POLITIQUE DE CONFIDENTIALITÉ ET DE PROTECTION DES DONNÉES PERSONNELLES – RGPD

La présente politique de confidentialité a pour objet d’informer les utilisateurs du site loustaudelulu.com des conditions dans lesquelles leurs données personnelles sont collectées, utilisées, conservées et protégées.

Elle s’applique à l’ensemble des traitements de données réalisés dans le cadre de l’utilisation du site internet, des demandes de renseignements et des réservations effectuées auprès de L’Oustau de Lulu.

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

L’Oustau de Lulu
8 Place Ledru Rollin
30390 Aramon
France

Exploitant : PARDINI OLIVIER
Statut : ENTREPRISE INDIVIDUELLE                                                                               SIREN : 531 793 834                                                                                                             SIRET : 531 793 834 00023                                                       

Téléphone : +33 (0)6 09 69 19 65
E-mail : contact@loustaudelulu.com
Site : loustaudelulu.com

2. Données personnelles susceptibles d’être collectées

Dans le cadre de l’utilisation du site et de la réservation d’un séjour, L’Oustau de Lulu peut collecter notamment les informations suivantes :

• nom et prénom ;
• adresse postale ;
• adresse électronique ;
• numéro de téléphone ;
• dates d’arrivée et de départ ;
• nombre de voyageurs adultes et enfants ;
• informations relatives à la réservation ;
• demandes particulières communiquées volontairement par le client ;
• historique des réservations et échanges ;
• données nécessaires à la facturation ;
• données relatives au paiement, dans les limites nécessaires au traitement de la transaction ;
• adresse IP ;
• données techniques relatives au navigateur et au terminal utilisé ;
• données issues des cookies ou traceurs, lorsque ceux-ci sont utilisés et soumis au consentement ;
• informations transmises par l’intermédiaire du formulaire de contact ;
• données liées à la création et à l’utilisation éventuelle d’un compte client.

L’Oustau de Lulu s’engage à ne collecter que les informations nécessaires aux finalités poursuivies.

3. Finalités des traitements

Les données collectées peuvent être utilisées pour :

Gestion des demandes de renseignements

Les informations communiquées par le formulaire de contact, téléphone ou courrier électronique permettent de répondre aux demandes des utilisateurs.

Base juridique : intérêt légitime de L’Oustau de Lulu à répondre aux demandes qui lui sont adressées et, lorsque la demande concerne une réservation, mesures précontractuelles prises à la demande de la personne concernée.

Gestion des réservations et des séjours

Les données sont utilisées afin de :

• vérifier les disponibilités ;
• enregistrer les réservations ;
• communiquer avec les voyageurs ;
• préparer leur arrivée ;
• gérer leur séjour ;
• traiter les modifications et annulations ;
• assurer le suivi après le séjour.

Base juridique : exécution du contrat ou mesures précontractuelles.

Facturation et obligations comptables

Certaines données sont conservées pour établir les factures et satisfaire aux obligations légales, fiscales et comptables.

Base juridique : obligation légale.

Gestion des paiements

Les données nécessaires au paiement d’une réservation peuvent être transmises au prestataire de paiement utilisé par le site.

Les coordonnées bancaires complètes ne sont pas destinées à être conservées directement par L’Oustau de Lulu lorsque le paiement est assuré par un prestataire de paiement sécurisé.

Prestataire de paiement : SUMUP

Adresse :  Ukmergės g. 126 08100 Vilnius Lituanie

Base juridique : exécution du contrat.

Sécurité et prévention des abus

Certaines informations techniques peuvent être traitées afin de sécuriser le site, détecter les tentatives de fraude, prévenir les accès non autorisés et assurer la disponibilité du service.

Base juridique : intérêt légitime de L’Oustau de Lulu à sécuriser son système informatique.

Statistiques et mesure d’audience

Sous réserve de la configuration effectivement utilisée sur le site, des outils de statistiques peuvent permettre de mesurer la fréquentation du site.

Lorsque les traceurs utilisés ne bénéficient pas d’une exemption de consentement, leur utilisation est soumise au consentement préalable de l’utilisateur.

Communication commerciale

Si L’Oustau de Lulu met en place une newsletter ou des communications promotionnelles, les coordonnées électroniques ne sont utilisées à cette fin que dans le respect de la réglementation applicable.

La personne concernée peut se désinscrire à tout moment.

4. Caractère obligatoire ou facultatif des données

Les champs identifiés comme obligatoires dans les formulaires doivent être renseignés afin de permettre le traitement de la demande ou de la réservation.

À défaut, L’Oustau de Lulu peut ne pas être en mesure de traiter la demande ou de conclure la réservation.

Les autres informations sont facultatives.

5. Destinataires des données

Les données personnelles sont accessibles uniquement aux personnes qui ont besoin d’en connaître dans le cadre de leurs fonctions.

Elles peuvent notamment être transmises :

• aux responsables de L’Oustau de Lulu ;
• au prestataire hébergeant le site ;
• au prestataire assurant la maintenance du site ;
• au prestataire chargé du système de réservation ;
• au prestataire de paiement ;
• aux prestataires de messagerie électronique ;
• au cabinet comptable, le cas échéant ;
• aux administrations et autorités légalement habilitées lorsque la réglementation l’impose.

Les prestataires intervenant pour le compte de L’Oustau de Lulu ne peuvent utiliser les données que dans le cadre des missions qui leur sont confiées et conformément aux règles applicables à la protection des données personnelles.

Les données personnelles ne sont ni vendues ni louées à des tiers.

6. Hébergement du site

Le site internet est hébergé par :

OVH
Société par actions simplifiée (SAS)
2 rue Kellermann, 59100 Roubaix, France
1007  / https://www.ovhcloud.com/fr

7. Transfert de données hors de l’Union européenne

Certains prestataires techniques utilisés par le site peuvent être établis ou exploiter des infrastructures situées en dehors de l’Espace économique européen.

Lorsque de tels transferts ont lieu, L’Oustau de Lulu veille à ce qu’ils soient encadrés conformément aux exigences du RGPD, notamment par une décision d’adéquation de la Commission européenne ou par des garanties appropriées telles que les clauses contractuelles types lorsque celles-ci sont nécessaires.

La liste des prestataires effectivement utilisés doit être tenue à jour en fonction des outils installés sur le site.

8. Durées de conservation

Les données sont conservées uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées.

À titre indicatif :

• demandes de contact sans réservation : jusqu’à 3 ans après le dernier contact utile ;
• données nécessaires à la gestion d’une réservation : pendant la relation contractuelle puis pendant les délais nécessaires à la défense des droits de L’Oustau de Lulu ;
• données utilisées à des fins de prospection commerciale : pendant la relation commerciale puis jusqu’à 3 ans à compter de la fin de celle-ci ou du dernier contact pertinent ;
• données relatives à un prospect : jusqu’à 3 ans à compter de leur collecte ou du dernier contact émanant du prospect ;
• factures et pièces comptables : 10 ans conformément aux obligations comptables applicables ;
• données relatives aux préférences de cookies : pendant la durée correspondant aux recommandations et obligations réglementaires applicables ;
• journaux techniques et données de sécurité : pendant une durée proportionnée aux besoins de sécurité du site.

Les données qui doivent être conservées en raison d’une obligation légale sont archivées avec un accès limité.

9. Cookies et autres traceurs

Le site peut utiliser des cookies ou technologies similaires.

Cookies strictement nécessaires

Certains cookies sont indispensables au fonctionnement du site, par exemple pour :

• assurer la sécurité ;
• mémoriser temporairement les informations d’une réservation ;
• permettre le fonctionnement d’un compte utilisateur ;
• conserver les choix relatifs aux cookies.

Ces traceurs peuvent être utilisés sans consentement lorsqu’ils sont strictement nécessaires au service demandé.

Cookies soumis au consentement

Les cookies destinés notamment :

• à la mesure d’audience lorsqu’elle n’est pas exemptée ;
• à la publicité ;
• au suivi marketing ;
• aux réseaux sociaux ;
• à certaines vidéos intégrées ;
• à certaines cartes ou contenus provenant de services tiers,

ne doivent être déposés qu’après obtention du consentement de l’utilisateur lorsque celui-ci est légalement requis.

Le visiteur doit pouvoir accepter ou refuser ces cookies avec une facilité équivalente.

Il doit également pouvoir modifier son choix ultérieurement grâce à un lien ou un module de gestion des cookies accessible depuis le site.

10. Services et contenus de tiers

Certaines pages peuvent intégrer des services proposés par des tiers, par exemple :

• cartes interactives ;
• outils de réservation ;
• moyens de paiement ;
• vidéos ;
• réseaux sociaux ;
• outils statistiques.

Ces services peuvent traiter certaines données personnelles selon leurs propres politiques de confidentialité.

Lorsque leur utilisation nécessite le dépôt de cookies non essentiels, ces contenus doivent être bloqués jusqu’à l’obtention du consentement du visiteur.

11. Sécurité des données

L’Oustau de Lulu met en œuvre des mesures techniques et organisationnelles raisonnables destinées à protéger les données personnelles contre :

• la perte ;
• l’accès non autorisé ;
• la divulgation ;
• l’altération ;
• la destruction ;
• l’utilisation frauduleuse.

Le site utilise notamment une connexion HTTPS afin de sécuriser les communications entre le navigateur de l’utilisateur et le serveur.

L’accès aux outils d’administration et aux données personnelles doit être limité aux personnes autorisées.

12. Droits des personnes

Conformément à la réglementation applicable, toute personne concernée dispose, selon les circonstances, des droits suivants :

• droit d’accès à ses données personnelles ;
• droit de rectification ;
• droit à l’effacement ;
• droit à la limitation du traitement ;
• droit d’opposition ;
• droit à la portabilité lorsque celui-ci est applicable ;
• droit de retirer son consentement à tout moment lorsque le traitement repose sur le consentement ;
• droit de définir des directives relatives au sort de ses données après son décès dans les conditions prévues par la réglementation française.

L’exercice de ces droits ne porte pas atteinte aux traitements déjà réalisés licitement avant le retrait éventuel du consentement.

13. Exercice des droits

Les demandes peuvent être adressées à :

L’Oustau de Lulu
8 Place Ledru Rollin
30390 Aramon
France

E-mail : contact@loustaudelulu.com

Afin d’éviter toute divulgation de données à une personne non autorisée, un justificatif d’identité peut être demandé lorsqu’il existe un doute raisonnable sur l’identité du demandeur.

14. Réclamation auprès de la CNIL

Toute personne estimant que ses droits relatifs à la protection des données personnelles ne sont pas respectés peut saisir :

Commission nationale de l’informatique et des libertés – CNIL
3 Place de Fontenoy
TSA 80715
75334 Paris Cedex 07
France

Site : www.cnil.fr

15. Mineurs

Le site n’a pas vocation à permettre à des mineurs de conclure seuls un contrat de réservation.

Toute réservation doit être effectuée par une personne juridiquement capable de contracter.

Les informations concernant les enfants accompagnant les voyageurs sont limitées aux données strictement nécessaires à l’organisation du séjour et à l’application des tarifs ou obligations correspondantes.

16. Modification de la politique de confidentialité

L’Oustau de Lulu se réserve la possibilité de modifier la présente politique afin de tenir compte des évolutions législatives, réglementaires, techniques ou des fonctionnalités proposées par le site.

La version applicable est celle disponible sur le site à la date de sa consultation.