Confidentialité et cookies
Document non finalisé. Les mentions surlignées en rouge attendent les informations de l’exploitant. Ces pages ne sont pas opposables tant qu’elles ne sont pas complétées, relues par un professionnel du droit, et que ce bandeau n’a pas été retiré.
Dernière mise à jour : 29 août 2026
Ce que vous réservez ici relève de votre intimité. Le principe tenu sur ce site est simple : ne collecter que ce qui est indispensable pour préparer votre séjour, et ne le partager avec personne d’autre.
Qui traite vos données
Le responsable de traitement est RBR SAS, 47 rue Banjan, 72000 Le Mans (RCS Le Mans 990 703 894), joignable à [À COMPLÉTER : adresse courriel dédiée aux demandes RGPD — une adresse dédiée évite de noyer ces demandes dans la boîte des réservations].
Ce qui est collecté
- Identité et contact : nom, prénom, adresse électronique, numéro de téléphone.
- Séjour : dates d’arrivée et de départ, heure d’arrivée estimée.
- Commande : attentions choisies, montant, message éventuel laissé pour la préparation.
- Technique : journaux de connexion au serveur, conservés par l’hébergeur à des fins de sécurité.
Aucune coordonnée bancaire n’est collectée ni stockée par ce site. Le paiement se déroule intégralement chez Stripe.
Pourquoi, et sur quel fondement
- Exécution du contrat
- Traiter la réservation, préparer les attentions, vous adresser la confirmation et les informations d’arrivée.
- Obligation légale
- Conserver les pièces comptables et justifier des opérations en cas de contrôle.
- Intérêt légitime
- Assurer la sécurité du site, prévenir la fraude au paiement et répondre à vos messages.
Vos données ne sont utilisées à aucune fin de prospection commerciale, et ne sont ni vendues, ni louées, ni cédées.
Qui y a accès
Outre l’exploitant, seuls les prestataires techniques strictement nécessaires au service interviennent, chacun lié par un contrat de sous-traitance :
- Stripe
- Encaissement des paiements. Stripe est responsable des données bancaires, qui ne transitent jamais par ce site.
- Resend
- Acheminement des courriels de confirmation et de la notification à l’exploitant.
- Upstash
- Base de données hébergeant les commandes.
- Vercel
- Hébergement du site et journaux techniques.
Certains de ces prestataires peuvent traiter des données hors de l’Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne. [À COMPLÉTER : vérifier les régions de traitement choisies à la création de chaque compte, et privilégier l’Europe quand l’option existe]
Combien de temps
- Commande non payée
- Supprimée automatiquement au bout de 24 heures.
- Commande payée
- Conservée le temps du séjour, puis archivée pour les besoins comptables.
- Pièces comptables
- 10 ans, conformément à l’article L.123-22 du Code de commerce.
- Messages de contact
- [À COMPLÉTER : durée retenue, ex. 12 mois après le dernier échange]
Cookies et stockage local
Ce site ne dépose aucun cookie publicitaire, ni aucun outil de mesure d’audience. Il n’y a donc pas de bandeau de consentement à afficher.
Le navigateur conserve localement deux choses, strictement nécessaires au fonctionnement du service et jamais transmises à un tiers : le contenu de votre panier, et — sur l’écran de préparation réservé à l’exploitant — le mot de passe d’accès. Vider les données du site les efface.
Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur vos données. Ces droits s’exercent auprès de l’adresse indiquée en tête de page ; une réponse vous est apportée dans le mois.
En cas de désaccord, vous pouvez saisir la Commission nationale de l’informatique et des libertés : cnil.fr/fr/plaintes, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Sécurité
Les échanges avec le site sont chiffrés. L’accès à l’écran de préparation des commandes est protégé par mot de passe. Le retour de paiement transmis par Stripe est vérifié par signature cryptographique avant d’être enregistré.