SARL CLAIN SULLIVAN, responsable de traitement, attache une grande importance à la protection de vos données personnelles. Cette politique explique quelles données nous collectons, pourquoi, combien de temps nous les conservons et quels sont vos droits, conformément au Règlement général sur la protection des données (RGPD).
1. Données que nous collectons
Nous ne collectons que les données strictement nécessaires :
- Réservation : nom, prénom, adresse email, téléphone, dates de séjour, nombre de personnes et formule choisie.
- Demande de contact : nom, adresse email, dates envisagées et contenu de votre message.
- Paiement : les données bancaires sont saisies directement chez notre prestataire de paiement sécurisé et ne sont jamais stockées sur nos serveurs.
- Données techniques : adresse IP et informations de navigation collectées pour la sécurité (protection anti-robot des formulaires) et le bon fonctionnement du site.
2. Finalités et bases légales
| Traitement | Finalité | Base légale |
|---|---|---|
| Réservation | Gérer et confirmer votre séjour | Exécution du contrat |
| Facturation | Établir et conserver les justificatifs comptables | Obligation légale |
| Formulaire de contact | Répondre à votre demande | Mesures précontractuelles |
| Sécurité (anti-robot, logs) | Protéger le site contre les abus et la fraude | Intérêt légitime |
3. Durées de conservation
- Données de réservation : pendant la durée de la relation, puis 3 ans à compter du dernier contact.
- Documents comptables et de facturation : 10 ans, conformément au Code de commerce.
- Demandes de contact : 3 ans à compter du dernier échange.
- Logs de sécurité : 12 mois maximum.
4. Destinataires et sous-traitants
Vos données ne sont jamais vendues. Elles sont accessibles uniquement à l'équipe du refuge et à des prestataires techniques (sous-traitants au sens de l'article 28 du RGPD), encadrés par des engagements de confidentialité :
| Prestataire | Finalité | Localisation |
|---|---|---|
| Vercel Inc. | Hébergement du site web | États-Unis (clauses contractuelles types) |
| Neon Inc. | Hébergement de la base de données | Royaume-Uni, Londres (décision d'adéquation de la Commission européenne) |
| Stripe Payments Europe, Ltd. | Traitement des paiements en ligne | Irlande / États-Unis |
| Resend (Plus Five Five, Inc.) | Envoi des emails transactionnels | États-Unis (clauses contractuelles types) |
| Cloudflare, Inc. | Protection anti-robot des formulaires (Turnstile) | Global (clauses contractuelles types) |
| Cloudinary Ltd. | Hébergement et optimisation des images | États-Unis / Union européenne |
Lorsque des données sont transférées hors de l'Union européenne, ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou, pour le Royaume-Uni, par sa décision d'adéquation.
5. Vos droits
Conformément au RGPD, vous disposez des droits suivants : droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez exercer ces droits à tout moment en nous écrivant à :
- Par email : contact@lerefugedesetoiles.re
- Par courrier : SARL CLAIN SULLIVAN, La Nouvelle Mafate, 97419 La Possession
Nous répondons à toute demande dans un délai d'un mois. Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés — cnil.fr).
6. Cookies
Le site utilise uniquement des cookies strictement nécessaires à son fonctionnement et à sa sécurité. Le détail est présenté dans notre politique de cookies.
7. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : chiffrement des échanges (HTTPS), accès restreint à l'espace d'administration, minimisation des données collectées et stockage chez des prestataires reconnus.