Politique de confidentialité

Le responsable du traitement des données personnelles collectées via ce site est Éclore SASU, 76 rue Aristide Briand, 91400 Orsay, joignable à hello@eclore-conciergerie.fr.

Lors de votre réservation, nous collectons les données suivantes :

• Nom, prénom
• Adresse email
• Numéro de téléphone (optionnel)
• Dates de séjour et nombre d'occupants
• Données de paiement (traitées uniquement par Stripe, jamais stockées sur nos serveurs)

Lors de votre navigation, des données techniques peuvent être collectées (adresse IP, navigateur, pages visitées) via des cookies analytiques.

Vos données sont utilisées pour :

• Gérer votre réservation et votre séjour
• Vous adresser la confirmation, les informations d'accès et la facture
• Calculer et collecter la taxe de séjour
• Répondre à vos demandes de contact
• Améliorer le site (statistiques anonymisées)

Le traitement repose sur l'exécution du contrat de réservation (article 6.1.b du RGPD) et, pour la collecte de la taxe de séjour, sur une obligation légale (article 6.1.c).

Les données de réservation et la preuve de transaction sont conservées pendant 10 ans à compter de la fin du séjour (Code de commerce L123-22 al. 2). Les données comptables et les factures suivent la même durée (Code de commerce L123-22 al. 1). Le droit à l'effacement (article 17 du RGPD) cède devant cette obligation légale (17.3.b).

Les cookies de session expirent à la fermeture du navigateur. Les logs serveur (Vercel) sont conservés 30 jours par défaut.

Vos données sont accessibles à Éclore SASU. Les sous-traitants techniques susceptibles d'y accéder :

• Stripe (paiement sécurisé, US + EU via Stripe Payments Europe Ltd., Dublin)
• Supabase (hébergement PostgreSQL, région eu-west-3 / Paris, entité US Supabase Inc.)
• Vercel (hébergement du site, edge network, entité US Vercel Inc.)
• Resend (envoi des emails transactionnels de confirmation, entité US Resend Inc.)

Vercel, Stripe et Resend sont des entités américaines auto-certifiées au cadre EU-US Data Privacy Framework (DPF), reconnu par la Commission européenne depuis juillet 2023 comme garantie valable pour les transferts de données hors UE (post-Schrems II). Supabase opère ses bases depuis l'UE (Paris), entité également DPF-certifiée. Les accords de sous-traitance (DPA, article 28 du RGPD) sont signés avec chaque fournisseur et consultables sur demande à hello@eclore-conciergerie.fr.

Conformément au RGPD (articles 15 à 22), vous disposez à tout moment d'un droit d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation du traitement concernant vos données personnelles.

Pour exercer l'un de ces droits, consultez notre procédure RGPD. Une réponse vous sera apportée dans un délai d'un mois à compter de la réception de votre demande complète (article 12.3 du RGPD). En cas de réclamation, vous pouvez saisir la CNIL : www.cnil.fr/fr/plaintes.

Le site n'utilise pas de cookie de tracking publicitaire. Seuls des cookies techniques (session, préférences) peuvent être déposés. Aucun cookie tiers sans consentement.

Les données sont stockées chez des hébergeurs conformes RGPD, en Europe. Les communications sont chiffrées (HTTPS/TLS). L'accès aux données est limité aux personnes autorisées et protégé par authentification.