Politique de confidentialité
Dernière mise à jour : 28 juin 2026
DJOBA VENTURES SAS (ci-après "CasaGiga") respecte votre vie privée et protège vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi française "Informatique et Libertés".
1. Responsable du traitement
DJOBA VENTURES SAS SIREN : 104 888 094 — RCS Paris Siège social : Bureau 326, 59 rue de Ponthieu, 75008 Paris, France Contact : [email protected]
2. Données collectées
Lors de votre utilisation de CasaGiga, nous collectons : • Identité : prénom, nom, adresse email, numéro de téléphone • Compte : identifiants de connexion, langue préférée, photo de profil • Réservations : historique, dates, communications avec les propriétaires • Paiement : géré directement par Stripe (CasaGiga n'a jamais accès à vos données bancaires) • Technique : adresse IP (anonymisée pour la mesure d'audience), logs de connexion, type de navigateur • Cookies : voir section 7 ci-dessous
3. Finalités et bases légales
Nous traitons vos données pour les finalités suivantes :
| Gestion des réservations et de votre compte | Exécution du contrat |
| Paiement et facturation | Exécution du contrat + obligation légale |
| Emails transactionnels (confirmation, rappels) | Exécution du contrat |
| Emails marketing / newsletter | Consentement (case opt-in) |
| Mesure d'audience (Google Analytics) | Consentement |
| Publicité ciblée (Google Ads, Meta) | Consentement |
| Sécurité de la plateforme et lutte contre la fraude | Intérêt légitime |
4. Durée de conservation
Vos données sont conservées pour les durées suivantes :
| Compte utilisateur actif | Tant que vous utilisez le service |
| Compte inactif | 3 ans après la dernière connexion |
| Données de réservation (paiement, facturation) | 5 ans (obligation comptable/fiscale) |
| Logs serveur | 1 an maximum |
| Email non confirmé (inscription abandonnée) | 1 an |
| Choix sur les cookies | 13 mois (durée maximale CNIL) |
5. Partage des données
Vos données ne sont jamais vendues. Elles peuvent être partagées dans les cas suivants : • Avec le propriétaire concerné en cas de réservation confirmée (coordonnées de contact) • Avec nos sous-traitants techniques (voir liste ci-dessous), tous liés par des engagements de confidentialité conformes au RGPD • Si requis par la loi ou une autorité compétente
6. Sous-traitants
Nous faisons appel aux prestataires suivants pour faire fonctionner CasaGiga. Chacun est tenu par un accord de traitement des données (DPA) conforme au RGPD :
| Sous-traitant | Rôle | Pays | Garanties |
|---|---|---|---|
| Stripe | Traitement des paiements | USA / Irlande | Clauses contractuelles types + chiffrement bout-en-bout |
| Brevo (ex-Sendinblue) | Emails transactionnels | France (UE) | RGPD natif, certifié ISO 27001 |
| Anthropic (Claude) | Génération des descriptions d'annonces (à partir du texte fourni par le propriétaire) | USA | Clauses contractuelles types |
| OpenAI | Mise en forme d'avis clients importés | USA | Clauses contractuelles types |
| OVHcloud | Hébergement serveur | France (UE) | RGPD natif, hébergement souverain UE |
| Cloudflare | CDN et protection DDoS | USA | Clauses contractuelles types + DPA |
| Mapbox | Affichage de cartes et géocodage | USA | Clauses contractuelles types |
| Google (Analytics, Ads, Tag Manager) | Mesure d'audience et publicité — uniquement avec votre consentement | USA | Clauses contractuelles types + Consent Mode v2 + IP anonymisée |
| Microsoft (Clarity) | Analyse comportementale — heatmaps, enregistrements de sessions, uniquement avec votre consentement | USA | Clauses contractuelles types + Consent API v2 (cookies posés uniquement après consentement) |
| Meta (Pixel, Ads) | Publicité ciblée — uniquement avec votre consentement (à activer) | USA | Clauses contractuelles types |
7. Cookies et traceurs
Lors de votre première visite, une bannière vous permet d'accepter, refuser ou personnaliser les cookies. Vous pouvez modifier vos choix à tout moment via le lien "Cookies" en pied de page. Nous utilisons les catégories suivantes :
Cookies nécessaires (toujours actifs)
Indispensables au fonctionnement du site et à la sécurité. Exemptés de consentement (article 82 LCEN). Inclut notre mesure d'audience interne, qui reste sur nos serveurs : aucun tiers n'y a accès et elle ne vous suit sur aucun autre site.
| Nom | Finalité | Durée |
|---|---|---|
| laravel_session | Identification de votre session de navigation | 2 heures |
| XSRF-TOKEN | Protection contre les attaques CSRF | Session |
| casagiga_locale | Mémorisation de votre langue | 1 an |
| cg_consent | Mémorisation de vos choix sur les cookies | 13 mois |
| cg_referrer | Suivi parrainage (si vous arrivez via un lien parrain) | 30 jours |
| cg_vid | Mesure d'audience interne : compter les visiteurs uniques. Aucune donnée transmise à un tiers, aucun suivi sur d'autres sites | 13 mois |
| cg_attr | Mémorise par quel canal vous êtes arrivé (moteur de recherche, publicité, assistant IA, lien partenaire) | 13 mois |
| cg_sess_ping | Stockage local — évite de compter deux fois votre visite dans la même journée | 1 jour |
Mesure d'audience (avec consentement)
Nous aident à comprendre comment vous utilisez le site pour l'améliorer. Données agrégées et anonymisées (Google Analytics 4 avec Consent Mode v2).
| Nom | Finalité | Durée |
|---|---|---|
| _ga, _ga_* | Google Analytics 4 — mesure d'audience (sessions, pages vues) | 13 mois |
| _gid | Google Analytics — distinction des utilisateurs | 24 heures |
| _clck, _clsk | Microsoft Clarity — analyse comportementale (heatmaps, enregistrements de sessions) | 1 an |
Publicité ciblée (avec consentement)
Permettent de mesurer l'efficacité de nos campagnes Google Ads et Meta, et de vous proposer des contenus pertinents.
| Nom | Finalité | Durée |
|---|---|---|
| _gcl_au, _gcl_aw | Google Ads — attribution des conversions publicitaires | 90 jours |
| casagiga_attribution | Attribution interne (campagnes payées vs parrainage) | 30 jours |
8. Vos droits (RGPD)
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles : • Droit d'accès : obtenir une copie de vos données • Droit de rectification : corriger des informations inexactes • Droit à l'effacement (« droit à l'oubli ») : supprimer votre compte et vos données • Droit à la portabilité : récupérer vos données dans un format réutilisable • Droit d'opposition : refuser certains traitements (notamment marketing) • Droit à la limitation : suspendre temporairement le traitement • Droit de retirer votre consentement à tout moment (cookies, newsletter) Pour exercer ces droits, contactez-nous à : [email protected] Nous avons un mois pour vous répondre. En cas de litige ou de réponse insatisfaisante, vous pouvez saisir la CNIL : www.cnil.fr.
9. Transferts hors UE
Certains de nos sous-traitants sont établis aux États-Unis (Stripe, Cloudflare, Google, Microsoft, Meta, Anthropic, OpenAI, Mapbox). Ces transferts sont encadrés par les Clauses Contractuelles Types adoptées par la Commission européenne et, le cas échéant, le cadre Data Privacy Framework UE–USA.
10. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement HTTPS, hashage des mots de passe (bcrypt), sauvegardes quotidiennes chiffrées, accès restreint aux administrateurs, journalisation des accès.
11. Modifications
Cette politique peut être mise à jour pour refléter les évolutions légales, techniques ou de notre service. La date de dernière mise à jour est indiquée en haut de page. Les modifications substantielles vous seront notifiées par email ou via la plateforme.