Politique de confidentialité

Le responsable du traitement est l'éditeur du site, identifié dans les mentions légales. Pour toute question relative aux données personnelles ou pour exercer vos droits, vous pouvez écrire à contact@unairdecitadelle.fr.

• Données de navigation et de sécurité : adresse IP, journaux techniques, informations relatives au terminal, horodatages, données nécessaires au bon fonctionnement du service et à la sécurité.

• Données liées aux demandes de réservation : identité, coordonnées, dates de séjour, nombre de voyageurs, message libre, historique de validation ou de refus.

• Données communiquées à l'assistant virtuel : contenu des messages, contexte de navigation sur un logement, et, lorsqu'elles sont fournies, informations utiles à la préparation d'une demande de réservation.

• Données d'administration : identifiants de connexion, journaux d'accès, opérations de gestion et actions effectuées dans l'espace sécurisé.

• Gestion des demandes de réservation et échanges précontractuels : exécution de mesures précontractuelles prises à votre demande.

• Gestion et suivi des réservations confirmées : exécution du contrat de location saisonnière.

• Envoi de notifications opérationnelles et transactionnelles : exécution du contrat ou intérêt légitime selon la nature du message.

• Sécurisation du site, lutte contre la fraude, prévention des accès non autorisés et conservation probatoire : intérêt légitime de l'éditeur et respect des obligations légales.

• Assistance conversationnelle et amélioration de l'expérience utilisateur : mesures précontractuelles, intérêt légitime et, le cas échéant, consentement lorsque requis pour certaines fonctionnalités facultatives.

Les données sont accessibles, selon leur stricte nécessité, aux catégories suivantes :

• les administrateurs et personnes habilitées en charge de la relation locataire et de la gestion des réservations ;

• les prestataires techniques intervenant pour l'hébergement, la base de données, l'envoi d'e-mails, la gestion des images ou la sécurité du site ;

• le fournisseur du service d'assistant conversationnel lorsque cette fonctionnalité est activée (OpenAI (lorsque l'assistant est activé)) ;

• les autorités administratives ou judiciaires lorsqu'une communication est requise par la loi ou nécessaire à la défense des droits de l'éditeur.

Le site s'appuie notamment sur des prestataires techniques tels que Vercel Inc. pour l'hébergement, Neon pour la base de données et Cloudinary pour la gestion des images. L'assistant virtuel peut en outre mobiliser OpenAI (lorsque l'assistant est activé).

Certains de ces prestataires sont susceptibles de traiter des données depuis des pays situés hors de l'Union européenne. En pareil cas, les transferts doivent être encadrés par un mécanisme de conformité approprié reconnu par le RGPD, tel qu'une décision d'adéquation, des clauses contractuelles types ou un autre mécanisme légalement admis.

• Demandes de réservation non confirmées : conservation pendant la durée nécessaire au traitement de la demande, puis archivage limité à des fins probatoires ou de suivi commercial raisonnable, sauf opposition ou suppression anticipée lorsqu'elle est possible.

• Réservations confirmées : conservation pendant la relation contractuelle puis pendant les durées de prescription légales applicables, notamment en matière civile, comptable et fiscale.

• Journaux techniques et données de sécurité : durée proportionnée à la finalité de sécurité, de détection d'incident et de preuve.

• Échanges avec l'assistant virtuel : durée limitée à la fourniture du service, au suivi de la demande et à l'amélioration contrôlée du dispositif, sous réserve des paramètres choisis par l'éditeur et des engagements du prestataire.

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez, selon les cas, d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité et du droit de définir des directives relatives au sort de vos données après votre décès.

Vous pouvez exercer ces droits en écrivant à contact@unairdecitadelle.fr. En cas de doute raisonnable sur votre identité, un justificatif peut vous être demandé afin de sécuriser la réponse.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL : www.cnil.fr.

Les informations strictement nécessaires à l'instruction d'une demande de réservation ou à l'exécution d'une réservation confirmée sont signalées comme obligatoires lors de la collecte. Leur absence peut empêcher la prise en compte de la demande ou la fourniture du service.

Le site n'a pas vocation à collecter sciemment des données personnelles de mineurs non autorisés à contracter. Toute réservation doit être effectuée par une personne disposant de la capacité juridique nécessaire.

La présente politique peut être mise à jour afin de tenir compte des évolutions légales, réglementaires, jurisprudentielles, techniques ou organisationnelles. La date de dernière mise à jour figure en tête de page.