Politique de Confidentialité

01 · Qui sommes-nous ?

La SASU JAK MOOH, opérateur du site demeuredesdix.fr, est responsable du traitement des données personnelles collectées sur ce site. Nous nous engageons à protéger votre vie privée conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

Contact DPO : bonjour@demeuredesdix.fr

02 · Quelles données collectons-nous ?

Nous collectons uniquement les données nécessaires :

• Données de contact : nom, prénom, adresse email, numéro de téléphone (lorsque vous nous contactez)
• Données de réservation : dates de séjour, nombre de voyageurs
• Données de navigation : adresse IP et type de navigateur traités pour l’hébergement ; avec votre accord, pages publiques et langue, catégorie générale de provenance et clics vers la réservation. Notre stockage de mesure interne ne conserve pas l’adresse IP. Google Tag Manager reçoit des données techniques du navigateur, dont l’adresse IP. Google Analytics 4 reçoit, sur certaines pages publiques sans paramètres d’URL, des informations sur les pages publiques et certaines interactions, ainsi qu’un identifiant de navigateur lié aux cookies de mesure.

03 · Pourquoi collectons-nous ces données ?

Vos données sont traitées pour les finalités suivantes :

• Répondre à vos demandes de renseignements
• Gérer vos réservations et votre séjour
• Assurer le bon fonctionnement du site
• Respecter nos obligations légales et réglementaires
• Mesurer les visites et améliorer les pages du site, uniquement avec votre accord

Base légale : exécution d'un contrat (réservation), intérêt légitime (réponse aux demandes), consentement (mesure facultative), obligation légale.

04 · Qui a accès à vos données ?

Vos données sont traitées par les membres autorisés de la SASU JAK MOOH et ses prestataires nécessaires au service. Nous ne les vendons ni ne les louons. Après votre accord pour la mesure facultative, le chargement de Google Tag Manager communique des données techniques du navigateur à Google ; sur certaines pages publiques, Google Analytics 4 lui transmet aussi des données de navigation. Une plateforme de réservation peut traiter les données nécessaires à la réservation et au paiement.

05 · Combien de temps conservons-nous vos données ?

Vos données sont conservées pendant la durée strictement nécessaire aux finalités poursuivies :

• Données de contact : 3 ans après votre dernière interaction
• Données de réservation : 5 ans après le séjour (obligation comptable)
• Événements de mesure interne facultative : 31 jours maximum dans notre stockage. Les journaux techniques de Cloudflare et de Google suivent leurs propres durées de conservation. Selon Google, les données utilisateur liées à un identifiant dans GA4 peuvent être conservées 2 ou 14 mois, suivant le réglage de la propriété ; la durée effectivement choisie pour ce compte n’a pas pu être vérifiée. Ce réglage ne limite pas les rapports agrégés standards.

06 · Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées
• Droit de rectification : faire corriger les données inexactes

Pour exercer vos droits, contactez-nous à bonjour@demeuredesdix.fr. Nous vous répondrons dans un délai maximum d'un mois.

• Droit à l'effacement : demander la suppression de vos données

Vous avez également le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr.

• Droit à la limitation : faire limiter le traitement de vos données
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à la portabilité : récupérer vos données dans un format structuré

07 · Cookies

Le site utilise des moyens techniques nécessaires à la navigation et à la sécurité ; votre choix de langue est mémorisé localement. La mesure interne et Google Tag Manager restent désactivés tant que vous ne les avez pas acceptés. Le conteneur Google ne se charge que sur les pages publiques après cet accord. Google Analytics 4 est chargé avec votre accord sur certaines pages publiques sans paramètres d’URL, hors pages de contact, de réservation et espaces privés. Il peut déposer des cookies de mesure comme _ga et _ga_*, permettant de reconnaître un navigateur et une session ; ils sont configurés pour 180 jours et peuvent être renouvelés lors des visites ultérieures avec votre accord. Selon les réglages de mesure améliorée du compte, certaines interactions de navigation peuvent aussi être mesurées. Votre choix est conservé pendant six mois et une catégorie générale de provenance durant la session. Vous pouvez retirer votre accord via « Choix de mesure » en pied de page ; un rechargement retire alors le conteneur et supprime les cookies de mesure Google accessibles sur ce domaine. Les finalités publicitaires restent désactivées.

08 · Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la destruction accidentelle, la perte, l'altération, la divulgation ou l'accès non autorisé. Le site utilise le protocole HTTPS (chiffrement SSL) pour sécuriser les échanges de données.

09 · Transferts de données hors UE

Cloudflare, Inc. (États-Unis) héberge le site et traite les requêtes et journaux techniques ; ces données peuvent être traitées hors de l’Union européenne, notamment aux États-Unis. Ce transfert vers Cloudflare, Inc. aux États-Unis s’appuie sur sa certification au cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework). Si vous acceptez la mesure facultative, les événements internes regroupés par jour sont stockés dans Cloudflare D1, région Europe de l’Ouest (weur), et votre navigateur charge Google Tag Manager depuis Google, qui reçoit des données techniques. Sur certaines pages publiques, Google Analytics 4 transmet aussi des données de mesure et des identifiants de cookies, susceptibles d’être traités hors de l’UE. Pour toute question sur les transferts et les garanties applicables, contactez-nous à bonjour@demeuredesdix.fr.

10 · Modifications

Nous nous réservons le droit de modifier la présente politique à tout moment. Toute modification sera publiée sur cette page avec mise à jour de la date. Nous vous encourageons à consulter régulièrement cette page.