Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est l'exploitant du site Les Apparts d'Aspen, dont les coordonnées figurent dans les Mentions légales.

2. Données collectées

Nous collectons les données suivantes :

• Identité : prénom, nom
• Coordonnées : email, téléphone
• Réservation : logement choisi, dates de séjour, nombre et profil des voyageurs (adultes, enfants, bébés)
• Messages : contenu des messages et demandes envoyés via le formulaire de contact ou de réservation
• Paiement : les transactions sont traitées par Stripe ; nous ne stockons pas les données bancaires
• Données techniques : adresse IP, type de navigateur (uniquement pour la sécurité et le fonctionnement du site)

3. Finalités du traitement

• Gérer et confirmer les demandes de réservation
• Calculer les tarifs et la taxe de séjour
• Traiter les paiements et acomptes
• Communiquer avec vous (confirmation, relances, informations pratiques)
• Répondre à vos demandes via le formulaire de contact
• Assurer la sécurité du site et prévenir la fraude

4. Base légale

• Exécution du contrat de location (réservation, paiement)
• Intérêt légitime pour la sécurité du site et la gestion des relations clients
• Obligations légales (facturation, taxe de séjour)
• Consentement pour les éventuelles communications marketing, le cas échéant

5. Destinataires des données

Vos données sont destinées exclusivement à l'exploitant du site et à ses éventuels prestataires techniques agissant en qualité de sous-traitants :

• Stripe — traitement des paiements (acompte 50 %)
• Base44 — hébergement du site et de la base de données
• Service d'envoi d'emails — transmission des confirmations

Vos données ne sont jamais vendues ni cédées à des tiers à des fins commerciales.

6. Durée de conservation

• Demandes et réservations : durée nécessaire à la gestion du séjour, puis 3 ans pour les obligations comptables et fiscales.
• Messages de contact : 3 ans à compter du dernier échange.
• Données techniques : 13 mois maximum.

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'accès non autorisé ou la divulgation. Les paiements sont sécurisés par Stripe, conforme aux normes PCI-DSS.

8. Transferts hors UE

Certaines données peuvent être traitées par des prestataires situés hors de l'Union européenne (par exemple Stripe). Dans ce cas, des garanties appropriées (clauses contractuelles types, décisions d'adéquation) sont mises en place pour assurer un niveau de protection conforme au RGPD.

9. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit d'opposition
• Droit à la portabilité de vos données
• Droit de retirer votre consentement à tout moment
• Droit de définir des directives relatives au sort de vos données après votre décès

Pour exercer ces droits, contactez-nous à contact@aspen-laplagne.fr en joignant un justificatif d'identité.

10. Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) — 3 place de Fontenoy, TSA 80715, 75334 Paris CEDEX 07, ou sur www.cnil.fr.