Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données sur Banaki est Kogge Digitalagentur, dont le titulaire est Morris Mehnert, Memellandstraße 2, 24537 Neumünster, moin@kogge.digital, +49 4321 7574160. D'autres informations figurent dans les mentions légales.

2. Quelles données nous traitons et pourquoi

Nous traitons tes données afin de permettre les réservations entre voyageurs et hôtes, d'assurer le fonctionnement de la plateforme et de remplir nos obligations légales. Les sections suivantes présentent chaque service utilisé avec sa finalité, sa base juridique et sa durée de conservation.

3. Données de compte et réservations

Lors de l'inscription, nous recueillons ton nom, ton adresse e-mail et les informations nécessaires à une réservation. La base juridique est l'exécution du contrat d'utilisation avec Banaki (art. 6, par. 1, point b), du RGPD). Les données de compte restent conservées tant que ton compte existe, puis sont supprimées conformément aux délais de conservation du droit commercial et fiscal.

4. Traitement des paiements via Stripe

Pour le traitement des paiements, nous recourons à Stripe Payments Europe, Ltd. (Dublin, Irlande). Stripe traite tes données de paiement afin de facturer la réservation et d'effectuer les versements aux hôtes (Stripe Connect Express). La base juridique est l'exécution du contrat (art. 6, par. 1, point b), du RGPD). Stripe dépose ses propres cookies à des fins de prévention de la fraude, voir la politique de cookies.

5. Google Analytics

Si tu y consens, Google Analytics (Google Ireland Limited) mesure l'utilisation de banaki.app afin de comprendre quelles régions et quelles offres sont recherchées. La base juridique est ton consentement (art. 6, par. 1, point a), du RGPD, § 25 TDDDG). Sans consentement, le service ne se charge pas. Les données sont conservées 24 mois ; tu peux retirer ton consentement à tout moment via les Paramètres des cookies dans le pied de page.

6. Google Maps

Les cartes présentes sur les annonces et dans la recherche ne se chargent que si tu y consens ou si tu cliques activement sur « Charger la carte ». Le fournisseur est Google Ireland Limited. La base juridique est ton consentement (art. 6, par. 1, point a), du RGPD). Sans ton accord, la carte reste remplacée par un espace réservé. Selon le réglage de la plateforme, une carte OpenStreetMap s'affiche à la place de la carte de Google ; tu trouveras plus de détails à la section 8.

7. Google Places (recherche de lieux)

Lorsque tu saisis du texte dans la recherche de lieux, nous transmettons ta saisie à l'API Google Places afin de t'afficher des suggestions de lieux pertinentes. Aucun cookie n'est déposé à cette occasion. La base juridique est notre intérêt légitime à disposer d'une fonction de recherche opérationnelle (art. 6, par. 1, point f), du RGPD) ainsi que ta saisie volontaire. Cette transmission ne relève pas du § 25 TDDDG, car rien n'est enregistré sur ton appareil. Si la carte fonctionne avec OpenStreetMap ou si Google ne répond pas, les suggestions de lieux proviennent à la place du service Photon, via notre serveur, voir la section 9.

8. Carte OpenStreetMap

Banaki affiche des cartes dans la recherche, sur chaque annonce et lors du positionnement par un hôte qui crée une annonce. Selon le réglage de la plateforme, la carte provient de Google Maps ou de données OpenStreetMap. Il existe trois modes de fonctionnement : Google seul, Google avec repli automatique sur OpenStreetMap (lorsque Google ne répond pas) ou OpenStreetMap seul. Tout ce qui concerne Google Maps figure à la section 6. Cette section porte sur la carte OpenStreetMap.

Ce qui se passe. La bibliothèque cartographique (MapLibre GL JS) se trouve sur le serveur de Banaki et est chargée depuis celui-ci. Ton navigateur charge les tuiles de la carte directement depuis le serveur de tuiles d'OpenFreeMap (tiles.openfreemap.org). Le fournisseur reçoit alors, pour des raisons techniques, ton adresse IP, la portion de carte demandée, la date et l'heure ainsi que l'identifiant du navigateur (user agent).

OpenFreeMap est exploité par Hyperknot Software Kft., Hongrie. Selon la politique de confidentialité du fournisseur, le service n'utilise ni cookies ni suivi. Il tient des journaux sans adresses IP (type de navigateur, page de provenance, horodatage, système d'exploitation). Les journaux d'erreurs peuvent contenir l'adresse IP et l'adresse demandée. Le fournisseur supprime tous les journaux après 7 jours, ceux relatifs aux incidents de sécurité après 30 jours au plus. D'après ses propres indications, le fournisseur peut recourir pour la diffusion à un réseau de diffusion de contenu de Cloudflare, Inc. (États-Unis). D'après ses propres indications, Cloudflare s'appuie pour les transferts vers les États-Unis sur le EU-US Data Privacy Framework (art. 45 du RGPD).

Aucun cookie n'est déposé et rien n'est enregistré sur ton appareil, hormis les tuiles dans le cache habituel du navigateur.

Quand. La carte ne se charge que si tu as consenti dans la catégorie « Médias externes », exactement comme pour Google Maps. D'ici là, tu vois un espace réservé et aucune requête n'est envoyée à un serveur de tuiles. Tu peux retirer ton consentement à tout moment via « Paramètres des cookies » dans le pied de page. La carte disparaît alors sans rechargement.

Base juridique. Ton consentement (art. 6, par. 1, point a), du RGPD). Nous le demandons par précaution, car en chargeant la carte tu transmets ton adresse IP à un tiers. Le retrait prend effet pour l'avenir (art. 7, par. 3, du RGPD).

Sans carte. La recherche et la réservation fonctionnent aussi sans carte. Les annonces affichent alors le lieu et les informations d'adresse dans le texte.

9. Suggestions de lieux via Photon

Lorsque tu saisis un lieu dans la recherche ou lors de la création d'une annonce, Banaki te propose des lieux correspondants. Si la carte fonctionne avec OpenStreetMap ou si Google est indisponible, les suggestions ne viennent pas de Google, mais de notre propre serveur :

1. Ton navigateur ne s'adresse qu'au serveur de Banaki (adresse /api/ortssuche). Il ne communique pas avec un tiers.
2. Notre serveur interroge le service de recherche de lieux Photon. Nous utilisons l'instance publique photon.komoot.io de komoot GmbH, Kienberger Allee 4, 12529 Schönefeld, Allemagne (Amtsgericht Cottbus, HRB 19363 CB). Depuis mars 2025, komoot appartient à Bending Spoons S.p.A. (Italie).
3. Le serveur n'envoie que le texte saisi et la langue. Nous ne transmettons ni ton adresse IP ni d'autres informations de ton navigateur (en-têtes, user agent). Pour komoot, chaque requête semble provenir du serveur de Banaki.

Ce que nous enregistrons. Nous conservons les résultats 24 heures dans la mémoire vive du serveur, afin que des requêtes identiques ne repartent pas vers l'extérieur. Un redémarrage vide la mémoire. Le serveur utilise brièvement ton adresse IP dans la mémoire vive pour limiter les abus (au maximum 60 requêtes par minute et par adresse IP). Nous n'écrivons ni le texte ni l'adresse IP dans un journal qui nous est propre. Pour les accès à notre serveur, la section 15 (Hébergement) s'applique comme pour tous les autres accès.

Ce que komoot apprend. Le texte saisi, la langue et l'adresse IP de notre serveur. Le fournisseur n'a pas publié la manière dont komoot journalise l'instance publique. Selon la description du projet, Photon est indépendant des autres services de komoot. Le fournisseur n'a pas non plus publié l'emplacement des serveurs de l'instance publique. Le fournisseur est établi en Allemagne. Nous ne pouvons donc pas exclure un transfert vers un pays tiers, mais seuls le texte du lieu et la langue sont transmis, aucune information te concernant.

Base juridique. Intérêt légitime à une recherche de lieux opérationnelle et à la limitation des abus (art. 6, par. 1, point f), du RGPD). Aucun consentement n'est nécessaire, car aucune donnée de ta part n'est transmise à des tiers et rien n'est enregistré ni lu sur ton appareil (le § 25 TDDDG ne s'applique pas). Tu peux t'opposer (art. 21 du RGPD) en n'utilisant pas la recherche de lieux ou en t'adressant à moin@kogge.digital. La recherche de lieux est facultative, tu peux aussi utiliser la carte ou choisir des régions dans la liste.

10. Résolution de lieux via Nominatim

Lorsque Google ne renvoie aucun résultat pour un lieu, par exemple à partir de la recherche assistée par IA ou d'une adresse dans l'annonce, notre serveur interroge le service de géocodage Nominatim de l'OpenStreetMap Foundation (St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Royaume-Uni). Seul le nom du lieu est transmis. Ton adresse IP et d'autres informations te concernant ne sont pas transmises. La Foundation voit l'adresse IP de notre serveur.

La base est notre intérêt légitime à une recherche de lieux opérationnelle (art. 6, par. 1, point f), du RGPD). Pour le Royaume-Uni, il existe une décision d'adéquation de la Commission européenne (art. 45 du RGPD), que la Commission a prorogée en décembre 2025 jusqu'au 27 décembre 2031. La politique de confidentialité de la Foundation est disponible à l'adresse osmfoundation.org/wiki/Privacy_Policy.

11. Google reCAPTCHA

Le formulaire de contact est protégé contre les usages automatisés abusifs par Google reCAPTCHA (Google Ireland Limited). Le service ne se charge que lorsque tu y consens expressément dans le formulaire. La base juridique est ton consentement (art. 6, par. 1, point a), du RGPD, § 25 TDDDG).

12. Connexion avec Google

Tu peux te connecter avec ton compte Google. Google Ireland Limited transmet alors ton nom et ton adresse e-mail à Banaki. La base juridique est l'exécution du contrat (art. 6, par. 1, point b), du RGPD) ; le service n'est activé que si tu l'utilises.

13. Images via Cloudinary

Nous diffusons les images des hébergements via Cloudinary. Ton adresse IP est alors transmise à Cloudinary. La base juridique est notre intérêt légitime à une diffusion rapide des images (art. 6, par. 1, point f), du RGPD). Un contrat de sous-traitance existe avec Cloudinary.

14. Journalisation des erreurs via Sentry

Les erreurs survenant sur notre serveur sont journalisées via Sentry afin de résoudre les dysfonctionnements. Cela se déroule exclusivement côté serveur, aucun script n'est chargé dans ton navigateur. La base juridique est notre intérêt légitime à un fonctionnement opérationnel (art. 6, par. 1, point f), du RGPD).

15. Hébergement

Banaki est hébergé chez Hetzner Online GmbH (Allemagne). La base juridique est notre intérêt légitime à un fonctionnement stable (art. 6, par. 1, point f), du RGPD). Un contrat de sous-traitance existe avec Hetzner.

16. Envoi d'e-mails

Les messages système, comme les confirmations de réservation, sont envoyés via emailit. La base juridique est l'exécution du contrat (art. 6, par. 1, point b), du RGPD).

17. Messages entre voyageur et hôte

Les messages échangés au sein d'une réservation passent par une connexion directe avec notre serveur (Socket.io), sans intervention de tiers. La base juridique est l'exécution du contrat (art. 6, par. 1, point b), du RGPD).

18. Disponibilités et annonces via Campnerd

Pour les hôtes qui gèrent également leur hébergement via un gestionnaire de canaux, Banaki échange des données de disponibilité et d'annonce avec Campnerd. La base juridique est l'exécution du contrat conclu avec l'hôte (art. 6, par. 1, point b), du RGPD).

19. Informations fiscales pour les hôtes (DAC7 / PStTG)

En tant qu'opérateur de plateforme déclarant, nous recueillons auprès des hôtes leur nom, leur adresse, leur numéro fiscal ou leur numéro d'identification fiscale, leur numéro de TVA intracommunautaire, le cas échéant leur numéro de registre du commerce et leur date de naissance, ainsi que, pour chaque annonce, l'adresse et le nombre de jours de location. La base juridique est l'exécution d'une obligation légale (art. 6, par. 1, point c), du RGPD, en combinaison avec le Plattformen-Steuertransparenzgesetz). Nous transmettons ces données une fois par an au Bundeszentralamt für Steuern et les conservons dix ans (§ 24 PStTG).

20. Tes droits

Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité des données et d'opposition aux traitements fondés sur l'intérêt légitime (art. 15 à 21 du RGPD). Un consentement donné peut être retiré à tout moment pour l'avenir. Adresse-toi pour cela à moin@kogge.digital. Tu peux également introduire une réclamation auprès d'une autorité de contrôle en matière de protection des données ; l'autorité compétente est l'Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein.