Confidentialité et cookies

Ce que nous collectons

• Votre compte : nom, email, téléphone, WhatsApp et préférences de profil. Le mot de passe est enregistré sous forme de hash.
• Votre établissement Hôtel ou Résidence : nom, coordonnées, chambres ou biens, tarifs, photos, équipe et droits d’accès ; séjours, encaissements, caisse et données d’exploitation selon l’activité.
• Les fiches clients et les pièces privées : nom et prénom, coordonnées, nationalité, adresse, type et numéro de pièce, photos recto/verso si vous les enregistrez, séjours, paiements et signalement de client à risque propre à l’établissement. Gestinno traite ces données pour le compte de l’établissement, responsable de leur collecte.
• La fiche d’hébergement Hôtel/Résidence : selon ce qui est renseigné, date et lieu de naissance, noms des parents, profession, résidence habituelle, nombre d’enfants, lieu/date/autorité de délivrance de la pièce, horaires d’entrée et de sortie et destination, en complément de l’identité et du séjour. Sa consultation, son édition et son PDF restent soumis aux droits d’accès.
• Les parcours publics : nom et prénom, téléphone, email éventuel, dates, nombre de voyageurs, heure d’arrivée et message d’une demande sur une vitrine Hôtel ; avis et coordonnées utilisés dans les fonctions Résidence auxquelles vous participez.
• Annonces : profil de l’annonceur, coordonnées publiées, description, localisation et photos des biens, favoris, recherches et alertes enregistrées, avis et signalements selon les fonctions utilisées.
• Le parrainage : code et attributions d’établissements parrainés ; gains et commissions, avec leurs montants, statuts et dates ; demandes et versements mobile money, avec le moyen choisi, le numéro destinataire et la référence de transaction. La preuve versionnée d’acceptation des conditions conserve le document, sa version et son empreinte, l’acteur et les dates de présentation et d’acceptation. Le reçu éphémère de présentation ne fait pas partie de cette preuve conservée.
• Le paiement d’un abonnement : saisie du moyen de paiement auprès du prestataire ; références, montants, statuts et confirmations du paiement pour gérer vos droits.
• La sécurité et les journaux : informations de connexion et de contexte, adresse IP utilisée pour les limites d’accès, traces d’actions et consultations de pièces. Les signatures et identifiants techniques ne remplacent pas l’autorisation d’accès.

La fiche d’hébergement est préremplie à partir de l’identité déjà connue ; sa complétion est proposée après une arrivée confirmée. Les informations manquantes ne sont ni fabriquées ni collectées automatiquement. Une fiche incomplète ne bloque pas la constatation d’une présence réelle. Cette proposition ne fixe pas les obligations légales propres à l’établissement.

Pourquoi

Pour faire fonctionner le service que vous utilisez, gérer votre abonnement, verser les gains du parrainage, vous écrire au sujet de votre compte, gérer les publications et interactions demandées et protéger le service contre les abus.

Avec qui

• Les membres autorisés de l’établissement concerné, selon leur rôle et leurs affectations.
• Les visiteurs, pour les informations et photos que vous publiez sur une vitrine, un bien ou une annonce. Les photos de pièces d’identité ne font pas partie de ces publications.
• Les prestataires d’hébergement, de stockage, de messagerie et de paiement effectivement utilisés. Leur identité et les pays de traitement restent à compléter ; le nom proposé dans les réglages du site ne constitue pas cette vérification.
• L’établissement concerné, pour une demande faite sur sa vitrine ; le destinataire contacté via les coordonnées publiques d’une annonce ou d’un bien.
• Les autorités, uniquement si la loi l’exige.

Localisation des traitements et transferts

À compléter : pays de stockage et de traitement de la base, des fichiers privés, des sauvegardes et des prestataires de messagerie et de paiement. L’existence et les destinations de transferts internationaux restent à confirmer.

Combien de temps

• Inscription abandonnée : les nouvelles candidatures suivies par le service, sans adresse vérifiée, mot de passe, connexion ni lien métier, deviennent supprimables après 30 jours depuis le dernier geste d’inscription enregistré. Le nettoyage quotidien procède par lots ; les comptes historiques sans preuve de cette date et les comptes liés à une activité sont conservés.
• Données d’identité côté serveur : l’établissement choisit une durée de 3, 6, 12, 24, 36 mois, avec 12 mois par défaut. Le point de départ est la plus récente des dates entre la dernière photo et le dernier départ enregistré, y compris pour un séjour archivé ; à défaut, la création de la fiche client.
• Purge ciblée : un traitement quotidien est prévu pour retirer les coordonnées et informations de pièce concernées, les photos et les compléments de fiche d’hébergement, y compris dans les séjours archivés. Les noms et prénoms, les liens entre fiches et séjours, les montants et l’historique opérationnel/comptable restent conservés. Ce n’est pas une suppression de compte ni un effacement intégral du dossier.
• Nettoyage physique : son exécution dépend du fonctionnement du service et peut être différée en cas d’échec. Des copies privées de récupération peuvent subsister pour résoudre un incident ; aucune durée globale de sauvegarde n’est établie ici.
• Autres données : les durées des comptes, publications, historiques, journaux et sauvegardes, ainsi que les modalités de leur effacement, restent à compléter. Les mécanismes ci-dessus ne définissent pas à eux seuls une durée légale.

Vous pouvez adresser une demande concernant votre compte à [email protected]. Pour les données saisies par un établissement, contactez aussi celui-ci. Aucune suppression automatique complète du compte sur simple déconnexion n’est prévue.

Vos droits

La loi ivoirienne n° 2013-450 prévoit notamment des droits d’accès, de rectification, d’opposition et d’effacement, dans les conditions qu’elle fixe. Pour une demande, écrivez à [email protected]. L’Autorité de protection (ARTCI) décrit ces droits et les recours.

Cookies et stockage du navigateur

Voici les mécanismes d’accès, de préférences, de travail hors ligne et de parrainage utilisés dans l’application :

• Connexion : un cookie chiffré par contexte, gestinno_auth_…, contient l’accès serveur. Il est HttpOnly (illisible par JavaScript), Secure et SameSite=Strict, limité au relais de l’application /api/backend. L’expiration est absolue, au plus 30 jours après la connexion, éventuellement plus courte ; l’activité ne la prolonge pas et une révocation peut l’écourter.
• Identifiant de contexte : le navigateur conserve un SID opaque, le compte et l’établissement courants et un nonce de cache pour reprendre après rechargement. Le SID n’est pas un Bearer et ne suffit pas à accéder au compte sans le cookie protégé. L’application ne conserve pas le jeton Bearer utilisable dans localStorage et ne le renvoie pas à JavaScript. Le cookie lisible gestinno_session, valable 30 jours à chaque mise à jour, indique seulement qu’une connexion a été ouverte ; il ne prolonge pas l’accès protégé.
• Préférences : le choix d’affichage peut rester jusqu’à modification ou effacement ; une intention d’enregistrement du thème dans le compte est utilisable au plus 30 jours.
• Cache et file hors ligne : les copies ordinaires de données sont restaurables pendant 24 heures après leur enregistrement. Les actions non confirmées et leurs reçus peuvent rester sur l’appareil pour rapprochement. La déconnexion ne les annule pas et n’efface pas toutes ces actions.
• Photos privées et fiches d’hébergement : leurs copies et corrections locales utilisent un stockage chiffré distinct du cache ordinaire, isolé par compte et établissement, pendant au plus 23 heures après capture ou lecture. Une application fermée ou suspendue peut reporter l’effacement physique à sa reprise ; l’échéance interdit déjà la lecture et l’envoi. Un résultat d’envoi incertain peut laisser une marque d’identifiants sans document pour rapprochement.
• Parrainage : le code d’un lien suivi est utilisable pendant 90 jours pour être appliqué à l’inscription. Cette borne d’utilisation ne promet pas son effacement physique immédiat du stockage.

Vous pouvez effacer cookies et stockages depuis votre navigateur. Cela peut vous déconnecter et supprimer les préférences, copies hors ligne et actions encore non transmises de cet appareil. Effacer ces copies n’annule pas une opération déjà reçue par le serveur.

Sécurité

L’accès de production utilise HTTPS. Les lectures et écritures privées sont contrôlées par compte, établissement et droits. Les photos de pièces sont servies par des routes authentifiées, sans URL publique ni cache HTTP ; les consultations et modifications sont journalisées. La déconnexion ou la perte de droits interrompt les lectures et envois privés. Les copies documentaires locales sont chiffrées ; cela ne constitue pas une affirmation de chiffrement de tous les stockages serveur ni une certification de conformité.