Qui est responsable
Nordkove AS (n° d’immatriculation. 837 347 122), Røsslyngveien 17, 9514 Alta, est responsable du traitement des données personnelles sur le site web et dans l’application Nordkove. Contact pour la protection des données : privacy@nordkove.com.
Ce que nous collectons
- Compte : nom, adresse e-mail, numéro de téléphone (confirmé par SMS), photo de profil et langue choisie.
- Réservations : dates, nombre de voyageurs, prix, réductions, annulations et remboursements.
- Messages et avis entre le voyageur et l’hôte.
- Annonces : adresse, position sur la carte, photos, description, prix, calendrier et informations privées d’arrivée (visibles uniquement par les voyageurs ayant une réservation confirmée).
- Paiement : géré par Stripe. Nous ne conservons pas les numéros de carte. Les hôtes fournissent leurs coordonnées de versement directement à Stripe.
- Assistance : conversations avec l’assistant d’aide et demandes adressées au service client.
- Données techniques : session de connexion et paramètres nécessaires enregistrés dans le navigateur (voir Cookies).
Pourquoi et sur quelle base juridique
- Pour exécuter le contrat conclu avec vous (RGPD, art. 6, par. 1 b) : compte, réservation, paiement, versement, messages et assistance.
- Obligations légales (art. 6, par. 1 c) : comptabilité et tenue des livres comptables.
- Intérêt légitime (art. 6, par. 1 f) : prévention de la fraude et des abus, sécurité et amélioration du service.
Avec qui nous partageons les données
- Voyageur et hôte d’une même réservation : nom, photo de profil et détails nécessaires à la réservation. Le numéro de téléphone n’est partagé qu’avec l’autre partie d’une réservation confirmée.
- Stripe : paiement et versement.
- Prestataire d’exploitation et de stockage : base de données, fichiers et connexion.
- Google et Apple : si vous choisissez de vous connecter via leurs services.
- Prestataire de messagerie électronique (Resend) : reçus et notifications.
- OpenStreetMap : recherche d’adresses et cartes. La recherche est transmise sans nom ni compte.
- Service d’IA : traduction des annonces, des messages et des avis, et réponses de l’assistant d’aide. L’assistant ne modifie jamais les réservations ni les paiements.
- Prestataire SMS pour la confirmation du numéro de téléphone : Twilio Inc. (États-Unis).
Nous ne vendons jamais de données personnelles.
Transfert hors de l’UE/EEE
Certains prestataires peuvent traiter des données en dehors de l’UE/EEE. Ces transferts sont alors encadrés par les clauses contractuelles types de l’UE ou par l’EU–US Data Privacy Framework.
Durée de conservation
- Compte : jusqu’à sa suppression par vos soins.
- Réservations et paiements : aussi longtemps que l’exige la loi sur la tenue des livres comptables (normalement 5 ans).
- Messages et conversations avec l’assistance : pendant 3 ans après la dernière réservation ou la clôture du dossier, ce qui correspond au délai de prescription de droit commun des créances (loi sur la prescription, § 2).
- Les conversations terminées avec l’assistant sont conservées pendant 12 mois à des fins d’assistance et de statistiques.
Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement, la limitation du traitement et la portabilité de vos données, et vous opposer à leur traitement. Vous pouvez supprimer vous-même votre compte dans les paramètres du compte. Les données que nous devons conserver en vertu de la loi sont supprimées à l’expiration du délai. Vous pouvez déposer une réclamation auprès de Datatilsynet (datatilsynet.no).
Modifications
Nous vous informons des modifications importantes avant leur entrée en vigueur.