Politique de confidentialité

1. Introduction

Bienvenue sur Casa Ostara (ci-après « le Site »). La protection de vos données personnelles nous importe. Cette politique de confidentialité décrit les types de données collectées, les finalités, vos droits ainsi que les mesures de sécurité que nous mettons en œuvre.

En utilisant ce site (et plus particulièrement en effectuant une réservation), vous consentez aux pratiques décrites dans cette politique, en complément des paramètres que vous pouvez définir via le plugin Complianz (gestion des cookies et de votre consentement).

2. Responsable du traitement

Nom / raison sociale : Casa Ostara
Adresse : 840 chemin de la garde, 26110 Condorcet
Email de contact : contact@casaostara.com
Numéro de téléphone : 04 75 26 22 55

3. Données collectées & finalités

Voici un panorama des données que nous sommes susceptibles de collecter ou traiter, et les raisons de leur traitement.

Catégorie de données	Données collectées	Finalités du traitement	Base légale / consentement	Durée de conservation
Données de navigation / cookies	Adresse IP, pages visitées, temps passé, type de navigateur, cookies (cookies analytiques, cookies fonctionnels, cookies de préférence)	Analyse de l’usage du site, amélioration de l’expérience utilisateur, statistiques	Consentement via Complianz, Intérêt légitime	Selon les durées configurées dans Complianz (ex : 13 mois pour Analytics)
Données de contact / identification	Nom, prénom, adresse email, numéro de téléphone	Pour répondre à vos demandes, échanges par email / téléphone	Consentement ou exécution d’un contrat	3 ans après le dernier contact, ou selon obligations légales
Données de réservation	Dates de séjour, numéro de carte (si paiement en ligne), préférences, nombre de personnes	Traitement de la réservation, gestion opérationnelle du séjour	Exécution du contrat de réservation	Jusqu’à 5 ans après le séjour ou selon obligations légales (ex : comptabilité)
Données de profil / préférences (optionnelles)	Préférences de chambre, préférences alimentaires, remarques personnelles	Pour améliorer l’expérience client, personnalisation de l’offre	Consentement	3 ans ou durée de la relation client
Données de paiement	Détails de carte bancaire (via prestataire de paiement), identifiants de transaction	Paiement de la réservation	Exécution du contrat	Conservées par le prestataire de paiement ; Casa Ostara ne conserve pas les données sensibles de carte bancaire au-delà de ce qui est strictement nécessaire
Données d’analyse & marketing	Données anonymisées ou pseudo-anonymisées collectées via Google Analytics, éventuellement conversion, trajets, comportement	Analyse d’usage, mesure de performance, améliorer le site et les campagnes	Consentement	13 mois (ou selon les paramètres de Google Analytics & Complianz)

Remarque : nous ne revendons jamais vos données à des tiers. Les informations que vous nous fournissez sont utilisées uniquement dans le cadre du bon fonctionnement du service, du confort de réservation, et pour des finalités internes (analyse, amélioration).

4. Cookies et traceurs

Nous utilisons un plugin (Complianz) pour gérer les cookies et traceurs. Lorsque vous visitez le site, un bandeau vous permet d’accepter ou refuser les catégories de cookies (nécessaires, fonctionnels, analytiques, marketing).

Les cookies nécessaires sont essentiels pour le fonctionnement du site (ex : sessions, sécurité).
Les cookies analytiques (ex : Google Analytics) collectent des données agrégées pour comprendre les usages.
Les cookies fonctionnels / préférences mémorisent vos choix (langue, préférences d’affichage).
Les cookies marketing / ciblage ne sont pas utilisés pour vous profiler à ce jour.

Vous pouvez modifier vos choix ou retirer votre consentement à tout moment via le menu de cookies (accessible via Complianz).

5. Google Analytics

Nous utilisons Google Analytics pour analyser l’utilisation du site (trafic, pages visitées, comportement utilisateur). Les données sont agrégées et anonymisées au maximum (ex : anonymisation de l’adresse IP) selon les meilleures pratiques.

Le traitement de ces données permet d’améliorer le site, d’optimiser l’expérience utilisateur et de prendre des décisions éclairées sur les contenus. Le consentement est requis pour activer les cookies analytiques via Complianz.

6. Partage et transmission des données

Nous ne partageons pas vos données personnelles à des tiers à des fins commerciales. Toutefois, dans certains cas, des données peuvent être transmises à des prestataires techniques ou contractuels qui interviennent pour le compte de Casa Ostara, sous conditions strictes :

Prestataires de paiement (banques, passerelle de paiement)
Hébergeur du site
Services de messagerie (pour envois d’emails)
Administrateurs / personnel interne habilité

Dans tous les cas, ces prestataires sont soumis à des obligations contractuelles de confidentialité et de sécurité. Ils ne peuvent utiliser vos données qu’aux seules fins autorisées.

7. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre la perte, l’accès non autorisé, la divulgation, l’altération ou la destruction :

Chiffrement (SSL/TLS) des communications entre votre navigateur et le site
Accès restreint aux seuls personnels habilités
Sauvegardes régulières
Mises à jour des systèmes et plugins sécurisés

En cas de violation de données personnelles (incident de sécurité), nous informerons les autorités compétentes (CNIL ou équivalent) selon les obligations légales, ainsi que les personnes concernées si nécessaire.

8. Vos droits

Conformément au Règlement général sur la protection des données (RGPD) et à la législation applicable, vous disposez des droits suivants :

Droit d’accès : vous pouvez demander à savoir quelles données personnelles nous détenons vous concernant
Droit de rectification : vous pouvez demander la correction de données inexactes ou incomplètes
Droit à l’effacement (« droit à l’oubli ») : vous pouvez demander la suppression de vos données, dans la mesure du possible et sous réserve des obligations légales (ex : données de facturation)
Droit à la limitation du traitement : vous pouvez demander que le traitement de vos données soit limité dans certains cas
Droit à la portabilité : vous pouvez demander que vos données nous concernant vous soient retournées dans un format structuré et couramment utilisé
Droit d’opposition : vous pouvez vous opposer au traitement de vos données dans certains cas (ex : marketing direct)
Retrait du consentement : lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela n’affecte la licéité du traitement antérieur

Pour exercer ces droits, vous pouvez nous contacter à contact@casaostara.com en indiquant clairement votre demande.
Si vous estimez que vos droits ne sont pas respectés, vous avez également la possibilité d’introduire une réclamation auprès de l’autorité de contrôle compétente (en France, la CNIL).

9. Modification de la politique de confidentialité

Nous pouvons être amenés à mettre à jour cette politique de confidentialité au fil du temps (par exemple en cas de changement dans les usages, réglementation, nouveaux services).
Toute version modifiée sera publiée sur cette page avec une date de mise à jour. Nous vous invitons à la consulter régulièrement.

10. Mentions complémentaires

Publicité / marketing : pour l’instant, nous n’utilisons pas de publicité ciblée externe fondée sur vos données personnelles.
Mineurs : ce site ne cible pas les enfants de moins de 16 ans. Si un parent ou représentant légal estime que des données d’un mineur ont été collectées à son insu, il peut demander leur suppression.
Lien vers la politique de cookies : vous trouverez ici https://casaostara.com/politique-de-cookies-ue/.
Coordonnées CNIL : pour la France, l’autorité compétente est la CNIL – 3, place de Fontenoy – TSA 80715 – 75334 Paris CEDEX 07 – site web : cnil.fr