Politique de confidentialité — Loi 25

Responsable de la protection

Jean-Philippe Beaulieu, président — Groupe B Holdings
privacy@locareo.com

Renseignements collectés

• Identité : nom, courriel, téléphone
• Hôtes : adresse de l'hébergement, numéro CITQ, informations fiscales
• Voyageurs : historique de réservations, préférences
• Paiement : traité par Stripe — Locareo ne stocke pas les numéros de carte
• Techniques : adresse IP, type d'appareil, journaux de connexion

Finalités

• Création et gestion de votre compte
• Traitement des réservations et paiements
• Conformité Loi 67 (validation CITQ) et fiscale (taxe 3.5 %)
• Communications transactionnelles (confirmations, factures)
• Sécurité et prévention de la fraude

Hébergement et transferts

Vos données sont hébergées sur AWS dans la région ca-central-1 (Montréal). Aucun transfert hors Canada sans votre consentement explicite. Stripe (USA) traite les paiements sous accord BAA/DPA conforme.

Vos droits (Loi 25)

• Accès à vos renseignements
• Rectification
• Suppression (droit à l'oubli, sous réserve d'obligations légales)
• Portabilité (format structuré)
• Retrait du consentement marketing
• Plainte auprès de la Commission d'accès à l'information du Québec (CAI)

Pour exercer un droit : privacy@locareo.com — réponse sous 30 jours.

Conservation

Comptes inactifs : suppression automatique après 36 mois. Données fiscales : 7 ans (obligation légale Revenu Québec). Journaux techniques : 90 jours.

Incidents de confidentialité

En cas d'incident à risque sérieux, vous serez avisé sans délai indu et la CAI sera notifiée conformément à l'article 3.5 de la Loi sur la protection des renseignements personnels dans le secteur privé.