Politique de confidentialité

Le responsable du traitement est l'éditeur de Kampo, dont les coordonnées figurent dans les mentions légales. Pour toute question relative à vos données, écrivez à l'adresse de contact indiquée sur le site.

À confirmer. Les coordonnées complètes de l'éditeur (dénomination, siège, numéro d'entreprise) seront publiées dès l'inscription à la Banque-Carrefour des Entreprises, préalable à l'ouverture au public.

Selon votre usage du site :

• Compte : nom, prénom et adresse e-mail, transmis par Google lors de la connexion. Kampo ne reçoit ni votre mot de passe, ni votre liste de contacts, ni quoi que ce soit d'autre de votre compte Google.
• Loueur : nom affiché, adresse de retrait, description, photos du matériel, tarifs et calendrier.
• Réservation : dates, articles, montants, statut, et le contrat qui en découle.
• Paiement : le paiement se fait par virement, depuis votre banque. Kampo n'a accès à aucun de vos comptes. Nous conservons, pour chaque virement, son montant, sa communication structurée et la date à laquelle sa réception a été attestée. Le loueur nous confie l'IBAN et le nom du titulaire du compte où nous lui versons sa part ; ils ne sont montrés à aucun locataire.
• Messages : le contenu des conversations liées à une réservation, lisible uniquement par les deux parties concernées.
• Avis : note et commentaire, publiés sous votre prénom une fois le délai écoulé.
• Litiges : description et photos d'un dommage déclaré, conservées dans un espace privé accessible aux seules parties et à Kampo.

• Exécution du contrat : créer votre compte, permettre une réservation et son paiement, produire le contrat, assurer la médiation, vous mettre en relation. Sans ces données, le service ne peut simplement pas fonctionner.
• Obligation légale : conservation des pièces comptables et facturation.
• Intérêt légitime : prévenir la fraude et les abus, prévenir un loueur dont l'IBAN change, assurer la sécurité du service.

Aucun traitement n'est fondé sur votre consentement, pour une raison simple : nous n'en faisons aucun qui l'exigerait.

Uniquement avec les prestataires nécessaires au fonctionnement du service, chacun agissant sur nos instructions :

• Supabase : base de données, authentification et stockage des photos.
• Cloudflare : hébergement du site.
• Resend : envoi des e-mails transactionnels.

Vos données ne sont ni vendues, ni louées, ni cédées à des fins publicitaires. L'autre partie à une réservation voit votre nom et l'adresse de retrait du loueur : c'est ce qui permet le rendez-vous. Le locataire paie Kampo, jamais le loueur directement : sa banque nous communique son nom et son IBAN, comme pour tout virement, et c'est vers ce compte que nous remboursons s'il y a lieu.

À confirmer. Certains de ces prestataires peuvent traiter des données hors de l'Union européenne, sous clauses contractuelles types. Le détail des transferts et des sous-traitants sera précisé avec le conseil juridique.

• Compte et profil : tant que le compte existe.
• Réservations, contrats et pièces comptables : dix ans, durée légale de conservation en Belgique.
• Messages : tant que la réservation associée est conservée.
• Photos de dommage : jusqu'à la clôture du litige, puis un an.
• Avis publiés : ils restent visibles, car ils informent les autres utilisateurs. Ils peuvent être anonymisés à votre demande.

Vous pouvez à tout moment :

• accéder aux données vous concernant et en obtenir une copie ;
• les faire rectifier si elles sont inexactes ;
• en demander l'effacement, sous réserve de nos obligations comptables ;
• vous opposer à un traitement fondé sur l'intérêt légitime ;
• demander la limitation d'un traitement ;
• obtenir la portabilité des données que vous avez fournies.

Une demande se fait par simple e-mail à l'adresse de contact. Nous répondons dans le mois. Si la réponse ne vous satisfait pas, vous pouvez saisir l'Autorité de protection des données (Rue de la Presse 35, 1000 Bruxelles, autoriteprotectiondonnees.be).

Les accès à la base sont cloisonnés par des règles au niveau des lignes : un utilisateur ne peut lire que ce qui le concerne, et cette règle est appliquée par la base elle-même, pas par le site. Les opérations touchant à l'argent passent exclusivement par le serveur, après vérification. Les photos de dommage sont dans un espace privé, accessible par liens temporaires.

Aucun système n'est infaillible. En cas de violation de données présentant un risque pour vos droits, nous vous en informerons et notifierons l'Autorité dans les 72 heures.

Kampo n'utilise que des cookies strictement nécessaires. Le détail se trouve sur la page Cookies.