Politique de confidentialité — Protection des données personnelles
Dernière mise à jour : 28/08/2026
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées via freebooking.fr est :
SAS CPNET
SIRET : 799 042 254 00034
Contact : via le formulaire de contact
2. Données collectées
freebooking.fr collecte deux catégories de données :
2.1 Données des utilisateurs (propriétaires)
Lors de la création d'un compte et de son utilisation :
- Nom d'utilisateur, adresse email, mot de passe (chiffré)
- Nom, prénom, téléphone, adresse postale
- Informations professionnelles : SIRET, numéro de TVA, IBAN (optionnels)
- Données de connexion : date/heure, tentatives échouées
2.2 Données des locataires (saisies par les utilisateurs)
Dans le cadre de la gestion locative, les utilisateurs de freebooking.fr saisissent des données concernant leurs locataires :
- Nom, prénom, adresse email, téléphone, adresse postale
- Dates de séjour, informations de réservation et de paiement
Important : L'utilisateur de freebooking.fr est lui-même responsable du traitement des données de ses locataires au sens du RGPD. Il lui appartient d'informer ses locataires de ce traitement et de respecter leurs droits.
3. Finalités du traitement
| Finalité | Base légale | Durée de conservation |
|---|---|---|
| Création et gestion du compte utilisateur | Exécution du contrat | Tant que le compte reste actif (puis 3 ans après sa fermeture éventuelle) |
| Envoi d'emails transactionnels (confirmation, contrats) | Exécution du contrat | Durée du compte |
| Sécurité (logs de connexion, protection brute force) | Intérêt légitime | 90 jours |
| Génération de documents (contrats, factures, quittances) | Exécution du contrat | 10 ans (obligations légales) |
| Réponse aux demandes de contact | Intérêt légitime | 3 ans |
4. Destinataires des données
Vos données sont traitées par :
- SAS CPNET — hébergement et exploitation du service
- Hébergeur — stockage des données sur des serveurs sécurisés
- Google — service reCAPTCHA (protection anti-spam) et envoi d'emails via Gmail SMTP
- Stripe — traitement sécurisé des paiements par carte bancaire pour les abonnements Pro (aucune donnée de carte n'est stockée sur nos serveurs)
Vos données ne sont jamais vendues, louées ou cédées à des tiers à des fins commerciales.
5. Sécurité des données
Nous mettons en œuvre les mesures techniques suivantes pour protéger vos données :
- Connexion chiffrée HTTPS (TLS)
- Mots de passe stockés sous forme hachée (bcrypt)
- Protection contre les injections SQL (requêtes préparées)
- Protection CSRF sur tous les formulaires sensibles
- Blocage automatique après 5 tentatives de connexion échouées
- Sessions sécurisées avec régénération d'identifiant à la connexion
6. Cookies
freebooking.fr utilise uniquement :
- Cookie de session (strictement nécessaire) — maintient votre connexion durant la navigation. Supprimé à la fermeture du navigateur.
- Cookie reCAPTCHA (Google) — utilisé sur les formulaires d'inscription et de contact pour lutter contre le spam.
Aucun cookie publicitaire ou de tracking n'est utilisé.
7. Vos droits
Conformément au Règlement Général sur la Protection des Données (RGPD — UE 2016/679) et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Droit d'accès — obtenir une copie de vos données personnelles
- Droit de rectification — corriger des données inexactes (depuis votre profil)
- Droit à l'effacement — demander la suppression de votre compte et de vos données
- Droit à la portabilité — recevoir vos données dans un format structuré
- Droit d'opposition — vous opposer à certains traitements
- Droit à la limitation — demander la suspension temporaire du traitement
Pour exercer ces droits, contactez-nous via le formulaire de contact. Nous répondrons dans un délai d'un mois.
En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr
8. Transferts hors UE
L'utilisation de Google reCAPTCHA, Gmail et Stripe peut impliquer un transfert de données vers les États-Unis. Google LLC et Stripe Inc. sont certifiés dans le cadre du Data Privacy Framework UE-États-Unis, garantissant un niveau de protection adéquat.
9. Modifications
Cette politique peut être mise à jour. En cas de modification substantielle, les utilisateurs seront informés par email. La date de dernière mise à jour est indiquée en haut de cette page.
Des questions ? Contactez-nous