Politique de confidentialité

Introduction

Chez Patou s'engage à protéger la vie privée des utilisateurs de son site web. Cette politique de confidentialité explique comment nous collectons, utilisons et protégeons vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

Responsable du traitement

Le responsable du traitement des données est :
Patricia Hervé — Chez Patou
Entreprise individuelle — SIRET : 933 283 426 00015
27 rue Lemercier de Neuville
53000 Laval
Email : patricia@chezpatou.fr

Données collectées

Nous collectons les données suivantes :

• Données d'identification : nom, prénom, adresse email, numéro de téléphone
• Données de réservation : dates de séjour, chambre choisie, nombre de personnes, options (animal de compagnie, lit bébé)
• Données de paiement : traitées de manière sécurisée par notre prestataire Stripe (nous ne stockons jamais vos numéros de carte bancaire)
• Données de compte : si vous créez un compte client, nous conservons vos identifiants de connexion (email et mot de passe chiffré) et votre historique de réservations
• Données de navigation : cookies, adresse IP, pages visitées, durée de visite (uniquement avec votre consentement pour les cookies non essentiels)

Finalités du traitement

Vos données sont utilisées pour :

• Gérer votre réservation et votre séjour
• Vous envoyer des confirmations et informations pratiques
• Gérer votre compte client et votre programme de fidélité
• Répondre à vos demandes de contact
• Vous envoyer des communications commerciales (newsletter, offres promotionnelles) si vous y avez consenti
• Mesurer l'audience du site et améliorer nos services (avec votre consentement)
• Respecter nos obligations légales (notamment fiscales et comptables)

Base légale

Le traitement de vos données repose sur :

• L'exécution du contrat de réservation (pour les données liées à votre séjour et votre compte client)
• Votre consentement (pour l'envoi de communications marketing, l'inscription à la newsletter et les cookies analytiques)
• Nos obligations légales (conservation des données comptables)
• Notre intérêt légitime (amélioration de nos services, sécurité du site)

Durée de conservation

• Données de réservation : 3 ans après le dernier séjour
• Données comptables : 10 ans (obligation légale)
• Données de contact : 3 ans après le dernier contact
• Données de compte client : conservées tant que le compte est actif, puis 3 ans après la dernière connexion
• Cookies : 13 mois maximum

Destinataires et sous-traitants

Vos données peuvent être transmises aux sous-traitants suivants, qui agissent uniquement sur nos instructions et dans le respect du RGPD :

• Stripe (prestataire de paiement sécurisé, certifié PCI-DSS) — traitement des transactions bancaires
• Supabase (base de données et authentification) — hébergé en Union européenne
• OVHcloud (hébergeur web, VPS) — serveurs situés en France
• Beds24 (gestionnaire de canaux de réservation) — hébergé en Union européenne
• Resend (envoi d'emails transactionnels : confirmations de réservation, notifications)
• Google (authentification via Google si vous choisissez cette option de connexion)

Vos données peuvent également être transmises aux autorités compétentes sur demande légale (administration fiscale, etc.).

Nous ne vendons jamais vos données personnelles à des tiers.

Transferts de données

Vos données sont principalement hébergées en France et dans l'Union européenne (OVHcloud, Supabase, Beds24). Certains de nos sous-traitants (Stripe, Resend, Google) peuvent traiter des données aux États-Unis dans le cadre du EU-U.S. Data Privacy Framework ou de clauses contractuelles types approuvées par la Commission européenne, garantissant un niveau de protection adéquat.

Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger vos données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit de limitation : limiter le traitement de vos données
• Droit de retrait du consentement : retirer à tout moment votre consentement pour les traitements qui en dépendent (newsletter, cookies analytiques)

Pour exercer ces droits, contactez-nous à : patricia@chezpatou.fr

Nous nous engageons à répondre à votre demande dans un délai d'un mois.

Cookies

Lors de votre première visite, un bandeau vous permet de choisir les cookies que vous acceptez. Notre site utilise trois catégories de cookies :

• Cookies essentiels : nécessaires au fonctionnement du site (session, préférences de langue). Ils ne peuvent pas être désactivés.
• Cookies analytiques : mesurer l'audience et améliorer le site (pages visitées, durée de visite). Activés uniquement avec votre consentement.
• Cookies marketing : personnaliser les contenus et mesurer l'efficacité de nos campagnes. Activés uniquement avec votre consentement.

Vous pouvez modifier vos préférences de cookies à tout moment via les paramètres de votre navigateur ou en supprimant le cookie de consentement pour faire réapparaître le bandeau.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, modification, divulgation ou destruction.

• Connexion sécurisée (HTTPS/TLS)
• Paiements sécurisés via Stripe (certifié PCI-DSS)
• Mots de passe chiffrés (hachage irréversible)
• Accès restreint aux données personnelles
• Hébergement sur serveur dédié en France (OVHcloud)

Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) :
www.cnil.fr

Modifications

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Les modifications seront publiées sur cette page avec une date de mise à jour. En cas de modification substantielle, nous vous en informerons par email si vous disposez d'un compte client.

Contact

Pour toute question concernant cette politique :
Patricia Hervé — Chez Patou
SIRET : 933 283 426 00015
Email : patricia@chezpatou.fr
Téléphone : 06 61 40 27 78

Dernière mise à jour : 12 avril 2026