Politique de Confidentialité
Dernière mise à jour : Juin 2026
Chez OraStay, la protection de vos données personnelles est une priorité. Cette politique explique comment nous collectons, utilisons et protégeons vos informations conformément au UK GDPR et au PECR.
Sommaire
1. Introduction
ORASTAY LTD (« nous », « notre », « OraStay ») s'engage à protéger la vie privée des utilisateurs de sa plateforme de réservation. Cette politique de confidentialité décrit nos pratiques concernant la collecte, l'utilisation, le stockage et la protection de vos données personnelles.
En utilisant nos services, vous reconnaissez avoir été informé de la manière dont ORASTAY LTD collecte, utilise et protège vos données personnelles, conformément au UK GDPR et au PECR.
OraStay LTD est une société de droit britannique (enregistrée au Royaume-Uni) dont l'activité opérationnelle est principalement exercée au Bénin et en Afrique de l'Ouest. Que vous soyez résident au Bénin ou dans un autre pays, vos données personnelles bénéficient des garanties du UK GDPR. Les données sont hébergées sur des serveurs sécurisés dans des pays offrant un niveau de protection adéquat.
2. Responsable du traitement
Raison sociale
ORASTAY LTD
Company Number
17276595
Siège social
20 Wenlock Road, London, England, N1 7GU
Contact
contact@orastay.com3. Données collectées
Nous collectons différentes catégories de données personnelles. Les données collectées peuvent varier selon votre profil : voyageur, hôte, restaurateur, partenaire loisirs ou simple visiteur.
Données d'identification
Nom, prénom, adresse email, numéro de téléphone, date de naissance, photo de profil, pièce d'identité (pour vérification). La vérification de votre pièce d'identité est opérée par Didit, notre prestataire KYC agréé ; ces données sont traitées exclusivement par ce prestataire.
Données de transaction
Historique des réservations, montants payés, moyens de paiement utilisés. OraStay ne stocke jamais vos numéros de carte bancaire : les transactions sont intégralement traitées et sécurisées par nos prestataires de paiement agréés (PawaPay, PayPal).
Données de navigation
Adresse IP, type de navigateur, pages visitées, temps passé sur le site, préférences de recherche.
Données de communication
Messages échangés avec les hôtes, demandes au service client, avis et commentaires.
Données de localisation
Localisation approximative basée sur l'adresse IP ou la géolocalisation (avec votre consentement).
4. Finalités du traitement
Vos données sont utilisées pour :
Gestion des réservations
Traitement et suivi de vos réservations
Service client
Réponse à vos questions et assistance
Personnalisation
Recommandations adaptées à vos préférences
Sécurité
Prévention de la fraude et protection
Obligations légales
Respect des lois fiscales et réglementaires
Amélioration des services
Analyse et optimisation de la plateforme
5. Base légale du traitement
Nos traitements de données reposent sur les bases légales suivantes (Article 6 UK GDPR) :
Exécution du contrat
Traitement nécessaire à l'exécution de votre réservation et à la fourniture de nos services.
Consentement
Pour les communications marketing et les cookies non essentiels. Vous pouvez retirer votre consentement à tout moment.
Obligation légale
Conservation des données de facturation, lutte contre le blanchiment d'argent.
Intérêt légitime
Amélioration de nos services, prévention de la fraude, sécurité de la plateforme.
6. Destinataires des données
Vos données peuvent être partagées avec :
- Hôtes et propriétaires : informations nécessaires à votre séjour (nom, dates, coordonnées)
- Prestataires de paiement : PawaPay (Mobile Money) et PayPal pour le traitement sécurisé des transactions
- Fournisseurs de services : hébergement cloud, envoi d'emails, support client
- Autorités publiques : en cas d'obligation légale ou de réquisition judiciaire
- Didit : prestataire de vérification d'identité (KYC) — les données transmises servent uniquement à vérifier l'identité des partenaires et utilisateurs concernés
- Google : authentification OAuth (connexion via compte Google) et infrastructure technique (Google Cloud)
Nous ne vendons jamais vos données personnelles à des tiers à des fins commerciales.
7. Transfert de données hors UK
Certains de nos prestataires peuvent être situés en dehors du Royaume-Uni. Dans ce cas, nous nous assurons que vos données bénéficient d'un niveau de protection équivalent grâce à :
- Clauses contractuelles types
- Décisions d'adéquation
- Règles d'entreprise contraignantes (BCR)
8. Durée de conservation
Nous conservons vos données pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées :
| Type de données | Durée de conservation |
|---|---|
| Compte utilisateur | Durée du compte + 3 ans après suppression |
| Données de réservation | 10 ans (obligations fiscales) |
| Données de paiement | 13 mois ou durée de la relation |
| Messages et conversations | 3 ans après le dernier échange |
| Cookies | 13 mois maximum |
| Logs de connexion | 1 an |
9. Vos droits
Conformément au UK GDPR, vous disposez des droits suivants :
Droit d'accès
Obtenir une copie de vos données personnelles (Article 15)
Droit de rectification
Corriger des données inexactes ou incomplètes (Article 16)
Droit à l'effacement
Demander la suppression de vos données (Article 17)
Droit à la portabilité
Récupérer vos données dans un format structuré (Article 20)
Droit d'opposition
Vous opposer au traitement de vos données (Article 21)
Droit à la limitation
Limiter temporairement le traitement (Article 18)
Pour exercer vos droits, contactez notre équipe à contact@orastay.com ou depuis votre espace confidentialité.
10. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :
Chiffrement AES-256
SSL/TLS
Serveurs sécurisés
Sauvegardes régulières
Accès restreint
Audits réguliers
12. Modification de la politique
Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. En cas de modification substantielle, nous vous en informerons par email ou via une notification sur notre plateforme. La date de dernière mise à jour est indiquée en haut de cette page.
13. Contact
Pour toute question concernant cette politique ou vos données personnelles, vous pouvez nous contacter :
Vous pouvez également introduire une réclamation auprès de l'ICO (Information Commissioner's Office) : ico.org.uk