Table des matières
Responsable du traitement
Villa Natura Sana (SIRET : [SIRET à renseigner]) — Contact : [Email à renseigner]
Données collectées
Les données personnelles collectées sont les suivantes :
- Identité : Nom, prénom, date de naissance
- Contact : Email, téléphone
- Connexion : Adresse IP, user-agent du navigateur, horodatage de chaque action
- Paiement : Données de paiement traitées exclusivement par Stripe — nous ne stockons aucun numéro de carte bancaire
- Séjour : Dates, nombre de voyageurs, signature électronique du contrat
Finalité et Base légale
| Finalité | Base légale (RGPD) |
|---|---|
| Gestion des réservations | Art. 6.1.b — Exécution du contrat |
| Communication pré/post séjour | Art. 6.1.b — Exécution du contrat |
| Registre des voyageurs | Art. 6.1.c — Obligation légale |
| Prévention de la fraude | Art. 6.1.f — Intérêt légitime |
| Facturation et comptabilité | Art. 6.1.c — Obligation légale |
Durée de conservation
- Données de réservation : 5 ans après le dernier séjour (obligations comptables, Art. L.123-22 du Code de Commerce)
- Données de paiement (références) : 13 mois après la transaction (recommandation CNIL)
- Preuves de séjour (signatures, logs IP) : 5 ans (prescription des litiges civils)
- Données de navigation (cookies) : 13 mois maximum
Important : Conformément à l'article 17.3.b du RGPD, une demande d'effacement ne peut être satisfaite lorsque le traitement est nécessaire à l'exécution d'un contrat en cours ou au respect d'obligations légales. Les données relatives à une réservation active ou récente (moins de 5 ans) ne pourront être supprimées qu'à l'expiration de la durée de conservation légale.
Destinataires et Sous-traitants
Vos données sont partagées exclusivement avec :
- Stripe (processeur de paiement, certifié PCI-DSS) — privacy.stripe.com
- Hostinger (hébergeur web, serveurs UE) — hostinger.fr/politique-confidentialite
- Outils de communication et domotique (messageries tierces comme WhatsApp, capteurs environnementaux sans captation vocale) strictement nécessaires à la bonne exécution du contrat.
- Autorités compétentes en cas d'obligation légale
Aucune donnée n'est transférée hors de l'Espace Économique Européen sans garanties appropriées.
Vos droits
Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants :
- Accès : Obtenir la confirmation que vos données sont traitées et en recevoir une copie
- Rectification : Corriger des données inexactes ou incomplètes
- Effacement : Demander la suppression de vos données (sous réserve des obligations légales de conservation)
- Portabilité : Recevoir vos données dans un format structuré (JSON/CSV)
- Opposition : Vous opposer au traitement fondé sur l'intérêt légitime
- Limitation : Restreindre temporairement le traitement
Pour exercer ces droits : [Email à renseigner]. Délai de réponse : 30 jours maximum.
Cookies
Ce site utilise uniquement des cookies techniques strictement nécessaires à son fonctionnement (session, CSRF token). Aucun cookie publicitaire, analytique ou de pistage n'est utilisé par défaut. Si des cookies tiers (statistiques, réseaux sociaux) venaient à être ajoutés par l'éditeur, un bandeau de consentement préalable vous sera présenté. Le consentement préalable n'est pas requis pour les cookies techniques (Art. 82 de la Loi Informatique et Libertés).
Sécurité
Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement HTTPS (TLS 1.3), mots de passe hashés (bcrypt), accès restreint par rôle, sauvegardes chiffrées.
Réclamation
Vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
