Vos données
Politique de confidentialité
Version provisoire du 5 novembre 2026, en cours de validation juridique. Les informations de la société seront complétées à son immatriculation.
1. Qui traite vos données
Le responsable du traitement est [raison sociale à compléter] SARL (« FCL »). Siège : [adresse à compléter], Douala, Cameroun. RCCM [à compléter], NIU [à compléter]. Pour toute question sur vos données, écrivez à [adresse email à compléter].
Cette politique s'applique au site www.firstclasslocation.luxury (la « Plateforme »). Elle vise les visiteurs, les clients (avec ou sans compte) et les prestataires. Elle complète les conditions générales d'utilisation.
Nos principes :
- ne collecter que ce qui sert le service ;
- ne jamais vendre vos données ;
- n'utiliser aucun cookie publicitaire ni outil de mesure d'audience.
2. Les données que nous collectons
| Qui | Données | Quand |
|---|---|---|
| Tout titulaire d'un compte | Email, nom complet, téléphone, pays (déduit du téléphone), type de compte, mot de passe (conservé uniquement sous forme hachée), date d'inscription, date d'acceptation des CGU et de la politique de confidentialité, choix sur les emails marketing | Inscription, profil |
| Client, avec ou sans compte | Nom, email et téléphone du réservant ; logement, dates, nombre de voyageurs, montants ; date et version des CGU acceptées ; motif d'annulation éventuel | Réservation |
| Client qui paie | Moyen de paiement choisi, numéro mobile money (transmis à Flutterwave pour le paiement, non conservé par FCL), références et statut du paiement, montants remboursés. FCL ne voit ni ne conserve jamais de numéro de carte bancaire. | Paiement, remboursement |
| Client qui signale un problème | Motif, description, photos (sans métadonnées ni position GPS), échanges avec l'hôte, décision de FCL | Signalement |
| Prestataire | Type (particulier ou entreprise), pièce d'identité (copie et numéro), adresse physique ; pour une entreprise : raison sociale, RCCM, NIU, personne référente ; décisions sur le dossier et leurs motifs ; taux de commission | Candidature, modification du dossier |
| Prestataire | Coordonnées de versement : canal, banque, numéro de compte (RIB) ou numéro mobile money (chiffrés), nom du titulaire, attestation de RIB, historique des changements | Après validation |
| Prestataire | Logements : adresse précise, titre de propriété ou mandat, photos (sans métadonnées), descriptions, tarifs, calendrier, informations d'arrivée (chiffrées) ; versements, retenues, réponses aux signalements | Gestion des logements |
| Tout visiteur | Adresse IP (limitation des abus et sécurité), journaux techniques du serveur ; cookies de session strictement nécessaires (section 8) | Navigation |
| Toute personne qui nous écrit | Contenu de l'email ou de l'appel et coordonnées | Contact |
L'adresse IP est aussi enregistrée avec une réservation, un signalement, la saisie de coordonnées de versement et les opérations du journal d'audit. Elle sert de preuve en cas de litige ou de fraude.
Nous ne demandons aucune donnée sur la santé, la religion, les opinions ou l'origine. Merci de ne pas en indiquer dans les descriptions et les signalements.
3. Pourquoi nous les utilisons
| Finalité | Base légale |
|---|---|
| Créer et sécuriser votre compte (vérification de l'email, connexion, mot de passe oublié) | Exécution des CGU, consentement donné à l'inscription |
| Traiter une réservation : devis, blocage des dates, paiement, confirmation, reçu, accès sans compte, rattachement à votre compte | Exécution des CGU et de la réservation |
| Gérer les annulations, remboursements et signalements | Exécution des CGU |
| Mettre en relation le client et l'hôte après la confirmation | Exécution de la réservation |
| Vérifier l'identité des prestataires et leur droit de louer | Exécution des CGU, sécurité des clients |
| Verser aux prestataires leur part, appliquer les retenues, recouvrer les sommes dues | Exécution des CGU |
| Envoyer les emails de service (confirmation, annulation, versement, alertes de sécurité) | Exécution des CGU |
| Prévenir la fraude et les abus : limites par email et par adresse IP, journal d'audit, suivi des signalements répétés | Intérêt légitime de FCL et de ses utilisateurs, obligation de sécurité |
| Tenir la comptabilité, émettre reçus et factures, répondre aux autorités | Obligation légale |
| Constater, exercer ou défendre un droit en cas de litige | Intérêt légitime |
| Statistiques internes sur la clientèle (pays déduit du téléphone), sans profilage individuel | Intérêt légitime |
| Vous envoyer nos actualités et offres | Consentement (case non pré-cochée, retirable à tout moment) |
Décisions automatiques. Certaines règles s'appliquent automatiquement :
- les limites de réservations en attente (2 par email, 5 par adresse IP) ;
- l'expiration d'une réservation non payée ;
- le calcul des remboursements selon la politique d'annulation.
Ces règles sont décrites dans les CGU. Les décisions sur un signalement, un dossier de prestataire ou une sanction sont toujours prises par une personne de l'équipe FCL.
4. Qui y a accès
L'équipe FCL. Seuls les membres habilités y ont accès, et seulement pour ce dont ils ont besoin. Un administrateur peut afficher en entier les coordonnées de versement d'un prestataire pour faire un virement. Chaque affichage est enregistré.
Entre utilisateurs.
- Le public voit l'annonce d'un logement (ville, quartier, photos, description, prix, calendrier des dates libres), jamais son adresse précise.
- L'hôte reçoit le nom du client et les détails du séjour, jamais son email, son téléphone ni le total qu'il a payé. Il voit les photos et la description d'un signalement qui le concerne.
- Le client d'une réservation confirmée reçoit les coordonnées de l'hôte (nom ou raison sociale, personne référente, téléphone, email), l'adresse précise et les informations d'arrivée. Elles figurent aussi sur le reçu.
- La page de vérification d'un reçu (QR code) indique seulement si le document est authentique et si la réservation est valide, sans adresse ni montant.
Nos prestataires techniques. Ils agissent sur nos instructions :
| Prestataire | Rôle | Lieu |
|---|---|---|
| Amazon Web Services | Serveurs de l'application, base de données, fichiers (pièces, photos, documents), sauvegardes, envoi des emails (Amazon SES) | Paris, France |
| MongoDB Atlas (MongoDB, Inc.) | Fiches descriptives des logements (descriptions, équipements, références des photos) | Paris, France (sur AWS) |
| Vercel Inc. | Site web : les pages et les formulaires du site passent par ses serveurs | États-Unis, réseau mondial |
| Flutterwave | Paiements et remboursements. Reçoit le nom, l'email, le téléphone, le montant et la référence. Les données de carte sont saisies chez Flutterwave. | Pays où opère Flutterwave |
| MTN Mobile Money, Orange Money | Exécution des paiements et des versements mobile money, via Flutterwave | Cameroun |
| Banque de FCL | Virements des paiements par acompte et virement, versements bancaires manuels | Cameroun |
Autorités. Nous communiquons des données aux autorités administratives ou judiciaires seulement si la loi l'exige. Les données utiles peuvent aussi être transmises à un auxiliaire de justice pour recouvrer une somme due (CGU, article 11.10).
Nous ne vendons ni ne louons vos données.
5. Transferts hors du Cameroun
Vos données sont hébergées en France, dans l'Union européenne, où s'applique le règlement général sur la protection des données (RGPD). Les pages du site transitent par le réseau de Vercel, notamment aux États-Unis. Les paiements sont traités par Flutterwave.
Ces transferts sont encadrés par les engagements contractuels de nos prestataires et par le chiffrement des données en transit et au repos.
6. Combien de temps nous les gardons
| Données | Durée |
|---|---|
| Compte client | Jusqu'à sa suppression. Après une demande de suppression : 30 jours pendant lesquels le compte peut être récupéré, puis suppression définitive. |
| Compte jamais confirmé | 30 jours après l'inscription |
| Réservations, paiements, remboursements, versements, retenues, reçus et factures, y compris le nom, l'email et le téléphone du réservant | 10 ans (obligation comptable, Acte uniforme OHADA relatif au droit comptable, art. 24), même après la suppression du compte |
| Journal d'audit (opérations sur l'argent et les comptes, adresse IP) | 10 ans. Ce journal ne peut être ni modifié ni effacé avant son terme. |
| Dossier du prestataire (pièce d'identité, RCCM, NIU, adresse, décisions) | Pendant le partenariat, puis 5 ans (prescription et recouvrement) |
| Coordonnées de versement et attestations de RIB, y compris les anciennes | Pendant le partenariat, puis 10 ans, car elles sont liées aux versements |
| Logements : titre de propriété, photos, descriptions | Tant que le logement est sur la Plateforme, puis 5 ans |
| Signalements et leurs photos | 5 ans après la clôture du signalement |
| Accès sans compte | Session de 7 jours dans le navigateur ; lien par email valable 24 heures et utilisable une seule fois |
| Adresse IP utilisée pour limiter les abus | Au plus 1 heure |
| Journaux techniques du serveur | Effacés automatiquement par rotation, en général en quelques semaines |
| Sauvegardes de la base de données | 30 jours |
| Consentement aux emails marketing | Jusqu'à son retrait ou la suppression du compte |
| Emails et demandes adressés à FCL | 3 ans après le dernier échange |
À la fin de ces durées, les données sont supprimées ou rendues anonymes.
7. Comment nous les protégeons
- Chiffrement des échanges. Toutes les connexions passent en HTTPS, avec HSTS.
- Chiffrement au repos des bases de données, des fichiers, des sauvegardes et des disques des serveurs.
- Chiffrement supplémentaire des coordonnées de versement et des informations d'arrivée, avec une clé dédiée. Elles ne sont jamais affichées en clair dans l'application, les emails ou les journaux.
- Mots de passe conservés uniquement sous forme hachée et salée. Un mot de passe solide est exigé (12 caractères au moins).
- Documents privés (pièces d'identité, titres, attestations, photos de signalement) stockés sans accès public. Ils ne sont consultables que par les personnes autorisées.
- Contrôles d'accès : chacun n'accède qu'à ses propres données.
- Limitation du nombre de requêtes contre les tentatives répétées.
- Journal d'audit des opérations sensibles, impossible à modifier.
- Coordonnées de versement : leur changement exige le mot de passe, une confirmation par email et un délai de 48 heures.
- Serveurs : accès sans port d'administration ouvert, et identifiants d'infrastructure temporaires.
En cas de violation de données présentant un risque pour vous, nous prévenons l'Autorité de protection des données à caractère personnel et, si nécessaire, les personnes concernées, dans les délais prévus par la loi.
8. Cookies
La Plateforme n'utilise que des cookies strictement nécessaires à son fonctionnement. Ils ne demandent donc pas de consentement. Il n'y a aucun cookie publicitaire, de mesure d'audience ou de réseau social.
| Cookie | Rôle | Durée |
|---|---|---|
| fcl_access | Garder votre session ouverte | 15 minutes, renouvelé automatiquement |
| fcl_refresh | Renouveler votre session sans vous reconnecter | 7 jours |
| fcl_ri_[référence] | Accès à une réservation faite sans compte, depuis ce navigateur | 7 jours |
Ces cookies sont inaccessibles aux scripts de la page (httpOnly) et ne sont envoyés qu'en HTTPS. Les polices de caractères sont servies par notre propre site.
9. Vos droits
Vous disposez des droits suivants :
- Accès : savoir quelles données nous détenons sur vous et en obtenir une copie.
- Rectification : corriger une donnée inexacte. Le nom et le téléphone se modifient dans votre profil. Pour l'email ou une donnée de dossier, contactez-nous ou utilisez « Modifier mon dossier » (prestataires).
- Effacement : supprimer votre compte depuis votre profil (clients) ou en nous écrivant. Les données que la loi nous oblige à garder sont conservées pendant les durées de la section 6.
- Opposition et retrait du consentement : notamment aux emails marketing, à tout moment.
- Limitation : geler l'usage d'une donnée contestée le temps de la vérifier.
- Portabilité : recevoir vos données dans un format lisible par machine.
Pour exercer un droit, écrivez-nous (coordonnées à la section 1) depuis l'adresse de votre compte, ou avec la référence de votre réservation. Nous pouvons demander un justificatif si votre identité n'est pas certaine. Nous répondons dans un délai de 30 jours.
Si vous n'êtes pas satisfait de notre réponse, vous pouvez saisir l'Autorité de protection des données à caractère personnel du Cameroun. Si vous résidez dans l'Union européenne, vous pouvez aussi saisir l'autorité de protection des données de votre pays.
10. Mineurs
La Plateforme est réservée aux personnes de 18 ans ou plus. Nous ne collectons pas sciemment de données sur des mineurs. Si un mineur nous a transmis des données, écrivez-nous : nous les supprimerons.
11. Modifications
Nous pouvons mettre à jour cette politique, par exemple quand un service change. Les titulaires d'un compte sont prévenus par email d'un changement important. La date de la dernière mise à jour figure en bas de la page.
12. Contact
[raison sociale à compléter] SARL, [adresse à compléter], Douala, Cameroun. Données personnelles et contact général : voir la section 1 et la page de contact.
Version 2026-11, provisoire, mise à jour le 5 novembre 2026.