Politique de confidentialité

Dernière mise à jour : 17/08/2026

Responsable du traitement

Le responsable du traitement des données personnelles est Alban Lautié, dont les coordonnées figurent dans les mentions légales. En l'absence de désignation d'un délégué à la protection des données, toute demande relative aux données personnelles peut être adressée directement au responsable du traitement.

Données collectées

Dans le cadre de la réservation d'un séjour, les données suivantes sont collectées :

• Identité : nom, prénom du voyageur principal
• Coordonnées : adresse email
• Détails du séjour : dates d'arrivée et de départ, nombre de voyageurs, logement réservé
• Données de paiement : gérées exclusivement par Stripe (les numéros de carte ne transitent pas et ne sont pas stockés sur nos serveurs)
• Adresse IP et horodatage de l'acceptation du contrat électronique, à des fins de preuve
• Historique des messages automatiques envoyés et de leur statut (programmé, envoyé, échec)

Finalités et bases légales

• Exécution du contrat de location (art. 6.1.b RGPD) : gestion de la réservation, du paiement, du contrat électronique, des communications relatives au séjour et de l'éventuel prélèvement de la caution.
• Respect d'obligations légales (art. 6.1.c RGPD) : conservation des pièces comptables, déclaration de la taxe de séjour le cas échéant.
• Intérêt légitime (art. 6.1.f RGPD) : sécurité du site, lutte contre la fraude, traçabilité des actions sensibles (acceptation du contrat, prélèvement de caution).

Destinataires des données

Les données ne sont jamais vendues. Elles sont communiquées uniquement aux sous-traitants techniques nécessaires au fonctionnement du service :

• Stripe (encaissement et caution) : Stripe Payments Europe, Limited, Irlande — transferts vers les États-Unis encadrés par les clauses contractuelles types et le Data Privacy Framework.
• Supabase (base de données et stockage des documents) : Supabase Inc., Singapour, avec clauses contractuelles types pour les transferts hors UE.
• Vercel (hébergement de l'application) : Vercel Inc., États-Unis, transferts encadrés par les clauses contractuelles types.
• Resend (envoi des emails transactionnels et messages automatiques) : Resend, Inc., États-Unis, transferts encadrés par les clauses contractuelles types.

Durée de conservation

• Données de réservation et contrat : 5 ans à compter de la fin du séjour (durée des relations contractuelles).
• Pièces comptables (factures, justificatifs de paiement) : 10 ans conformément à l'article L.123-22 du Code de commerce.
• Logs techniques d'activité : 13 mois maximum, conformément à la recommandation CNIL.

Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez également définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, adressez votre demande par email à , en précisant l'objet de votre demande. Une réponse vous sera apportée dans le délai d'un mois.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr.

Cookies

Le site utilise uniquement des cookies strictement nécessaires à son fonctionnement (session d'authentification administrateur, jeton de paiement Stripe). Aucun cookie de mesure d'audience, de publicité ou de réseaux sociaux n'est déposé. Aucun consentement préalable n'est donc requis, conformément à la recommandation de la CNIL.