Informations sur la confidentialité

Responsable du traitement et personnes concernées

Gites.co.uk Ltd est destiné à être le responsable du traitement pour les comptes ChezFrance, l’administration de la place de marché, la sécurité, l’assistance et la mesure interne du service. Un propriétaire ou une agence sera normalement responsable distinct du traitement pour son hébergement et sa relation avec le voyageur. La répartition définitive des rôles de responsable, responsable conjoint ou sous-traitant doit être examinée juridiquement avant le lancement.

Nous utilisons les informations fournies par les voyageurs, propriétaires et agences pour créer les comptes, vérifier et publier les annonces, diffuser le contenu promotionnel d’annonces éligibles dans des emplacements contrôlés sur un site partenaire, traiter les demandes, fournir un accès privé aux réservations et exploiter des outils facultatifs tels que messages, contrats, guides, formulaires, calendriers et accès d’équipe.

Les dossiers de réservation peuvent contenir noms, adresses e-mail, numéros de téléphone, dates de séjour, composition du groupe, prix et conditions acceptés, messages opérationnels et état des transactions. Les champs d’identité et de contact du voyageur ainsi que les jetons d’accès à usage unique des notifications sont chiffrés par l’application ; les mots de passe ne sont pas conservés sous une forme lisible.

Catégories, sources et contextes

Les voyageurs fournissent identité, coordonnées, dates, composition du groupe, messages, réponses aux formulaires et choix de réservation. Les propriétaires, agences et membres d’équipe fournissent contacts de compte ou professionnels, rôles, contenu des annonces, prix, calendriers, règlements, contrats, guides, état d’intégration des paiements et échanges d’assistance. Le service enregistre aussi les horodatages, événements de sécurité et d’audit, informations de navigateur ou d’appareil et adresses IP lorsque nécessaires aux sessions, preuves d’acceptation, dépôts d’annonce, limitations de débit ou à la sécurité.

Les données d’annonce peuvent venir directement d’un propriétaire ou d’une agence, d’un membre autorisé, ou d’importations du catalogue Gîtes. Les instantanés importés peuvent contenir descriptions, localisations, équipements, tarifs, disponibilités et adresses d’images. Les états de paiement et références de transaction viennent de Stripe ; les états de livraison viennent de Mailgun. Le chargement public d’une image source peut amener le navigateur à contacter son hébergeur tant que l’image n’est pas stockée localement.

Finalités et bases juridiques proposées

Les bases proposées sont : le contrat ou les mesures précontractuelles demandées pour les comptes, demandes, décisions de l’hébergeur, paiements et séjour ; l’obligation légale pour la fiscalité, la comptabilité, la réglementation et l’exercice des droits ; l’intérêt légitime pour la sécurité, la prévention de la fraude, l’assistance, l’audit, la qualité des annonces et l’administration nécessaire de la place de marché ; et le consentement pour la mesure de navigation interne facultative et tout futur marketing électronique qui l’exigerait.

Ces bases, les analyses d’intérêt légitime et les cas éventuels où ChezFrance serait sous-traitant d’un propriétaire ou d’une agence restent des décisions de lancement, non des conclusions définitives. Le refus d’une donnée nécessaire peut empêcher la demande ou la transaction. Les outils facultatifs et la mesure facultative peuvent être refusés sans empêcher une simple consultation.

Utilisation selon le contexte

Le voyageur utilise la recherche publique puis, s’il fait une demande, un espace privé pour la décision, le paiement, les messages, documents, soldes, guides et formulaires facultatifs avant l’arrivée. Les propriétaires et agences gèrent annonces, prix, disponibilités, compte de paiement connecté, demandes, réservations, autorisations d’équipe et documents opérationnels facultatifs. Les administrateurs accèdent aux dossiers lorsque nécessaire pour la publication, l’assistance, la sécurité, le rapprochement et la conformité.

Le contenu d’un bien éligible peut figurer dans une annonce promotionnelle contrôlée sur Gîtes.co.uk qui renvoie vers le parcours de réservation ChezFrance. Cette diffusion publique sur un site partenaire ne comprend ni données voyageurs, ni messages privés, ni téléphone ou adresse e-mail du propriétaire ou de l’agence, ni lien de paiement ou de réservation externe. Les informations nécessaires à une réservation restent limitées à l’accès voyageur concerné et aux propriétaires, agences ou administrateurs autorisés.

Paiements, e-mail, hébergement et destinataires

Le propriétaire ou l’agence est l’hébergeur et le marchand officiel. Stripe traite les cartes via son compte connecté. ChezFrance conserve références de transaction, preuves de webhook et écritures du registre de réservation, mais pas le numéro complet ni le cryptogramme de la carte. Stripe peut effectuer authentification, sécurité et détection de fraude sous sa propre responsabilité.

Les informations peuvent être communiquées selon le besoin à l’hébergeur et son équipe autorisée, à Stripe, à Mailgun pour les messages transactionnels, à [nom du prestataire en attente de vérification avant lancement] comme hébergeur de production prévu, à RunCloud pour l’administration du serveur, ainsi qu’aux conseils, assureurs, auditeurs, autorités ou repreneurs potentiels lorsque la loi le permet. Le registre des sous-traitants, les contrats de production et l’identité exacte de l’hébergeur restent à vérifier avant lancement.

Transferts internationaux

Certains prestataires peuvent traiter les données hors du Royaume-Uni ou de l’Espace économique européen. Avant lancement, ChezFrance doit documenter la destination, le rôle des parties et la garantie retenue : décision d’adéquation britannique ou européenne, extension britannique du cadre UE–États-Unis, clauses contractuelles types assorties de l’addendum britannique, ou autre garantie légale.

Stripe publie des informations sur les transferts internationaux, notamment les décisions d’adéquation, le Data Privacy Framework et les clauses contractuelles. Cela ne remplace pas l’évaluation propre à ChezFrance. La situation de Mailgun, [nom du prestataire en attente de vérification avant lancement] et de tout prestataire d’assistance doit aussi être vérifiée.

Conservation et suppression

Les sessions essentielles expirent normalement après 120 minutes d’inactivité ; le choix « rester connecté » peut conserver un jeton jusqu’à 400 jours ; le choix des cookies est gardé 180 jours. Avec consentement, l’attribution de navigation et les événements du parcours sont conservés 395 jours puis purgés. Les liens voyageurs et fenêtres de paiement expirent selon leur finalité de sécurité. Une date de suppression peut être fixée pour les réponses facultatives aux formulaires entre le départ et deux ans après.

Les contrats, conditions acceptées, paiements, remboursements, factures ou éléments comptables, instantanés des sources d’annonce et journaux de sécurité ou d’administration peuvent être conservés plus longtemps pour le contrat, la comptabilité, les litiges, la fraude et les recours. Ce projet n’invente pas une durée unique : le calendrier par catégorie, le cycle des sauvegardes et la durée comptable légale doivent être approuvés et mis en œuvre avant publication.

Vos droits et réclamations

Selon la loi et la situation, vous pouvez demander accès, rectification, effacement, limitation ou portabilité, vous opposer au traitement fondé sur l’intérêt légitime ou à la prospection, et retirer votre consentement sans remettre en cause le traitement antérieur licite. Contactez hello@chezfrance.com. Nous pouvons devoir vérifier votre identité et déterminer si ChezFrance ou l’hébergeur est responsable de la demande.

Vous pouvez saisir l’Information Commissioner’s Office britannique sur ico.org.uk ou, le cas échéant, une autre autorité européenne compétente. Une demande n’impose pas nécessairement la suppression de données à conserver pour une obligation légale, la sécurité, la comptabilité ou la constatation, l’exercice ou la défense de droits en justice.

Sécurité, enfants et données sensibles

ChezFrance utilise des contrôles d’accès, liens voyageurs limités, hachage des mots de passe, chiffrement applicatif de certains champs d’identité et de preuve, sessions chiffrées, limitations de débit, journaux d’audit et administration restreinte. Aucun service internet ne peut garantir une sécurité absolue. Ne transmettez pas de données de carte, mots de passe, jetons d’accès ou informations sensibles inutiles dans les messages ou formulaires.

Le service s’adresse aux voyageurs adultes et aux hébergeurs, non aux enfants. Un adulte peut indiquer l’âge ou les besoins d’un enfant de son groupe lorsque nécessaire au séjour. Le service ne demande pas volontairement de catégories particulières de données ; si une information de santé ou d’accessibilité est réellement nécessaire, seule l’information utile doit être collectée et son fondement et sa suppression doivent être convenus.

Marketing, mesure et traitement automatisé

Les messages actuels de compte, réservation, paiement et service sont transactionnels. ChezFrance ne présente actuellement ni programme général de prospection par e-mail ni traceur publicitaire tiers. Toute future liste marketing devra avoir une inscription transparente, une base juridique et un désabonnement propres, sans réutilisation silencieuse des coordonnées de réservation.

La mesure interne facultative reste désactivée avant accord. Une fois autorisée, ChezFrance enregistre recherches, consultations et résultats du parcours avec des références opaques et des campagnes ou domaines référents nettoyés, sans adresse IP brute, coordonnées, données complètes de carte ou identifiant Stripe brut. Des contrôles automatisés gèrent aussi disponibilité, prix, expiration des demandes, état des paiements, limitation de débit et prévention de la fraude. La réservation instantanée peut faire avancer automatiquement une réservation éligible ; sinon l’hébergeur décide. Contactez hello@chezfrance.com pour contester un résultat important.