Confidentialité et données personnelles

Plany Logements détermine les finalités et les moyens des traitements nécessaires au fonctionnement, à la sécurité et à l’amélioration de la plateforme.

Pour une question relative à la confidentialité, utilisez le formulaire de contact en choisissant le sujet correspondant. Ne joignez jamais une pièce d’identité dans un message libre : le support vous indiquera le canal sécurisé si une vérification est nécessaire.

• Compte : nom, prénom, adresse e-mail, numéro de téléphone vérifié, langue et paramètres de sécurité.
• Profil hôte : présentation, informations professionnelles éventuelles, état de vérification et documents transmis dans l’espace sécurisé.
• Logement : adresse exacte, coordonnées GPS, zone publique, descriptions, équipements, prix, calendrier, règles, photos et métadonnées utiles à leur traitement.
• Réservation : dates, voyageurs, montants calculés, statuts, motifs, déclarations d’acompte ou de paiement direct et historique des actions.
• Échanges : messages liés aux réservations, réponses aux avis, signalements et pièces volontairement ajoutées à un dossier support.
• Usage et sécurité : adresse IP, appareil, horodatage, journaux techniques, consentements, notifications et événements nécessaires à la prévention des abus.
• Mesure d’audience ou cookies non essentiels uniquement lorsqu’ils sont configurés et autorisés selon le choix applicable.

Plany applique une séparation entre les informations utiles pour choisir un logement et les informations nécessaires uniquement à l’exécution ou au contrôle du service.

• Peuvent être publics : titre, description, photos, équipements, prix indicatifs, ville, quartier ou zone approximative, distance calculée, nom public de l’hôte, note agrégée et avis publiés.
• Ne doivent pas être publics : adresse exacte, coordonnées GPS précises, téléphone, e-mail, pièces d’identité, données KYC, historique privé, moyens de paiement et journaux de sécurité.
• Les coordonnées strictement nécessaires peuvent être partagées entre les parties après une réservation selon son statut et le besoin opérationnel.
• L’hôte ne doit pas placer un numéro, une adresse privée ou un document sensible dans le titre, les photos ou la description publique.

• Créer et sécuriser le compte, vérifier les coordonnées et gérer les autorisations.
• Publier, classer et modérer les annonces, optimiser leurs images et faciliter leur découverte.
• Rechercher des disponibilités, calculer les prix, traiter les demandes et afficher l’historique des réservations.
• Permettre les messages, notifications, avis, réponses, signalements et l’assistance.
• Prévenir la fraude, les doubles réservations, les usages interdits et les incidents de sécurité.
• Assurer le suivi administratif et comptable des services fournis aux hôtes, séparément du règlement direct du séjour.
• Respecter les obligations légales, répondre aux autorités habilitées et défendre les droits des utilisateurs ou de Plany.
• Améliorer le service à partir de statistiques agrégées ou de retours, avec une minimisation des données utilisées.

Selon l’opération, le traitement est nécessaire à la fourniture du service demandé, au respect d’une obligation légale, à la sécurité et aux intérêts légitimes de la plateforme et de ses utilisateurs, ou repose sur un consentement lorsqu’il est requis. Un traitement facultatif n’est pas présenté comme obligatoire.

La loi tunisienne n° 2004-63 relative à la protection des données à caractère personnel prévoit des formalités et des garanties. Plany applique les obligations correspondant aux traitements effectivement mis en œuvre et tient les informations destinées aux personnes concernées à jour.

• L’hôte ou le voyageur concerné, uniquement pour préparer et exécuter une réservation ou résoudre un incident.
• Les équipes Plany autorisées, selon leur rôle, pour le support, la modération, la sécurité, la finance et l’administration.
• Les prestataires strictement nécessaires : hébergement, stockage d’images, e-mail, SMS, sécurité, cartographie ou mesure d’audience activée.
• Les conseils, assureurs ou autorités lorsque cela est nécessaire à une obligation, une demande légale ou la défense d’un droit.

Certains prestataires techniques peuvent héberger ou traiter des données hors de Tunisie. Dans ce cas, Plany limite les données transmises, encadre le prestataire et applique les formalités ou garanties requises pour le transfert concerné.

Les prestataires sont sélectionnés en fonction du service nécessaire, de leurs engagements de sécurité et des garanties applicables à la localisation du traitement.

Les données sont conservées pendant la durée strictement nécessaire à chaque finalité, puis supprimées, anonymisées ou archivées avec un accès limité lorsque la loi ou la défense de droits l’exige.

• Compte et profil : pendant l’utilisation du compte, puis pendant la période nécessaire au traitement d’une fermeture, d’une fraude ou d’une obligation légale.
• Réservations et suivi administratif : selon les obligations comptables, fiscales, contractuelles et les délais de contestation applicables.
• Messages, avis et dossiers support : le temps nécessaire au service, à la modération, au litige ou à la preuve, avec limitation des pièces sensibles.
• Documents de vérification : uniquement pendant la vérification et la durée justifiée par le risque ou la loi, avec des accès renforcés.
• Journaux techniques et sauvegardes : durées courtes et rotations documentées, sauf conservation ciblée liée à un incident.

• Contrôles d’accès par rôle, authentification, journalisation et limitation des données retournées par les API.
• Chiffrement des communications, séparation des secrets, sauvegardes contrôlées et mises à jour de sécurité.
• Accès restreint aux documents de vérification et non-exposition des chemins internes de stockage.
• Procédures de détection, traitement et documentation des incidents, avec information des personnes et autorités lorsque la loi l’exige.
• Réévaluation des prestataires et suppression des accès devenus inutiles.

• Demander si des données vous concernant sont traitées et obtenir les informations ou l’accès prévus par la loi.
• Faire rectifier des données inexactes ou incomplètes depuis le compte ou par une demande documentée.
• Demander l’opposition, la suppression ou la limitation lorsqu’elles sont applicables, sous réserve d’une obligation de conservation ou de la défense de droits.
• Retirer un consentement pour l’avenir lorsqu’un traitement repose sur ce consentement.
• Saisir l’Instance nationale de protection des données personnelles (INPDP) ou l’autorité compétente.

1. 1
   Identifiez votre demande

   Précisez le compte et le droit exercé sans envoyer spontanément un document sensible.

2. 2
   Vérification proportionnée

   Plany peut demander les informations minimales nécessaires pour éviter de remettre des données à la mauvaise personne.

3. 3
   Réponse et traçabilité

   Plany confirme la prise en charge, explique toute restriction légale et conserve la preuve du traitement de la demande.

Les cookies strictement nécessaires permettent la session, la sécurité, les préférences et le fonctionnement demandé. Les outils de mesure d’audience, de personnalisation ou de publicité non indispensables ne doivent être déposés qu’après le choix requis et doivent pouvoir être refusés aussi simplement qu’acceptés.

Le détail des catégories, fournisseurs, durées et moyens de retrait doit être affiché dans le gestionnaire de consentement lorsque ces outils sont activés.

La création d’un compte et la réservation sont destinées aux personnes capables de contracter. Un adulte ne doit communiquer les données d’un mineur ou d’un autre voyageur que si elles sont nécessaires, exactes et partagées avec l’autorisation appropriée.

Aucune pièce d’identité d’un accompagnant ne doit être publiée dans une annonce, un avis ou une conversation ordinaire.

Cette politique est mise à jour lorsque le service, les prestataires ou les obligations changent. Une évolution importante est signalée de manière visible et, lorsqu’un nouveau consentement est nécessaire, le traitement concerné reste désactivé jusqu’au choix de l’utilisateur.