Vos données, comment on s'en occupe

1. Données que nous collectons

• Compte : nom, adresse email, téléphone, mot de passe (jamais stocké en clair, uniquement sous forme chiffrée/hashée) — ou, si vous utilisez la connexion Google, votre nom, votre email et votre photo de profil tels que transmis par Google.
• Réservations : dates de séjour, nombre de voyageurs, options choisies, demandes spéciales, statut de paiement et méthode déclarée par l'hébergeur (espèces, Mobile Money, virement, carte). BéninTou ne collecte et ne stocke aucune donnée de carte bancaire : les paiements se font directement entre vous et l'hébergeur, aucune passerelle de paiement en ligne n'est intégrée à ce jour.
• Hébergeurs : informations sur l'établissement, les chambres, les tarifs et les disponibilités que vous publiez.
• Technique : adresse IP, type d'appareil/navigateur, pages consultées — uniquement pour faire fonctionner le site et diagnostiquer les problèmes, pas à des fins publicitaires.

2. Connexion via Google

Si vous choisissez "Continuer avec Google", nous recevons de Google uniquement votre nom, votre adresse email et votre photo de profil publique — jamais votre mot de passe Google, qui reste géré exclusivement par Google. Ces informations servent uniquement à créer ou retrouver votre compte BéninTou. Vous pouvez révoquer cet accès à tout moment depuis les paramètres de sécurité de votre compte Google.

3. Pourquoi nous utilisons ces données

• Créer et gérer votre compte, traiter vos réservations.
• Mettre en relation le client et l'hébergeur concerné par une réservation (nom, contact, dates, demandes spéciales).
• Vous envoyer les communications liées à votre réservation (confirmation, rappels).
• Assurer la sécurité du Service et prévenir les abus.
• Améliorer BéninTou à partir de statistiques d'usage agrégées et anonymisées.

Nous ne vendons jamais vos données à des tiers, et nous ne les utilisons pas à des fins publicitaires.

4. Avec qui vos données sont partagées

Uniquement avec l'hébergeur concerné par votre réservation (nom, contact, dates, demandes), et avec les prestataires techniques strictement nécessaires au fonctionnement du Service (hébergement serveur, envoi d'email). Ces prestataires n'ont pas le droit d'utiliser vos données à d'autres fins. Nous ne partageons rien avec des régies publicitaires.

5. Cookies et statistiques de fréquentation

BéninTou utilise uniquement des cookies fonctionnels, nécessaires pour vous garder connecté et sécuriser le site (session, protection contre les soumissions de formulaire frauduleuses). Nous n'utilisons aucun cookie publicitaire ni de traceur tiers (pas de Google Analytics, pas de pixel Facebook) à ce jour.

Nous conservons en interne des statistiques de fréquentation de base (pages consultées, provenance approximative du trafic, type d'appareil, pays de connexion déduit de l'adresse IP) pour comprendre l'usage du site et l'améliorer. Cette mesure est entièrement réalisée par nos soins, sans script ni service tiers, et sans cookie supplémentaire : elle s'appuie sur l'identifiant de session déjà utilisé pour votre connexion et sur une base de correspondance IP → pays hébergée sur nos propres serveurs (aucune adresse IP n'est envoyée à un service externe). Ces données ne sont jamais transmises ni vendues à un tiers.

6. Conservation des données

Vos données sont conservées tant que votre compte est actif. L'historique de réservation est conservé pour des raisons comptables et de gestion des litiges. Vous pouvez demander la suppression de votre compte et de vos données à tout moment (voir section 8) ; certaines données peuvent être conservées plus longtemps si la loi béninoise l'exige (par exemple, obligations comptables).

7. Sécurité

Les mots de passe sont stockés sous forme chiffrée (hashés), jamais en clair. Les échanges avec le site sont protégés par HTTPS. L'accès à votre compte tenant/hébergeur est limité aux données de vos propres hébergements et réservations.

8. Vos droits

Vous pouvez à tout moment :

• Accéder aux données que nous détenons sur vous.
• Demander leur correction si elles sont inexactes.
• Demander la suppression de votre compte et de vos données.
• Retirer votre consentement à la connexion via Google (en repassant par email/mot de passe).

Pour exercer un de ces droits, écrivez-nous à contact@finanex.site. Nous répondons sous 30 jours.

9. Modifications de cette politique

Nous pouvons mettre à jour cette politique pour refléter l'évolution du Service. La date de dernière mise à jour en haut de cette page est actualisée à chaque changement significatif. En cas de changement majeur, nous vous en informerons par email ou via le Service.