvez aussi introduire une réclamation auprès d’une autorité de protection des données : en Espagne, l’Agencia Española de Protección de Datos (aepd.es), ou l’autorité de votre lieu de résidence (en France, la CNIL).

10. Sécurité

Les mots de passe sont hachés, les sessions utilisent des cookies httpOnly, tout le trafic est chiffré en HTTPS et l’accès aux serveurs est restreint. Aucun système n’est parfaitement sûr ; si une violation touche vos données, nous vous en informerons, ainsi que l’autorité, comme la loi l’exige.

11. Âge

CatStay est réservé aux adultes (18 ans et plus). Nous ne collectons pas sciemment de données concernant des enfants.

12. Modifications

Nous pouvons mettre à jour cette politique. La date en haut de page indique la version en vigueur. Nous informerons les utilisateurs inscrits sur le site ou par e-mail avant l’entrée en vigueur de changements importants.