Politique de confidentialité
1. Responsable du traitement
SARL Resaflex
107 Route de Saint Guérin
73200 Grignon
France
SIRET : 502 720 741 00037
Téléphone : 06 46 79 38 96
Email :
mail@vacances-fute.fr
2. Données collectées et finalités
2.1 Visiteurs (consultation sans inscription)
| Donnée | Finalité | Base légale |
|---|---|---|
| Adresse IP, navigateur, page consultée, date et heure | Sécurité, détection d'abus, statistiques agrégées de fréquentation | Intérêt légitime (art. 6.1.f RGPD) |
| Cookie de langue, cookie de session, stockage local de favoris | Mémoriser votre langue, maintenir la session de navigation, mémoriser vos favoris (jamais transmis au serveur) | Cookies strictement nécessaires (art. 82 LIL) |
2.2 Visiteurs envoyant un message à un propriétaire
| Donnée | Finalité | Base légale |
|---|---|---|
| Nom, prénom, email, téléphone (optionnel), message, dates de séjour, nombre de personnes | Transmettre votre demande au propriétaire de l'annonce | Intérêt légitime — mise en relation avec le propriétaire (art. 6.1.f RGPD) |
| Adresse IP d'envoi | Protection anti-spam, traçabilité en cas d'abus | Intérêt légitime (art. 6.1.f RGPD) |
2.3 Propriétaires (annonceurs inscrits)
| Donnée | Finalité | Base légale |
|---|---|---|
| Identité, email, mot de passe chiffré, téléphones | Création et gestion du compte propriétaire, authentification | Exécution du contrat (art. 6.1.b RGPD) |
| Adresse postale de l'hébergement, coordonnées GPS, photos | Affichage public de l'annonce, cartographie | Exécution du contrat (art. 6.1.b RGPD) |
| Adresse de facturation | Émission des factures, obligations comptables | Obligation légale (art. 6.1.c RGPD) |
| Historique des connexions à l'espace propriétaire | Sécurisation du compte, détection d'usurpation | Intérêt légitime (art. 6.1.f RGPD) |
|
Identifiants WebAuthn (clé publique, identifiant de credential)
— pour la connexion par empreinte digitale, reconnaissance faciale
ou clé de sécurité.
La donnée biométrique elle-même n'est jamais transmise à nos serveurs : elle reste sur votre appareil et n'est utilisée que localement pour débloquer un cryptogramme de validation. |
Connexion forte (alternative au mot de passe) | Consentement (art. 6.1.a RGPD) — opt-in par activation explicite |
| URLs de calendriers externes | Synchronisation automatique du calendrier de disponibilité | Exécution du contrat (art. 6.1.b RGPD) |
2.4 Paiements et facturation
| Donnée | Finalité | Base légale |
|---|---|---|
| Bons de commande, factures, montants, modes de paiement | Traitement des paiements, comptabilité | Exécution du contrat (art. 6.1.b) + Obligation légale (art. 6.1.c) |
| Identifiant d'abonnement, montants, dates d'échéance (renouvellement automatique PayPal) | Gestion des abonnements récurrents | Exécution du contrat (art. 6.1.b RGPD) |
| Journal des notifications de paiement reçues des prestataires | Traçabilité comptable, anti-fraude | Obligation légale (art. 6.1.c RGPD) |
2.5 Emails sortants
| Donnée | Finalité | Base légale |
|---|---|---|
| Journal des emails envoyés | Vérification de la délivrabilité, support client | Intérêt légitime (art. 6.1.f RGPD) |
3. Durées de conservation
| Catégorie | Durée |
|---|---|
| Logs de visites publiques | 2 mois |
| Données de l'annonce et compte propriétaire | Durée du contrat + 3 ans après désactivation |
| Demandes de réservation / contact propriétaire | 3 ans à compter du dernier échange |
| Calendrier de disponibilité (entrées passées) | 30 jours après la date d'occupation |
| Cookie de langue | 30 jours |
| Cookie de session | Jusqu'à 2 heures après votre dernière interaction |
4. Destinataires et sous-traitants
Vos données ne sont ni vendues, ni cédées, ni louées à des tiers. Elles sont accessibles aux personnels habilités de Vacances-fute.fr et, pour certains traitements techniques, aux sous-traitants suivants :
| Sous-traitant | Finalité | Localisation |
|---|---|---|
| OVH SAS | Hébergement technique | 2 rue Kellermann, 59100 Roubaix, France |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Paiements PayPal et abonnements | Luxembourg |
| Société Générale (solution Sogecommerce) | Paiements par carte bancaire | France |
| Amazon Web Services (Amazon SES) | Envoi transactionnel d'emails | UE — Région Irlande |
| OpenStreetMap Foundation / Nominatim | Cartographie et géocodage | Royaume-Uni (décision d'adéquation UE du 28/06/2021) |
5. Transferts de données hors Union Européenne
La majorité de nos traitements sont effectués au sein de l'Union Européenne. Deux exceptions :
5.1 Amazon SES (envoi d'emails) — États-Unis (accès distant possible)
Le service Amazon SES, fourni par AWS Europe Sarl (Luxembourg), stocke et traite les emails dans la Région Irlande. Le groupe Amazon étant détenu par une société américaine, les éventuels accès depuis les États-Unis sont encadrés par :
- la décision d'adéquation « EU-U.S. Data Privacy Framework » adoptée par la Commission Européenne le 10 juillet 2023 (AWS est certifié sous ce cadre) ;
- à titre subsidiaire, les clauses contractuelles types adoptées par la Commission Européenne (décision 2021/914 du 4 juin 2021).
5.2 OpenStreetMap Foundation (cartographie) — Royaume-Uni
Lors de l'affichage d'une carte, votre adresse IP est transmise aux serveurs de l'OpenStreetMap Foundation, organisation établie au Royaume-Uni. Depuis le Brexit, le Royaume-Uni bénéficie d'une décision d'adéquation de la Commission Européenne adoptée le 28 juin 2021 : les transferts de données vers ce pays se font dans le cadre du même niveau de protection que dans l'UE, sans formalité supplémentaire requise.
6. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez à tout moment des droits suivants : accès, rectification, effacement, limitation, portabilité et opposition. Vous bénéficiez également du droit de retrait du consentement (art. 7.3 RGPD) lorsque le traitement repose sur celui-ci.
Pour exercer ces droits, contactez-nous par email à mail@vacances-fute.fr ou par courrier à l'adresse du responsable du traitement, en justifiant de votre identité. Nous nous engageons à répondre dans un délai d'un mois (extensible à trois mois en cas de demande complexe, conformément à l'article 12 RGPD).
Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — 3 place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07 — www.cnil.fr.
7. Contact
✉️ Email :
mail@vacances-fute.fr
📮 Courrier : SARL Resaflex —
107 Route de Saint Guérin, 73200 Grignon