← Retour à l’accueil

Protection des données

Politique de confidentialité

Lorsqu’une demande est envoyée, les coordonnées, dates et informations de séjour saisies sont enregistrées dans l’espace privé afin que l’hôte puisse l’examiner. Cette demande ne constitue ni une réservation ferme, ni un paiement, ni une caution.

Responsable du traitement

Le responsable du traitement est MARIA SEBASTIEN, entrepreneur individuel, établi au 1 BIS RUE VOITURE, 80000 AMIENS, FRANCE. Adresse de contact : charli3.maria@icloud.com.

Données et finalités

  • Prénom, adresse e-mail, objet, dates envisagées et message lorsqu’une personne pose une question avant de réserver, afin que l’hôte puisse répondre dans un fil sécurisé sans créer de compte ni de réservation.
  • Coordonnées du voyageur, nécessaires aux mesures précontractuelles puis, si la demande est acceptée, à l’exécution du contrat.
  • Dates, composition adultes/mineurs et messages, pour chiffrer, organiser et sécuriser le séjour.
  • Catégorie d’exonération fiscale, nombre d’adultes concernés, date et éventuelle référence textuelle minimale du justificatif, pour vérifier et justifier le calcul de la taxe de séjour. Aucun document justificatif brut n’est téléversé dans le site.
  • Données de paiement et de facturation nécessaires à la transaction et aux obligations légales ; les données de carte sont saisies chez le prestataire de paiement.
  • Langue, version des conditions acceptée et traces techniques de sécurité, pour fournir le service, prouver l’accord et prévenir les abus.

Les champs marqués obligatoires sont nécessaires à l’examen de la demande. Le traitement repose selon sa finalité sur les mesures précontractuelles, l’exécution du contrat, les obligations légales fiscales et comptables, et l’intérêt légitime de sécuriser le service. Les destinataires sont l’hôte et, dans la stricte mesure nécessaire, OpenAI Sites, Stripe, Swikly, Resend, Cloudflare Turnstile et Google Maps pour l’affichage de la carte de localisation.

Carte Google Maps

La section localisation propose une carte Google Maps, désactivée par défaut. Elle n’est chargée qu’après votre accord explicite, que vous pouvez retirer depuis la carte. Après activation, Google peut recevoir des données techniques telles que l’adresse IP, le type de navigateur et les interactions avec la carte. Le site ne transmet pas à Google les informations saisies dans le parcours de réservation. Un lien Apple Plans reste proposé comme alternative externe.

Paiement, caution et facturation

Si une demande est acceptée, le règlement du séjour s’effectue sur une page Stripe distincte. Une éventuelle caution est traitée séparément sur une page Swikly. Resend peut être utilisé pour les notifications par e-mail. Leurs rôles RGPD, leurs contrats de sous-traitance et les éventuels transferts hors Espace économique européen doivent être documentés avant l’ouverture de ces services au public.

Si Swikly est activé, le site lui transmettra uniquement les informations nécessaires à la demande de caution, notamment l’identité et les coordonnées du voyageur, les dates, le montant et la référence de la réservation. Les données de carte seront saisies directement chez le prestataire et ne transiteront pas par le site Chez Lucie.

Code d’accès

Le site ne génère pas automatiquement de code d’accès et ne dérive aucun code du numéro de téléphone. La procédure d’accès relève de l’hôte et doit encore être définie et documentée.

Vos droits

Vous pourrez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, et vous opposer à certains traitements. Les demandes seront adressées à charli3.maria@icloud.com. Une réponse est apportée dans le délai prévu par le RGPD, en principe un mois, sous réserve des prolongations permises pour une demande complexe. Une réclamation peut être adressée à la CNIL.

Sécurité et conservation

Les accès d’administration sont limités, les secrets restent côté serveur, les liens invités expirent et les opérations sensibles sont journalisées. Les questions générales et leur fil sont supprimés au plus tard six mois après leur dernier échange ou leur clôture. Les demandes de réservation sans suite et messages associés ne doivent pas être conservés au-delà de 12 mois après le dernier échange, sauf nécessité de défense d’un droit. Les contrats électroniques d’un montant d’au moins 120 €, pièces comptables et factures sont archivés 10 ans. Les références d’exonération sont conservées uniquement pendant la durée nécessaire aux obligations de taxe de séjour et aux contrôles, puis supprimées ou anonymisées.

Ressource officielle

Pour comprendre l’information à fournir aux personnes, consulter la fiche de la CNIL sur la transparence.