Modèle en cours de validation juridique. Les passages entre crochets restent à compléter ; ce document n’engage pas XPASS tant qu’il n’est pas publié dans sa version définitive.

Politique de confidentialité

Dernière mise à jour : [DATE]

1. Responsable du traitement

[RAISON SOCIALE], [ADRESSE]. Contact données personnelles : [E-MAIL DPO OU RÉFÉRENT].

2. Données traitées et finalités

Compte : nom affiché, e-mail, langue, préférences — gestion du compte (exécution du contrat).
Réservations, crédits, reçus : historique des réservations et des mouvements de crédits — exécution du contrat et obligations comptables.
Messages et avis : échanges avec les établissements, avis publiés (signés prénom + initiale) — exécution du contrat.
Localisation : uniquement si vous touchez « Me localiser », pour afficher les lieux proches ; jamais conservée.
Caméra : uniquement pour les fonctions qui l’utilisent ; aucune image conservée.
Notifications : identifiant technique du téléphone, si vous les acceptez.
Avantage salarié : votre employeur ne voit que des statistiques agrégées (au moins 10 personnes), jamais le détail de vos réservations.

3. Destinataires

L’établissement de votre réservation (prénom, nom, réservation) ; nos sous-traitants : hébergement [HÉBERGEUR], paiement Stripe, envoi d’e-mails [FOURNISSEUR], notifications Google Firebase (si activées). [TRANSFERTS HORS UE ET GARANTIES À PRÉCISER.]

4. Durées de conservation

Compte : jusqu’à sa suppression. Écritures comptables et reçus : 10 ans, sans identité après suppression du compte. Messages : [DURÉE]. Sauvegardes : 14 jours.

5. Vos droits

Accès, rectification, effacement, portabilité (export depuis Profil → Paramètres), opposition et limitation. Écrivez à [E-MAIL]. Vous pouvez saisir la CNIL (cnil.fr).

6. Cookies

Les portails n’utilisent que des cookies nécessaires (session de connexion). [À COMPLÉTER SI MESURE D’AUDIENCE.]