Politique de confidentialité

Le principe, avant le détail

ZENODRA se place entre vous et le propriétaire, et ce choix décide de presque tout ce qui suit. La plateforme ne publie ni votre numéro, ni votre adresse e-mail, ni celle d’un propriétaire, et n’offre aucun moyen de vous mettre en relation directe. Il n’existe aucune messagerie sur ce service. Tout passe par des demandes structurées — une visite, une réservation, une réclamation.

En conséquence, les coordonnées que vous nous confiez ne circulent pas : elles servent à ce que nous vous contactions au sujet de ce que vous avez engagé.

Votre compte

Ce qui est conservé — nom et prénom · adresse e-mail et sa date de vérification · numéro de téléphone et sa date de vérification · pays, langue, devise, fuseau horaire · mot de passe, sous forme d’empreinte · version des conditions acceptées et date · consentement marketing.

Pourquoi — Vous identifier, vous laisser vous reconnecter, vous écrire au sujet de vos réservations, et appliquer les règles du pays où vous vous trouvez.

Qui peut le voir — Vous. Le personnel de ZENODRA habilité au support. Jamais un autre utilisateur : la plateforme ne publie ni votre e-mail ni votre téléphone à personne (§2).

À noter — Le mot de passe n’est pas conservé. Ce qui est stocké est une empreinte argon2id, dont on ne peut pas revenir au mot de passe.

Vos connexions et vos appareils

Ce qui est conservé — adresse IP · navigateur ou application utilisée · identifiant d’appareil, plateforme, version de l’application · jeton de notification push · dates de connexion, d’expiration et de révocation.

Pourquoi — Vous garder connecté, vous permettre de vous déconnecter partout, vous envoyer une notification, et repérer un accès qui ne serait pas le vôtre.

Qui peut le voir — Vous, dans vos sessions actives. Le personnel habilité, en cas d’incident de sécurité.

Vos pièces d’identité et justificatifs

Ce qui est conservé — le document lui-même (carte d’identité, titre de propriété, justificatif) · son type, sa taille, son empreinte · le résultat de l’examen et, en cas de refus, le motif.

Pourquoi — Vérifier qu’un propriétaire est bien propriétaire et qu’une agence existe, avant qu’une annonce ne soit publiée ou qu’un paiement ne parte.

Qui peut le voir — Vous. Les examinateurs habilités de ZENODRA, un à la fois et de façon tracée. Jamais un autre utilisateur, jamais un propriétaire, jamais une agence.

À noter — Les fichiers ne sont pas publics : ils vivent dans un stockage privé et ne s’ouvrent que par un lien signé, à durée limitée, émis pour un examinateur nommé (§89).

Vos coordonnées de paiement

Ce qui est conservé — le nom du titulaire · la destination des versements, chiffrée · une version masquée de cette destination, pour que vous la reconnaissiez.

Pourquoi — Vous verser ce qui vous revient, si vous êtes propriétaire ou agence.

Qui peut le voir — Vous, sous forme masquée. Personne ne lit la destination en clair depuis une interface.

À noter — La destination est chiffrée avant d’être écrite en base. Une copie de la base, sans la clé, ne la révèle pas.

Ce que vous faites sur la plateforme

Ce qui est conservé — les annonces consultées · les annonces mises en favori et les recherches enregistrées · les avis que vous publiez.

Pourquoi — Vous retrouver ce que vous aviez regardé, vous alerter quand une recherche donne un résultat, et donner au propriétaire une mesure de l’intérêt pour son bien.

Qui peut le voir — Vous. Le propriétaire voit un NOMBRE de consultations, jamais qui a consulté. Un avis que vous publiez est public, avec votre prénom.

Vos réservations, visites et paiements

Ce qui est conservé — les dates et les biens concernés · les montants, les devises et l’état de chaque paiement · les factures émises.

Pourquoi — Exécuter ce que vous avez réservé, encaisser, rembourser, et tenir la comptabilité que la loi impose de tenir.

Qui peut le voir — Vous. Le propriétaire et l’agence concernés, pour ce qui touche à leur bien. La comptabilité de ZENODRA.

À noter — Les écritures comptables et les factures ne sont jamais modifiées ni supprimées : la base l’interdit par un déclencheur, pas seulement le code (§86, §144). Une correction se fait par une écriture inverse, qui laisse les deux visibles.

Les traces d’administration

Ce qui est conservé — qui a fait quoi, quand, depuis quelle adresse · la valeur avant et la valeur après.

Pourquoi — Pouvoir répondre à « qui a validé ce document » ou « qui a modifié ce montant » — pour vous, pour un litige, pour un contrôle.

Qui peut le voir — Le personnel habilité de ZENODRA. Vous, sur demande, pour ce qui vous concerne.

À noter — Les valeurs sensibles y sont expurgées avant écriture : un mot de passe ou une destination de paiement n’apparaît pas dans une trace.

Ce que ZENODRA ne fait pas

Vos données ne sont pas vendues. Elles ne sont pas transmises à des annonceurs. La plateforme n’utilise aucun traceur publicitaire tiers. Un propriétaire n’obtient jamais vos coordonnées, y compris après une réservation payée : la remise des clés et l’état des lieux passent par l’agence ou le gestionnaire.

Exercer vos droits

Vous pouvez consulter et corriger vos informations depuis votre compte, changer votre mot de passe, et vous déconnecter de tous vos appareils. Pour une demande d’accès, d’effacement ou d’opposition, ouvrez une demande : elle est traitée dès aujourd’hui, sans attendre la publication de la version validée de ce document.

L’effacement a une limite que nous préférons annoncer : les écritures comptables et les factures ne peuvent pas être supprimées, parce que la loi impose de les conserver et que la base de données l’empêche techniquement. Le reste de votre compte peut l’être.

Ce qui reste à valider juridiquement

Ces quatre points ne se déduisent pas du fonctionnement de la plateforme. Les inventer donnerait un document d’apparence complète qui ne vous protégerait pas.

• L’identité et l’adresse du responsable de traitement. La société qui exploite ZENODRA, telle qu’immatriculée. Elle n’est pas déductible du code.
• Les durées de conservation, poste par poste. Elles dépendent du droit de chaque pays où le service ouvre — notamment les durées comptables et celles imposées à la vérification d’identité.
• La base légale de chaque traitement. Contrat, obligation légale, intérêt légitime ou consentement : c’est une qualification juridique, pas une propriété du code.
• L’autorité de contrôle compétente et le point de contact. Une par pays, plus l’adresse à laquelle exercer vos droits. À fixer avant l’ouverture dans chaque pays.