Politique de confidentialité

Puniq Homes accorde une attention particulière à la protection de vos données personnelles. Cette politique explique quelles données nous collectons lorsque vous visitez notre site ou réservez l'un de nos logements, pourquoi nous les traitons, avec qui nous les partageons, et comment vous pouvez exercer vos droits.

Qui est responsable de vos données ?

Puniq Homes est une plateforme de location saisonnière qui propose une trentaine de logements à La Marsa et à Sidi Bou Said, en Tunisie. Le site puniq-homes.com et le traitement des données qui y est décrit sont exploités par Mehdi MACHTA, responsable du traitement au sens du Règlement général sur la protection des données (RGPD). Pour toute question relative à vos données personnelles, vous pouvez nous écrire à l'adresse indiquée en fin de page.

Quelles données collectons-nous ?

Nous ne collectons que les données nécessaires au bon déroulement de votre réservation, de votre paiement et de nos échanges avec vous :

• Données de réservation directe : nom, prénom, adresse email, numéro de téléphone, dates de séjour, nombre de voyageurs, et le contenu de tout message que vous nous adressez au moment de votre demande.
• Données de paiement : lorsque vous payez en ligne, la transaction est traitée directement par nos prestataires Stripe et PayPal. Puniq Homes ne stocke jamais votre numéro de carte bancaire ni son cryptogramme visuel — nous recevons uniquement la confirmation du paiement (montant, statut, référence de transaction).
• Données de vérification d'identité : lorsqu'une vérification d'identité est demandée avant un séjour, la pièce d'identité et le selfie que vous transmettez sont traités et conservés exclusivement par notre prestataire Stripe Identity. Puniq Homes ne reçoit et ne conserve que le résultat de la vérification (validée ou non), jamais le document lui-même.
• Données de messagerie : les emails liés à vos réservations Airbnb ainsi que les messages échangés sur notre ligne WhatsApp Business, afin de répondre à vos demandes avant, pendant et après votre séjour.
• Données de navigation : adresse IP, type d'appareil et de navigateur, pages consultées et source d'arrivée sur le site (lien, moteur de recherche, campagne), collectées à des fins de sécurité et de mesure d'audience.

Pourquoi traitons-nous ces données ?

• Traiter votre demande de réservation et exécuter le contrat de location qui vous lie à l'hôte (base légale : exécution du contrat).
• Traiter les paiements en ligne et prévenir la fraude, avec nos prestataires Stripe et PayPal (base légale : exécution du contrat et intérêt légitime).
• Vérifier votre identité avant certains séjours, via Stripe Identity, pour la sécurité de nos logements et de nos hôtes (base légale : intérêt légitime).
• Répondre à vos questions et vous accompagner avant, pendant et après votre séjour, par email ou WhatsApp (base légale : exécution du contrat).
• Respecter nos obligations comptables, fiscales et légales, notamment la conservation des pièces justificatives de réservation et de paiement (base légale : obligation légale).
• Mesurer la fréquentation du site et améliorer son fonctionnement (base légale : votre consentement pour les cookies de Google Analytics, recueilli via notre bandeau ; intérêt légitime pour la mesure d'audience sans cookie de Vercel Analytics).

Paiements en ligne : Stripe et PayPal

Nos paiements en ligne sont pris en charge par Stripe et PayPal, deux prestataires certifiés pour la sécurité des données de paiement (norme PCI-DSS). Lorsque vous réglez un séjour par carte bancaire, les informations de votre carte transitent directement vers ces prestataires : elles ne passent jamais par nos serveurs et ne sont jamais stockées par Puniq Homes. Nous ne recevons que le statut de la transaction (payée, en attente, refusée) et une référence technique permettant de la retrouver.

Vérification d'identité (Stripe Identity)

Pour certains séjours, nous pouvons vous demander de vérifier votre identité avant l'arrivée, via le service Stripe Identity. Ce contrôle (pièce d'identité + selfie) est réalisé et hébergé intégralement par Stripe, dans le respect de sa propre politique de confidentialité. Puniq Homes n'a accès ni au document transmis ni à la photo prise : seul le résultat de la vérification nous est communiqué.

Messagerie voyageurs et assistance par intelligence artificielle

Vos échanges avec notre équipe — emails liés à une réservation Airbnb ou messages WhatsApp Business — sont traités afin de répondre à vos demandes. Pour préparer certaines réponses, notre équipe s'appuie sur des outils d'intelligence artificielle qui analysent le message reçu et proposent un brouillon de réponse. Ce brouillon est systématiquement relu, corrigé si besoin et validé par un membre de notre équipe avant tout envoi : aucun message n'est envoyé automatiquement sans intervention humaine, et aucune décision vous concernant n'est prise de façon automatisée.

Qui a accès à vos données ?

Vos données ne sont accessibles qu'aux personnes et prestataires suivants, chacun n'y accédant que dans la limite nécessaire à sa mission :

• Notre équipe (Mehdi MACHTA et les collaborateurs directement impliqués dans la gestion des réservations et des logements), tenue à une obligation de confidentialité.
• Stripe, pour le traitement des paiements en ligne et la vérification d'identité (Stripe Identity).
• PayPal, pour le traitement des paiements en ligne.
• Supabase, notre prestataire d'hébergement de base de données.
• Vercel, notre prestataire d'hébergement du site.
• Google Analytics et Vercel Analytics, pour la mesure d'audience du site.
• WhatsApp Business (Meta), lorsque vous choisissez de nous contacter par ce canal.
• Les autorités administratives, fiscales ou judiciaires, uniquement lorsque la loi nous y oblige.

Nous ne vendons ni ne louons vos données personnelles à des tiers à des fins commerciales ou publicitaires.

Combien de temps conservons-nous vos données ?

• Données de réservation et de paiement : pendant toute la durée de la relation commerciale, puis archivées pendant la durée exigée par nos obligations comptables et fiscales.
• Messages (email, WhatsApp) : le temps nécessaire pour traiter votre demande, puis un délai raisonnable permettant d'assurer le suivi de votre dossier.
• Documents d'identité : non conservés par Puniq Homes — seule la politique de conservation propre à Stripe Identity s'applique aux documents transmis lors de la vérification.
• Cookies et données de mesure d'audience : conservés au maximum 13 mois, conformément aux recommandations usuelles en matière de cookies.

Cookies et technologies similaires

• Cookies strictement nécessaires : maintien de votre session et de votre préférence de langue (cookie « puniq_locale »), sécurité du site. Ils ne peuvent pas être désactivés sans altérer le fonctionnement du site.
• Cookies de mesure d'audience : Google Analytics (avec adresse IP anonymisée) pour comprendre la fréquentation du site. Ces cookies ne sont déposés qu'après votre accord, exprimé via le bandeau affiché lors de votre première visite ; tant que vous n'avez pas accepté, Google Analytics n'est pas chargé. Vercel Analytics, qui mesure l'audience de façon agrégée sans déposer de cookie ni identifiant, reste actif en tant que mesure d'audience exemptée de consentement.
• Stockage local (localStorage) : pour attribuer une réservation à sa source d'origine (lien partagé, campagne), nous conservons pendant 30 jours dans votre navigateur les paramètres de provenance de votre visite. Ces informations ne permettent pas de vous identifier personnellement et ne quittent jamais votre appareil tant qu'aucune réservation n'est effectuée. Nous y conservons également votre choix concernant les cookies de mesure d'audience (accepté ou refusé), pendant 13 mois au maximum, afin de ne pas vous reposer la question à chaque visite.

Vous pouvez modifier votre choix à tout moment : depuis le panneau « Cookies de mesure d'audience » en bas de cette page, ou en supprimant les cookies et données de site depuis les paramètres de votre navigateur. Refuser les cookies de mesure d'audience ne limite en rien votre navigation ni votre réservation.

Sécurité de vos données

Le site est intégralement servi en HTTPS. Notre base de données est hébergée chez Supabase et notre site chez Vercel, deux prestataires appliquant des mesures de sécurité et de chiffrement standard du secteur. L'accès à vos données au sein de notre équipe est limité aux personnes qui en ont besoin pour gérer votre réservation, et aucune donnée de carte bancaire n'est jamais stockée sur nos serveurs.

Transferts de données hors Union européenne

Certains de nos prestataires (Stripe, PayPal, Google, Vercel, Supabase) sont susceptibles de traiter des données en dehors de l'Union européenne, notamment aux États-Unis. Ces transferts s'appuient sur les garanties prévues par ces prestataires (clauses contractuelles types ou mécanismes équivalents reconnus par le RGPD). Nous vous invitons à consulter leurs politiques de confidentialité respectives pour plus de détails.

Vos droits sur vos données

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles : accès, rectification, effacement, limitation du traitement, opposition et portabilité. Vous pouvez exercer ces droits à tout moment en nous écrivant à l'adresse indiquée ci-dessous ; nous vous répondrons dans un délai maximum d'un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez également introduire une réclamation auprès de l'autorité de protection des données compétente (par exemple la CNIL pour les résidents en France, ou l'INPDP en Tunisie).

Mineurs

Nos logements et nos services de réservation en ligne s'adressent à des personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs non accompagnés d'un adulte responsable de la réservation.

Modifications de cette politique

Nous pouvons être amenés à modifier cette politique de confidentialité, notamment pour refléter une évolution de nos services ou de la réglementation. La date de dernière mise à jour figure en haut de cette page ; nous vous invitons à la consulter régulièrement.

Nous contacter

Pour toute question relative à cette politique ou à vos données personnelles, vous pouvez nous écrire directement à mehdi.1409@gmail.com.