Légal
Politique de confidentialité
Dernière mise à jour : mai 2026
La présente politique de confidentialité décrit comment Kabanalouer (« nous », « notre ») collecte, utilise et protège vos données personnelles lorsque vous utilisez la plateforme accessible à kabanalouer.ca. Elle est conforme à la Loi modernisant des dispositions législatives en matière de protection des renseignements personnels (Loi 25, Québec) et à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE, Canada).
1. Responsable du traitement
Le responsable du traitement de vos données personnelles est Kabanalouer, exploitant la plateforme kabanalouer.ca.
Pour toute question relative à la protection de vos données, vous pouvez contacter notre responsable de la protection des renseignements personnels à : support@kabanalouer.ca
2. Données collectées
Nous collectons les catégories de données suivantes :
Données d'inscription
- Adresse courriel
- Prénom et nom
- Mot de passe (stocké sous forme hachée, jamais en clair)
- Rôle (propriétaire ou voyageur)
Données d'annonce (propriétaires)
- Informations sur le chalet (titre, description, adresse, équipements, tarifs)
- Photos téléversées
- Numéro CITQ
- Calendrier de disponibilités et liens iCal
Données de navigation
- Adresse IP
- Type de navigateur et système d'exploitation
- Pages visitées et durée des visites
- Source de trafic (référent)
Données de messagerie
- Contenu des messages échangés entre propriétaires et voyageurs via la plateforme
- Horodatage des messages
Données de paiement (propriétaires)
- Nous ne stockons pas vos données de paiement. Les transactions sont traitées directement par Stripe. Nous conservons uniquement l'identifiant de souscription Stripe.
3. Utilisation des données
Vos données sont utilisées pour :
- Créer et gérer votre compte utilisateur.
- Afficher vos annonces aux voyageurs sur la plateforme.
- Permettre la communication entre propriétaires et voyageurs via la messagerie intégrée.
- Traiter les paiements d'abonnement via Stripe.
- Envoyer des notifications transactionnelles (nouveau message, expiration d'abonnement, etc.).
- Améliorer la plateforme en analysant les comportements de navigation (données agrégées et anonymisées).
- Respecter nos obligations légales et réglementaires.
Nous n'utilisons pas vos données à des fins de publicité ciblée auprès de tiers et ne les vendons jamais.
4. Partage des données
Nous faisons appel à des prestataires de confiance pour exploiter la plateforme. Ces tiers agissent à titre de sous-traitants et ne peuvent utiliser vos données qu'aux fins pour lesquelles nous les avons engagés.
- Supabase : Base de données et authentification. Données stockées sur des serveurs AWS (région us-east-1). Politique : supabase.com/privacy
- Vercel : Hébergement et déploiement de la plateforme. Logs d'accès conservés selon la politique de Vercel. Politique : vercel.com/legal/privacy-policy
- Stripe : Traitement des paiements d'abonnement propriétaire. Stripe est certifié PCI-DSS. Politique : stripe.com/privacy
- Google Analytics : Analyse du trafic web (données agrégées et anonymisées). Adresses IP tronquées. Politique : policies.google.com/privacy
- Anthropic (Claude AI) : Génération automatique de description d'annonce (fonctionnalité optionnelle). Seul le contenu de l'annonce est transmis, sans données personnelles identifiantes. Politique : anthropic.com/privacy
En dehors de ces prestataires, nous ne partageons vos données avec aucun tiers, sauf obligation légale (réponse à une autorité compétente, ordonnance judiciaire).
5. Vos droits (Loi 25)
Conformément à la Loi 25 du Québec, vous disposez des droits suivants concernant vos renseignements personnels :
- Droit d'accès : Vous pouvez demander à consulter les renseignements personnels que nous détenons à votre sujet.
- Droit de rectification : Vous pouvez demander la correction de renseignements inexacts, incomplets ou équivoques.
- Droit à l'effacement : Vous pouvez demander la suppression de vos renseignements personnels, sous réserve de nos obligations légales de conservation.
- Droit à la portabilité : Vous pouvez demander à recevoir vos renseignements personnels dans un format technologique structuré et couramment utilisé.
- Droit à la désindexation : Dans certaines circonstances, vous pouvez demander qu'un hyperlien permettant d'accéder à vos informations soit désindexé.
- Droit d'opposition : Vous pouvez vous opposer à l'utilisation de vos données à certaines fins, notamment à des fins de communication.
Pour exercer ces droits, envoyez votre demande à support@kabanalouer.ca. Nous traiterons votre demande dans un délai de 30 jours.
6. Conservation des données
- Compte actif : Vos données sont conservées pour toute la durée de vie de votre compte.
- Abonnement expiré : Vos données d'annonce restent conservées indéfiniment après l'expiration de votre abonnement, pour vous permettre de renouveler à tout moment. Aucune suppression automatique n'est appliquée.
- Compte supprimé : Vos données personnelles sont supprimées dans un délai de 30 jours suivant la suppression de votre compte. Les données nécessaires au respect de nos obligations légales (facturation) peuvent être conservées plus longtemps.
- Messagerie : Les messages sont conservés tant que les deux comptes concernés existent. La suppression d'un compte entraîne l'anonymisation des messages associés.
- Données de navigation : Les logs d'accès sont conservés selon les politiques de Vercel (généralement 30 jours). Les données Google Analytics sont agrégées et conservées 14 mois.
8. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, divulgation, modification ou destruction :
- Transmission des données chiffrée via HTTPS (TLS 1.2+).
- Mots de passe hachés avec bcrypt (via Supabase Auth).
- Accès à la base de données restreint par Row Level Security (RLS).
- Clés d'API sensibles stockées en variables d'environnement, jamais exposées côté client.
- Révision régulière des accès et des permissions au sein de notre équipe.
En cas de violation de données susceptible d'engendrer un risque sérieux pour vos droits, nous vous en informerons dans les délais prévus par la loi (72 heures pour les autorités, dès que possible pour les personnes concernées).
9. Modifications de la politique
Nous pouvons mettre à jour la présente politique de confidentialité pour refléter des changements dans nos pratiques ou pour satisfaire aux exigences légales. En cas de modification substantielle, nous vous en informerons par courriel ou via un avis visible sur la plateforme au moins 15 jours avant l'entrée en vigueur des changements. La date de la dernière mise à jour est indiquée en haut de cette page.
10. Contact
Pour toute question, demande d'exercice de vos droits ou plainte concernant le traitement de vos données personnelles, contactez-nous à :
Si vous estimez que vos droits ne sont pas respectés, vous pouvez également déposer une plainte auprès de la Commission d'accès à l'information du Québec (CAI).