Politique de confidentialité

Le responsable du traitement est Magali Besson, entrepreneur individuel exerçant sous le nom commercial « Mélovia Spa », dont le siège social est situé 1232 route du Coteau, 26270 Cliousclat, SIRET 52336383600041.

Pour toute question relative à vos données personnelles, vous pouvez écrire à contact@meloviaspa.fr ou téléphoner au 06 95 26 72 69. Aucun délégué à la protection des données n'a été désigné, la structure n'y étant pas tenue.

Nous ne collectons que les données nécessaires à la réservation et au suivi de votre séjour. Aucune donnée n'est achetée à des tiers.

Lors d'une réservation

• Identité : prénom, nom.
• Coordonnées : adresse email, numéro de téléphone.
• Adresse de facturation : adresse, code postal, ville (facultatif).
• Détail du séjour : dates d'arrivée et de départ, nombre de nuits, nombre de personnes, formule choisie.
• Informations de règlement : montant, méthode de paiement et référence de transaction. Vos coordonnées bancaires ne sont jamais collectées ni conservées par nos soins (voir article 5).
• Informations que vous nous transmettez spontanément dans le champ « message » lors d'une demande particulière.

Lors de l'achat d'une carte cadeau

• Identité et email de l'acheteur.
• Prénom du bénéficiaire et message personnalisé, si vous choisissez de les renseigner.

Si vous acceptez de recevoir nos actualités

Votre adresse email et le fait que vous ayez donné votre accord. Cette case est facultative et décochée par défaut : la refuser n'empêche jamais de réserver.

Données que nous ne demandons pas

Nous ne collectons aucune donnée dite « sensible » au sens de l'article 9 du RGPD : origine, opinions, convictions, santé, orientation sexuelle. Merci de ne pas nous transmettre ce type d'information dans le champ « message ».

Gérer votre réservation et votre séjour

Base légale : exécution du contrat (art. 6.1.b du RGPD). Sans ces données, la réservation ne peut pas être traitée.

Émettre et conserver les justificatifs comptables

Base légale : obligation légale (art. 6.1.c du RGPD), en application des règles comptables et fiscales françaises.

Vous envoyer nos actualités et offres

Base légale : votre consentement (art. 6.1.a du RGPD), révocable à tout moment.

Émettre et vérifier les cartes cadeaux

Base légale : exécution du contrat (art. 6.1.b du RGPD).

Assurer la sécurité du site et prévenir la fraude

Base légale : intérêt légitime (art. 6.1.f du RGPD).

Vos données ne font l'objet d'aucune décision automatisée ni d'aucun profilage.

Réservations et pièces comptables

10 ans à compter de la clôture de l'exercice, conformément à l'article L. 123-22 du code de commerce.

Coordonnées des clients (hors comptabilité)

3 ans à compter de la fin de la dernière relation commerciale.

Adresses inscrites aux actualités

Jusqu'au retrait de votre consentement, et au plus tard 3 ans après le dernier contact de votre part.

Cartes cadeaux

Durée de validité du bon (1 an), puis conservation au titre des obligations comptables.

Notes internes liées à un séjour

Supprimées en même temps que la réservation à laquelle elles se rattachent.

Vos données sont destinées à l'exploitante de l'établissement. Elles ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales.

Certains prestataires techniques les traitent pour notre compte, strictement dans le cadre du service qu'ils rendent :

OVH SAS

Hébergement du site et de la base de données. Serveurs situés en France. 2 rue Kellermann, 59100 Roubaix, France.

Stripe

Traitement des paiements par carte bancaire. Vos coordonnées bancaires sont saisies directement sur les serveurs de Stripe et ne transitent jamais par les nôtres.

PayPal

Traitement des paiements par compte PayPal ou par carte, et paiement fractionné. Mêmes garanties : nous ne voyons jamais vos données bancaires.

Resend

Acheminement des emails transactionnels (confirmation de réservation, envoi de carte cadeau).

Transferts hors Union européenne

L'hébergement des données est assuré en France. Certains prestataires de paiement et d'envoi d'emails peuvent toutefois traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE–États-Unis (Data Privacy Framework).

Le site reprend les avis publiés publiquement sur notre annonce Airbnb : prénom de l'auteur, photo de profil, note, date et texte de l'avis. Ces éléments sont déjà publics sur la plateforme d'origine et sont repris pour informer les futurs visiteurs.

Base légale : intérêt légitime (art. 6.1.f du RGPD). Si vous êtes l'auteur d'un avis et souhaitez qu'il ne soit plus affiché sur ce site, écrivez-nous : il sera retiré.

Un cookie de session, strictement nécessaire, permet la connexion sécurisée de l'espace d'administration réservé à l'exploitante. Il n'est jamais déposé lors d'une simple visite du site, et ne requiert aucun consentement.

Nous utilisons par ailleurs Google Tag Manager et Google Analytics pour mesurer la fréquentation du site (pages consultées, provenance des visiteurs, réservations effectuées). Ces outils déposent des cookies sur votre appareil.

Ces cookies ne sont déposés qu'après votre accord explicite. Tant que vous n'avez pas répondu à la bannière affichée à votre arrivée, aucune mesure n'est effectuée. Refuser est aussi simple qu'accepter, et sans conséquence sur votre navigation ou votre réservation.

Vous pouvez revenir sur votre choix à tout moment via le lien « Gérer mes cookies », en bas de chaque page.

Ces données sont traitées par Google LLC. Elles servent uniquement à comprendre comment le site est utilisé, jamais à vous démarcher individuellement, et ne sont ni revendues ni transmises à des tiers de notre fait.

Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez des droits suivants :

• Droit d'accès : obtenir la copie des données que nous détenons sur vous.
• Droit de rectification : corriger une information inexacte ou incomplète.
• Droit à l'effacement : demander la suppression de vos données, sous réserve de nos obligations comptables.
• Droit à la limitation : demander le gel temporaire d'un traitement contesté.
• Droit d'opposition : vous opposer à un traitement fondé sur notre intérêt légitime.
• Droit à la portabilité : recevoir vos données dans un format lisible par machine.
• Droit de retirer votre consentement à tout moment, notamment pour nos actualités.

Pour exercer ces droits, écrivez à contact@meloviaspa.fr ou à l'adresse postale indiquée à l'article 1. Une réponse vous sera apportée dans un délai d'un mois. Une preuve d'identité pourra vous être demandée en cas de doute raisonnable.

Les mots de passe sont stockés sous forme chiffrée et ne sont jamais lisibles, y compris par nous. L'accès à l'espace d'administration est protégé par authentification. Les échanges avec le site sont chiffrés.

Aucune donnée bancaire n'est stockée sur nos serveurs : les paiements sont intégralement traités par nos prestataires certifiés.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr.

Cette politique peut être modifiée pour tenir compte d'évolutions légales ou techniques. La date de dernière mise à jour figure en haut de cette page.