Cette politique explique comment vos données personnelles sont traitées lorsque vous utilisez le site lavillachristal.fr, demandez une réservation ou séjournez à Villa Christal, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
Christian FRANCOIS, entrepreneur individuel — Villa Christal (coordonnées complètes dans les mentions légales). Contact pour toute question relative à vos données : contact@lavillachristal.fr.
2. Données collectées
Le formulaire de réservation collecte les dates, le nombre d’adultes et d’enfants, puis, une fois le tarif affiché, vos prénom, nom, adresse postale, pays, téléphone, e-mail et langue. Les champs obligatoires sont signalés ; les informations pratiques (configuration de chambre, véhicules, heure d’arrivée, lit bébé, chauffage de la piscine, véhicule électrique, arrivée tardive, message) sont facultatives. Au fil du dossier s’y ajoutent le contrat, la preuve de signature, les références de paiement, les factures et les échanges.
La demande crée un dossier dans la base de données WordPress du site, hébergée par Hostinger ; elle n’est pas traitée uniquement par e-mail. Aucune donnée de carte bancaire n’est reçue par Villa Christal : le paiement par carte se fait sur la page sécurisée de Stripe.
3. Finalités et bases juridiques
| Finalité | Données | Base juridique |
|---|---|---|
| Répondre à une demande de réservation ou de renseignements | Identité, e-mail, téléphone, adresse postale, pays, langue, dates, nombre d’adultes et d’enfants (et âges des enfants), options et informations pratiques facultatives, message | Mesures précontractuelles prises à votre demande (art. 6.1.b RGPD) |
| Établir la proposition et le contrat, recueillir la signature électronique | Données de la demande, contrat, empreintes du document, preuve de signature | Exécution du contrat (art. 6.1.b) |
| Encaisser les paiements et établir les factures | Montants, référence et statut du paiement, factures (aucune donnée de carte n’est reçue par Villa Christal) | Exécution du contrat ; obligation légale pour les pièces comptables (art. 6.1.c) |
| Gérer le dépôt de garantie | Montant, constitution, restitution ou retenue et justificatifs | Exécution du contrat ; intérêt légitime à défendre les droits du loueur (art. 6.1.f) |
| Organiser l’accueil et le séjour | Nom, dates, occupants, heure d’arrivée, véhicules, couchages, options demandées | Exécution du contrat |
| Traiter un incident, une réclamation ou un litige | Dossier, échanges, constats et justificatifs | Exécution du contrat puis intérêt légitime (défense des droits) |
| Envoyer les rappels du guide de séjour, si vous les activez | Adresse technique d’abonnement fournie par votre navigateur, langue, dates du séjour | Consentement, retirable à tout moment depuis le guide ou le navigateur (art. 6.1.a) |
| Mesurer l’usage des pages de découverte | Type de page, langue, filtres, clics et erreurs, sans identifiant de visiteur ni adresse IP | Intérêt légitime à améliorer le site |
| Mesurer l’audience du site (pages consultées, provenance, parcours jusqu’à la demande de réservation) | Pages vues, site ou campagne de provenance, type d’appareil et de navigateur, langue, pays et ville approximatifs déduits de l’adresse IP (non conservée par l’outil selon son éditeur), étapes franchies dans la demande de réservation sans aucune donnée saisie | Intérêt légitime à améliorer le site (art. 6.1.f) |
| Assurer la sécurité et la sauvegarde du site | Journaux techniques de l’hébergeur, copies de sauvegarde de la base | Intérêt légitime à sécuriser le service |
Aucun consentement n’est demandé pour traiter une demande ou une réservation : ce traitement est nécessaire au contrat. Vos données ne sont ni vendues, ni utilisées à des fins publicitaires, ni réutilisées pour de la prospection commerciale.
4. Destinataires
| Destinataire | Données concernées | Rôle |
|---|---|---|
| Christian FRANCOIS et les personnes habilitées par l’exploitant pour gérer les réservations | Ensemble du dossier | Responsable du traitement |
| NLC Conciergerie Sarlat | Informations nécessaires à l’accueil, au séjour et au départ | Prestataire du loueur, dans la stricte mesure nécessaire |
| Hostinger (Lituanie, Union européenne) | Site, base de données des demandes et réservations, messagerie contact@lavillachristal.fr | Hébergeur (sous-traitant) |
| Google (Gmail, Google Drive) | Notifications des demandes et messages reçus sur contact@lavillachristal.fr, redirigés vers la messagerie de l’exploitant ; copies de sauvegarde de la base du site | Prestataire de messagerie et de stockage |
| Stripe | Paiement par carte : identité, e-mail, montant ; la carte est saisie directement chez Stripe | Prestataire de paiement |
| DocuSeal | Signature électronique : nom, e-mail, contrat | Prestataire de signature électronique |
| Umami Software, Inc. (Umami Cloud, États-Unis) | Statistiques de visite décrites ci-dessus | Prestataire de mesure d’audience (sous-traitant) |
| Autorités, assureurs, conseils | Selon le cas et dans la limite de leurs missions | Destinataires habilités |
Si vous nous écrivez par WhatsApp ou via Airbnb, ces services traitent vos messages selon leurs propres politiques de confidentialité.
5. Transferts hors de l’Union européenne
Certains prestataires peuvent traiter des données hors de l’Union européenne, notamment aux États-Unis : Google, Stripe (certifié au Data Privacy Framework UE–États-Unis) et DocuSeal selon l’instance utilisée, ainsi qu’Umami (mesure d’audience), société américaine dont plusieurs prestataires techniques sont également américains ; pour Umami, le transfert est encadré par les clauses contractuelles types de la Commission européenne prévues par son contrat de traitement. Ces transferts reposent sur les garanties que ces prestataires déclarent mettre en œuvre, par exemple le Data Privacy Framework pour Stripe.
6. Durées de conservation
| Données | Durée | Justification ou mise en œuvre |
|---|---|---|
| Demande restée sans réservation | Au plus tard 12 mois après le dernier échange | Suppression aujourd’hui réalisée manuellement (aucune suppression automatique n’est encore en place) |
| Dossier de réservation, contrat signé et preuve de signature | Jusqu’à la fin du séjour, puis 10 ans | Article L.213-1 et D.213-2 du Code de la consommation (contrat conclu par voie électronique d’au moins 120 €) |
| Factures et pièces comptables | 10 ans à compter de la clôture de l’exercice | Obligations comptables et fiscales |
| Informations pratiques du séjour (heure d’arrivée, véhicules, options) | Conservées avec le dossier de réservation | Elles font partie du même dossier |
| Paiement par carte | Référence et preuve de paiement conservées avec le dossier ; les données de carte ne sont jamais reçues | Selon les règles propres de Stripe pour les données qu’il traite |
| Incident, réclamation ou litige | Jusqu’au règlement définitif, puis pendant le délai de prescription applicable (5 ans en droit commun) | Article 2224 du Code civil |
| Messages e-mail | Conservés dans les messageries de l’exploitant, sans suppression automatique | Purge manuelle alignée sur les durées ci-dessus |
| Abonnement aux rappels du guide de séjour | Jusqu’à 7 jours après la fin du séjour | Suppression automatique |
| Mesure d’usage | Événements bruts : 90 jours ; statistiques quotidiennes agrégées : 13 mois | Suppression automatique quotidienne |
| Statistiques de visite (Umami) | 6 mois | Suppression automatique par le prestataire |
| Sauvegardes de la base du site | Rotation des 14 dernières sauvegardes quotidiennes sur Google Drive ; copies ponctuelles avant mise à jour conservées sur l’espace privé d’hébergement | La durée des copies ponctuelles n’est pas encore limitée : une purge programmée est prévue |
| Journaux techniques du serveur | Durée fixée par l’hébergeur | Non paramétrée par Villa Christal |
7. Cookies et stockage sur votre appareil
Les pages publiques du site ne déposent aucun cookie de mesure d’audience ni cookie publicitaire. La fréquentation est mesurée avec Umami, un outil sans cookie qui ne suit pas les visiteurs d’un site à l’autre et ne produit que des statistiques : pages consultées, provenance, type d’appareil, pays et ville approximatifs. Les adresses web sont nettoyées avant envoi (seuls les paramètres de campagne « utm_ » sont conservés) et rien de ce que vous saisissez dans le formulaire de réservation n’est transmis. Le guide de séjour réservé aux voyageurs n’est pas mesuré. Votre navigateur n’est pas compté s’il demande « Ne pas me pister ». Pour refuser cette mesure sur votre appareil : désactiver la mesure d’audience ; pour la réactiver : réactiver. Ce choix est enregistré dans votre navigateur et disparaît si vous effacez ses données.
La mesure d’usage des pages de découverte est hébergée avec le site : elle masque les recherches ressemblant à un e-mail, un téléphone, une URL ou une longue suite de chiffres, et n’utilise ni identifiant de visiteur, ni adresse IP complète, ni suivi entre sites.
Le guide de séjour réservé aux voyageurs enregistre votre programme dans le stockage local de votre navigateur, sur votre seul appareil, pour faire fonctionner ce service ; vous pouvez l’effacer depuis les réglages du navigateur. Les rappels ne sont envoyés que si vous les autorisez dans votre navigateur.
8. Sécurité
Le site est servi en HTTPS. Les dossiers de réservation et les contrats sont conservés dans un espace non public, accessible aux seules personnes qui gèrent les réservations. Les paiements par carte et la signature électronique sont confiés à des prestataires spécialisés.
9. Vos droits
Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, vous opposer à un traitement fondé sur l’intérêt légitime et, lorsqu’il s’applique, exercer votre droit à la portabilité. Lorsqu’un traitement repose sur votre consentement (rappels du guide), vous pouvez le retirer à tout moment. Certaines données doivent toutefois être conservées pour respecter une obligation légale (contrat, factures).
Pour exercer vos droits : contact@lavillachristal.fr. Un justificatif d’identité peut être demandé uniquement en cas de doute raisonnable sur votre identité. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).
10. Modifications
Cette politique peut évoluer, notamment en cas de nouveau prestataire ou de nouvelle fonctionnalité. La date de mise à jour ci-dessous est modifiée à chaque changement.
Dernière mise à jour : 6 octobre 2026.