Confidentialité

En bref

• Vos données servent uniquement à répondre à votre demande de place, à préparer votre accueil et à faire fonctionner le site.
• Aucun cookie publicitaire ni de mesure d'audience n'est déposé et aucun service tiers n'est chargé pendant votre visite.
• Les demandes sont conservées 3 ans, la mesure d'audience anonyme 13 mois et les journaux techniques 12 mois.
• Vous pouvez effacer vous-même votre demande avec le formulaire en bas de cette page et exercer tous vos autres droits auprès de l'exploitant.

Le détail figure ci-dessous.

Qui est responsable de vos données ?

L'exploitant du gîte, dont l'identité, l'adresse et les coordonnées figurent dans les mentions légales. C'est à lui que vous pouvez écrire pour toute question sur vos données.

Le gîte n'a pas désigné de délégué à la protection des données (DPO) : une structure de cette taille n'y est pas tenue. Vos questions sont traitées directement par l'exploitant.

Quelles données, dans quel but, sur quelle base ?

Votre demande de place

• Ce que vous saisissez : nom, email, téléphone (facultatif), langue, date d'arrivée, nombre de nuits et de personnes, type de chambre, repas, options (lit parapluie, animal), statut de pèlerin, mode de déplacement et message.
• Champs obligatoires : nom, email, date d'arrivée, nombre de nuits et de personnes, et type de chambre. Sans eux, la demande ne peut pas être traitée ; l'email sert à vous répondre. Tous les autres champs sont facultatifs.
• Données techniques : une empreinte non réversible de votre adresse IP (hachage salé, l'adresse elle-même n'est jamais conservée), le temps de remplissage du formulaire, la page d'envoi, le site de provenance (nom de domaine seulement) et, le cas échéant, la campagne (paramètres UTM).
• Pourquoi : répondre à votre demande, préparer votre accueil et vous envoyer un accusé de réception ; les données techniques servent à écarter les envois automatisés et à savoir comment le gîte a été trouvé.
• Base légale : mesures précontractuelles prises à votre demande (article 6.1.b du RGPD) ; intérêt légitime pour la lutte contre les abus (article 6.1.f). La case à cocher du formulaire confirme que vous avez pris connaissance de cette utilisation ; la base légale reste celle-ci.
• Données sensibles : le formulaire n'en demande aucune. Si vous choisissez d'indiquer dans votre message une information de santé (une allergie pour les repas, par exemple), elle sert uniquement à préparer votre accueil et suit la durée de conservation de votre demande.
• Emails échangés : votre demande est aussi transmise par email à l'exploitant ; les échanges qui suivent, par email ou par téléphone, restent entre vous et le gîte et suivent les mêmes durées de conservation.

Tri des demandes

Un indicateur automatique de 0 à 100 aide l'exploitant à repérer les demandes incomplètes ou suspectes (adresse email jetable, liens multiples, formules typiques des envois publicitaires). Une demande très suspecte est rangée parmi les envois indésirables mais reste visible par l'exploitant pendant 90 jours. Aucune décision produisant des effets juridiques à votre égard ou vous affectant de manière significative n'est prise de façon entièrement automatisée (article 22 du RGPD) : c'est l'exploitant qui lit, répond et confirme chaque séjour.

Mesure d'audience

• Ce qui est mesuré : page consultée, durée de lecture, type d'appareil (mobile, tablette ou ordinateur), langue, site de provenance (nom de domaine) et campagne, ainsi que quelques actions utiles au gîte (appel, email, envoi du formulaire, ouverture d'une photo, changement de langue). Les visiteurs sont comptés par jour grâce à une empreinte quotidienne non réversible, recalculée chaque jour : ni l'adresse IP ni le navigateur ne sont conservés, et aucun cookie n'est utilisé.
• Pourquoi : connaître la fréquentation du site de façon agrégée et l'améliorer.
• Base légale : intérêt légitime (article 6.1.f). La mesure est interne, anonyme, respecte les signaux « Do Not Track » et « Global Privacy Control », ignore les robots et remplit les conditions d'exemption de consentement de la CNIL. Pour vous y opposer, activez l'un de ces deux signaux dans votre navigateur : plus rien n'est alors enregistré.

Administration et sécurité du site

• Ce qui est conservé : les comptes des personnes qui gèrent le site (email, nom, mot de passe chiffré de façon irréversible), le journal des actions et des connexions (avec une empreinte tronquée de l'adresse IP) et les journaux techniques.
• Pourquoi : protéger le site, détecter les tentatives d'intrusion et garder la trace des modifications.
• Base légale : intérêt légitime (article 6.1.f).

Votre demande d'effacement

Lorsque vous utilisez le formulaire d'effacement, votre adresse email sert à vous envoyer le lien de confirmation. Une fois l'effacement réalisé, seule une empreinte de l'adresse (et non l'adresse elle-même) reste 12 mois dans le journal des actions, pour prouver que votre demande a bien été traitée. Base légale : le respect des obligations de l'exploitant envers vos droits (article 6.1.c).

Combien de temps ?

• Demandes de place : 3 ans après le dernier échange, puis suppression automatique.
• Envois identifiés comme indésirables : 90 jours.
• Mesure d'audience : 13 mois (plus le mois en cours), puis suppression automatique.
• Journal des actions et journaux techniques : 12 mois.
• Liste noire anti-spam (adresse email et empreinte d'IP d'un expéditeur abusif) : tant que les envois abusifs le justifient ; l'exploitant la retire sur simple demande.
• Comptes d'administration : jusqu'à leur suppression.
• Sauvegardes : les sauvegardes automatiques de l'hébergeur sont remplacées au fil du temps ; les sauvegardes téléchargées par l'exploitant sont gardées en lieu sûr et supprimées lorsqu'elles ne sont plus utiles. Une donnée effacée disparaît ainsi progressivement des sauvegardes.

Qui a accès à vos données ?

• L'exploitant du gîte et les personnes qu'il autorise à gérer le site, tenues à la confidentialité.
• Son hébergeur, sous-traitant au sens du RGPD : Hostinger International Ltd, 61 Lordou Vironos Street, 6023 Larnaca, Chypre (Union européenne).
• Son service d'envoi d'emails, sous-traitant, pour vous transmettre l'accusé de réception et lui transmettre votre demande.
• Le prestataire technique chargé de la maintenance, ponctuellement et sur instruction de l'exploitant.

Les sous-traitants agissent uniquement sur instruction de l'exploitant, dans le cadre d'un contrat conforme à l'article 28 du RGPD. Vos données peuvent enfin être communiquées à une autorité qui les demande dans un cadre légal (réquisition judiciaire, par exemple).

Vos données ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires. Le site ne charge aucune ressource d'un tiers (pas de publicité, de réseau social, de police de caractères, de carte ni de vidéo hébergées ailleurs) : votre visite n'est communiquée à personne d'autre.

Où sont conservées vos données ?

Sur les serveurs de l'hébergeur, dans un centre de données situé dans l'Union européenne. Le site ne réalise aucun transfert de données hors de l'Union européenne.

Cookies et stockage dans votre navigateur

Aucun cookie publicitaire, de mesure d'audience ou de réseau social n'est déposé : c'est pourquoi aucun bandeau ne vous demande votre accord. Seuls existent :

• gc_pub : cookie technique de session, déposé uniquement lorsque vous utilisez un formulaire (demande de place ou effacement). Il protège contre les envois frauduleux et disparaît à la fermeture du navigateur. Il est strictement nécessaire.
• theme : mémoire locale du navigateur (localStorage), créée seulement si vous choisissez le thème clair ou sombre. Elle reste sur votre appareil.
• Copie hors ligne : votre navigateur peut garder des pages et des images du site pour les afficher sans réseau sur le chemin. Elle ne contient aucune donnée personnelle et s'efface avec le cache du navigateur.
• Cookie d'administration : réservé aux personnes connectées à l'administration du site.

Vous pouvez à tout moment effacer ces éléments dans les réglages de votre navigateur ; le site reste utilisable, le formulaire redemandera simplement son jeton de sécurité.

Liens vers d'autres sites

Les liens vers d'autres sites (partenaires, itinéraires, crédits des photos) vous font quitter ce site. Ces sites appliquent leur propre politique de confidentialité, que nous vous invitons à consulter.

Vos droits

Pour les données vous concernant, vous disposez des droits suivants :

• Accès : savoir si des données vous concernent et en obtenir une copie.
• Rectification : faire corriger une donnée inexacte ou incomplète, par exemple vos dates.
• Effacement : faire supprimer vos données ; le formulaire en bas de page le permet directement.
• Limitation : faire geler temporairement l'utilisation d'une donnée que vous contestez.
• Opposition : vous opposer, pour des raisons tenant à votre situation, à un traitement fondé sur l'intérêt légitime, comme la mesure d'audience.
• Portabilité : recevoir les données de votre demande dans un format structuré et lisible par machine.
• Directives après le décès : indiquer ce que deviennent vos données après votre décès (article 85 de la loi Informatique et Libertés).

Pour les exercer :

• Effacement immédiat : indiquez votre adresse dans le formulaire ci-dessous ; un lien de confirmation, valable 48 heures, vous est envoyé et l'effacement est réalisé dès que vous l'ouvrez.
• Autres demandes : écrivez à l'exploitant (adresse dans les mentions légales) en précisant l'adresse email utilisée pour votre demande. Une réponse vous est apportée dans un délai d'un mois, prolongeable de deux mois pour une demande complexe (vous en êtes alors informé) ; une preuve d'identité peut être demandée en cas de doute raisonnable.
• Réclamation : vous pouvez saisir la CNIL en ligne (www.cnil.fr/plaintes (nouvel onglet)) ou par courrier : CNIL, Service des plaintes, 3 place de Fontenoy, 75007 Paris.

Mineurs

Le site ne s'adresse pas spécifiquement aux enfants. Une demande de place pour un mineur est faite par un parent ou par l'adulte qui l'accompagne ; les informations le concernant se limitent au nombre de personnes et, s'il y a lieu, au message.

Sécurité

Le site est servi uniquement en HTTPS. Les adresses IP ne sont jamais conservées en clair, les mots de passe sont chiffrés de façon irréversible (bcrypt), l'administration est protégée contre les tentatives répétées, les fichiers de données sont inaccessibles depuis le web et le site est surveillé automatiquement. En cas de violation de données présentant un risque, l'exploitant la notifie à la CNIL dans les 72 heures et vous en informe si le risque est élevé (articles 33 et 34 du RGPD).

Modifications

Cette politique peut évoluer, notamment si le site change. La date de la dernière mise à jour figure en bas de cette page ; en cas de changement important (nouveau service ou nouvel usage de vos données), un avis est affiché ici.