Politique de confidentialité

1. Responsable du traitement

Smart Lagoon Agency, éditeur de Mana Resa, est responsable du traitement de vos données personnelles. Contact : contact@mana-resa.pf

2. Données collectées

Nous collectons les données suivantes selon votre utilisation :

3. Finalités du traitement

• Gestion des comptes prestataires et authentification
• Traitement des réservations et communications associées
• Amélioration du service et fonctionnalités IA (avec votre consentement)
• Sécurité et prévention des fraudes
• Respect des obligations légales

4. Base légale

Les traitements reposent sur : l'exécution du contrat (gestion des comptes et réservations), notre intérêt légitime (sécurité, amélioration du service), et votre consentement (communications marketing, fonctionnalités IA optionnelles).

5. Sous-traitants et transferts

Vos données sont traitées par les sous-traitants suivants :

• Supabase — base de données (AWS, Australie)
• Vercel — hébergement applicatif (États-Unis)
• Resend — emails transactionnels (États-Unis)

Ces transferts hors EEA sont encadrés par des garanties appropriées (clauses contractuelles types).

6. Conservation

Les données de compte sont conservées tant que le compte est actif, puis 3 ans après sa clôture. Les données de réservation sont conservées 5 ans à des fins comptables. Les journaux techniques sont supprimés après 90 jours.

7. Vos droits

Vous disposez des droits suivants concernant vos données :

• Droit d'accès et de rectification
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la portabilité
• Droit d'opposition et de limitation
• Droit de retirer votre consentement à tout moment

Pour exercer ces droits : contact@mana-resa.pf

8. Cookies

Mana Resa utilise uniquement des cookies strictement nécessaires au fonctionnement du service (authentification, sécurité). Aucun cookie de tracking tiers n'est utilisé.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des données sensibles (AES-256-GCM), accès contrôlé par rôles, journalisation des actions sensibles, et protocoles de communication sécurisés (HTTPS/TLS).

10. Contact et réclamations

Pour toute question : contact@mana-resa.pf

Vous avez le droit de déposer une réclamation auprès de l'autorité compétente en matière de protection des données de votre pays de résidence.