Cette politique décrit les catégories de données nécessaires au fonctionnement de NALOCIA et les engagements de transparence à finaliser avant ouverture.
| Catégories | Exemples | Finalités envisagées | Base à confirmer |
|---|---|---|---|
| Compte et identité | Nom, email, téléphone, mot de passe chiffré, profils autorisés | Créer le compte, sécuriser l’accès et personnaliser les espaces | Contrat / intérêt légitime |
| KYC professionnel | Identité du représentant, société, justificatifs, statut de vérification | Identifier les gestionnaires et propriétaires lorsque requis | Obligation légale / contrat |
| Logements et réservations | Adresse, dates, voyageurs, prix, statuts, incidents | Recherche, réservation, exécution et preuve du séjour | Contrat / obligation légale |
| Paiements et facturation | Identifiants Stripe, transactions, factures, commissions | Encaissement, remboursement, comptabilité et lutte contre la fraude | Contrat / obligation légale |
| Messages et documents | Conversations, contrats, pièces jointes, journaux d’accès | Coordination, assistance, sécurité et résolution des litiges | Contrat / intérêt légitime |
| Confiance et avis | Avis, événements, conformité, annulations, incidents | TrustScore, Capital Confiance, qualité et protection de l’écosystème | Intérêt légitime à analyser |
| Données techniques | Adresse IP, appareil, session, logs de sécurité | Authentification, prévention des abus et diagnostic | Intérêt légitime |
Les données ne doivent être accessibles qu’aux personnes autorisées : utilisateur concerné, professionnel responsable, équipe NALOCIA habilitée et prestataires strictement nécessaires. Chaque accès sensible doit respecter le moindre privilège.
Chaque catégorie doit recevoir une durée justifiée : compte actif, obligations comptables, preuve contractuelle, sécurité ou contentieux. La conservation illimitée par défaut est exclue.
Accès, rectification, effacement, limitation, opposition et portabilité s’exercent selon les conditions légales. Une réponse claire et un contrôle d’identité proportionné doivent être prévus.
Les critères importants doivent être explicables. Les effets significatifs, possibilités de contestation et éventuelle intervention humaine devront être documentés avant activation du moteur complet.
Sessions protégées, mots de passe robustes, permissions serveur, CSRF, requêtes préparées, contrôle des fichiers, journalisation et sauvegardes font partie du socle attendu.
Le contact RGPD de NALOCIA sera publié ici. L’utilisateur conservera également le droit de saisir l’autorité de contrôle compétente selon les règles applicables.
