Le responsable du traitement est PRESBYTERY, SAS, sous le nom commercial Old Presbytery Guest House, 1302 Route du Montet, 33220 Saint-André-et-Appelles, France (hello@oldpresbytery.com), ci-après le « Responsable du traitement ». Les termes « nous », « notre » et « nos » désignent le Responsable du traitement. Aucun délégué à la protection des données n'a été désigné, l'établissement ne remplissant pas les critères l'exigeant ; toute question relative à la présente Politique ou à vos données peut être adressée à hello@oldpresbytery.com.

En tant que responsable du traitement de vos Données Personnelles, nous mettons tout en œuvre pour protéger votre vie privée. Cette Politique vous permet d'en savoir plus sur l'origine et l'utilisation de vos Données Personnelles et de vos informations de navigation. Aux fins de cette Politique, le terme « Données Personnelles » désigne toutes les données qui vous concernent seul et vous permettent d'être identifié directement ou indirectement, quel que soit le Terminal que vous utilisez. Le terme « Terminal » désigne l'équipement physique (ordinateur, tablette, smartphone, téléphone, etc.) que vous utilisez pour consulter et naviguer sur le Site. Le terme « Réglementation » désigne la réglementation relative aux données personnelles, et en particulier le Règlement n° 2016/679 (RGPD), la Loi n° 78-17 du 6 janvier 1978 et la Loi n° 2018-493 relative à la protection des données personnelles.

Cette Politique est mise à jour régulièrement. Le Site affiche toujours la version la plus récente de cette Politique.

La présente Politique est disponible en anglais, en français et en néerlandais. Lorsque le droit français l'exige, la version française prévaut.

Conformément à la Réglementation, nous répertorions toutes les opérations de traitement dans un registre des traitements, tenu à la disposition des autorités compétentes. Toutes les informations que vous nous communiquez sont traitées de manière confidentielle et utilisées uniquement aux fins décrites ci-dessous.

Les informations susceptibles d'être collectées et traitées incluent :

• Données d'identification et coordonnées : prénom, nom, adresse postale, numéro de téléphone, adresse e-mail, langue et pays depuis lequel vous interagissez avec nous
• Données de réservation : dates d'arrivée et de départ, chambre, nombre de personnes, numéro de réservation et canal de réservation (par exemple notre Site, Booking.com, Airbnb ou une autre plateforme de réservation)
• Enregistrement des voyageurs (obligation légale) : nom complet, date et lieu de naissance, nationalité, adresse de résidence, pièce d'identité, date d'arrivée et signature. Ces informations sont requises pour tous les clients qui ne sont pas de nationalité française, y compris les ressortissants étrangers résidant en France, en application des articles R814-1 et suivants du Code de l'entrée et du séjour des étrangers et du droit d'asile (CESEDA). Elles sont recueillies au moyen d'un formulaire d'enregistrement en ligne et peuvent être communiquées aux services de police, de gendarmerie ou des douanes sur réquisition légale. Si un client tenu de remplir cette fiche refuse de le faire, nous sommes en droit de refuser son séjour.
• Allergies et régimes alimentaires : uniquement si vous choisissez de nous les communiquer, afin de préparer vos repas en toute sécurité (voir 3.3)
• Données de paiement : les paiements par carte sont traités par Stripe via notre moteur de réservation (Beds24), ou par la plateforme de réservation utilisée. Nous ne conservons pas nous-mêmes les numéros de carte complets.
• Échanges : e-mails, messages WhatsApp et toute autre correspondance que vous nous adressez
• Newsletter : votre nom et votre adresse e-mail, si vous vous abonnez
• Données de connexion et de navigation : statistiques de visite anonymes (pages consultées, durée de la visite, pays et type d'appareil) issues de l'outil d'analyse intégré à notre plateforme, qui ne dépose aucun cookie et ne stocke rien sur votre appareil
• Préférences personnelles : votre préférence de langue

Certaines données sont obligatoires lorsqu'elles sont nécessaires pour accéder à une fonctionnalité (par exemple, votre nom pour enregistrer une réservation). Il est important que les informations que vous nous transmettez soient exactes et à jour.

Les informations relatives aux allergies et aux régimes alimentaires sont des données de santé, une catégorie particulière de données au sens du RGPD. Nous ne les traitons qu'avec votre consentement explicite et uniquement pour préparer vos repas en toute sécurité. Nous ne traitons aucune autre donnée sensible. Nous ne partageons vos données personnelles avec des tiers que dans les conditions décrites à la section 3.4.

• Gestion des réservations : vous tenir informé du statut de votre réservation, vous en fournir le récapitulatif et encaisser le paiement.
• Service client : répondre à vos demandes, notamment par e-mail et WhatsApp.
• Votre séjour : préparer vos repas en toute sécurité si vous nous avez communiqué des allergies ou un régime alimentaire.
• Obligations légales : enregistrement des voyageurs, obligations comptables et fiscales.
• Sécurité : assurer la sécurité de notre Site et de nos systèmes.
• Amélioration de nos services : statistiques de visite anonymes pour comprendre l'utilisation du Site et l'améliorer, sans aucun cookie ; voir notre page Informations sur les cookies.
• Marketing : si vous vous abonnez à notre newsletter, nous l'envoyons via HubSpot. Cela nécessite votre consentement, et vous pouvez vous désabonner à tout moment.

• Contrat : gestion des réservations, votre séjour et service client.
• Obligation légale : enregistrement des voyageurs (articles R814-1 et suivants du CESEDA), obligations comptables (article L123-22 du Code de commerce, 10 ans) et fiscales.
• Consentement explicite : allergies et régimes alimentaires (article 9, paragraphe 2, point a) du RGPD). Vous pouvez retirer votre consentement à tout moment.
• Consentement : notre newsletter.
• Intérêt légitime : la sécurité de notre Site et de nos systèmes, et la mesure d'audience anonyme.

Vos données ne sont partagées qu'avec les prestataires que nous utilisons pour gérer la maison d'hôtes, chacun pour une finalité précise :

• Beds24 : moteur de réservation et gestionnaire de canaux (réservations et coordonnées des clients)
• Stripe : traitement des paiements par carte
• Plateformes de réservation (telles que Booking.com et Airbnb) : si vous réservez par leur intermédiaire, elles nous transmettent les détails de votre réservation
• Google : notre messagerie (Google Workspace), ainsi que la carte et les polices affichées sur notre Site
• Prestataire de formulaires en ligne : le formulaire d'enregistrement des voyageurs
• WhatsApp (Meta) : les messages, si vous nous contactez par ce biais
• HubSpot : notre newsletter, si vous vous abonnez
• Lovable : hébergement du Site et outil d'analyse intégré
• Les autorités publiques compétentes, lorsque la loi l'exige

Nos prestataires ne peuvent utiliser vos données personnelles que sur nos instructions et sont tenus par des engagements de protection des données conformes à la Réglementation. Ces plateformes de réservation agissent en tant que responsables du traitement indépendants, selon leurs propres politiques de confidentialité. Nous pouvons également communiquer vos Données Personnelles lorsque la loi l'exige.

• Données de réservation et pièces comptables : 10 ans, conformément aux obligations comptables françaises (article L123-22 du Code de commerce)
• Fiches d'enregistrement des voyageurs : 6 mois, conformément au CESEDA
• E-mails et messages : 3 ans après votre dernier séjour ou votre dernier contact avec nous, puis suppression ou anonymisation
• Allergies et régimes alimentaires : conservés avec vos données d'enregistrement et supprimés en même temps (après 6 mois)
• Newsletter : jusqu'à votre désabonnement
• Statistiques anonymes : conservées uniquement sous forme agrégée, non identifiante

Ce Site est conçu et hébergé sur la plateforme Lovable. L'infrastructure d'hébergement est fournie par Lovable Labs Incorporated et ses partenaires d'infrastructure. Le Responsable du traitement a mis en œuvre des mesures techniques appropriées pour assurer la sécurité de vos Données Personnelles.

Certains de nos prestataires (Google, WhatsApp/Meta, HubSpot, Stripe et Lovable) peuvent traiter des données hors de l'Union européenne, notamment aux États-Unis. Dans ce cas, les transferts reposent sur des garanties approuvées par la Commission européenne, telles que le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou les clauses contractuelles types.

Votre consentement doit être donné de manière claire et non équivoque. Lorsque nous nous fondons sur votre consentement (newsletter, allergies et régimes alimentaires), vous êtes informé de l'usage prévu de vos Données Personnelles et invité à confirmer activement votre choix. Vous pouvez retirer votre consentement à tout moment. Conformément à la loi française, les enfants de moins de 15 ans ne peuvent pas donner leur consentement eux-mêmes ; le consentement d'un parent ou tuteur est requis.

Conformément à la Réglementation, vous disposez des droits suivants sur vos Données Personnelles :

• Droit d'accès : demander si vos données sont traitées et en recevoir une copie
• Droit de rectification : demander la correction de données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données lorsqu'un motif légal s'applique
• Droit à la limitation du traitement : par exemple pendant que vous contestez l'exactitude de vos données, si vous vous opposez à leur suppression dans le cadre d'un litige sur un traitement illicite mais souhaitez une limitation à la place, ou si nous n'avons plus besoin de vos données mais que vous en avez besoin pour la constatation, l'exercice ou la défense de droits en justice
• Droit à la portabilité : demander que vos données vous soient fournies, ou transmises directement à un autre responsable, dans un format structuré et lisible par machine
• Droit d'opposition : vous opposer au traitement fondé sur notre intérêt légitime (pour des raisons tenant à votre situation particulière), ou à toute prospection commerciale à tout moment sans avoir à vous justifier
• Droit de déterminer le sort de vos données après votre décès : spécifique au droit français, vous pouvez nous donner des instructions sur le traitement de vos données après votre décès, y compris leur suppression ou leur transmission à un proche

Quelle que soit la finalité ou la base juridique, vous pouvez exercer ces droits en nous écrivant à hello@oldpresbytery.com. Pour protéger vos données, nous pouvons vous demander de confirmer votre identité avant de donner suite à votre demande. Nous répondrons dans un délai d'un mois à compter de la réception de votre demande ; ce délai peut être prolongé de deux mois supplémentaires pour des demandes complexes ou nombreuses, auquel cas nous vous en informerons. Nous ne sommes pas toujours en mesure de répondre favorablement à votre demande pour des raisons légales que nous vous expliquerons. Vous avez le droit d'introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés), l'autorité française de protection des données (www.cnil.fr).

Nous ne procédons à aucune décision automatisée ni à aucun profilage produisant des effets juridiques à votre égard.

Le Site dispose de mesures de sécurité appropriées pour prévenir la perte, l'accès ou l'utilisation non autorisés, la modification ou la divulgation de vos Données Personnelles. Le Responsable du traitement a mis en place des procédures de gestion des violations de données, y compris la notification à la CNIL et aux personnes concernées lorsque la loi l'exige.

Nous vous recommandons de vous connecter uniquement à des réseaux sécurisés, de préférence privés, et d'être attentif aux risques liés aux réseaux wifi publics. Nous vous recommandons de maintenir à jour vos logiciels antivirus et anti-espions sur vos propres appareils.

Nous ne vous demanderons jamais vos coordonnées bancaires par e-mail, par téléphone ou par message. Les paiements par carte s'effectuent uniquement via notre moteur de réservation sécurisé (Stripe), via la plateforme de réservation utilisée, ou en personne par carte lors du départ. Si vous recevez un message suspect prétendant venir de nous, merci de ne pas y répondre et de nous le transférer afin que nous puissions agir.