Politique de confidentialité — Aux Plaisirs du Moulinet

Responsable du traitement

Aux Plaisirs du Moulinet, exploitant de Aux Plaisirs du Moulinet, Ferme du Moulinet, 4 Le Moulinet, 51800 Vienne-la-Ville. Contact : formulaire de contact.

Réservation sur le site

Données: Prénom, nom, adresse email, téléphone (facultatif), message (facultatif), gîte, dates du séjour, nombre d’adultes et d’enfants, montant du séjour, adresse IP au moment de la réservation.
Usage: Établir et suivre votre réservation : création de la réservation dans notre logiciel de réservation, email récapitulatif avec le lien de paiement, page de suivi de votre réservation, information de l’équipe du domaine. L’adresse IP sert à la prévention des fraudes.
Base légale: Mesures précontractuelles prises à votre demande et exécution du contrat de location (article 6.1.b du RGPD) ; intérêt légitime pour la prévention des fraudes (article 6.1.f).
Conservation: Sur ce site, effacement automatique 12 mois après la date de départ. Les pièces comptables (factures) sont conservées pendant la durée imposée par la loi.

Espace clients et prestations payantes

Données: Pour tout séjour confirmé, y compris réservé sur une plateforme de location : prénom, nom, adresse email (parfois une adresse relais fournie par la plateforme), téléphone, gîte, dates du séjour, nombre de voyageurs et plateforme d’origine, lus dans notre logiciel de réservation. Votre compte client, créé avec votre premier séjour : ces coordonnées, le mot de passe si vous en créez un (enregistré chiffré, illisible même pour nous), la date de votre dernière visite, vos messages avec le domaine et les notifications de votre espace (effacées après 6 mois). Pour chaque prestation réservée : prestation, date, horaire, nombre de personnes ou quantité, montant, statut du paiement et référence du paiement chez Stripe.
Usage: Vous envoyer le lien de connexion à votre espace clients et vous y reconnaître, vous montrer vos séjours, préremplir une nouvelle réservation, enregistrer et faire payer les prestations réservées, les rembourser en cas d’annulation, échanger avec vous par la messagerie et informer l’équipe du domaine.
Base légale: Exécution du contrat de location et des prestations réservées (article 6.1.b du RGPD).
Conservation: Séjours et prestations : effacement automatique 3 ans après la date de départ. Compte client et messages : effacement automatique après 3 ans sans visite ni séjour, ou à tout moment depuis « Mon compte » (« Supprimer mon compte »). Les pièces comptables sont conservées pendant la durée imposée par la loi.

Formulaire de contact

Données: Nom, adresse email, téléphone (facultatif), objet du message, dates souhaitées et nombre de personnes (facultatifs), message, adresse IP au moment de l’envoi.
Usage: Répondre à votre message : enregistrement dans le back-office du site, information de l’équipe du domaine par email, accusé de réception envoyé à l’adresse indiquée. L’adresse IP sert à repérer les envois automatiques (robots) et à limiter le nombre d’envois.
Base légale: Mesures précontractuelles prises à votre demande (article 6.1.b du RGPD) ; intérêt légitime à répondre aux questions reçues et à prévenir les abus (article 6.1.f).
Conservation: Sur ce site, effacement automatique 24 mois après l’envoi. Les échanges qui suivent par email restent dans la messagerie du domaine.

Paiement

Le paiement d’un séjour se fait sur la page sécurisée de Lodgify (checkout.lodgify.com), celui d’une prestation payante réservée depuis l’espace clients sur la page sécurisée de Stripe (checkout.stripe.com). Les données de carte bancaire sont saisies chez Lodgify ou chez Stripe : elles ne transitent pas par ce site et nous n’y avons pas accès.

Emails

Les emails liés à votre réservation (récapitulatif, lien de paiement, puis confirmation envoyée par Lodgify) partent de la messagerie du domaine, hébergée par OVHcloud (France). Ils ne contiennent aucune publicité. Aucune lettre d’information n’est envoyée.

Journal technique

Le site tient un journal de ses opérations (échanges avec le logiciel de réservation, emails envoyés, connexions au back-office). Il peut contenir le nom et l’adresse email d’un voyageur, ainsi que l’adresse IP des connexions au back-office. Il sert au suivi technique et à la sécurité du site (intérêt légitime) et chaque ligne est effacée automatiquement au bout de 12 mois.

Cookies et mesure d’audience

Pour la visite du site, un seul cookie est déposé, strictement nécessaire à son fonctionnement et qui ne demande pas de consentement : le cookie de session, illisible par les scripts de la page. Le jeton de sécurité des formulaires (protection contre la falsification de requêtes) est conservé dans cette session, sur le serveur. Ce cookie expire après 120 minutes d’inactivité. Quand vous vous connectez à votre espace clients, un second cookie, lui aussi strictement nécessaire et illisible par les scripts, vous garde connecté sur cet appareil pendant 30 jours ; « Me déconnecter » l’efface. La session est enregistrée sur le serveur avec l’adresse IP et le type de navigateur, et effacée après son expiration. L’adresse IP sert aussi, une heure au plus, à limiter le nombre de demandes de prix, de réservations et de messages.

Aucun traceur publicitaire, aucun bouton de réseau social et aucun outil de mesure d’audience tiers ne sont utilisés. Les statistiques de fréquentation sont calculées sur le serveur, sans cookie ni script : pour chaque jour, le nombre de pages vues par page, le site de provenance (réduit à son nom de domaine), le type d’appareil (mobile ou ordinateur) et la campagne éventuelle. Aucune adresse IP, aucun identifiant et aucune donnée sur le navigateur ne sont conservés : ces compteurs ne permettent pas de reconnaître un visiteur. Ils sont supprimés après 25 mois.

Comme tout serveur web, celui de l’hébergeur enregistre les connexions (adresse IP, page demandée, date) pour la sécurité du service.

Destinataires et prestataires

Vos données ne sont ni vendues ni louées. Elles sont accessibles à l’équipe du domaine et aux prestataires suivants, chacun pour sa mission :

Lodgify, logiciel de réservation : vos coordonnées et votre séjour lui sont transmis pour créer la réservation et encaisser le paiement.
Stripe (Stripe Payments Europe, Ltd., Irlande), prestataire de paiement des prestations réservées depuis l’espace clients : il reçoit la prestation, son montant et votre adresse email, et encaisse le paiement.
OVH SAS (OVHcloud), hébergeur du site (serveurs : France).
OVHcloud (France), pour l’envoi des emails.
AxioneWeb, conception et maintenance du site, avec un accès technique limité à cette mission.

Liens et services externes

Aucun contenu d’un autre site n’est chargé à l’ouverture des pages. Le lien « Ouvrir dans Google Maps » ouvre le site de Google, soumis à sa propre politique. Sur la page « Venir au domaine », le calculateur Impact CO2 de l’ADEME ne s’affiche que si vous cliquez pour le charger ; il relève alors de la politique de confidentialité de l’ADEME. Une fois chargé, ce calculateur utilise l’outil de mesure d’audience Matomo de l’État (stats.beta.gouv.fr), qui peut tenter de déposer des cookies, et fait appel aux services de recherche d’adresses Photon (komoot) et de diffusion de fichiers jsDelivr.

Le domaine est aussi proposé sur Booking.com, Airbnb, Gîtes de France. Une réservation faite sur l’une d’elles relève de la politique de confidentialité de la plateforme, qui nous transmet les informations nécessaires au séjour.

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, leur portabilité, ou vous opposer à un traitement fondé sur l’intérêt légitime. Écrivez à par le formulaire de contact ou à l’adresse postale ci-dessus. La réponse vous parvient dans un délai d’un mois. La demande est aussi transmise à Lodgify lorsqu’elle concerne une réservation.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL) : www.cnil.fr/fr/plaintes.

Sécurité

Les échanges avec le site sont chiffrés (HTTPS). Le back-office est réservé aux personnes autorisées, et chaque connexion y est journalisée.