Mentions légales et politique de confidentialité

Politique de confidentialité (RGPD)

Le responsable du traitement est l'éditeur du site, identifié ci-dessus. Cette section décrit précisément ce qui est collecté, pourquoi, combien de temps, et qui y a accès.

1. Demande de réservation

Données collectées : nom, adresse email, téléphone (facultatif), dates de séjour, nombre d'adultes et d'enfants, options souhaitées, message libre.

Finalité : traiter votre demande, vérifier les disponibilités et vous adresser une proposition.
Base légale : mesures précontractuelles prises à votre demande (art. 6.1.b du RGPD).

Traitement : la demande est transmise par email au propriétaire et un accusé de réception vous est envoyé. À ce stade, aucune donnée n'est enregistrée dans une base de données : la demande vit dans la messagerie du propriétaire.

Conservation : dans la messagerie du propriétaire, le temps nécessaire au traitement de la demande et au suivi commercial qui peut en découler.

2. Réservation confirmée

Données collectées : nom, adresse email, dates de séjour, nombre d'adultes et d'enfants, options, montant total, montant de l'acompte, et dates de règlement de l'acompte et du solde.

Finalité : exécuter le contrat de location, bloquer les dates dans le calendrier de disponibilités et suivre les règlements.
Base légale : exécution du contrat (art. 6.1.b du RGPD).

Traitement : ces données sont enregistrées dans une base de données hébergée par notre sous-traitant Upstash (voir § 5). Le calendrier public n'affiche que des dates occupées, sans aucune donnée nominative.

Conservation : 3 ans après la date de départ, puis suppression automatique quotidienne.

3. Avis clients

Données collectées : nom ou prénom tel que vous le saisissez, note, texte de l'avis, date du séjour concerné.

Finalité : publier des avis de voyageurs sur le site.
Base légale : votre consentement, donné en déposant volontairement l'avis (art. 6.1.a du RGPD). Vous pouvez le retirer à tout moment en demandant le retrait de votre avis.

Traitement : le dépôt d'un avis est réservé aux clients ayant séjourné. Il passe par un lien personnel à usage unique, envoyé par email après le séjour et valable 90 jours. Les avis sont enregistrés dans la même base de données que les réservations et relus avant publication.

Conservation : tant que l'avis est publié. Un avis déposé mais non publié est supprimé automatiquement au bout de 6 mois.

4. Ce que nous ne faisons pas

Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins publicitaires. Aucun profilage ni décision automatisée n'est appliqué. Le site n'héberge aucun outil de mesure d'audience publicitaire.

5. Sous-traitants et transferts hors Union européenne

Le fonctionnement du site repose sur trois prestataires techniques, qui agissent comme sous-traitants au sens de l'article 28 du RGPD :

• Vercel Inc. (États-Unis) — hébergement du site et exécution des formulaires.
• Upstash, Inc. (société américaine) — base de données des réservations confirmées et des avis. Les données y sont hébergées à Francfort, en Allemagne (région eu-central-1).
• Resend (États-Unis) — acheminement des emails (demandes, confirmations, invitations à déposer un avis).

Les données enregistrées en base de données — réservations confirmées et avis — restent hébergées dans l'Union européenne, sur des serveurs situés à Francfort.

En revanche, l'hébergement du site et l'acheminement des emails reposent sur des prestataires établis aux États-Unis, et Upstash, société américaine, est susceptible d'accéder à ses infrastructures européennes depuis les États-Unis pour les besoins de leur administration. L'utilisation du site implique donc des transferts de données hors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par la certification des prestataires au Data Privacy Framework UE–États-Unis.

6. Vos droits

Conformément au Règlement (UE) 2016/679 et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données.

Pour exercer ces droits, écrivez à info@gite-cherelle.fr. Une réponse vous sera apportée dans un délai d'un mois.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL — cnil.fr/fr/plaintes.