Confidentialité et données personnelles

Mise à jour : 6 octobre 2026.

Vos interlocuteurs

Pour un séjour au Volnay, le responsable du traitement est l’INDIVISION BOURGEOIS - DAMOTTE, SIREN 924 890 817. Pour un séjour au Berbisey, il s’agit de la SAS LE TOIT DES LYLY, SIREN 994 113 272, dont le siège est indiqué dans les mentions légales.

Le site, la boîte de contact et l’outil de gestion sont communs. L’équipe habilitée peut consulter les demandes pour les orienter et gérer les séjours. Une demande générale peut être portée à la connaissance des deux exploitants si elle les concerne. Le choix d’un logement permet de déterminer l’exploitant responsable de sa réservation. Vous pouvez joindre l’équipe avec « Écrivez-nous » ou au +33 (0)7 75 68 10 47.

Informations recueillies et origine

Nous utilisons les informations que vous fournissez dans les formulaires, par téléphone et dans vos échanges : identité, coordonnées, pays, logement, dates, nombre de voyageurs, demandes particulières et messages. Les champs obligatoires sont signalés ; leur absence peut empêcher de traiter votre demande. Les champs libres sont facultatifs sauf indication contraire : n’y transmettez pas de données sensibles ni de coordonnées bancaires.

Une réservation téléphonique est saisie à partir des informations que vous donnez à l’équipe. Des réservations provenant d’Airbnb ou de Booking peuvent être reportées dans l’outil pour gérer les disponibilités et l’accueil. Ces plateformes appliquent aussi leurs propres politiques de protection des données.

Les données techniques nécessaires au fonctionnement et à la sécurité peuvent inclure l’adresse IP, le navigateur, les dates d’accès, les erreurs, les événements de connexion et les actions administratives.

Finalités et bases juridiques

• Répondre à une demande de séjour, préparer un devis et gérer une réservation, les paiements, les échanges et l’accueil : mesures précontractuelles demandées par le voyageur et exécution du contrat.
• Établir les justificatifs, satisfaire aux obligations fiscales, comptables et de taxe de séjour : obligations légales de l’exploitant.
• Répondre à une question générale, assurer le suivi d’une réclamation, protéger le service et prévenir les abus : intérêt légitime à faire fonctionner le service, assurer sa sécurité et défendre les droits des personnes concernées.
• Établir la fiche individuelle de police des voyageurs de nationalité étrangère : obligation légale applicable à l’hébergement touristique. Les renseignements concernent notamment l’identité, la naissance, la nationalité, le domicile, les coordonnées et les dates du séjour. La fiche doit être vérifiée et signée à l’arrivée ; les enfants de moins de quinze ans peuvent figurer sur celle de l’adulte qui les accompagne.

L’équipe examine les demandes de réservation. Aucune décision d’acceptation exclusivement automatisée ni aucun profilage publicitaire n’est effectué par le site. Vos coordonnées ne sont pas automatiquement ajoutées à une liste de prospection et ne sont pas vendues.

Destinataires et services utilisés

L’équipe habilitée des exploitants et les personnes chargées de la maintenance peuvent accéder aux données nécessaires à leurs missions. L’infrastructure utilise ACiDev pour la maintenance et la gestion technique, Vercel pour l’hébergement, Supabase pour la base, les fichiers et l’authentification, ainsi que Google Workspace pour les échanges et l’agenda. L’agenda privé peut contenir le nom du voyageur, sa référence de réservation, le logement, les dates et le statut du séjour.

Les autorités et organismes habilités reçoivent les seules informations exigées par les textes applicables ou une demande légalement fondée. Les fiches de police ne sont pas transmises systématiquement : elles sont tenues à disposition des services compétents dans les conditions légales.

La traduction des messages peut être déclenchée par un membre de l’équipe, à la demande, dans Chrome sur ordinateur. Le traitement de traduction utilise alors le modèle local du navigateur. Aucun service distant de traduction n’est activé pour ces messages. Une évolution de ce fonctionnement donnera lieu à une mise à jour de cette information.

Localisation des traitements

La base de données principale du site est hébergée en France, à Paris, via Supabase. Les données de gestion des réservations et des voyageurs enregistrées dans cette base sont hébergées dans la région française du projet. Certains traitements liés aux autres services des prestataires, à leur assistance ou à leurs infrastructures internationales peuvent néanmoins avoir lieu hors de l’Espace économique européen, notamment aux États-Unis ou à Singapour. L’hébergement de cette base en France ne constitue donc pas une localisation exclusivement française de tous les traitements.

Les prestataires publient les mécanismes qu’ils prévoient pour ces transferts, notamment des clauses contractuelles types et, lorsque les conditions sont réunies, une décision d’adéquation : Vercel, Supabase, Google Workspace et Stripe. Vous pouvez demander à l’équipe des informations sur les garanties concernant vos données et les moyens d’en obtenir une copie.

Données de paiement et rôle de Stripe

Pour créer le paiement, le site transmet à Stripe votre adresse électronique, la référence technique de la réservation, l’exploitant concerné, les dates du séjour, le montant et la devise. Vous communiquez directement à Stripe les informations demandées sur sa page de paiement, notamment les données du moyen de paiement et, selon le cas, les coordonnées du titulaire ou de facturation. Stripe peut aussi traiter des informations techniques, telles que l’adresse IP et des caractéristiques de l’appareil, pour sécuriser l’opération et prévenir la fraude.

Le numéro complet de carte et le cryptogramme ne transitent pas par les serveurs du site et ne sont pas enregistrés dans sa base Supabase. La console conserve les références Stripe, les montants, les statuts de paiement, ainsi que les références et liens des justificatifs disponibles. Ces informations permettent de rapprocher le paiement du séjour, de répondre à une demande et de conserver les pièces nécessaires.

Stripe intervient comme sous-traitant lorsqu’il exécute des opérations pour le compte de l’exploitant et peut également agir comme responsable de traitement pour ses propres finalités, notamment la prévention de la fraude et le respect de ses obligations réglementaires. Le traitement nécessaire à votre paiement repose, pour l’exploitant, sur l’exécution du contrat ; les justificatifs répondent aussi à ses obligations comptables. Les finalités, bases juridiques, destinataires et durées propres à Stripe sont détaillés dans sa politique de confidentialité et son centre de confidentialité.

Vous pouvez exercer vos droits auprès de l’exploitant pour les données de votre dossier de séjour et auprès de Stripe, par les moyens indiqués dans sa politique, pour les traitements dont ce prestataire est responsable. Une demande d’effacement n’entraîne pas la suppression des informations que la loi impose de conserver. Les données de paiement peuvent faire l’objet de traitements internationaux selon les garanties décrites par Stripe ; elles ne sont pas présentées comme hébergées exclusivement en France.

Durées de conservation

Les durées dépendent de la finalité, de l’issue de la demande et des obligations applicables. Une information qui n’est plus nécessaire au suivi courant ne doit pas rester utilisée à cette fin.

• Demande sans réservation : le temps de traiter les échanges et de clôturer la demande ; si une contestation existe, les éléments utiles peuvent être conservés pendant son traitement et les délais de recours applicables.
• Dossier de séjour et échanges contractuels : le temps du séjour et de son suivi, puis les éléments nécessaires à la preuve et à la défense des droits pendant le délai de prescription applicable, en principe cinq ans, sous réserve des délais légaux particuliers.
• Contrat conclu par voie électronique d’un montant au moins égal à 120 euros : conservation pendant la durée légale de dix ans, selon son point de départ légal ; l’accès au contrat peut être demandé à l’exploitant.
• Factures et pièces comptables : dix ans à compter de la clôture de l’exercice concerné.
• Fiches individuelles de police : six mois, conformément à la réglementation ; elles ne sont pas destinées à un usage commercial.
• Journaux techniques et de sécurité : la période nécessaire au diagnostic, à la prévention des abus ou à l’examen d’un incident ; une conservation plus longue des seuls éléments utiles peut être justifiée par un incident ou un contentieux.

Les sauvegardes techniques et les copies contenues dans la messagerie suivent aussi les besoins de continuité, de sécurité et les obligations applicables. L’effacement d’un champ du dossier ne supprime pas nécessairement un justificatif dont la conservation reste légalement requise. Ces critères n’impliquent pas une suppression automatique de l’ensemble du dossier à la fin du séjour.

Vos droits

Dans les conditions prévues par la réglementation, vous pouvez demander l’accès, la rectification, l’effacement, la limitation du traitement et la portabilité de vos données. Vous pouvez vous opposer, pour des raisons tenant à votre situation, à un traitement fondé sur l’intérêt légitime. Lorsqu’un traitement repose sur le consentement, vous pouvez le retirer sans affecter la licéité des opérations antérieures. Vous pouvez également donner des directives sur le sort de vos données après votre décès.

Adressez votre demande par « Écrivez-nous », en indiquant « Données personnelles » dans votre message et en précisant le logement concerné. Une vérification proportionnée de votre identité peut être demandée en cas de doute raisonnable. La réponse intervient en principe dans un mois ; une prolongation légale, si nécessaire, est motivée et vous est notifiée. L’effacement ne fait pas disparaître les obligations légales de conservation.

Vous pouvez introduire une réclamation auprès de la CNIL, ou auprès de l’autorité de contrôle compétente de votre pays. Cette démarche ne nécessite pas de renoncer à un autre recours.

Sécurité et évolution

Les accès administratifs sont soumis à une authentification et les documents privés ne sont pas accessibles dans les galeries publiques. Les données de réservation et d’accès doivent être transmises par les canaux prévus à cet effet. Aucun système ne peut garantir un risque nul ; une violation de données est traitée selon les obligations réglementaires applicables.

Cette politique est mise à jour lorsque les traitements évoluent. Les services futurs non activés, comme un gestionnaire de canaux ou un outil de tarification externe, ne sont pas des destinataires actuels.