Politique de confidentialité

La présente politique décrit comment sont traitées les données personnelles collectées sur ce site, dans le respect du Règlement général sur la protection des données (RGPD) et de la loi Informatique et Libertés.

Responsable du traitement

Le responsable du traitement est Cathy ROUSSET, exploitante en entreprise individuelle de la chambre d'hôtes Bordeaux à Cœur. Pour toute question relative à vos données : contact@bordeauxacoeur.com.

Données collectées

Formulaire de réservation (chambres et visites) : nom, prénom, adresse électronique, numéro de téléphone, dates et détails du séjour ou de la visite (chambre choisie, nombre de personnes, date et heure), ainsi que tout message que vous nous transmettez.
Formulaire de contact : nom, adresse électronique et contenu de votre message.
Données techniques : statistiques de fréquentation anonymes (voir « Mesure d'audience »).

Finalités et bases légales

Conformément à l'article 6 du RGPD, vos données sont traitées sur les bases légales suivantes :

Exécution de mesures précontractuelles et du contrat (art. 6.1.b) : le traitement des informations de réservation est nécessaire pour répondre à votre demande, confirmer la disponibilité et assurer votre séjour ou votre visite.
Respect d'une obligation légale (art. 6.1.c) : la conservation des pièces comptables et des factures pour la durée légale.
Consentement (art. 6.1.a) : lorsque vous nous contactez volontairement via le formulaire de contact.
Intérêt légitime (art. 6.1.f) : la sécurité du site et la protection de nos formulaires contre les envois automatisés et abusifs.

Durées de conservation

Demandes de contact sans suite : jusqu'à 3 ans à compter du dernier contact.
Données de réservation et de séjour : pendant la durée de la relation contractuelle.
Pièces comptables et factures : 10 ans, conformément à l'article L.123-22 du Code de commerce.

Au-delà de ces durées, vos données sont supprimées ou anonymisées.

Destinataires et sous-traitants

Vos données ne sont destinées qu'à Cathy ROUSSET, responsable de l'établissement, et ne sont ni vendues, ni louées, ni transmises à un opérateur commercial. Interviennent uniquement, en qualité de sous-traitants techniques :

OVH SAS (2 rue Kellermann, 59100 Roubaix, France) — hébergement du site et des données, en France.
Cloudflare — service anti-robot « Turnstile » qui protège nos formulaires (voir ci-dessous).

Protection anti-robot (Cloudflare Turnstile)

Nos formulaires sont protégés par le service « Turnstile » de Cloudflare, qui vérifie que la saisie provient d'un être humain et non d'un programme automatisé. Ce dispositif repose sur notre intérêt légitime à sécuriser le site. Turnstile est conçu pour ne pas suivre les internautes et, dans notre configuration, ne dépose pas de cookie publicitaire. Son fonctionnement peut impliquer un traitement de données techniques (dont l'adresse IP) par Cloudflare, susceptible d'entraîner un transfert de données hors de l'Union européenne, encadré par les clauses contractuelles types de la Commission européenne. Politique de confidentialité de Cloudflare : cloudflare.com/privacypolicy.

Cookies et traceurs

Ce site ne dépose aucun cookie publicitaire ni de suivi. La mesure d'audience est réalisée avec Umami (auto-hébergé), sans cookie et dans le respect du signal « Do Not Track » ; elle est exemptée de consentement par la CNIL. Le service anti-robot Turnstile n'utilise pas de cookie de suivi. Aucun bandeau de consentement n'est donc nécessaire ; les seuls éléments techniques éventuellement utilisés sont strictement nécessaires au fonctionnement et à la sécurité du site.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès. Pour exercer ces droits, écrivez à contact@bordeauxacoeur.com ; une preuve d'identité pourra vous être demandée. Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

Sécurité et gestion de vos données

Vos données personnelles (réservations, messages, avis) sont stockées sur notre propre serveur de données, sous notre seul contrôle — et non sur une plateforme commerciale tierce ni un cloud publicitaire.
Le site public est diffusé via un serveur frontal sécurisé (OVH, France), relié à notre serveur de données par une liaison privée chiffrée (VPN).
Nous ne collectons que le strict nécessaire au traitement de votre demande.
Vos données ne sont jamais vendues, louées ni cédées à des tiers, et ne servent à aucune fin publicitaire ou de profilage.
Le site est entièrement chiffré (HTTPS) ; les formulaires sont protégés contre les robots (Cloudflare Turnstile).