Politique de Confidentialité

📅 Dernière mise à jour : 14 mars 2026

🔒 La protection de vos données personnelles est une priorité pour SilverStay. Ce document vous explique, de manière transparente et accessible, quelles données nous collectons, pourquoi, comment nous les utilisons et quels sont vos droits.

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via la plateforme SilverStay est :

SilverStay SARL

📍 Les Berges du Lac, 1053 Tunis, Tunisie

📧 dpo@silverstay.tn (Délégué à la Protection des Données)

📞 +216 71 000 000

🏛️ Immatriculée au RNE sous le n° B12345678 — Tunis

2. Données collectées

Nous collectons les catégories de données personnelles suivantes selon votre utilisation de la plateforme :

Catégorie	Données	Source
Identité	Nom complet	Fournie par l'Utilisateur lors de l'inscription
Contact	Adresse e-mail	Fournie par l'Utilisateur lors de l'inscription
Authentification	Mot de passe (chiffré, jamais stocké en clair)	Fournie par l'Utilisateur lors de l'inscription
Données de réservation	Dates de séjour, établissement choisi, type de chambre, nombre de personnes, montant	Générée lors de l'utilisation du service
Données de paiement	Montant, statut de la transaction (aucune donnée bancaire complète conservée)	Générée lors de l'utilisation du service
Préférences	Favoris, filtres de recherche, paramètres d'accessibilité	Générée lors de l'utilisation du service
Communications	Messages échangés avec le support client	Fournie par l'Utilisateur lors de l'utilisation
Avis	Notations et commentaires sur les établissements	Fournie par l'Utilisateur lors de l'utilisation
Consentements	Date d'acceptation des CGU, consentement aux cookies	Horodatée automatiquement
Données techniques	Adresse IP, type de navigateur, pages visitées (logs serveur)	Collectée automatiquement

    ⚠️ Nous ne collectons aucune donnée de santé directement. Les informations médicales affichées (services de soins dans les établissements) concernent les hôtels et non les utilisateurs. Aucun dossier médical personnel n'est constitué.
  

3. Finalités et bases légales du traitement

Finalité	Base légale
Création et gestion de votre compte utilisateur	Exécution du contrat (CGU acceptées)
Traitement et suivi de vos réservations	Exécution du contrat
Traitement des paiements	Exécution du contrat / obligation légale
Envoi de confirmations et notifications liées au service	Exécution du contrat
Gestion du support client	Exécution du contrat / intérêt légitime
Amélioration de la plateforme et analyse d'usage	Intérêt légitime (données agrégées et anonymisées)
Prévention de la fraude et sécurité	Obligation légale / intérêt légitime
Conservation des preuves d'acceptation des CGU	Obligation légale / intérêt légitime
Archivage comptable et fiscal des transactions	Obligation légale (10 ans)

4. Durée de conservation des données

Type de donnée	Durée de conservation
Données de compte (identité, email)	Durée d'activité du compte + 3 ans après clôture
Données de réservation	5 ans à compter de la date du séjour
Données de paiement	10 ans (obligation comptable)
Messages de support	3 ans à compter de la clôture du ticket
Avis publiés	Jusqu'à suppression du compte
Logs techniques	12 mois
Preuves de consentement	5 ans à compter de la date d'acceptation

À l'expiration des durées de conservation, les données sont supprimées définitivement ou anonymisées de manière irréversible.

5. Destinataires des données

Vos données personnelles sont traitées par SilverStay et peuvent être partagées avec :

Les établissements partenaires : uniquement les données nécessaires à l'exécution de votre réservation (nom, dates, type de chambre) ;
Les prestataires de transport et d'accompagnement : nom et contact pour l'organisation de la prestation ;
Nos sous-traitants techniques : hébergeur, processeur de paiement — liés par des contrats de traitement conformes au RGPD ;
Les autorités compétentes : sur réquisition judiciaire ou obligation légale.

Aucune donnée personnelle n'est vendue, louée ou cédée à des tiers à des fins commerciales ou publicitaires.

6. Transferts internationaux de données

La plateforme SilverStay est hébergée sur des serveurs situés en Europe (Union européenne). Aucun transfert de données personnelles vers des pays tiers ne s'effectue en dehors de ce cadre, sauf vers la Tunisie dans le cadre de l'exécution des réservations, pays reconnu par la Commission nationale de protection des données (INPDP) comme présentant un niveau de protection adéquat.

7. Vos droits RGPD

Conformément au Règlement Général sur la Protection des Données (RGPD, UE 2016/679) et à la loi tunisienne n° 2004-63 sur la protection des données personnelles, vous disposez des droits suivants :

👁️

Droit d'accès

Obtenir une copie de toutes vos données personnelles détenues par SilverStay.

✏️

Droit de rectification

Corriger des données inexactes ou incomplètes vous concernant.

🗑️

Droit à l'effacement

Demander la suppression de vos données personnelles (« droit à l'oubli »).

📥

Droit à la portabilité

Recevoir vos données dans un format structuré et lisible par machine (JSON).

⏸️

Droit à la limitation

Demander la suspension temporaire du traitement de vos données.

🚫

Droit d'opposition

Vous opposer au traitement de vos données fondé sur l'intérêt légitime.

Comment exercer vos droits ?

Vous pouvez exercer vos droits :

Directement depuis la plateforme : onglet Profil → « Mes données personnelles » → « Télécharger mes données » (portabilité) ou « Supprimer mon compte » (effacement) ;
Par e-mail : dpo@silverstay.tn — réponse sous 30 jours maximum ;
Par courrier : SilverStay SARL — DPO, Les Berges du Lac, 1053 Tunis, Tunisie.

Votre identité pourra vous être demandée afin de traiter votre demande de manière sécurisée. En cas de réponse insatisfaisante, vous disposez du droit de saisir l'autorité de contrôle compétente :

En Tunisie : Instance Nationale de Protection des Données Personnelles (INPDP) — www.inpdp.nat.tn
En France / UE : Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr

8. Sécurité des données

SilverStay met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, perte, destruction ou divulgation :

Chiffrement des mots de passe par hachage bcrypt (facteur de coût 10) ;
Authentification par cookies httpOnly sécurisés (non accessibles par JavaScript) ;
Communication chiffrée via HTTPS (TLS 1.2 minimum) ;
Limitation des accès aux données aux seuls personnels habilités ;
Journalisation des accès aux données sensibles ;
Sauvegarde régulière des bases de données avec chiffrement au repos ;
Protection contre les injections SQL, XSS et autres attaques OWASP Top 10.

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, SilverStay s'engage à vous en informer dans les meilleurs délais, conformément à l'article 34 du RGPD.

9. Cookies

La plateforme SilverStay utilise des cookies. Un cookie est un petit fichier texte déposé sur votre appareil lors de la visite d'un site web.

9.1 Cookies utilisés

Nom du cookie	Type	Durée	Finalité
`silverstay_token`	Essentiel	24 heures	Authentification de l'utilisateur connecté (httpOnly, inaccessible par JS)
`silverstay_admin_token`	Essentiel	24 heures	Authentification de l'administrateur (httpOnly)
`silverstay_cookies`	Fonctionnel	12 mois	Mémorisation de votre choix de consentement aux cookies (localStorage)
`silverstay_state`	Fonctionnel	Session	Sauvegarde des préférences d'interface (localStorage)

9.2 Cookies tiers

SilverStay n'utilise aucun cookie publicitaire ou de tracking tiers. Aucune donnée n'est partagée avec des régies publicitaires ou des plateformes d'analyse comportementale tierces.

9.3 Gestion de vos préférences

Lors de votre première visite, un bandeau de consentement vous permet d'accepter ou de refuser les cookies non essentiels. Vous pouvez modifier votre choix à tout moment en effaçant les données de votre navigateur pour notre site.

10. Mineurs

La plateforme SilverStay est destinée à un public adulte, notamment aux personnes seniors et à leurs aidants. Nous ne collectons pas sciemment de données personnelles relatives à des personnes âgées de moins de 18 ans. Si vous constatez qu'un mineur nous a fourni des données sans le consentement parental requis, veuillez nous contacter à dpo@silverstay.tn.

11. Modifications de la politique de confidentialité

SilverStay se réserve le droit de modifier la présente politique à tout moment afin de refléter les évolutions légales, réglementaires ou fonctionnelles. La version en vigueur est toujours accessible depuis le pied de page de la plateforme et les pages d'inscription.

En cas de modification substantielle, nous vous informerons par e-mail au moins 14 jours avant l'entrée en vigueur des nouvelles dispositions.

12. Contact — Délégué à la Protection des Données (DPO)

Pour toute question, demande ou réclamation relative à la protection de vos données personnelles :

📧 E-mail DPO : dpo@silverstay.tn

📮 Courrier : SilverStay SARL — Délégué à la Protection des Données
Les Berges du Lac, 1053 Tunis, Tunisie

⏱️ Délai de réponse : 30 jours maximum à compter de la réception de votre demande