Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est :
Hervé Jolivet — Particulier loueur de meublé non professionnel (LMNP)
Hameau de Garibert, 06440 Lucéram, France
Email : herve_garibou@live.fr

2. Données collectées

Lorsque vous remplissez le formulaire de demande de réservation, nous collectons :

• Votre nom et prénom
• Votre adresse email
• Votre numéro de téléphone (facultatif)
• Les dates de séjour souhaitées et le nombre de voyageurs
• Le contenu de votre message

Si votre réservation est confirmée et que nous procédons à un paiement en ligne (acompte) ou à une empreinte CB pour la caution :

• Vos données de carte bancaire sont collectées et stockées exclusivement par Stripe, prestataire certifié PCI-DSS niveau 1. Nous n'avons jamais accès à votre numéro de carte.
• Stripe nous transmet uniquement des identifiants techniques (Customer ID, Payment Intent ID, 4 derniers chiffres de la carte) qui nous permettent de gérer votre réservation et la caution.

3. Finalités du traitement

Vos données sont utilisées pour :

• Traiter votre demande de réservation et vous répondre
• Gérer le paiement de l'acompte, du solde et de la caution éventuelle
• Vous envoyer les informations pratiques avant votre séjour (adresse, codes d'accès, parking)
• Respecter nos obligations légales (comptabilité, taxe de séjour)

Aucun traitement de profilage ni de marketing automatisé n'est effectué. Vos données ne sont jamais vendues ni cédées à des tiers à des fins commerciales.

4. Bases légales

Les traitements reposent sur :

• L'exécution d'un contrat (article 6.1.b RGPD) pour la gestion de votre réservation et des paiements
• Le consentement (article 6.1.a RGPD) pour l'enregistrement de votre carte bancaire en vue du renouvellement de l'empreinte caution
• Une obligation légale (article 6.1.c RGPD) pour la conservation des justificatifs comptables

5. Destinataires des données

Vos données peuvent être transmises :

• Au responsable du traitement et aux personnes en charge de la gestion locative (Hervé Jolivet)
• À Stripe Payments Europe Ltd (Irlande), pour le traitement des paiements et la conservation sécurisée des données de carte (sous-traitant)
• À Hostinger International Ltd. (Chypre, UE), hébergeur de notre serveur (sous-traitant)
• Aux autorités fiscales et administratives lorsque la loi l'exige

Aucun transfert de vos données n'est effectué hors Union Européenne.

6. Durée de conservation

• Demandes non confirmées (refusées, abandonnées) : conservées 12 mois puis supprimées
• Réservations confirmées : conservées 5 ans après la fin du séjour (obligations comptables et fiscales)
• Données de carte bancaire : effacées de Stripe au plus tard 30 jours après la fin du séjour, sauf litige
• Cookies de session admin : durée maximale 7 jours, supprimés à la déconnexion

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Droit d'accès — obtenir une copie des données vous concernant
• Droit de rectification — corriger des données inexactes
• Droit à l'effacement ("droit à l'oubli") — demander la suppression de vos données, sauf obligations légales contraires
• Droit d'opposition — vous opposer au traitement de vos données
• Droit à la limitation du traitement
• Droit à la portabilité — récupérer vos données dans un format lisible
• Droit de retirer votre consentement à tout moment (notamment pour la conservation de votre CB chez Stripe)

Pour exercer ces droits, écrivez-nous à herve_garibou@live.fr en précisant l'objet de votre demande. Nous vous répondrons sous 30 jours. Une preuve d'identité pourra vous être demandée pour vérifier que la requête vient bien de vous.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) — 3 place de Fontenoy, 75007 Paris.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données : connexion HTTPS chiffrée, mots de passe administrateur hachés (bcrypt), serveur situé en Union Européenne, sauvegardes régulières, accès restreint au strict nécessaire. Les données de carte bancaire ne transitent jamais par notre serveur — elles sont saisies directement sur le formulaire de paiement Stripe.

9. Cookies

Le site utilise un nombre minimal de cookies, tous strictement nécessaires :

• tipi.sid — cookie de session, uniquement pour les utilisateurs connectés à l'espace administration. Durée : 7 jours maximum, supprimé à la déconnexion.

Aucun cookie publicitaire, de tracking, ni d'analyse statistique tierce (Google Analytics, Meta Pixel, etc.) n'est déposé sur ce site. Aucune bannière de consentement n'est nécessaire car aucun cookie non essentiel n'est utilisé.

Le site charge des polices via Google Fonts et un calendrier via le CDN jsDelivr — ces services peuvent collecter votre adresse IP de manière techniquement nécessaire à la livraison du contenu, sans tracking.

10. Modifications

Cette politique peut évoluer. La dernière version fait foi et est disponible à cette adresse. La date de dernière mise à jour est indiquée ci-dessous.

Dernière mise à jour : .
Pour toute question relative à vos données : herve_garibou@live.fr