Juridique

Politique de Confidentialité

Dernière mise à jour : Juillet 2026 · Version 1.1

Conditions générales d'utilisation·Mentions légales

ToKaz (« nous », « notre ») s'engage à protéger vos données personnelles. Cette Politique de Confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos données.

2.1Responsable de traitement

ToKaz SARL (en formation), Guyane Française, est responsable du traitement de vos données personnelles en vertu du Règlement Général sur la Protection des Données (RGPD).

2.2Données collectées

  • Données d'identification : nom, prénom, adresse e-mail, numéro de téléphone, photo de profil.
  • Données bancaires : via Stripe uniquement. Nous ne stockons jamais vos numéros de carte complets.
  • Données de localisation : adresse du logement (pour les Hôtes), localisation de votre appareil (si vous nous le permettez).
  • Données de réservation : dates, montants, logement réservé, notes et avis.
  • Données de communication : messages entre Hôtes et Voyageurs.
  • Données d'utilisation : pages visitées, actions effectuées, adresse IP, type de navigateur.
  • Document d'identité (optionnel) : CNI, passeport ou titre de séjour — uniquement si vous choisissez de faire vérifier votre identité. Supprimé immédiatement après vérification.

2.3Finalités du traitement

Nous utilisons vos données pour :

  • Créer et gérer votre compte
  • Traiter vos réservations et paiements
  • Vérifier votre identité (KYC obligatoire pour les Hôtes)
  • Communiquer avec vous (confirmations, mises à jour)
  • Résoudre les litiges
  • Améliorer la Plateforme et personnaliser votre expérience
  • Se conformer aux obligations légales

2.4Partage de données

Nous partageons vos données uniquement avec :

  • Stripe (paiements) — données bancaires chiffrées
  • Les Hôtes/Voyageurs — pour les coordonnées de contact essentielles
  • Les autorités légales, si requis par la loi

2.4bVérification d'identité (traitement spécifique)

La vérification d'identité est entièrement facultative. Elle permet aux voyageurs d'afficher un badge « Identité vérifiée » sur leur profil, renforçant la confiance auprès des hôtes.

  • Données collectées : photo d'une pièce d'identité officielle (CNI, passeport, titre de séjour).
  • Finalité : vérifier que l'utilisateur est bien la personne qu'il prétend être.
  • Base légale : intérêt légitime (sécurité de la communauté — article 6.1.f RGPD).
  • Accès : document accessible uniquement à l'équipe d'administration ToKaz, dans le cadre strict de la vérification.
  • Durée de conservation du document : le fichier est supprimé définitivement et immédiatement dès que la décision de validation ou de rejet est prise. Seuls le statut (« vérifié » / « rejeté ») et la date de vérification sont conservés dans votre profil.
  • Aucun partage : le document n'est jamais transmis à des tiers, y compris les hôtes.
  • Retrait du consentement : vous pouvez demander la suppression de votre statut de vérification à tout moment à privacy@tokaz.com.

2.5Durée de conservation

  • Données de compte : tant que votre compte existe + 3 ans après suppression
  • Données de réservation : 5 ans (obligation fiscale)
  • Données de communication : jusqu'à résolution du litige + 2 ans
  • Document d'identité : supprimé immédiatement après validation ou rejet. Le statut de vérification est conservé tant que le compte existe.

2.6Vos droits

Vous avez le droit de :

  • Accéder à vos données (droit d'accès)
  • Les rectifier (droit de rectification)
  • Les faire supprimer (droit à l'oubli, sauf obligation légale)
  • Limiter leur traitement (droit de limitation)
  • Les recevoir dans un format structuré (droit à la portabilité)
  • Vous opposer au traitement (droit d'opposition)

Pour exercer ces droits, contactez : privacy@tokaz.com

2.7Cookies

ToKaz utilise des cookies pour fonctionner, analyser le trafic et améliorer l'expérience. Vous pouvez les gérer dans les paramètres de votre navigateur. Certains cookies sont nécessaires au fonctionnement de la Plateforme.

2.8Sécurité

Nous protégeons vos données par chiffrement (HTTPS), authentification sécurisée, et accès limité. Cependant, aucun système n'est 100 % sécurisé.

2.9Transferts internationaux

Vos données sont traitées en France et en UE. Si transférées en dehors, elles le sont uniquement avec les garanties légales appropriées (clauses contractuelles types, etc.).

2.10Contact et réclamation

Pour toute question : privacy@tokaz.com

Pour une réclamation auprès de l'autorité de protection des données : CNIL (France) — www.cnil.fr

Des questions ? Contactez-nous à privacy@tokaz.com