1. Responsable du traitement
Le responsable des traitements de données personnelles réalisés depuis ce site est :
| Responsable | Christophe Durieux |
|---|---|
| Adresse | 8 rue Médéric, 75017 Paris, France |
| Courriel | mylovillaios@gmail.com |
| Téléphone | +33 6 60 97 50 80 |
| Délégué à la protection des données | Aucun délégué n'a été désigné : cette désignation n'est pas obligatoire au regard de la nature et du volume des traitements réalisés depuis ce site. Vos demandes sont traitées directement par le responsable ci-dessus. |
Pour toute question relative à vos données, écrivez à mylovillaios@gmail.com en précisant « Données personnelles » en objet.
2. Nos principes
Ce site est un site vitrine. Nous ne cherchons pas à constituer une base de prospection, nous ne vendons ni ne louons aucune donnée, et nous ne pratiquons ni profilage ni publicité ciblée.
- Minimisation — nous ne demandons que ce qui est nécessaire pour répondre à une demande de séjour.
- Transparence — chaque donnée collectée est décrite ci-dessous, avec sa finalité et sa durée de conservation.
- Aucune revente — vos données ne sont jamais cédées, louées ou échangées à des fins commerciales.
- Pas de traceur publicitaire — voir la section cookies.
3. Données collectées
a. Données que vous nous transmettez
Via le formulaire de demande de séjour :
| Donnée | Caractère |
|---|---|
| Dates d'arrivée et de départ souhaitées | Obligatoire |
| Formule de location choisie | Obligatoire |
| Nom et prénom | Obligatoire |
| Adresse de courriel | Obligatoire |
| Numéro de téléphone | Facultatif |
| Pays de résidence | Facultatif |
| Message libre (« votre projet de séjour ») | Facultatif |
Les champs obligatoires sont signalés par un astérisque. Sans eux, la demande ne peut pas être traitée. Le champ libre étant à votre main, nous vous invitons à n'y faire figurer aucune donnée sensible au sens de l'article 9 du RGPD (santé, convictions religieuses ou politiques, orientation sexuelle, appartenance syndicale). Si une telle information s'avérait nécessaire à l'organisation de votre séjour — une allergie, une contrainte de mobilité — elle serait traitée sur la seule base de votre consentement explicite et effacée dès qu'elle n'est plus utile.
b. Données collectées si vous nous écrivez ou nous appelez
Le contenu de vos courriels, vos coordonnées et l'historique de nos échanges.
c. Données techniques
Comme tout site web, l'hébergeur enregistre dans ses journaux de connexion l'adresse IP, la date et l'heure de la requête, les pages consultées, le type de navigateur et le système d'exploitation. Ces journaux servent exclusivement à la sécurité et au diagnostic technique.
Nous ne collectons aucune donnée bancaire via ce site : aucun paiement n'y est effectué.
4. Finalités et bases légales
| Finalité | Base légale (art. 6 RGPD) | Données |
|---|---|---|
| Répondre à une demande de séjour, vérifier la disponibilité et établir une proposition | Mesures précontractuelles prises à votre demande (art. 6.1.b) | Toutes les données du formulaire |
| Échanger avec vous avant, pendant et après un séjour | Exécution du contrat (art. 6.1.b) | Identité et coordonnées |
| Respecter nos obligations comptables, fiscales et déclaratives | Obligation légale (art. 6.1.c) | Identité, coordonnées, éléments du séjour |
| Assurer la sécurité du site et prévenir les abus | Intérêt légitime (art. 6.1.f) | Journaux de connexion |
| Faire valoir ou défendre un droit en justice | Intérêt légitime (art. 6.1.f) | Données utiles au litige |
Aucune donnée n'est utilisée à des fins de prospection commerciale sans votre consentement préalable. Aucune décision produisant des effets juridiques n'est prise sur le fondement d'un traitement automatisé.
5. Destinataires et sous-traitants
Vos données sont traitées par le responsable indiqué à l'article 1 et par la seule personne habilitée à l'assister dans la gestion des séjours : Octave Durieux, situé en France. Aucun autre destinataire interne n'y a accès.
Elles peuvent être transmises aux prestataires techniques suivants, agissant en qualité de sous-traitants et liés par un accord conforme à l'article 28 du RGPD :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Cloudflare, Inc. | Hébergement du site, journaux de connexion | États-Unis — réseau mondial |
| FormSubmit | Acheminement du formulaire vers notre boîte courriel | États-Unis |
| Google (Gmail) | Messagerie électronique | Union européenne / États-Unis |
Vos données peuvent enfin être communiquées aux autorités administratives ou judiciaires lorsque la loi l'exige, ainsi qu'à nos conseils (comptable, avocat) dans le cadre de leur mission.
Transferts hors Union européenne
L'hébergement du site, l'acheminement du formulaire et la messagerie électronique reposent sur des prestataires établis aux États-Unis. L'envoi d'une demande depuis ce site implique donc un transfert de données hors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, pour les prestataires qui y ont adhéré, par le cadre de protection des données UE–États-Unis. Si vous préférez éviter tout transfert hors Union européenne, vous pouvez nous joindre par téléphone au +33 6 60 97 50 80.
6. Durées de conservation
| Donnée | Durée |
|---|---|
| Demande sans suite (pas de réservation) | 12 mois à compter du dernier échange |
| Demande suivie d'un séjour | Durée de la relation, puis 3 ans à compter du dernier contact |
| Pièces comptables et justificatifs | 10 ans (article L. 123-22 du code de commerce) |
| Journaux de connexion | 12 mois maximum |
| Données liées à un litige | Jusqu'à l'expiration des voies de recours |
À l'issue de ces durées, les données sont supprimées ou anonymisées de manière irréversible.
7. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'altération et l'accès non autorisé : chiffrement des échanges par le protocole HTTPS, accès aux messages limité aux personnes habilitées, comptes protégés par des mots de passe robustes et une authentification à deux facteurs, sauvegardes régulières.
Aucun système n'étant infaillible, nous nous engageons, en cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, à vous en informer dans les meilleurs délais et à notifier l'incident à l'autorité de contrôle dans les 72 heures, conformément aux articles 33 et 34 du RGPD.
8. Vos droits
Conformément au RGPD et à la loi n° 78-17 du 6 janvier 1978 modifiée, vous disposez des droits suivants :
- Droit d'accès — obtenir la confirmation que vos données sont traitées et en recevoir une copie.
- Droit de rectification — faire corriger une donnée inexacte ou incomplète.
- Droit à l'effacement — demander la suppression de vos données, sous réserve de nos obligations légales de conservation.
- Droit à la limitation — demander le gel temporaire d'un traitement, notamment le temps de vérifier une contestation.
- Droit d'opposition — vous opposer à un traitement fondé sur notre intérêt légitime, pour des raisons tenant à votre situation particulière.
- Droit à la portabilité — recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine.
- Retrait du consentement — à tout moment, lorsque le traitement repose sur votre consentement, sans que cela remette en cause sa licéité passée.
- Directives post mortem — définir le sort de vos données après votre décès.
Comment les exercer
Adressez votre demande à mylovillaios@gmail.com, en précisant l'objet de votre demande. Nous pourrons vous demander un justificatif d'identité en cas de doute raisonnable sur l'identité du demandeur. Une réponse vous sera apportée dans un délai d'un mois, prolongeable de deux mois si la demande est complexe — vous en seriez alors informé.
Réclamation
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr. Si vous résidez dans un autre État de l'Union, vous pouvez saisir l'autorité de contrôle de votre pays ; en Grèce, l'Autorité hellénique de protection des données (HDPA).
9. Cookies et traceurs
Un cookie est un petit fichier déposé sur votre terminal lors de la consultation d'un site. Il permet d'en assurer le fonctionnement, de mémoriser des préférences ou de mesurer l'audience.
Cookies utilisés sur ce site
Dans sa version actuelle, ce site ne dépose aucun cookie de mesure d'audience ni aucun traceur publicitaire. Il ne recourt à aucun réseau social tiers, à aucune régie et à aucun outil de reciblage. Aucun bandeau de consentement n'est donc nécessaire.
Les seules ressources externes chargées par les pages sont les polices de caractères et les bibliothèques d'affichage listées dans les crédits. Leur chargement peut amener le fournisseur concerné à connaître votre adresse IP, sans dépôt de cookie sur votre terminal.
Si vous ajoutez un outil de mesure d'audience (Google Analytics, Matomo, Plausible…), un module de réservation externe ou un pixel publicitaire, cette section devra être complétée et, selon l'outil retenu, un bandeau de consentement conforme aux recommandations de la CNIL devra être mis en place avant tout dépôt.
Outils en place à ce jour : aucun. Le site ne recourt à aucun outil de mesure d'audience.
Paramétrer votre navigateur
Vous pouvez à tout moment configurer votre navigateur pour accepter ou refuser les cookies, être averti de leur dépôt ou les supprimer : Réglages > Safari > Confidentialité sur iPhone et iPad, Paramètres > Confidentialité et sécurité sur Chrome, Firefox et Edge. Le blocage de certains cookies peut altérer le fonctionnement de certains sites.
10. Mineurs
Ce site ne s'adresse pas aux mineurs et ne collecte pas sciemment leurs données. Une demande de séjour doit être formulée par une personne majeure et juridiquement capable. Si vous estimez qu'un mineur nous a transmis des données, écrivez-nous : elles seront supprimées sans délai.
11. Modification de la politique
Cette politique peut être modifiée pour tenir compte d'une évolution du site, de nos outils ou de la réglementation. La version en vigueur est celle publiée sur cette page. En cas de modification substantielle affectant vos droits, nous vous en informerons par un moyen approprié. La date de dernière mise à jour figure en tête de page.