개인정보처리방침

§1 — 처리 책임자

JUDVI SAS(위 연락처). 개인정보 관련 문의: privacy@chateaudubu.fr

§2 — 수집 항목·목적·법적 근거

a) 숙박 예약 — 신원, 연락처, 숙박 날짜와 세부 사항, 카드 등록, 그리고 귀하가 당사 사이트에 들어오신 경로 표시(한 단어, 클릭 식별자나 전체 주소 없음, 도착 주소의 캠페인 파라미터에서 도출; 쿠키나 브라우저 저장 없음). 예약과 숙박의 관리: 계약 이행. 어떤 경로가 예약을 가져오는지 파악하기 위한 내부 통계(Google 이나 당사 대행사에 전송하지 않음): 정당한 이익, 이의를 제기하실 수 있습니다(§ 7).

b) 전용 대관(privatisation) — 성명, 연락처, 청구 주소, 행사 정보, 지정 책임자, 신고된 협력업체. 목적: 견적·계약 작성과 급부 이행. 근거: 계약의 이행.

c) 이벤트 참가·도미토리 숙박 — 성명, 연락처, 인원, (인보이스 요청 시) 주소. 목적: 등록·수금·응대. 근거: 계약의 이행.

d) 인보이스 발행과 회계 — 성명, 주소, 금액, 부가세. 근거: 법적 의무.

e) 관광세 — 성인·미성년 인원, 박수, 금액. 근거: 법적 의무(지방자치일반법전).

f) 외국 국적 손님 — 개인별 경찰 신고서(fiche de police). 근거: 법적 의무(CESEDA 제R611-42조).

g) 문의·견적 요청 — 성명, 연락처, 요청 내용. 근거: 계약 전 조치 및 정당한 이익.

h) 영상감시 — 정문·주차장·호텔 로비의 영상. 목적: 인적·물적 안전. 근거: 정당한 이익.

i) 사이트 보안 — 기술 로그(IP 주소, 시각). 근거: 정당한 이익.

j) 사이트 메시지(채팅) — 메시지 본문, 귀하가 보내기로 선택한 음성 녹음과 그 전사, 브라우저 언어, 열람 페이지, 시각, 그리고 예약 페이지에서 채팅을 여신 경우 답변에 반영하기 위한 현재 검색 내용(날짜, 인원, 도착 경로). 문의에 답하기 위함. 계약 전 조치 및 정당한 이익. 계정이나 주소를 요구하지 않습니다: 대화는 브라우저에 보관되는 무작위 식별자에 연결됩니다. 이 대화는 보존되지 않으며(§ 6) 채팅 창에서 언제든 직접 지우실 수 있습니다.

k) 방문·광고 성과 측정 — 호텔 예약 페이지에서, 캠페인 링크로 도착하셨고 이를 수락하신 경우에 한해: 쿠키 식별자, 열람한 페이지, 도착 주소의 캠페인 파라미터(광고 클릭 식별자 포함), 브라우저의 기술적 특성; 예약 확정 페이지에서는 예약번호·금액·통화. 사이트 방문과 당사 Google Hotel Ads 광고 효과의 측정. 동의(언제든 철회 가능, § 8). 측정 도구에는 이름·이메일·전화 등 신원 정보가 전송되지 않습니다.

민감정보는 요구하지 않습니다. 메시지 창에서 카드번호를 묻는 일은 결코 없습니다. 법적 효과를 낳는 결정이 자동으로 이루어지는 일은 없습니다. 상업적 목적으로 제3자에게 데이터를 판매하거나 양도하지 않습니다.

§3 — 결제와 카드 등록

결제와 카드 등록은 Stripe가 담당합니다. JUDVI는 카드번호를 보관하지 않으며, 약정된 시점에 청구할 수 있는 기술적 식별자(토큰)만 보관합니다.

§4 — 수령자 및 수탁처리자

JUDVI 의 권한 있는 직원; 당사 지시에 따라 행위하는 수탁자: Sirvoy(예약 시스템), Stripe(결제), Google Workspace(메일·사무), Google Ireland Limited(Google Analytics — 방문 측정, 동의하신 경우에만), Pennylane(회계), Anthropic(일상 운영과 사이트 채팅 응답에 쓰이는 Claude 어시스턴트), Cloudflare(사이트 배포: 트래픽 중계·공격 방어), Cloudbeds — myallocator(플랫폼 경유 예약의 채널 매니저) 및 AdsHotel(당사 Google Hotel Ads 캠페인을 운영하는 대행사로, 그 범위에서 측정 통계(집계·가명, 신원 없음)를 열람할 수 있음); 당사 회계법인; 법률이 요구하는 경우의 행정기관(세무 당국, 관광세 관련 코뮌, 외국인 숙박부 관련 경찰).

§5 — 유럽연합 역외 이전

일부 업체는 유럽연합 밖에서 데이터를 처리합니다. 해당 이전은 GDPR이 정한 보호수단(표준계약조항, 해당하는 경우 미국 Data Privacy Framework)으로 규율되며, 관련 수탁처리 계약서는 JUDVI가 보관합니다.

§6 — 보존기간

예약·등록: 관계 종료 후 3년. 회계 서류: 10년(법적 의무). 관광세 대장: 4년. 경찰 신고서: 6개월. 성사되지 않은 문의: 최종 접촉 후 3년. 영상감시 화상: 30일. 기술 로그: 12개월.

사이트 메시지: 방문자의 대화는 보존되지 않습니다 — 마지막 메시지로부터 늦어도 24시간 이내에, 또는 « 삭제 »를 누르는 즉시 사라집니다. 음성 녹음은 전사가 완료되는 즉시 삭제됩니다.

방문 측정: 방문 데이터(이벤트)는 Google 에서 2개월; 브라우저 식별자에 연결된 데이터는 14개월(서비스 최소 기간); 측정 쿠키는 최장 13개월; 귀하의 선택(수락 또는 거부)은 브라우저에 6개월.

§7 — 이용자의 권리

접근·정정·삭제·처리 제한·반대·이동의 권리가 있습니다. privacy@chateaudubu.fr로 행사하시면 1개월 이내에 회신합니다. 다만 법령상 보존 의무가 있는 문서, 특히 회계 서류는 삭제 대상이 되지 않습니다.

프랑스 개인정보보호위원회(CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr)에 이의를 제기할 수 있습니다.

§8 — 쿠키와 트래커

이 사이트는 자체 쿠키를 설정하지 않습니다: 세션 쿠키도, 언어 쿠키도 없습니다. 외부 서비스에서 폰트나 리소스를 불러오지 않으며, 유일한 예외는 아래의 측정 도구이고 그것도 귀하가 수락한 뒤에만 불러옵니다.

방문 측정(Google Analytics 4). 호텔 예약 페이지에서, 캠페인 링크(광고 캠페인 파라미터가 붙은 주소)로 도착하신 경우에만 배너가 방문 측정의 수락 또는 거부를 묻습니다: 두 버튼은 같은 모양이고, 미리 선택된 것은 없으며, 선택하시기 전에는 아무것도 불러오지 않습니다. 그 밖의 방문자에게는 묻지 않으며 아무것도 불러오지 않습니다. 수락하시기 전에는 Google 스크립트가 로드되지 않고, 측정 쿠키가 설정되지 않으며, Google 로 어떤 데이터도 전송되지 않습니다. 수락하시면:

— _ga(Google, 당사 도메인에 설정): 방문을 구분하기 위한 브라우저의 가명 식별자 — 13개월, 이후 방문으로 연장되지 않음;

— _ga_6DT3Y4WRQ9(Google, 당사 도메인에 설정): 현재 방문의 상태 — 13개월, 연장 없음.

데이터 — 열람한 페이지(경로와 캠페인 파라미터만 남긴 주소, 숙박 날짜·인원 없음), 브라우저의 기술적 특성, 확정 페이지의 예약번호·금액·통화 — 는 Google(www.googletagmanager.com, region1.google-analytics.com)로 전송되어 Google Ireland Limited 가 당사를 위해 처리하며, 목적은 사이트 방문과 당사 Google Hotel Ads 광고 효과의 측정입니다. 방문 데이터는 Google 에서 2개월, 브라우저 식별자에 연결된 데이터는 14개월(서비스 최소 기간) 보관되며, Data Privacy Framework 에 따라 미국으로 이전될 수 있습니다(§ 5). 신원 정보는 전송되지 않습니다; Google 신호와 광고 개인화는 비활성화되어 있고 측정 목적의 저장만 허용되며, Google 의 광고 목적은 거부 상태로 유지됩니다.

귀하의 선택(수락 또는 거부)은 브라우저에 6개월 보관된 뒤 다시 묻습니다; 이 절이 바뀌는 경우에도 다시 묻습니다. 수락하신 경우, 선택이 만료되거나 변경될 때까지 도착 경로와 무관하게 이 페이지들의 이후 방문에서도 측정이 유지됩니다. 예약 페이지 하단의 「쿠키 설정」 링크로 언제든 바꾸실 수 있으며, 거부 시 측정 쿠키는 즉시 삭제되고 도구는 중지됩니다.

쿠키는 오직 예약과 결제를 진행하는 시점에, 결제대행사 Stripe와 Stripe가 사용하는 봇 차단 서비스 hCaptcha에 의해 저장됩니다:

— __stripe_mid (Stripe, 당사 도메인에 저장): 사기 예방을 위한 기기 식별 — 365일

— __stripe_sid (Stripe, 당사 도메인에 저장): 결제 세션 식별 — 30분

— m (Stripe, m.stripe.com 도메인): 사기 예방을 위한 기기 지문 — 400일

— __cf_bm (hCaptcha를 통한 Cloudflare, hcaptcha.com 도메인): 봇 탐지 — 30분

이들 쿠키는 이용자가 요청한 결제의 보안에 반드시 필요한 것으로, 광고나 방문자 분석에 사용되지 않으므로 사전 동의의 대상이 아닙니다. Stripe 스크립트는 예약 페이지를 여는 시점부터 로드되어 사기 예방이 이용 경로를 근거로 삼을 수 있게 합니다. 그 결과, 예약을 끝까지 진행하지 않더라도 접속 정보(IP 주소 포함)가 Stripe에 전달됩니다.

그 밖에 브라우저는 어디에도 전송하지 않고 로컬에만 다음을 보관합니다: 언어 선택, 즐겨찾기로 표시한 행사, 방문 측정에 대한 선택(날짜와 본 방침의 버전 포함), 그리고 채팅을 여신 경우 대화의 무작위 식별자와 창의 표시 상태. 한 번의 방문 동안만(탭을 닫으면 삭제): 캠페인 링크로 도착했다는 표시, 캠페인 파라미터만 남긴 진입 주소(선택 즉시 삭제), 같은 예약을 두 번 세지 않기 위한 표지. 이 항목들은 귀하가 요청하신 기능에 필요합니다.

§9 — 영상감시

정문, 주차장, 호텔 로비에 인적·물적 안전을 위한 영상감시가 설치되어 있습니다. 객실, 화장실, 휴식 공간, 직원 전용 공간에는 카메라가 없습니다. 화상은 현장 장비에 저장되어 대표만 열람할 수 있으며, 30일간 보관됩니다. 촬영 구역마다 안내판을 부착합니다.

§10 — 보안

현장 운영 서버와 물리적 접근 제한, 통신 암호화, 관리자 콘솔의 개인별 계정과 2단계 인증, 백업, 민감 조작의 로그 기록, 위 보존기간 도래 시 자동 삭제.

§11 — 변경

본 방침은 갱신될 수 있으며, 유효한 판본은 사이트에 일자와 함께 게시된 것입니다.