Confidentialité

Nous recueillons le moins de données possible, uniquement pour traiter vos demandes de réservation, vos commandes de bons cadeaux et vos questions. Le responsable du traitement est Nicolas Debailleul (voir les Mentions légales).

Ce que nous recueillons

• Demande de réservation : votre nom, votre e-mail, votre téléphone, vos dates, la formule choisie, votre message et, le cas échéant, le code de votre bon cadeau.
• Commande d'un bon cadeau : votre nom, votre e-mail, votre téléphone, le prénom de la personne à qui vous l'offrez et votre petit mot. Le bon cadeau (fichier PDF) porte le prénom du bénéficiaire, votre mot et sa date de fin de validité.
• Question posée depuis le site : votre nom, votre e-mail, votre téléphone si vous le donnez et votre question. Elle nous est transmise par e-mail pour vous répondre ; elle n'est pas conservée sur le site.
• Protection contre les abus : quand vous envoyez un formulaire ou vérifiez un bon cadeau, votre adresse IP n'est pas enregistrée telle quelle dans nos données. Nous n'en gardons qu'une empreinte calculée avec une clé secrète, qui ne permet pas de retrouver l'adresse ; elle sert à limiter le nombre d'envois depuis une même connexion. Elle est effacée au bout de 48 heures.

Pourquoi, et sur quelle base

• Répondre à votre demande ou à votre question, organiser votre séjour, vendre et envoyer les bons cadeaux : exécution de mesures précontractuelles et du contrat.
• Conserver les pièces liées aux séjours payés : respect de nos obligations comptables.
• Protéger les formulaires contre les robots et les envois en masse (empreinte d'IP, Cloudflare Turnstile) : notre intérêt légitime à assurer la sécurité du site.

Combien de temps

• Demandes sans suite (non traitées, refusées, annulées ou expirées) : supprimées 3 ans après leur envoi.
• Séjours payés : conservés 10 ans après la fin de l'année du séjour (obligations comptables), puis supprimés.
• Bons cadeaux : supprimés 3 ans après leur date de fin de validité ; une commande jamais payée est supprimée 3 ans après son envoi.
• Questions : non conservées sur le site ; l'e-mail reçu est gardé le temps de vous répondre.
• Empreinte de l'adresse IP : effacée après 48 heures.
• Sauvegardes : une copie de la base est faite chaque nuit pour pouvoir la restaurer en cas de panne ; chaque copie est supprimée au bout de 30 jours. Elle ne contient pas les empreintes d'IP.

Qui y a accès

Nous seuls lisons vos demandes et vos commandes. Nous ne vendons ni ne cédons vos données. Elles passent par les prestataires techniques suivants, qui agissent pour notre compte :

• Cloudflare (Cloudflare, Inc.) : hébergement du site et de sa base de données, stockage des photos, des bons cadeaux et des sauvegardes, transmission jusqu'à nous des e-mails envoyés par le site, protection anti-robots Turnstile. Pour faire fonctionner et sécuriser le site, Cloudflare garde aussi quelques jours des journaux techniques des connexions, qui peuvent contenir votre adresse IP.
• Microsoft (Outlook.com) : vos demandes et commandes nous sont transmises par e-mail sur une boîte de messagerie Outlook.com, depuis laquelle nous vous répondons.
• Swikly : paiement du séjour ou du bon cadeau et enregistrement de la caution ; Swikly reçoit les informations nécessaires à la transaction.

Transferts hors de l'Union européenne

Cloudflare et Microsoft sont des sociétés américaines ; vos données peuvent être traitées aux États-Unis. Ces transferts reposent sur la décision d'adéquation de la Commission européenne du 10 juillet 2023 (cadre de protection des données UE–États-Unis, « Data Privacy Framework »), auquel les deux sociétés ont adhéré, et sur les clauses contractuelles types de la Commission européenne prévues par leurs conditions de traitement des données.

Cookies

Ce site ne dépose aucun cookie publicitaire. La mesure d'audience décrite ci-dessous n'est activée qu'avec votre accord. La protection anti-robots (Cloudflare Turnstile) vérifie le formulaire sans vous suivre d'un site à l'autre.

Mesure d'audience

Pour savoir quelles pages sont consultées et d'où viennent les visiteurs, nous utilisons Google Analytics 4, service de Google Ireland Limited. Il n'est activé que si vous cliquez sur « Accepter » dans le bandeau affiché lors de votre visite : ses cookies sont déposés uniquement si vous acceptez.

• Cookies : _ga et _ga_<ID>, d'une durée de 13 mois maximum.
• Données mesurées : pages vues, type d'appareil, ville approximative et source de la visite (moteur de recherche, réseau social, lien direct…). Google Analytics ne reçoit ni votre nom ni votre e-mail.
• Conservation : les données sont conservées 14 mois dans Google Analytics.
• Transfert : les données peuvent être transférées aux États-Unis ; ce transfert est encadré par le cadre de protection des données UE–États-Unis (« Data Privacy Framework »).
• Votre choix : il est gardé 6 mois, puis vous est redemandé. Vous pouvez le modifier à tout moment avec le lien « Gérer les cookies » en bas de chaque page ; si vous retirez votre accord, les cookies de mesure sont effacés.

Vos droits

Vous pouvez accéder à vos données, les faire corriger ou supprimer, en demander la limitation ou la portabilité, ou vous opposer à leur utilisation, en écrivant à reservations@rendezvous-confidentiel.fr ou depuis la page Une question ?. Nous vous répondons dans un délai d'un mois. Vous pouvez aussi saisir la CNIL (cnil.fr).