Politique de confidentialité
Dernière mise à jour : 8 avril 2026
1. Identité du responsable de traitement
Le responsable du traitement de vos données personnelles est :
- Nom : [NOM_PROPRIETAIRE]
- Adresse : 36 lotissement Raimatea, Afaahiti, Presqu'île de Tahiti, 98755 Taravao, Polynésie française
- Email : leschaletsdeafaahiti@gmail.com
Ce site n'a pas l'obligation de désigner un Délégué à la Protection des Données (DPO) au sens de l'article 37 du RGPD (le traitement n'est pas effectué à grande échelle et ne porte pas sur des catégories particulières de données). Pour toute question relative à vos données, contactez directement l'adresse email ci-dessus.
2. Données personnelles collectées
Nous collectons uniquement les données strictement nécessaires aux finalités décrites ci-après. Aucun profilage ni traitement automatisé à des fins de marketing n'est effectué.
2.1 Formulaire de réservation
- Nom et prénom
- Adresse email
- Numéro de téléphone
- Dates de séjour souhaitées
- Nombre de voyageurs
- Message libre (facultatif)
2.2 Formulaire de contact
- Nom
- Adresse email
- Message
2.3 Données techniques collectées automatiquement
Lors de votre visite, notre hébergeur (Vercel) collecte automatiquement les données de journalisation standard : adresse IP, type de navigateur, pages consultées, date et heure d'accès. Ces données sont collectées à des fins de sécurité et de stabilité technique, et non à des fins de suivi individuel.
2.4 Espace d'administration
L'accès à l'interface d'administration (/admin) est réservé au propriétaire du site et sécurisé via Google OAuth. Dans ce cadre, Google traite les données d'authentification (email et profil Google). Cette authentification ne concerne pas les visiteurs du site public.
3. Finalités du traitement et bases légales
| Finalité | Données concernées | Base légale (RGPD) |
|---|---|---|
| Traitement des demandes de réservation | Nom, email, téléphone, dates, voyageurs | Art. 6(1)(b) — Exécution d'un contrat |
| Réponse aux demandes de contact | Nom, email, message | Art. 6(1)(f) — Intérêt légitime (répondre aux questions) |
| Obligations comptables et légales | Données de réservation et paiement | Art. 6(1)(c) — Obligation légale |
| Sécurité et stabilité technique | Adresse IP, logs serveur | Art. 6(1)(f) — Intérêt légitime (sécurité) |
| Authentification administration | Email et profil Google (admin uniquement) | Art. 6(1)(f) — Intérêt légitime (sécurisation de l'accès) |
4. Destinataires des données
Vos données ne sont pas vendues ni cédées à des tiers à des fins commerciales. Elles peuvent toutefois être transmises aux sous-traitants techniques suivants, nécessaires au fonctionnement du site :
| Sous-traitant | Rôle | Pays |
|---|---|---|
| Vercel Inc. | Hébergement du site web et des données | États-Unis |
| Neon, Inc. | Base de données (stockage des réservations et contacts) | États-Unis (serveur UE) |
| Resend Inc. | Envoi des emails transactionnels (notifications de réservation) | États-Unis |
| Google LLC | Authentification OAuth (accès admin uniquement) | États-Unis |
5. Transferts de données hors Union européenne
Plusieurs de nos sous-traitants sont établis aux États-Unis. Ces transferts sont encadrés par les garanties appropriées suivantes :
- Vercel Inc. : adhère au Data Privacy Framework UE-États-Unis (DPF) et propose des Clauses Contractuelles Types (CCT) approuvées par la Commission européenne.
- Neon, Inc. : le serveur de base de données est localisé dans la région eu-central-1 (Union européenne). Les données ne quittent pas l'UE pour le stockage principal. Neon est soumis aux CCT pour les transferts résiduels.
- Resend Inc. : encadré par des Clauses Contractuelles Types.
- Google LLC : adhère au Data Privacy Framework UE-États-Unis et applique des CCT.
6. Durée de conservation
| Catégorie de données | Durée de conservation | Motif |
|---|---|---|
| Données de réservation | 3 ans après la fin du séjour | Obligations comptables et fiscales |
| Demandes de contact sans suite commerciale | 1 an | Intérêt légitime (gestion des échanges) |
| Logs techniques (Vercel) | 30 jours | Politique interne Vercel |
7. Vos droits
Conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679), vous disposez des droits suivants :
- Droit d'accès (art. 15) : Obtenir la confirmation que vos données sont traitées et en recevoir une copie.
- Droit de rectification (art. 16) : Corriger des données inexactes ou incomplètes vous concernant.
- Droit à l'effacement (art. 17) : Demander la suppression de vos données, sous réserve de nos obligations légales de conservation.
- Droit à la limitation (art. 18) : Restreindre le traitement de vos données dans certaines circonstances.
- Droit à la portabilité (art. 20) : Recevoir vos données dans un format structuré et lisible par machine.
- Droit d'opposition (art. 21) : Vous opposer au traitement fondé sur l'intérêt légitime.
- Retrait du consentement : Si le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment sans que cela n'affecte la licéité du traitement antérieur.
8. Comment exercer vos droits
Pour exercer vos droits ou pour toute question relative à la protection de vos données personnelles, contactez-nous par email à l'adresse :
Objet recommandé : « Exercice de droits RGPD — [votre nom] »
Nous nous engageons à répondre dans un délai d'un mois à compter de la réception de votre demande (délai pouvant être porté à 3 mois en cas de complexité, avec information préalable).
9. Droit d'introduire une réclamation auprès de la CNIL
Si vous estimez que le traitement de vos données porte atteinte à vos droits, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente :
Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
Tél. : +33 1 53 73 22 22
Site : www.cnil.fr
10. Cookies
Ce site utilise uniquement un cookie de session technique sur l'espace d'administration /admin. Ce cookie est strictement nécessaire au fonctionnement de l'authentification et est exempté de consentement au sens des lignes directrices de la CNIL.
Aucun cookie de tracking, d'analytics ou publicitaire n'est déposé sur votre terminal lors de votre visite du site public. Pour plus d'informations, consultez notre politique cookies.