Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est :
Catherine & Jean-Rémy
Le Moulin de la Fontaine, Bonny-sur-Loire
Email : catherine.kassian@gmail.com

2. Données collectées

Nous collectons les données suivantes dans le cadre de nos services :

• Formulaire de contact : nom, prénom, email, téléphone (optionnel), message
• Réservation : nom, prénom, email, téléphone, dates de séjour, nombre de personnes
• Paiement : les données de paiement sont traitées directement par Stripe et ne sont jamais stockées sur nos serveurs
• Navigation : cookies techniques nécessaires au bon fonctionnement du site

3. Finalité du traitement

Vos données personnelles sont collectées et traitées pour les finalités suivantes :

• Gestion des réservations et des paiements
• Réponse à vos demandes de contact
• Communication relative à votre séjour
• Respect de nos obligations légales et réglementaires

4. Durée de conservation

Vos données sont conservées pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées :
• Données de réservation : 3 ans après la fin du séjour
• Données de contact : 1 an après le dernier échange
• Données comptables : 10 ans (obligation légale)

5. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger vos données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données

Pour exercer ces droits, contactez-nous à catherine.kassian@gmail.com. Vous pouvez également adresser une réclamation à la CNIL (www.cnil.fr).

6. Cookies

Ce site utilise uniquement des cookies techniques strictement nécessaires à son fonctionnement (session, préférences de consentement). Aucun cookie de traçage publicitaire ou analytique n'est utilisé.

7. Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, modification, divulgation ou destruction. Les paiements sont sécurisés par Stripe (certifié PCI DSS).