Politique de confidentialité

§1 — Responsable de traitement

JUDVI SAS (coordonnées ci-dessus). Questions relatives aux données personnelles : privacy@chateaudubu.fr

§2 — Données collectées, finalités et bases légales

a) Réservation d'un hébergement — identité, coordonnées, dates et détails du séjour, enregistrement de carte bancaire, et l'indication du canal par lequel vous êtes arrivé sur notre site (un mot, sans identifiant de clic ni adresse complète, déduit des paramètres de campagne de l'adresse d'arrivée ; ni cookie ni stockage dans votre navigateur). Gérer la réservation et le séjour : exécution du contrat. Savoir quels canaux nous apportent des réservations, statistique interne sans transmission à Google ni à nos agences : intérêt légitime, auquel vous pouvez vous opposer (§7).

b) Privatisation du domaine — identité, coordonnées, adresse de facturation, informations sur l'événement, responsable désigné, prestataires déclarés. Établir le devis et le contrat, exécuter la prestation. Exécution du contrat.

c) Inscription à un événement, nuitée en dortoir — identité, coordonnées, nombre de participants, adresse si une facture est demandée. Inscription, encaissement, accueil. Exécution du contrat.

d) Facturation et comptabilité — identité, adresse, montants, TVA. Obligation légale.

e) Taxe de séjour — nombre de personnes majeures et mineures, nuitées, montants. Obligation légale (CGCT).

f) Clients de nationalité étrangère — fiche individuelle de police. Obligation légale (art. R611-42 CESEDA).

g) Demandes de contact ou de devis — identité, coordonnées, description du projet. Mesures précontractuelles et intérêt légitime.

h) Vidéoprotection — images du portail, du parking et du hall d'accueil. Sécurité des personnes et des biens. Intérêt légitime.

i) Sécurité du site — journaux techniques (adresse IP, horodatage). Intérêt légitime.

j) Messagerie du site (« chat ») — le texte de vos messages, les enregistrements vocaux que vous choisissez d'envoyer et leur transcription, la langue de votre navigateur, la page consultée, l'horodatage et, si vous ouvrez la messagerie depuis une page de réservation, les éléments de votre recherche en cours (dates, nombre de personnes, canal d'arrivée) afin que la réponse en tienne compte. Répondre à votre demande. Mesures précontractuelles et intérêt légitime. Aucun compte ni adresse ne vous est demandé : la conversation est rattachée à un identifiant tiré au hasard, conservé dans votre navigateur. Ces échanges ne sont pas conservés (voir §6) et vous pouvez les effacer vous-même à tout moment depuis la fenêtre de discussion.

k) Mesure d'audience et de performance publicitaire — sur les pages du parcours de réservation hôtelière, si vous y arrivez par un lien de campagne et si vous l'acceptez : identifiant de cookie, pages consultées, paramètres de campagne de l'adresse d'arrivée (dont l'identifiant du clic publicitaire), caractéristiques techniques du navigateur ; sur la page de confirmation d'une réservation, le numéro de réservation, le montant et la devise. Mesurer la fréquentation du site et l'efficacité de nos annonces Google Hotel Ads. Consentement, retirable à tout moment (§ 8). Aucune donnée d'identité (nom, courriel, téléphone) n'est transmise à l'outil de mesure.

Aucune donnée sensible n'est demandée. Il ne vous sera jamais demandé de numéro de carte bancaire dans la messagerie. Aucune décision produisant des effets juridiques n'est prise de façon automatisée. Aucune vente ni cession de données à des tiers à des fins commerciales.

§3 — Paiement et enregistrement de carte

Les paiements et l'enregistrement des cartes sont assurés par Stripe. JUDVI ne conserve jamais le numéro de carte : seul un identifiant technique (jeton) est conservé, permettant le débit convenu au moment prévu.

§4 — Destinataires et sous-traitants

Le personnel habilité de JUDVI ; nos prestataires agissant sur instruction : Sirvoy (système de réservation), Stripe (paiement), Google Workspace (messagerie et bureautique), Google Ireland Limited (Google Analytics — mesure d'audience, uniquement si vous y consentez), Pennylane (comptabilité), Anthropic (assistants Claude utilisés pour l'exploitation courante et pour répondre dans la messagerie du site), Cloudflare (diffusion du site : relais du trafic et protection contre les attaques), Cloudbeds — myallocator (gestionnaire de canaux pour les réservations transmises par les plateformes) et AdsHotel (agence qui gère nos campagnes Google Hotel Ads et peut consulter à ce titre les statistiques de mesure d'audience, données agrégées et pseudonymes, sans identité) ; notre cabinet d'expertise comptable ; les administrations lorsque la loi l'exige (services fiscaux, commune pour la taxe de séjour, services de police pour les fiches individuelles).

§5 — Transferts hors Union européenne

Certains prestataires traitent des données hors de l'Union européenne. Ces transferts sont encadrés par les garanties prévues par le RGPD : clauses contractuelles types, et pour les États-Unis, cadre de protection des données (Data Privacy Framework) le cas échéant. Les accords de sous-traitance correspondants sont conservés par JUDVI.

§6 — Durées de conservation

Réservations et inscriptions : 3 ans après la fin de la relation. Pièces comptables : 10 ans (obligation légale). Registre de la taxe de séjour : 4 ans. Fiche individuelle de police : 6 mois. Demandes restées sans suite : 3 ans après le dernier contact. Images de vidéoprotection : 30 jours. Journaux techniques : 12 mois.

Messagerie du site : les conversations des visiteurs ne sont pas conservées — elles disparaissent au plus tard 24 heures après le dernier message, ou dès que vous appuyez sur « Effacer ». Un enregistrement vocal est supprimé dès que sa transcription aboutit.

Mesure d'audience : données de visite (événements) 2 mois chez Google ; données associées à votre identifiant de navigateur 14 mois (durée minimale du service) ; cookies de mesure 13 mois au plus ; votre choix (acceptation ou refus) 6 mois dans votre navigateur.

§7 — Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Ils s'exercent auprès de privacy@chateaudubu.fr ; une réponse vous est apportée dans un délai d'un mois. L'effacement ne peut porter sur les documents que la loi nous impose de conserver, notamment les pièces comptables.

Réclamation possible auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

§8 — Cookies et traceurs

Le site ne dépose aucun cookie de son fait : ni cookie de session, ni cookie de langue. Il ne charge aucune police ni ressource depuis un service externe, à la seule exception de l'outil de mesure décrit ci-dessous — et seulement après votre accord.

Mesure d'audience (Google Analytics 4). Sur les pages du parcours de réservation hôtelière, et seulement si vous y arrivez par un lien de campagne (adresse comportant des paramètres de campagne publicitaire), un bandeau vous propose d'accepter ou de refuser la mesure d'audience : les deux boutons sont présentés de la même manière, rien n'est coché d'avance, et tant que vous n'avez pas choisi, rien n'est chargé. Les autres visiteurs ne se voient rien proposer et rien n'est chargé pour eux. Tant que vous n'avez pas accepté, aucun script de Google n'est chargé, aucun cookie de mesure n'est déposé et aucune donnée ne lui est envoyée. Si vous acceptez :

— _ga (Google, déposé sur notre domaine) : identifiant pseudonyme de votre navigateur, pour distinguer les visites — 13 mois, sans prolongation lors de vos visites suivantes ;

— _ga_6DT3Y4WRQ9 (Google, déposé sur notre domaine) : état de la visite en cours — 13 mois, sans prolongation.

Les données — pages consultées (adresse réduite au chemin et aux paramètres de campagne, sans dates de séjour ni nombre de personnes), caractéristiques techniques du navigateur et, sur la page de confirmation, numéro de réservation, montant et devise — sont envoyées à Google (www.googletagmanager.com, region1.google-analytics.com) et traitées par Google Ireland Limited pour notre compte, afin de mesurer la fréquentation du site et l'efficacité de nos annonces Google Hotel Ads. Les données de visite sont conservées 2 mois chez Google, et les données associées à votre identifiant de navigateur 14 mois (durée minimale du service) ; elles peuvent être transférées aux États-Unis dans le cadre du Data Privacy Framework (§ 5). Aucune donnée d'identité ne lui est transmise ; les signaux Google et la personnalisation des annonces sont désactivés, et seul le stockage à des fins de mesure est autorisé — les finalités publicitaires de Google restent refusées.

Votre choix — acceptation ou refus — est conservé dans votre navigateur pendant 6 mois, puis la question vous est posée à nouveau ; elle vous est aussi reposée si la présente section change. Si vous avez accepté, la mesure reste active lors de vos visites suivantes sur ces pages, quel que soit votre chemin d'arrivée, jusqu'à expiration ou modification de votre choix. Vous pouvez le modifier à tout moment par le lien « Gestion des cookies » en pied de page des pages de réservation ; en cas de refus, les cookies de mesure sont supprimés immédiatement et l'outil est arrêté.

Des cookies sont déposés uniquement lorsque vous engagez une réservation et un paiement, par notre prestataire de paiement Stripe et par le service anti-robots hCaptcha que Stripe met en œuvre :

— __stripe_mid (Stripe, déposé sur notre domaine) : identification de l'appareil aux fins de prévention de la fraude — 365 jours.

— __stripe_sid (Stripe, déposé sur notre domaine) : identification de la session de paiement — 30 minutes.

— m (Stripe, domaine m.stripe.com) : empreinte d'appareil aux fins de prévention de la fraude — 400 jours.

— __cf_bm (Cloudflare via hCaptcha, domaine hcaptcha.com) : détection des robots — 30 minutes.

Ces cookies sont strictement nécessaires à la sécurité du paiement que vous demandez : ils ne servent ni à la publicité ni à la mesure d'audience, et ne donnent donc pas lieu à recueil du consentement. Le script de Stripe est chargé dès l'ouverture de la page de réservation, afin que la prévention de la fraude puisse s'appuyer sur le parcours ; de ce fait, des données de connexion (dont l'adresse IP) sont transmises à Stripe même si la réservation n'est pas menée à son terme.

Votre navigateur conserve par ailleurs, localement et sans transmission à qui que ce soit : votre choix de langue, les événements que vous avez marqués comme favoris, votre choix en matière de mesure d'audience (avec sa date et la version de la présente politique), et — si vous ouvrez la messagerie — l'identifiant tiré au hasard de votre conversation ainsi que l'état d'affichage de la fenêtre. Le temps d'une visite seulement, effacés à la fermeture de l'onglet : l'indication que vous êtes arrivé par un lien de campagne, l'adresse d'entrée réduite à ses paramètres de campagne (effacée dès votre choix) et un repère évitant de compter deux fois une même réservation. Ces éléments sont nécessaires au fonctionnement que vous demandez.

§9 — Vidéoprotection

Le portail d'entrée, le parking et le hall d'accueil sont placés sous vidéoprotection, aux fins de sécurité des personnes et des biens. Aucune caméra dans les chambres, les sanitaires, les espaces de détente ni les espaces réservés au personnel. Les images sont enregistrées sur un équipement local, consultables par le seul dirigeant, et conservées 30 jours. Une signalétique est apposée à chaque zone filmée.

§10 — Sécurité

Serveur exploité sur site avec accès physique restreint, chiffrement des échanges, comptes nominatifs et authentification à deux facteurs pour l'administration, sauvegardes, journalisation des actions sensibles, suppression automatique des données à l'échéance des durées ci-dessus.

§11 — Modification

La présente politique peut être mise à jour ; la version en vigueur est celle publiée sur le site, avec sa date.