Politique de confidentialité

01

Responsable du traitement

Le responsable du traitement est la SARL LA VILLA DE PINARELLO (Le Petit Pinarello), société à responsabilité limitée au capital de 20 000 €, RCS Ajaccio 837 873 389, SIRET 837 873 389 00014, dont le siège social est situé 8 rue François Pietri, 20090 Ajaccio, France.

Pour toute question relative à vos données personnelles : lepetitpinarello@orange.fr · +33 6 19 56 56 06.

02

Données que nous collectons

Nous ne collectons que les données utiles à votre séjour et à la gestion du site :

• Demande de réservation et réservation (formulaire du moteur de réservation) : prénom, nom, adresse e-mail, téléphone, dates de séjour, nombre de voyageurs (adultes, enfants), message éventuel, ainsi que le détail de la réservation (montants, statut, historique des paiements).
• Paiement : le règlement s’effectue sur la page sécurisée de notre prestataire Stripe. Nous recevons uniquement le statut, le montant et la référence du paiement et, en cas d’acompte, l’identifiant client attribué par Stripe pour encaisser le solde. Vos données de carte bancaire ne transitent pas par notre site et n’y sont jamais stockées.
• Espace voyageur : compte voyageur (nom, adresse e-mail), messages échangés avec nous et pièces jointes, documents liés au séjour (factures).
• Newsletter : votre adresse e-mail.
• Échanges directs : le contenu des e-mails, messages ou appels que vous nous adressez.
• Données techniques : adresse IP, type de navigateur, pages consultées et journaux de connexion du serveur, cookies techniques.

03

Finalités et bases légales

• Répondre à vos demandes, établir un devis, gérer votre réservation, votre séjour et nos échanges (e-mails de confirmation, informations pratiques, messages) : exécution du contrat ou de mesures précontractuelles (art. 6.1.b du RGPD).
• Encaisser l’acompte, le solde et les éventuels suppléments, et prévenir la fraude au paiement : exécution du contrat et intérêt légitime (art. 6.1.b et f).
• Établir les factures et respecter nos obligations comptables, fiscales et légales : obligation légale (art. 6.1.c).
• Vous adresser notre newsletter : votre consentement (art. 6.1.a), que vous pouvez retirer à tout moment.
• Assurer la sécurité du site et prévenir les abus (protection anti-spam des formulaires, journaux techniques) : intérêt légitime (art. 6.1.f).
• Traiter vos demandes d’exercice de droits : obligation légale (art. 6.1.c).

Vos données ne font l’objet d’aucune prise de décision automatisée ni d’aucun profilage, et ne sont jamais vendues ou louées.

04

Destinataires

Vos données sont destinées au personnel habilité de la SARL LA VILLA DE PINARELLO chargé des réservations et de l’accueil. Elles sont également traitées, pour notre compte et selon nos instructions, par les prestataires suivants :

• Hostinger International Ltd. (Chypre) : hébergement du site, de sa base de données et envoi des e-mails liés à votre réservation.
• Stripe Payments Europe Ltd. (Irlande) : traitement sécurisé des paiements. Stripe agit également en tant que responsable de traitement pour ses propres obligations (lutte contre la fraude et le blanchiment) : politique de confidentialité de Stripe.
• Google (Google Fonts) : les polices de caractères du site sont chargées depuis les serveurs de Google, qui reçoit à cette occasion votre adresse IP et des informations techniques sur votre navigateur.

Elles peuvent enfin être communiquées aux autorités administratives ou judiciaires lorsque la loi l’exige.

05

Transferts hors de l’Union européenne

Certains prestataires (Stripe, Google) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis (Data Privacy Framework) et, le cas échéant, par les clauses contractuelles types de la Commission européenne.

06

Durées de conservation

• Demande non suivie de réservation : 3 ans à compter de notre dernier échange.
• Réservation et données du voyageur : pendant la relation contractuelle, puis 5 ans à compter de la fin du séjour (délai de prescription de droit commun).
• Factures et pièces comptables : 10 ans à compter de la clôture de l’exercice (article L123-22 du Code de commerce).
• Espace voyageur : tant que vous avez une réservation en cours, puis jusqu’à 3 ans d’inactivité ou jusqu’à votre demande de suppression. Les liens de connexion envoyés par e-mail sont à usage unique et expirent après 30 minutes.
• Newsletter : jusqu’à votre désinscription ou, à défaut, 3 ans après notre dernier contact.
• Journaux techniques du serveur : 12 mois au maximum.

À l’issue de ces délais, les données sont supprimées ou anonymisées. Lorsqu’une réservation doit être conservée pour des raisons comptables, les données d’identification sont anonymisées et seuls les éléments légalement requis (facture) sont conservés.

07

Paiement sécurisé

Les paiements sont réalisés par l’intermédiaire de Stripe, prestataire de paiement certifié PCI-DSS. Vous êtes redirigé vers une page de paiement hébergée par Stripe et protégée par chiffrement ; l’authentification forte (3-D Secure) peut vous être demandée par votre banque.

Lorsque vous réglez un acompte, Stripe conserve de manière sécurisée le moyen de paiement nécessaire à l’encaissement du solde selon les conditions acceptées lors de la réservation. Le Petit Pinarello n’a jamais accès au numéro complet de votre carte.

08

Cookies et traceurs

Le site n’utilise aucun cookie publicitaire, aucun outil de mesure d’audience et aucun bouton de partage de réseau social. Seuls les cookies techniques suivants, strictement nécessaires et exemptés de consentement (article 82 de la loi Informatique et Libertés), peuvent être déposés :

• WP_SESSION_COOKIE : maintien de votre session pendant la recherche et la réservation — durée : 30 minutes.
• wordpress_logged_in_*, wordpress_sec_*, wordpress_test_cookie : connexion sécurisée à votre espace voyageur — durée de la session (jusqu’à 14 jours si vous choisissez de rester connecté).

Sur la page de paiement, Stripe dépose ses propres cookies, nécessaires à la sécurité des transactions et à la prévention de la fraude, sous sa responsabilité.

Les liens vers Google Maps et Instagram sont de simples liens : aucun contenu de ces services n’est intégré à nos pages et aucune donnée ne leur est transmise tant que vous ne cliquez pas. Une fois sur leur site, leurs propres politiques s’appliquent.

Vous pouvez configurer votre navigateur pour bloquer ou supprimer les cookies ; la réservation en ligne et l’accès à l’espace voyageur pourraient alors ne plus fonctionner.

09

Vos droits

Vous disposez à tout moment des droits suivants sur vos données :

• droit d’accès et d’obtenir une copie de vos données ;
• droit de rectification des données inexactes ou incomplètes ;
• droit à l’effacement de vos données, sous réserve de nos obligations légales de conservation ;
• droit à la limitation du traitement ;
• droit d’opposition au traitement fondé sur notre intérêt légitime ;
• droit à la portabilité des données que vous nous avez fournies ;
• droit de retirer votre consentement à tout moment (newsletter), sans remettre en cause les traitements déjà réalisés ;
• droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez-nous à lepetitpinarello@orange.fr ou par courrier à SARL LA VILLA DE PINARELLO, 8 rue François Pietri, 20090 Ajaccio, France. Nous vous répondrons dans un délai d’un mois, prolongeable de deux mois si la demande est complexe. En cas de doute raisonnable sur votre identité, un justificatif pourra vous être demandé.

10

Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

11

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : connexion chiffrée (HTTPS), accès à l’administration réservé aux personnes habilitées, liens de connexion à usage unique, protection anti-spam des formulaires et paiement confié à un prestataire certifié.