Conformité RGPD

Preuvial traite des données à caractère personnel sensibles dans le cadre de la location saisonnière et de l'hôtellerie. Nous appliquons le principe de minimisation : seules les données nécessaires au service sont collectées.

Chiffrement des secrets en base, stockage des pièces d'identité chez des prestataires certifiés KYC, hash SHA-256 pour le dédoublonnage (jamais de numéro de pièce en clair), purge automatique programmée, hébergement UE.

• Journalisation des accès aux données sensibles.
• Gel légal automatique en cas de signalement (conservation probatoire).
• Accès admin restreint et traçabilité des actions.
• Rate limiting sur les accès publics (livret, API webhook).

La publication d'un site de réservation (page publique, calendrier, paiement du séjour) génère des données de réservation et de paiement traitées via Stripe Connect sur le compte de l'hôte. Preuvial ne conserve pas les numéros de carte. L'hôte reste le loueur vis-à-vis de ses voyageurs.

Les conditions applicables aux voyageurs sont les conditions générales de réservation.

Les commandes d'extras et les cautions (empreinte, carte, option sans caution) génèrent des données de paiement traitées via Stripe Connect sur le compte de l'hôte. Preuvial ne conserve pas les numéros de carte. L'hôte reste responsable de ces opérations vis-à-vis de ses voyageurs.

Les conditions applicables aux voyageurs sont les conditions de paiement des commandes et de la caution.

L'hôte est responsable de traitement vis-à-vis de ses clients pour les données qu'il saisit ou collecte via Preuvial. Preuvial intervient en qualité de sous-traitant pour l'exécution technique des services souscrits.

Un accord de sous-traitance (DPA) peut être fourni sur demande à [email protected].

Les voyageurs peuvent déposer une demande d'accès, de suppression ou d'opposition depuis leur portail séjour. Les hôtes peuvent contacter le support pour toute question relative à leurs propres données ou à celles de leurs clients.