Responsable du traitement
La société HOTEL LEPANTE, société par actions simplifiée à associé unique, immatriculée au RCS de Nice sous le numéro 973 802 226 et située 6, rue de Lépante, 06000 Nice, France, est responsable des traitements réalisés pour la gestion du site et des réservations directes.
Pour toute question ou demande relative à vos données : reservation@hotellepante.com ou Hôtel Lépante, 6 rue de Lépante, 06000 Nice, France.
Données traitées
Selon les fonctions utilisées, l’Hôtel traite les nom et prénom, adresse e-mail, téléphone, dates de séjour, nombre de voyageurs, catégorie et préférence de literie, choix tarifaire, prestations demandées, demandes particulières, référence et état de la réservation, montant, ainsi que les informations techniques nécessaires à la sécurité et au fonctionnement du service.
Les données complètes de carte bancaire ne sont ni reçues ni conservées par l’Hôtel : elles sont saisies sur l’interface sécurisée de Stripe.
Finalités et bases légales
- Répondre à une demande, vérifier une disponibilité et préparer une réservation : mesures précontractuelles.
- Confirmer et exécuter la réservation, gérer le séjour, les modifications, annulations, paiements et réclamations : exécution du contrat.
- Établir et conserver les pièces comptables : obligation légale.
- Assurer la sécurité du site, prévenir la fraude et défendre les droits de l’Hôtel : intérêt légitime.
- Charger la carte Google Maps : consentement donné par le clic sur « Afficher la carte ».
Destinataires et prestataires
Les données sont accessibles uniquement à la direction et au personnel habilité de l’Hôtel, ainsi qu’aux prestataires nécessaires à la fourniture du service :
- OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlande : plateforme Sites utilisée pour publier et exploiter le site ;
- Cloudflare : infrastructure technique, réseau de diffusion, sécurité et base de données associée au site ;
- Stripe : création des pages de paiement, traitement des transactions et prévention de la fraude ;
- Plus Five Five, Inc., exerçant sous le nom Resend, 2261 Market Street #5039, San Francisco, CA 94114, États-Unis : envoi des alertes et e-mails transactionnels ;
- Google Maps : affichage facultatif de la carte, uniquement après action volontaire.
Chaque prestataire traite les données dans la limite nécessaire à sa mission, conformément à ses engagements contractuels et à sa propre politique de confidentialité.
Durées de conservation
- Demande sans réservation confirmée : 3 ans au maximum à compter du dernier contact, sauf demande d’effacement antérieure ou nécessité de conserver une preuve en cas de litige.
- Réservation, échanges et preuve du contrat : pendant la relation contractuelle, puis archivage intermédiaire jusqu’à 5 ans à compter de la fin du séjour.
- Factures et pièces comptables : 10 ans à compter de la clôture de l’exercice concerné.
- Données liées au paiement : l’Hôtel conserve uniquement les références, le montant, le statut et la date nécessaires au suivi ; Stripe applique ses propres durées légales et de sécurité.
- Journaux techniques et de sécurité : jusqu’à 12 mois, sauf prolongation justifiée par un incident ou une obligation légale.
- Choix de langue enregistré dans le navigateur : conservé localement jusqu’à suppression par l’utilisateur.
À l’expiration de ces durées, les données sont supprimées ou rendues anonymes, sauf obligation légale ou contentieux justifiant un archivage limité et sécurisé.
Cookies, stockage local et services tiers
Le site n’utilise pas de cookie publicitaire ni d’outil de mesure d’audience propre à l’Hôtel. Il peut utiliser des éléments strictement nécessaires à la sécurité et au fonctionnement du service. Le choix de langue est mémorisé dans le stockage local du navigateur et peut être supprimé depuis les paramètres de celui-ci.
La carte Google Maps n’est chargée qu’après un clic volontaire. À ce moment, Google peut recevoir des données techniques, notamment l’adresse IP, le navigateur et l’heure de consultation, et déposer ses propres traceurs selon ses règles. L’utilisateur peut consulter l’adresse ou ouvrir un itinéraire sans accepter l’intégration permanente d’une carte sur le site.
Transferts hors de l’Espace économique européen
Certains prestataires, notamment Resend, Cloudflare, Stripe ou leurs sous-traitants, peuvent traiter des données aux États-Unis ou dans d’autres pays. Lorsque le pays ne bénéficie pas d’une décision d’adéquation, ces transferts doivent être encadrés par les clauses contractuelles types de la Commission européenne ou une autre garantie reconnue par le RGPD. Les politiques des prestataires précisent leurs mécanismes de transfert.
Sécurité
L’Hôtel applique des mesures adaptées au risque : connexion HTTPS, accès réservé à l’administration, limitation des habilitations, variables secrètes non affichées, paiement hébergé par Stripe et journalisation des opérations sensibles. Aucun système n’étant totalement exempt de risque, tout incident avéré sera traité conformément aux obligations applicables.
Vos droits
Dans les conditions prévues par le RGPD et la loi Informatique et Libertés, vous pouvez demander l’accès, la rectification, l’effacement ou la limitation de vos données, vous opposer aux traitements fondés sur l’intérêt légitime, retirer votre consentement et exercer votre droit à la portabilité lorsqu’il s’applique. Vous pouvez également définir des directives relatives à vos données après votre décès.
Adressez votre demande à reservation@hotellepante.com. Une pièce d’identité pourra être demandée uniquement en cas de doute raisonnable sur l’identité du demandeur. Vous pouvez également introduire une réclamation auprès de la CNIL.
Informations complémentaires
Les pratiques détaillées des prestataires sont consultables dans les politiques de confidentialité d’OpenAI, de Stripe, de Resend, de Cloudflare et de Google.
Cette politique peut être mise à jour pour tenir compte d’une évolution réglementaire, technique ou des prestataires. La date affichée en haut de page identifie la version applicable.