Politique de confidentialité et cookies

Introduction

Maison Lemans (maisonlemans.fr) s’engage à protéger votre vie privée. Cette politique explique quelles données recueillent ce site et les réservations de la maison, à quoi elles servent, qui les reçoit et combien de temps elles sont gardées, ainsi que les cookies et technologies similaires que le site utilise.

Responsable du traitement

Le responsable du traitement, pour ce site comme pour les réservations de la maison, est Anthony Razafindramanana, entrepreneur individuel (SIREN 844 524 488), établi au 18 avenue de Maignon, 64600 Anglet, l’un des deux hôtes de la maison. Pour toute question relative à vos données personnelles, utilisez notre formulaire de contact ou appelez le +33 7 75 77 76 59.

Les données que nous recueillons

Le formulaire de contact

Quand vous écrivez à Anthony, le formulaire transmet votre nom, votre adresse e-mail, le sujet et votre message, pour qu’il puisse vous répondre. Le message part par e-mail, depuis la messagerie Gmail (Google) de CrushCode, qui a créé le site et en assure la maintenance, jusqu’à la boîte de réception d’Anthony ; la messagerie de CrushCode en garde une copie. Le site ne l’enregistre dans aucune base de données.

Tous les champs sont nécessaires pour traiter votre demande.

La protection contre les abus

Le formulaire de contact utilise Cloudflare Turnstile pour nous protéger contre le spam. Le script de Cloudflare se charge dès l’ouverture de la page de contact, et la vérification a lieu à l’envoi du message : dans les deux cas, votre adresse IP et des données techniques de votre navigateur parviennent à Cloudflare. Ce service ne dépose pas de cookie publicitaire et ne profile pas les visiteurs.

Votre adresse IP sert aussi à limiter les envois à cinq messages par minute : un compteur temporaire, tenu chez Upstash, s’efface de lui-même au bout de deux minutes environ.

La recherche de dates

La recherche de dates de l’accueil est un module de Lodgify, le logiciel de réservation de la maison, chargé depuis les serveurs de Lodgify : votre adresse IP et des données techniques de chargement leur parviennent.

Les réservations

Quand vous réservez la maison, Anthony reçoit les données de votre réservation : votre identité et vos coordonnées, les dates du séjour, le nombre de voyageurs et, pour une réservation en direct, le paiement, que vous faites sur la page de paiement de Lodgify, par l’intermédiaire de Stripe. Elles servent à exécuter la location, à tenir la comptabilité, à déclarer la taxe de séjour et, pour un voyageur étranger, à remplir la fiche de police si elle est demandée.

Pour les réservations en direct, Lodgify, le logiciel de réservation qu’utilise Anthony, traite ces données pour son compte, comme sous-traitant : Anthony en reste le responsable.

Si vous réservez par Airbnb ou Booking.com, ces plateformes traitent d’abord vos données selon leur propre politique de confidentialité, puis transmettent à Anthony celles de votre réservation.

La mesure d’audience

Le site mesure sa fréquentation avec Vercel Web Analytics, un outil sans cookie qui ne produit que des statistiques globales : pages vues, page de provenance, pays, type d’appareil et de navigateur.

L’hébergement

Le site est hébergé par Vercel Inc., aux États-Unis. Comme tout hébergeur, Vercel traite les données techniques de chaque visite (adresse IP, navigateur, page demandée) pour servir les pages et protéger le site.

Pourquoi, et sur quelle base légale

• Répondre à votre message : les mesures précontractuelles prises à votre demande, ou notre intérêt légitime à répondre aux questions qu’on nous pose (article 6.1 b et f du RGPD).
• Exécuter votre réservation (votre accueil, votre séjour, nos échanges) : le contrat de location (article 6.1 b du RGPD).
• Tenir la comptabilité, déclarer la taxe de séjour et, pour un voyageur étranger, remplir la fiche de police si elle est demandée : nos obligations légales (article 6.1 c du RGPD).
• Protéger le formulaire et le site (anti-spam, limite d’envois, données techniques de l’hébergeur) : notre intérêt légitime à la sécurité du site (article 6.1 f du RGPD).
• Mesurer la fréquentation sans cookie : notre intérêt légitime à connaître l’audience du site (article 6.1 f du RGPD).
• Cookies techniques : nécessaires au fonctionnement du site, ils sont exemptés de consentement (article 82 de la loi Informatique et Libertés).

Qui reçoit vos données

Anthony, qui lit les messages, y répond et gère les réservations. Et, pour la seule part technique qui les concerne : CrushCode, qui a créé le site et en assure la maintenance, Google (envoi des e-mails), Cloudflare (anti-spam), Upstash (limite d’envois), Vercel (hébergement et mesure d’audience), Lodgify (recherche de dates et réservations en direct) et Stripe (paiement des réservations en direct).

Certains de nos prestataires sont établis aux États-Unis ou y traitent des données : Vercel (hébergement et mesure d’audience), Google (e-mails), Cloudflare (anti-spam), Upstash (limite d’envois) et Stripe (paiement). Ces transferts reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework, décision d’adéquation de la Commission européenne du 10 juillet 2023) pour les prestataires qui y sont certifiés, et sur les clauses contractuelles types adoptées par la Commission européenne, prévues dans leurs conditions de traitement des données.

Combien de temps

• Messages du formulaire de contact : 3 ans à compter du dernier échange avec vous, puis suppression.
• Copie gardée par la messagerie de CrushCode, d’où partent les messages : supprimée dans le même délai.
• Réservations : la durée du séjour, puis 5 ans comme preuve du contrat ; factures 10 ans.
• Fiche de police d’un voyageur étranger, si elle est remplie : 6 mois (article R. 611-42 du CESEDA).
• Journaux techniques de l’hébergeur : au plus 30 jours.
• Compteur de la limite d’envois (Upstash) : le temps de la fenêtre de limitation, soit deux minutes environ ; il s’efface ensuite de lui-même.
• Mesure d’audience (Vercel Web Analytics) : statistiques agrégées seulement ; l’identifiant technique, calculé sans cookie, change chaque jour.
• Cookies : la durée indiquée dans le tableau ci-dessous.

Cookies

Ce site ne dépose que des cookies strictement nécessaires à son fonctionnement :

La vérification anti-spam Turnstile de Cloudflare s’exécute sur la page de contact pour protéger le formulaire. La mesure d’audience se fait avec Vercel Web Analytics, sans cookie ni identifiant conservé sur votre appareil. Ces traitements sont exemptés de consentement (article 82 de la loi Informatique et Libertés) : c’est pourquoi aucun bandeau ne vous le demande. Si un traceur soumis à consentement était ajouté, il ne se chargerait qu’après votre accord.

Le module de recherche de Lodgify, sur l’accueil, se charge depuis les serveurs de Lodgify : votre adresse IP et des données techniques de chargement leur parviennent, mais aucun cookie n’est déposé à son affichage. La page de réservation et de paiement est sur le site de Lodgify, qui y applique sa propre politique de cookies.

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement et leur portabilité, et vous opposer à leur traitement. Vous pouvez aussi définir des directives relatives au sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).

Pour exercer ces droits, écrivez à Anthony par le formulaire de contact ou à ccrushcode@gmail.com.

Vous pouvez aussi adresser une réclamation à la CNIL (www.cnil.fr).