Politique de confidentialité

Dernière mise à jour : 15 octobre 2026.

Dartcraft, responsable de traitement, dont le siège est situé 10, rue du parc 39100 Brevans, joignable à contact@trouve-un-box.fr, attache une grande importance à la protection de vos données personnelles. La présente politique décrit les traitements réalisés via Trouve Un Box.

1. Données collectées

Selon votre usage du service, nous pouvons collecter :

identité et coordonnées (nom, e-mail, téléphone, société) ;
données de compte et d'authentification ;
pièces d'identité transmises dans le cadre de la vérification KYC des hôtes (recto / verso) ;
données des annonces, réservations, messages et avis ;
données de paiement traitées par Stripe (nous ne stockons pas le numéro complet de carte) ;
données techniques de connexion (journaux, identifiants de session).

2. Finalités et bases légales

Les traitements ont pour finalités :

la création et la gestion du compte (exécution du contrat) ;
la mise en relation, la réservation et le paiement (contrat) ;
la vérification d'identité des hôtes et la lutte contre la fraude (intérêt légitime / obligations légales) ;
les e-mails transactionnels (nouveau message, validation KYC, réservation confirmée) ;
la modération et le support (intérêt légitime) ;
la mesure d'audience et l'analyse comportementale, afin d'améliorer l'expérience utilisateur (consentement) ;
la mesure de l'efficacité des campagnes, par transmission d'évènements de conversion de serveur à serveur (intérêt légitime), sans dépôt de cookie publicitaire sur votre navigateur.

3. Destinataires

Vos données sont accessibles aux équipes habilitées de Dartcraft, aux autres utilisateurs lorsque cela est nécessaire à la location (ex. messagerie), et à nos sous-traitants : hébergeur, Axeptio (bandeau de cookies), Supabase (hébergement des données et authentification), Stripe (paiement), Resend (e-mails), Cloudflare (protection des formulaires), OpenStreetMap / Nominatim (cartes et géocodage), Meta (mesure des conversions, API Conversions, sans Pixel navigateur), ainsi que, lorsque vous avez consenti aux cookies de mesure d'audience, Google (Google Analytics) et Microsoft (Microsoft Clarity). Elles ne sont pas vendues à des tiers.

4. Durées de conservation

Les données de compte sont conservées pendant la durée d'utilisation du service, puis archivées pour les durées légales applicables (notamment comptables). Les documents KYC sont conservés le temps de la vérification et, le cas échéant, pour les obligations de preuve, puis supprimés ou anonymisés. Les messages et contrats suivent les durées nécessaires à la gestion des locations et des litiges.

5. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Vous pouvez également introduire une réclamation auprès de la CNIL. Pour exercer vos droits : contact@trouve-un-box.fr.

6. Cookies, outils strictement nécessaires et traitements serveur

Le site distingue les cookies et traceurs strictement nécessaires au service, qui ne requièrent pas de consentement préalable, des cookies de mesure d'audience, soumis à votre accord via le bandeau Axeptio. Vous pouvez modifier ou retirer ce consentement à tout moment, dans les mêmes conditions.

Cookies et services strictement nécessaires. Ils permettent le fonctionnement du site, la sécurité et la mémorisation de vos choix. Ils sont déposés sans consentement préalable :

Axeptio (Axeptio SAS) mémorise vos choix relatifs aux cookies, afin de les respecter d'une visite à l'autre ;
Supabase assure la gestion sécurisée des sessions d'authentification (connexion, maintien de votre compte) ;
Cloudflare Turnstile protège les formulaires (connexion, inscription, contact, alerte de disponibilité) contre le spam et les soumissions automatisées ;
Stripe encaisse les paiements sur ses pages sécurisées (empreinte bancaire et prélèvements). Les cookies de paiement sont déposés sur le domaine Stripe, pas sur le nôtre.

Cartographie (OpenStreetMap / Nominatim). L'affichage de la carte des box et le géocodage des adresses s'appuient sur OpenStreetMap et Nominatim (OpenStreetMap Foundation). Pour afficher les tuiles et localiser une adresse, votre adresse IP est techniquement transmise à ce service. Ce traitement est nécessaire à la recherche et à la présentation des annonces ; il ne sert pas à de la publicité.

Mesure serveur — Meta Conversions API (CAPI). Nous utilisons l'API Conversions de Meta (Meta Platforms Ireland Limited) pour transmettre, de serveur à serveur, des évènements de conversion (par exemple recherche, contact, inscription, initiation de paiement, achat) afin de mesurer l'efficacité de nos campagnes. Aucun cookie publicitaire (Pixel Meta) n'est déposé sur votre navigateur. Si des identifiants techniques déjà présents (par exemple à la suite d'un clic sur une publicité Meta) sont transmis par votre navigateur, ils peuvent être joints à l'évènement, sans créer de traceur publicitaire nouveau. Pour en savoir plus : Politique de confidentialité de Meta.

Les cookies et traceurs de mesure d'audience et d'analyse comportementale, décrits ci-dessous, ne sont déposés qu'après recueil de votre consentement préalable, via le bandeau de gestion des cookies.

Microsoft Clarity. Le site utilise Microsoft Clarity (Microsoft Corporation) pour l'analyse comportementale : cartes de chaleur, suivi des clics et des défilements, et enregistrement de sessions de navigation. Cet outil a pour finalité d'améliorer l'expérience utilisateur et l'ergonomie de la plateforme. Des données de navigation, des métriques d'interaction et l'adresse IP (pseudonymisée) sont collectées par le biais de cookies et partagées avec Microsoft. L'activation de cet outil de suivi est strictement conditionnée à votre consentement préalable, recueilli via le bandeau de gestion des cookies. Pour en savoir plus : Déclaration de confidentialité de Microsoft.

Google Analytics. Le site peut également utiliser Google Analytics (Google Ireland Limited) pour mesurer l'audience (pages vues, provenance, type d'appareil). Ce traitement n'est activé qu'avec votre consentement, dans les mêmes conditions. Pour en savoir plus : Règles de confidentialité de Google.

7. Sécurité

Nous mettons en œuvre des mesures raisonnables (HTTPS, contrôle d'accès, stockage privé des pièces d'identité et des contrats) pour protéger vos données. Aucun système n'étant infaillible, nous vous invitons à utiliser un mot de passe unique et robuste.