Politique de confidentialité
Le présent site collecte certaines données personnelles strictement nécessaires à la réservation et à la relation client. Ces données sont traitées dans le respect du Règlement Général sur la Protection des Données (RGPD).
1. Responsable de traitement
FERRERRO Nathalie (nom d'usage BOURNIER), entrepreneur individuel en LMNP régime réel simplifié — SIREN 420 862 088. Adresse : 1386 Chemin de l'Escrimayre, 31620 Castelnau-d'Estrétefonds, France. Contact : contact@escalesdusud.fr.
2. Données collectées et finalités
| Donnée | Finalité | Base légale | Durée |
|---|---|---|---|
| Nom, email, téléphone, dates de séjour, montant | Gestion de la réservation et relation client | Exécution du contrat (art. 6-1-b) | Durée de la relation puis 5 ans pour les pièces comptables ; minimisation au-delà |
| Données de paiement (carte bancaire) | Encaissement du séjour et de la caution | Exécution du contrat (art. 6-1-b) | Non stockées par l'éditeur (traitées par Stripe) |
| Nom, date de naissance, nationalité, n° de document (voyageurs étrangers, collecté uniquement si exigé) | Fiche individuelle de police (voyageurs étrangers) | Obligation légale (art. 6-1-c) | 6 mois |
| Newsletter / communication directe (double opt-in) | Consentement (art. 6-1-a) | Jusqu'à désinscription (lien présent dans chaque envoi) | |
| Email administrateur, adresse IP, user-agent (session admin et journaux) | Sécurité et bon fonctionnement de l'espace d'administration | Intérêt légitime (art. 6-1-f) | Purge à l'expiration de la session / rotation des journaux |
| User-agent, référent (accès via QR code) | Mesure d'usage des QR codes (statistiques non publicitaires) | Intérêt légitime (art. 6-1-f) | Durée à définir (objectif de minimisation) |
Conformément au principe de minimisation (art. 5-1-c RGPD), seules les données strictement nécessaires à chaque finalité sont collectées. Le numéro de document d'identité des voyageurs étrangers n'est collecté que lorsque la réglementation l'exige.
3. Sous-traitants et destinataires
Les prestataires suivants traitent certaines données pour le compte de l'éditeur, chacun dans le cadre strict de sa prestation :
- Stripe Payments Europe, Ltd. (paiement par carte bancaire) : Irlande (UE).
- Beds24 Pty Ltd (gestion locative / channel manager) : Australie. Ce pays étant situé hors Union européenne, le transfert est encadré par les Clauses Contractuelles Types de la Commission européenne (art. 46 RGPD).
- Resend (envoi d'emails transactionnels, faible volume) : États-Unis. Transfert encadré contractuellement (art. 46 RGPD).
- Cloudflare R2 (stockage des photographies du site).
- Contabo GmbH (hébergement du site) : Allemagne (UE).
Aucune donnée n'est cédée ou vendue à des tiers à des fins commerciales.
4. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer à tout moment votre consentement lorsque le traitement repose sur celui-ci (newsletter). Pour exercer ces droits, écrivez à contact@escalesdusud.fr en précisant votre demande ; une preuve d'identité pourra être demandée en cas de doute raisonnable.
L'éditeur étant une très petite entreprise, la désignation d'un délégué à la protection des données (DPO) n'est pas obligatoire. Le contact ci-dessus est le point d'entrée unique pour toute question relative à vos données personnelles.
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (cnil.fr).
5. Cookies
Ce site n'utilise que des cookies strictement nécessaires à son
fonctionnement. Le cookie de session de l'espace d'administration est
httpOnly et est, à ce titre, exempté du recueil de consentement
(article 82 de la loi Informatique et Libertés / recommandation CNIL).
Aucun outil de mesure d'audience ni de publicité n'est utilisé. Les polices de caractères sont désormais auto-hébergées : aucune donnée n'est transmise à Google Fonts ni à un serveur tiers lors de l'affichage des pages.
Lors d'un paiement, le prestataire Stripe peut déposer des cookies à des fins de sécurité et de prévention de la fraude. Ces cookies sont nécessaires à la sécurité de la transaction.
En l'absence d'outil de mesure d'audience ou de publicité, aucun bandeau de recueil de consentement aux cookies n'est requis.
Dernière mise à jour : 2026-06-28. Document à valider par un conseil juridique avant mise en production.