Données personnelles
Politique de confidentialité
Version du 31 octobre 2026.
Document rédigé en français et en anglais : la version française fait foi. Le site est aussi proposé en allemand et en italien ; pour ces langues, la version anglaise est fournie à titre de traduction.
Responsables du traitement
Caroline et Morgan, propriétaires du logement : [À COMPLÉTER : nom ou raison sociale et adresse postale]. Contact : .
Données collectées
Par le module de réservation : nom et prénom, adresse e-mail, dates de séjour, nombre d’adultes, d’enfants et de bébés, message facultatif, ainsi que la date, l’heure et la version des conditions acceptées, enregistrées par notre serveur.
Lors du paiement de l’acompte, PayPal nous transmet l’identifiant de la transaction, le montant et le nom du titulaire du compte PayPal ou de la carte. Nous ne recevons jamais le numéro de carte ni aucune autre donnée bancaire.
Voyageurs de nationalité étrangère : les informations de la fiche individuelle de police prévue par les articles R814-1 à R814-3 du Code de l’entrée et du séjour des étrangers et du droit d’asile (nom, prénoms, date et lieu de naissance, nationalité, domicile habituel, téléphone mobile, adresse e-mail, dates d’arrivée et de départ prévue ; les enfants de moins de 15 ans peuvent figurer sur la fiche d’un adulte). Nous ne demandons ni copie ni photo de pièce d’identité.
Nous ne demandons ni adresse postale ni coordonnées bancaires sur le site.
Finalités et bases légales
| Finalité | Base légale (RGPD, article 6) |
|---|---|
| Répondre à votre demande et établir la réservation | Mesures précontractuelles et exécution du contrat (6.1.b) |
| Taxe de séjour, comptabilité, fiche individuelle de police pour les voyageurs étrangers | Obligations légales (6.1.c) |
| Preuve de l’acceptation des conditions, gestion des réclamations | Intérêt légitime (6.1.f) |
| Concordance entre le nom de la réservation et celui du titulaire du moyen de paiement, pour prévenir la fraude au paiement (un écart est examiné par les propriétaires, jamais rejeté automatiquement) | Intérêt légitime (6.1.f) |
Durées de conservation
- Demande sans suite : 1 an après le dernier échange.
- Réservation et échanges : durée du séjour, puis 5 ans (prescription civile).
- Factures et pièces comptables : 10 ans.
- Fiche individuelle de police : 6 mois (article R814-3 du Code de l’entrée et du séjour des étrangers et du droit d’asile), puis destruction définitive.
- Lien personnel de l’espace voyageurs : 30 jours, renouvelable ; seule une empreinte du lien est conservée.
Destinataires
Caroline et Morgan ; PayPal, pour le paiement des réservations directes (vos données de carte sont saisies chez PayPal, jamais sur ce site) ; l’hébergeur du site et de ses données Cloudflare ; notre prestataire d’envoi d’e-mails Brevo ; les services de police et de gendarmerie, sur leur demande, pour les seules fiches individuelles de police. Your.Rentals, notre outil de gestion des calendriers, ne reçoit que les dates bloquées. Vos données ne sont ni vendues ni cédées.
Carte Google Maps et traceurs
La carte de situation est fournie par Google. Elle ne se charge que si vous cliquez sur « Afficher la carte » : aucune donnée n’est transmise à Google avant ce clic. Son affichage transmet alors à Google votre adresse IP et peut déposer des traceurs ; votre clic vaut accord pour cette visite seulement. Le site lui-même n’utilise aucun outil de mesure d’audience ni cookie publicitaire ; il mémorise seulement votre choix de langue dans votre navigateur. Si un outil de mesure est ajouté, un bandeau de consentement sera affiché avant tout dépôt de traceur.
Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Pour les exercer : . Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr/fr/plaintes).
Transferts hors Union européenne
Certains prestataires sont établis hors de l’Union européenne ou peuvent y traiter des données : Cloudflare, Inc. (États-Unis), hébergeur du site, et Google LLC (États-Unis), pour la carte, adhèrent au cadre de protection des données UE–États-Unis (décision d’adéquation de la Commission européenne du 10 juillet 2023), complété par les clauses contractuelles types de la Commission. PayPal (Europe) S.à r.l. et Cie, S.C.A. est établie au Luxembourg ; ses transferts au sein du groupe PayPal sont encadrés par des règles d’entreprise contraignantes. Brevo (Sendinblue SAS) est établie en France et héberge les données dans l’Union européenne.