Politique de confidentialité

Responsable de traitement

Aline Baillon, [à compléter dans l'admin : adresse du bailleur], joignable à contact@domaine-lerepit.com, est responsable du traitement des données collectées sur ce site.

Données collectées et finalités

Formulaire de réservation : nom, email, téléphone, dates de séjour, nombre de voyageurs, message éventuel — pour la gestion des demandes et des séjours (exécution de mesures précontractuelles puis du contrat).

Paiement : le règlement s'effectue sur la page de paiement sécurisée de Stripe. Vos données bancaires sont saisies chez Stripe et ne transitent jamais par ce site ; nous recevons uniquement la confirmation du paiement, son montant et la facture (exécution du contrat, obligations comptables).

Preuves d'acceptation : horodatage de la case CGU et version des documents acceptés — pour la sécurité juridique du contrat (intérêt légitime).

Emails transactionnels : accusés, décisions, rappels — nécessaires à l'exécution du contrat, acheminés par Resend.

Mesure d'audience sans cookie (Umami) : pages consultées, site de provenance, type d'appareil et de navigateur, pays — sans cookie, sans conservation de votre adresse IP ni suivi d'une visite à l'autre, sur notre propre serveur. Elle sert uniquement à des statistiques de fréquentation anonymes (intérêt légitime).

Mesure d'audience Google Analytics, uniquement si vous l'acceptez : pages consultées, interactions (clics sur le téléphone, dates recherchées dans le calendrier), type d'appareil, localisation approximative. Finalité : comprendre l'usage du site pour l'améliorer (consentement).

Durées de conservation

Les données de réservation sont conservées 3 ans après le dernier contact, puis supprimées. Les documents comptables liés aux séjours sont conservés selon les durées légales (10 ans).

Les données Google Analytics sont conservées au maximum 14 mois. Les statistiques Umami ne contiennent aucune donnée permettant de vous identifier. Votre choix concernant les cookies est mémorisé 6 mois, puis vous est redemandé.

Destinataires et sous-traitants

Les données ne sont ni vendues ni cédées. Elles sont traitées uniquement par nos sous-traitants, dans la limite de leur mission : Railway Corp. (hébergement du site et de la base de données, données hébergées dans l'Union européenne, à Amsterdam) ; Resend, Inc. (États-Unis — envoi des emails) ; Stripe Payments Europe Ltd (Irlande — paiement) ; Google Ireland Ltd (mesure d'audience, uniquement avec votre accord).

Certains de ces prestataires (Railway, Resend, Stripe et Google, sociétés américaines) peuvent transférer des données hors de l'Union européenne. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y adhère, ou à défaut par les clauses contractuelles types de la Commission européenne.

Cookies et traceurs

Sans votre accord, aucun cookie de mesure ni de publicité n'est déposé. Seuls sont utilisés des éléments strictement nécessaires : la mémorisation de votre choix sur les cookies (dans votre navigateur) et, pour le seul propriétaire, la session de l'espace d'administration.

Si vous acceptez la mesure d'audience, Google Analytics dépose les cookies _ga et _ga_<identifiant>, d'une durée maximale de 13 mois. Vous pouvez retirer votre accord à tout moment, aussi simplement que vous l'avez donné, via le lien « Gérer les cookies » en bas de chaque page : la mesure s'arrête et ces cookies sont effacés.

La carte de la page « Autour » est affichée à partir des serveurs d'OpenStreetMap (OpenStreetMap Foundation), qui reçoivent votre adresse IP pour transmettre les images de la carte ; aucun traceur publicitaire n'y est associé. Les liens vers Facebook et Airbnb sont de simples liens : aucun module de ces services n'est chargé sur le site.

Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez de droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données, ainsi que du droit de retirer votre consentement à tout moment. Exercez-les par email à contact@domaine-lerepit.com — réponse sous un mois. Vous pouvez également saisir la CNIL (cnil.fr).