Politique de confidentialité

1. Responsable de traitement

Elsewhere, Entreprise individuelle (micro-entreprise), 63 rue de la République, 59360 Le Cateau-Cambrésis, France, est responsable du traitement des données décrites ci-dessous. Contact : bonjour@elsewheretrip.com.

2. Données collectées

Selon l'usage fait de la Plateforme, les données suivantes peuvent être collectées :

• Données de compte : nom, adresse email, mot de passe (stocké de façon chiffrée), rôle (voyageur / artiste-hôte / organisation), langue préférée.
• Données de profil : biographie, nationalité, catégories artistiques, photo, vidéo de présentation, numéro de téléphone (visible par l'autre partie uniquement si l'utilisateur l'a explicitement activé, et seulement à l'approche du séjour).
• Données de réservation : dates, nombre et âge des voyageurs, genre déclaré, messages échangés via la messagerie interne, avis déposés.
• Retours d'expérience Hôtes : note libre, déposée à tout moment et à l'initiative de l'Hôte, sur l'effet de l'accueil de voyageurs sur son parcours artistique ou son quotidien.
• Consentement de citation publique : sur les avis et les retours d'expérience, une case à cocher optionnelle enregistre l'autorisation, ou non, de citer ce contenu publiquement, avec attribution, dans les communications d'Elsewhere — distincte de la visibilité normale du contenu sur la Plateforme.
• Données de paiement : traitées directement par Stripe (prestataire de paiement) ; Elsewhere ne stocke ni ne voit les numéros de carte bancaire.
• Données d'abonnement (Hôtes) : palier souscrit, statut (essai, actif, annulé...), dates de période d'essai et de renouvellement, pays de tarification, identifiants client et abonnement Stripe associés.
• Données de vérification d'identité : pièce d'identité et selfie transmis à Stripe Identity, qui traite la vérification pour le compte d'Elsewhere ; documents justificatifs déposés par les Hôtes (diplômes, portfolio, justificatifs de logement), stockés dans un espace privé.
• Données de navigation : cookies techniques (session, langue), et statistiques de fréquentation anonymisées via Vercel Analytics, un outil ne déposant pas de cookie de suivi individuel.
• Données fiscales et de facturation (Hôtes) : statut de particulier ou de professionnel, nom ou dénomination, adresse de facturation, numéros SIREN et de TVA le cas échéant ; pour la déclaration DAC7, numéro d'identification fiscale et date de naissance, recueillis et vérifiés par Stripe.

3. Finalités et bases légales

Les données sont traitées pour :

• Exécuter le contrat d'utilisation de la Plateforme et gérer les réservations (base légale : exécution du contrat).
• Respecter les obligations comptables et fiscales applicables (base légale : obligation légale).
• Assurer la sécurité de la Plateforme et prévenir la fraude (base légale : intérêt légitime).
• Envoyer la newsletter, sur inscription volontaire (base légale : consentement, retirable à tout moment).
• Réaliser des statistiques agrégées et anonymisées sur les habitudes de voyage et les pratiques artistiques, à partir des réservations effectivement réalisées (base légale : intérêt légitime) — aucun résultat individuel n'y est identifiable, les groupes trop restreints étant systématiquement regroupés avant toute consultation.
• Citer publiquement, avec attribution, un avis ou un retour d'expérience, uniquement lorsque son auteur y a explicitement consenti (base légale : consentement, retirable à tout moment en écrivant à bonjour@elsewheretrip.com).
• Appliquer les restrictions d'accès liées aux sanctions internationales : le pays (et, le cas échéant, la région) d'origine d'une connexion est déduit de son adresse IP par l'hébergeur Vercel, à chaque requête, afin de bloquer l'inscription, la réservation et le paiement depuis les territoires concernés (voir CGU/CGV §4). Cette information n'est ni enregistrée ni conservée par Elsewhere (base légale : obligation légale et intérêt légitime).
• Établir les factures de commission et déclarer chaque année à l'administration fiscale les revenus perçus par les Hôtes via la Plateforme (articles 242 bis et 1649 ter A et suivants du Code général des impôts — base légale : obligation légale).

4. Destinataires des données

Les données sont transmises, dans la stricte mesure nécessaire, aux prestataires suivants agissant en qualité de sous-traitants : Supabase (hébergement de la base de données et de l'authentification), Stripe (paiements, abonnements, vérification d'identité), Resend (envoi des emails transactionnels), DeepL (traduction automatique des annonces), Mapbox (géolocalisation des annonces), Vercel (hébergement du site et statistiques de fréquentation).

Certains de ces prestataires sont situés hors de l'Union européenne (notamment aux États-Unis) ; les transferts correspondants s'appuient sur les garanties prévues par le RGPD, notamment les clauses contractuelles types.

Les informations relatives aux Hôtes et aux sommes qu'ils ont perçues sont en outre transmises chaque année à l'administration fiscale française (DGFiP), qui peut les échanger avec les administrations fiscales des autres États membres de l'Union européenne (directive DAC7).

5. Durée de conservation

Les données de compte sont conservées pendant la durée d'utilisation active de la Plateforme. Un compte sans connexion depuis 18 mois reçoit un email d'avertissement ; sans nouvelle connexion dans les 14 jours suivants, il est définitivement supprimé, avec l'ensemble des données qui lui sont propres. Les documents à caractère comptable sont conservés pendant la durée légale de dix ans, conformément aux obligations comptables applicables, indépendamment du statut du compte associé.

Les informations recueillies pour la déclaration DAC7 sont conservées pendant la durée imposée par cette réglementation, et au plus dix ans.

6. Droits des utilisateurs

Conformément au RGPD, chaque utilisateur dispose d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur ses données personnelles. Ces droits s'exercent en écrivant à bonjour@elsewheretrip.com. En cas de désaccord persistant, une réclamation peut être introduite auprès de la CNIL (cnil.fr).

7. Sécurité

L'accès aux données est restreint par des règles de sécurité au niveau de la base de données (row-level security), limitant chaque utilisateur à ses propres données ou à celles strictement nécessaires à l'exécution d'une réservation en cours.

8. Cookies

La Plateforme utilise des cookies strictement nécessaires à son fonctionnement (maintien de la session, mémorisation de la langue choisie) et l'outil de mesure d'audience Vercel Analytics, qui ne dépose pas de cookie de suivi individuel et ne permet pas de ré-identifier un visiteur.

9. Modification de la présente politique

Cette politique peut être mise à jour ; la date de dernière mise à jour figure en haut de cette page.