Politique de confidentialité
Dernière mise à jour : mai 2026
Cette politique décrit comment Escale traite vos données personnelles, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Responsable de traitement
[Nom / Raison sociale] — contact : contact@escale.app
2. Données collectées
- Données de compte : adresse e-mail, prénom (facultatif), mot de passe (stocké uniquement sous forme hachée — jamais en clair).
- Données de vos logements : nom, ville, capacité, prix de base, liens iCal que vous fournissez.
- Données de réservations : celles présentes dans les calendriers iCal que vous branchez (dates, nom du voyageur lorsque la plateforme le transmet, plateforme d'origine).
- Données techniques : journaux serveur minimaux nécessaires à la sécurité et au bon fonctionnement du service.
Escale ne collecte jamais vos identifiants Airbnb, Booking, Abritel ou Gîtes de France, et n'utilise pas de cookies publicitaires.
3. Finalités et bases légales
- Fournir le service (agenda unifié, calculs de revenus, tarification) — exécution du contrat.
- Sécuriser les comptes et prévenir la fraude — intérêt légitime.
- Vous informer des évolutions majeures du service — intérêt légitime, avec possibilité de refus à tout moment.
4. Durée de conservation
Vos données sont conservées tant que votre compte est actif. En cas de suppression de compte, elles sont effacées sous 30 jours (sauf obligation légale contraire).
5. Hébergement et sous-traitants
- Netlify (hébergement applicatif) — États-Unis, clauses contractuelles types.
- Neon (base de données) — serveurs en Union européenne (Francfort, Allemagne).
6. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition. Pour les exercer : contact@escale.app. Vous pouvez également saisir la CNIL (cnil.fr).
7. Cookies
Escale utilise un unique cookie strictement nécessaire : le cookie de session qui vous maintient connecté. Aucun cookie publicitaire ou de pistage tiers n'est déposé. C'est pourquoi aucune bannière de consentement n'est requise.
8. Sécurité
Mots de passe hachés (scrypt), connexions chiffrées (HTTPS), données chiffrées au repos chez notre hébergeur de base de données, cloisonnement strict des données entre comptes.