Politique de confidentialité

1. Responsable du traitement

Location de vacances « Chalet SonnEck 69 »
Propriétaire : Laurent Mander
Auf der Ritschlay 8
54669 Bollendorf
Rhénanie-Palatinat, Allemagne
E-mail : mail@chalet-sonneck.de

Nous vous informons ci-après, conformément aux articles 13 et 14 du Règlement général sur la protection des données (RGPD), du traitement de vos données personnelles lors de la visite et de l’utilisation de ce site Web.

2. Quelles données nous traitons

a) Journaux du serveur

Lorsque vous accédez à notre site Web, l’hébergeur enregistre automatiquement des informations dans des fichiers journaux du serveur que votre navigateur transmet. Cela comprend :

• le type et la version du navigateur
• le système d’exploitation utilisé
• l’URL de référence (page visitée précédemment)
• le nom d’hôte de l’ordinateur accédant
• l’heure de la requête au serveur
• l’adresse IP (anonymisée ou complète, selon la configuration de l’hébergement)

Ces données ne sont pas fusionnées avec d’autres sources. La base légale est l’art. 6 (1) (f) RGPD (intérêt légitime à un fonctionnement sûr et sans perturbation du site Web).

b) Réservation en ligne, demande sans engagement et formulaire de contact

Lorsque vous réservez directement via notre site, envoyez une demande sans engagement ou utilisez notre formulaire de contact, nous enregistrons les informations suivantes en vue de la préparation et de l’exécution du contrat d’hébergement :

• Nom et prénom
• Adresse e-mail
• Numéro de téléphone (facultatif)
• Date d’arrivée et de départ
• Nombre d’adultes, d’enfants (6–18 ans), de jeunes enfants (0–5 ans) et, le cas échéant, d’animaux
• Mode de paiement choisi (virement ou paiement en espèces sur place) ainsi que – en cas de virement – l’option de paiement choisie (acompte ou montant total)
• Contenu de votre message (facultatif)
• Choix de langue (DE/EN/FR)
• Un instantané du prix total calculé
• Pour la prévention du spam : l’adresse IP au moment de l’envoi, conservée pendant 24 heures au maximum

Nous vous envoyons automatiquement un e-mail de confirmation contenant un lien d’activation (double opt-in). Ce n’est qu’après avoir cliqué sur ce lien que votre réservation ou demande passe au statut « en attente de confirmation par l’exploitant ». Un contrat ferme n’est conclu que conformément à l’article 2 de nos CGV – pour la réservation directe par notre e-mail de confirmation, pour une demande par votre acceptation de notre offre.

Finalité : traitement de votre réservation ou demande et prise de contact.
Base légale : art. 6 (1) (b) RGPD (mesures précontractuelles / exécution du contrat).

Durée de conservation :

• Demandes sans conclusion de contrat : 6 mois après la dernière correspondance, puis suppression.
• Réservations confirmées : jusqu’à la fin des délais légaux de conservation (en général jusqu’à 10 ans conformément à l’article 147 AO / l’article 257 HGB pour les justificatifs).
• Le contenu des champs de texte libres (« message ») est supprimé au plus tard 24 mois après l’arrivée.

c) Hébergement (Plesk)

Ce site Web est hébergé sur un serveur virtuel (Plesk) situé dans un centre de données au sein de l’Union européenne. Lors de l’accès au site, l’hébergeur traite les données techniques de journal mentionnées au point 2a). Un contrat de sous-traitance au sens de l’article 28 RGPD a été conclu avec l’hébergeur.

Base légale : art. 6 (1) (f) RGPD (intérêt légitime à l’exploitation sûre du site).
Durée de conservation : les journaux sont supprimés ou anonymisés automatiquement après 14 jours au maximum.
Hébergeur : Fam. Mander-Schmit (serveur privé, centre de données dans l’UE).

3. Cookies et technologies similaires (article 25 TDDDG)

Nous n’utilisons que des cookies et mécanismes de stockage strictement nécessaires au fonctionnement du site et du parcours de réservation (notamment : un cookie de session pour une demande de réservation en cours, un cookie mémorisant votre choix de langue et un cookie mémorisant votre décision relative aux cookies cs_consent). Ces cookies ne nécessitent pas de consentement, conformément à l’article 25 (2) (2) TDDDG. Aucun cookie de suivi, aucun outil d’analyse (tel que Google Analytics) et aucun cookie publicitaire ne sont utilisés.

Les contenus tiers susceptibles de transmettre des données personnelles à des tiers (en particulier Google Maps pour afficher la localisation) ne sont chargés qu’après que vous avez donné votre consentement explicite via notre bandeau cookies. Vous pouvez retirer votre consentement à tout moment en rouvrant la sélection via le lien « Préférences cookies » en pied de page.

Base légale : article 25 (2) (2) TDDDG combiné à l’art. 6 (1) (f) RGPD (cookies strictement nécessaires) et article 25 (1) TDDDG combiné à l’art. 6 (1) (a) RGPD (contenus soumis à consentement).

4. Polices web

Pour une présentation visuelle homogène, nous utilisons des polices web (Google Fonts, auto-hébergées). Les fichiers de police sont servis exclusivement depuis notre propre serveur ; aucune connexion à des serveurs tiers n’est établie et, en particulier, aucune adresse IP n’est transmise à Google.

5. Sélecteur de dates / calendrier Flatpickr

Sur notre page de réservation, nous utilisons le sélecteur de dates Flatpickr. La bibliothèque est fournie localement depuis notre propre serveur. Aucune donnée n’est transmise à des serveurs externes et aucune connexion à des prestataires tiers n’est établie.

6. Google Maps

Sur notre page d’accueil, une carte du service Google Maps (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis) peut être intégrée afin de vous présenter clairement l’emplacement de la location. La carte n’est chargée qu’après votre consentement explicite via notre bandeau cookies.

Lors de l’utilisation de Google Maps, des données (en particulier votre adresse IP ainsi que des données de localisation, si vous l’avez autorisé) sont transmises à des serveurs de Google, qui peuvent également se trouver aux États-Unis. Google est certifié au titre du cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework). Vous trouverez des détails dans la politique de confidentialité de Google.

Base légale : art. 6 (1) (f) RGPD (intérêt légitime à la présentation claire de l’emplacement). Lorsqu’un consentement correspondant a été demandé, le traitement repose exclusivement sur l’art. 6 (1) (a) RGPD ; le consentement est révocable à tout moment.

7. Plateformes de réservation externes

Nous établissons des liens vers des plateformes de réservation externes (Booking.com, Airbnb). Lorsque vous utilisez ces liens, vous quittez notre site Web. Le traitement de vos données sur ces plateformes relève exclusivement de leurs politiques de confidentialité respectives. Nous n’avons aucune influence sur ce traitement.

8. Synchronisation du calendrier avec les plateformes de réservation (importation iCal)

Afin d’éviter les doubles réservations, notre serveur synchronise périodiquement le calendrier de disponibilité de notre location avec les plateformes suivantes :

• Airbnb Ireland UC, The Watermarque Building, Ringsend, Dublin 4, Irlande
• Booking.com B.V., Herengracht 597, 1017 CE Amsterdam, Pays-Bas

À cet effet, nous récupérons régulièrement un fichier iCal de chaque plateforme. Ce fichier contient uniquement des périodes techniques d’occupation (dates d’arrivée et de départ ainsi qu’un identifiant interne de réservation). Aucune donnée personnelle vous concernant ou concernant les clients (nom, adresse, contact) n’est traitée par ce canal.

Base légale : art. 6 (1) (f) RGPD (intérêt légitime à éviter les réservations parallèles sur plusieurs canaux).
Durée de conservation : les entrées d’occupation sont supprimées automatiquement 24 mois après la date de départ.
Destinataires : les données d’occupation récupérées sont stockées exclusivement sur notre propre serveur et ne sont pas transmises à des tiers.

9. Serveur de calendrier interne (CalDAV / Baikal)

Les réservations confirmées ainsi que les occupations issues des calendriers des plateformes sont également écrites sur notre propre serveur CalDAV (Baikal), exploité sur un sous-domaine sous notre contrôle (dav.chalet-sonneck.de). Cela nous permet une vue consolidée de toutes les occupations. L’accès est protégé par mot de passe et réservé aux exploitants de la location. Aucune transmission à des tiers n’a lieu.
Base légale : art. 6 (1) (f) RGPD.
Durée de conservation : voir le point 8.

10. Traitement des e-mails et boîte aux lettres

Notre boîte aux lettres mail@chalet-sonneck.de est hébergée par Networkx S.A. (box.networkx.eu, Luxembourg). Les e-mails de confirmation et de réponse vous sont envoyés via le même prestataire.

Les e-mails entrants provenant de nos plateformes de réservation (Airbnb, Booking.com) sont en outre lus par un processus automatique (« mail-parser ») qui extrait les informations d’arrivée, de départ et de nombre de clients qu’ils contiennent et les transfère dans notre calendrier. Les données personnelles des clients (nom, pseudonyme de plateforme) ne sont conservées que dans la mesure strictement nécessaire à l’attribution d’une réservation et sont supprimées au bout de 12 mois.

Base légale : art. 6 (1) (b) RGPD (exécution du contrat) et art. 6 (1) (f) RGPD (traitement efficace des réservations).
Sous-traitance : un contrat conforme à l’article 28 RGPD est en place avec l’hébergeur de messagerie Networkx S.A.

11. Retrait du consentement donné

Dans la mesure où le traitement de vos données repose sur un consentement (par ex. les paramètres cookies pour Google Maps), vous pouvez retirer ce consentement à tout moment avec effet pour l’avenir, sans que la licéité du traitement effectué jusqu’alors en soit affectée. Adressez votre retrait de manière informelle à mail@chalet-sonneck.de ou via le lien « Préférences cookies » en pied de chaque page.

12. Aperçu des durées de conservation

Catégorie de données	Durée de conservation
Journaux du serveur	14 jours max.
IP anti-spam pour les demandes de réservation	24 heures
Demandes sans conclusion de contrat	6 mois
Messages en texte libre dans les réservations confirmées	24 mois après l’arrivée
Réservations confirmées / justificatifs (droit fiscal et commercial)	jusqu’à 10 ans (art. 147 AO, art. 257 HGB)
Entrées d’occupation issues d’Airbnb/Booking iCal	24 mois après la date de départ
Calendrier CalDAV (Baikal)	comme les entrées iCal
Boîte aux lettres « mail@chalet-sonneck.de »	en continu ; au plus tard 36 mois après réception
Cookie de consentement cs_consent	12 mois

13. Vos droits en tant que personne concernée

Conformément au RGPD (art. 15–21), vous disposez des droits suivants :

• Droit d’accès (art. 15 RGPD) : vous pouvez demander des informations sur les données stockées vous concernant.
• Droit de rectification (art. 16 RGPD) : vous pouvez demander la rectification de données inexactes ou incomplètes.
• Droit à l’effacement (art. 17 RGPD) : sous certaines conditions, vous pouvez demander la suppression de vos données.
• Droit à la limitation du traitement (art. 18 RGPD) : vous pouvez demander la limitation du traitement de vos données.
• Droit à la portabilité des données (art. 20 RGPD) : vous pouvez demander que nous transmettions vos données dans un format structuré et lisible par machine.
• Droit d’opposition (art. 21 RGPD) : vous pouvez vous opposer à tout moment au traitement de vos données fondé sur l’art. 6 (1) (f) RGPD.

Pour exercer vos droits, veuillez contacter : mail@chalet-sonneck.de

14. Droit de réclamation auprès de l’autorité de surveillance

Sans préjudice de tout autre recours administratif ou juridictionnel, vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données si vous estimez que le traitement des données à caractère personnel vous concernant constitue une violation du RGPD (art. 77 RGPD).

L’autorité de contrôle compétente pour la Rhénanie-Palatinat est :

15. Sécurité des données

Pour des raisons de sécurité et pour protéger la transmission de contenus confidentiels, ce site Web utilise un chiffrement SSL (reconnaissable au « https:// » dans la barre d’adresse de votre navigateur). Lorsque le chiffrement SSL est actif, les données que vous nous transmettez ne peuvent pas être lues par des tiers.

Au : 9 juillet 2026