Politique de confidentialité

Le responsable du traitement est le propriétaire du chalet, qui exploite ce site et gère les réservations en direct. Aucune plateforme intermédiaire n'intervient.

Uniquement ce que vous nous donnez, et ce que le serveur enregistre techniquement. Rien n'est deviné, acheté ni recoupé avec d'autres sources.

• Votre identité et vos coordonnées : prénom, nom, adresse e-mail, téléphone, pays de résidence.
• Les détails du séjour : dates d'arrivée et de départ, nombre d'adultes et d'enfants, animaux, options retenues, code promotionnel éventuel.
• Le message libre que vous rédigez, et la façon dont vous nous avez connus, si vous le renseignez.
• Les éléments de facturation transmis par Stripe après un paiement : nom, adresse de facturation, identifiant de transaction, quatre derniers chiffres et type de carte.
• Le journal technique du serveur : adresse IP, horodatage et page appelée, pour la sécurité et le dépannage.

Chaque traitement répond à une finalité précise et repose sur une base légale du RGPD. Nous n'utilisons vos données pour rien d'autre.

Répondre à votre demande

Mesures précontractuelles

Exécuter la location et vous accueillir

Exécution du contrat

Encaisser le séjour et poser la caution

Exécution du contrat

Conserver les pièces comptables

Obligation légale

Sécuriser le site et prévenir la fraude

Intérêt légitime

Le cercle est volontairement étroit. Chacun de ces destinataires intervient pour une raison précise, et pour elle seule.

• Le propriétaire, et la personne mandatée pour les entrées et les sorties ainsi que la gestion locative.
• Stripe Payments Europe, Ltd. (Dublin, Irlande), pour l'encaissement, l'empreinte de caution et la lutte contre la fraude.
• Notre hébergeur, qui stocke le site et les fichiers de réservation.
• L'accueil d'Oasis Village, pour votre enregistrement sur le domaine et le Fun Pass — les informations strictement nécessaires à cette formalité.
• L'administration fiscale ou une autorité judiciaire, si la loi nous l'impose.

Au-delà de ces durées, les données sont effacées ou anonymisées. La durée comptable de dix ans nous est imposée par le code de commerce ; nous ne pouvons pas l'abréger.

Demandes sans réservation

3 ans à compter du dernier contact

Réservations et pièces comptables

10 ans, obligation comptable

Journal technique du serveur

12 mois

Vos données de réservation restent hébergées dans l'Union européenne. Stripe, notre prestataire de paiement, est établi en Irlande, mais son groupe peut opérer certains traitements aux États-Unis ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et par la certification du groupe au cadre de protection des données UE — États-Unis.

Écrivez-nous à l'adresse de contact indiquée en bas de cette page. Nous répondons sous un mois. Pour éviter qu'un tiers n'exerce vos droits à votre place, nous pouvons vous demander de justifier votre identité.

• Accéder aux données que nous détenons sur vous, et en obtenir copie.
• Faire rectifier ce qui est inexact ou incomplet.
• Demander l'effacement, dans les limites de nos obligations comptables.
• Demander la limitation d'un traitement, ou vous y opposer.
• Recevoir vos données dans un format lisible par machine, pour les porter ailleurs.
• Définir des directives sur le sort de vos données après votre décès.

Ce site ne dépose aucun cookie de mesure d'audience et n'affiche aucune publicité. C'est pourquoi vous n'y voyez pas de bandeau de consentement : il n'y a rien à consentir.

Deux exceptions, toutes deux techniques. Au moment du paiement, Stripe dépose les cookies nécessaires au bon déroulement de la transaction et à la détection de la fraude ; ils sont exemptés de consentement parce que vous les avez demandés en cliquant sur « payer ». Et la carte des alentours charge ses fonds de plan chez OpenStreetMap : votre adresse IP est alors transmise à la fondation OpenStreetMap, comme pour n'importe quelle image servie par un tiers.

Le site est servi exclusivement en HTTPS. Les fichiers de configuration et les données de réservation sont stockés hors d'atteinte du web par la configuration du serveur. Le paiement est intégralement délégué à Stripe, certifié PCI-DSS niveau 1, et l'accès à l'administration est protégé par mot de passe.