Politique de confidentialité

1. Responsable du traitement

Kmino, plateforme en ligne dédiée aux hospitaliers et pèlerins du Chemin de Saint-Jacques-de-Compostelle. Contact : contact@kmino.me.

2. Données collectées

• Identité : email, et mot de passe (hashé bcrypt) pour les comptes hospitaliers. Les pèlerins se connectent par un lien envoyé à leur adresse e-mail : aucun mot de passe n'est conservé pour eux, et le lien expire au bout de trente minutes.
• Pèlerin : prénom, nom, chemin en cours, score de fiabilité, historique de tampons.
• Hospitalier : informations du gîte (nom, adresse, photos, tarifs, politique d'annulation).
• Réservations : dates, nombre de personnes, messages échangés.
• Don de soutien : si vous choisissez d'ajouter un don à Kmino lors d'une réservation, son montant est conservé avec la réservation, à des fins comptables et pour figurer séparément sur votre reçu. Il ne révèle rien d'autre que ce que vous avez décidé de donner.
• Enregistrements audio : un hospitalier peut enregistrer une présentation vocale de son hébergement. Sa voix et la transcription écrite qui l'accompagne sont alors publiées sur sa fiche. Cet enregistrement est facultatif, fourni par l'hospitalier lui-même, et retirable à sa demande.
• Paiement : géré exclusivement par Stripe (PCI-DSS L1). Aucune donnée bancaire n'est stockée par Kmino.
• Cookies : strictement nécessaires (authentification, panier). Aucun cookie tiers d'analyse sans votre consentement.

3. Finalités

• Gestion des réservations et paiements.
• Communication entre hospitaliers et pèlerins.
• Système anti-annulation (rappels, score de fiabilité, liste partagée).
• Publication de l'annuaire des hébergements du chemin.
• Encaissement et comptabilité des dons de soutien, lorsqu'un pèlerin choisit d'en faire un.
• Statistiques agrégées (sans données individuelles).

4. Origine des fiches de l'annuaire

Une partie des hébergements présentés sur Kmino n'a pas été inscrite par son responsable : ces fiches sont reprises de DATAtourisme, la base nationale des données publiques d'information touristique, diffusée sous Licence Ouverte / Etalab 2.0. Nous en reprenons le nom, l'adresse, les coordonnées géographiques, la description, le site web et le type d'accueil.

Chaque fiche indique clairement qu'elle provient de cette source et qu'elle n'a pas encore été confirmée par l'hébergeur.

Si vous tenez un hébergement figurant dans l'annuaire et que vous n'êtes pas à l'origine de sa fiche, vous pouvez à tout moment en demander la correction ou le retrait en nous écrivant à contact@kmino.me, sans avoir à créer de compte. Vous pouvez aussi la revendiquer pour la compléter et la tenir vous-même.

5. Durée de conservation

Vos données sont conservées tant que votre compte est actif. En cas de demande de suppression :

• Désactivation immédiate du compte (vous ne pouvez plus vous connecter).
• Suppression définitive des données sous 30 jours (délai légal pour Stripe et obligations comptables).
• Les factures liées à un paiement Stripe sont conservées 10 ans (obligation légale).

6. Hébergement & sous-traitants

• Supabase (UE) — base de données PostgreSQL.
• Vercel (UE) — hébergement applicatif.
• Cloudflare R2 (UE) — stockage des photos.
• Stripe (Irlande) — traitement des paiements.
• Resend (UE) — envoi des emails transactionnels.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Accès — consultation de vos données via votre profil.
• Portabilité — export JSON depuis votre profil (bouton « Télécharger mes données »).
• Rectification — modification depuis votre profil.
• Suppression — bouton « Supprimer mon compte » depuis votre profil.
• Opposition — contactez-nous à contact@kmino.me.

Pour toute réclamation, vous pouvez saisir la CNIL.

8. Cookies

Kmino ne dépose que des cookies strictement nécessaires au fonctionnement (cookie de session authentification). Aucune analyse comportementale, aucun pixel publicitaire, aucun partage à des tiers à des fins marketing.

9. Contact

Pour toute question relative à vos données : contact@kmino.me