Vos données, en confiance.

Qui est responsable de vos données ?

Patricia Hervé, exploitante de Chez Patou en entreprise individuelle (SIRET 933 283 426 00015), est votre interlocutrice pour les données personnelles liées à la maison.

Quelles données utilisez-vous ?

• Vos demandes : les informations que vous transmettez volontairement par téléphone, email ou dans le conseiller (nom, coordonnées, question et détails du séjour).
• Votre conversation : les messages, les réponses, les dates des échanges et un identifiant de conversation sont enregistrés pour permettre à la maison de suivre votre demande.
• La sécurité : l’adresse IP et les informations techniques du navigateur peuvent être traitées pour limiter les abus et protéger les échanges.
• Votre réservation : la chambre, les dates, le nombre de voyageurs, vos nom, prénom, email, téléphone, demandes particulières et, le cas échéant, un code promotionnel sont transmis au service de gestion de Chez Patou lorsque vous demandez la réservation.

Évitez de saisir dans le conseiller des données sensibles, des mots de passe ou un numéro de carte bancaire.

À quoi servent ces informations ?

Vos informations permettent de répondre à votre demande, de préparer votre séjour et, si vous le demandez, de vous recontacter. Les démarches nécessaires à une réservation reposent sur les mesures précontractuelles prises à votre demande ou sur l’exécution de votre contrat.

La protection du service et la prévention des abus reposent sur l’intérêt légitime de la maison à sécuriser les échanges. Les informations comptables liées à un séjour sont conservées pour respecter les obligations légales applicables.

Comment fonctionne le conseiller ?

Vous échangez avec un assistant utilisant l’intelligence artificielle. Les messages nécessaires à sa réponse sont traités par Mistral AI. Les conversations sont enregistrées dans une base Supabase et peuvent être consultées par les personnes habilitées à suivre votre demande.

Si vous demandez un rappel ou un suivi de réservation, les informations utiles sont également transmises à la maison et à ses services de gestion ou d’envoi d’emails. Vous pouvez toujours préférer un échange direct avec Patricia.

Réservations et services extérieurs

Le parcours de réservation envoie les informations du séjour et du client au service de gestion de Chez Patou afin de créer la réservation. Le paiement est ensuite réalisé sur la page sécurisée de Stripe. Chez Patou ne reçoit pas votre numéro complet de carte bancaire. Les conditions applicables au séjour sont présentées dans nos conditions de réservation.

Le brouillon du parcours de réservation, y compris les coordonnées déjà saisies, est placé dans le stockage local de votre navigateur. L’application permet de le reprendre pendant 24 heures, puis cesse de réutiliser ces données. L’enregistrement local peut rester sur votre appareil jusqu’à son remplacement ou sa suppression dans les réglages du navigateur.

Pour éviter une réservation en double si le paiement est interrompu, le stockage de session de l’onglet contient pendant la tentative une empreinte SHA-256 calculée à partir de la demande, deux identifiants aléatoires d’idempotence et, après création, une preuve limitée de réservation : identifiant et numéro de réservation, version, jeton de confirmation, montant et statuts. Ces données sont réutilisables pendant 24 heures, sans donnée de carte bancaire. L’enregistrement peut subsister jusqu’à la fermeture de l’onglet ou son nettoyage par le navigateur.

Les liens vers une carte ou un autre site ne chargent ces services qu’à votre initiative. Leurs propres règles de confidentialité s’appliquent alors.

Combien de temps les données sont-elles conservées ?

Les demandes sans réservation sont conservées au maximum trois ans après votre dernier contact. Les données nécessaires au séjour sont utilisées pendant la relation contractuelle, puis archivées pendant les durées nécessaires à la preuve du contrat et au respect des obligations légales. Les pièces comptables sont conservées dix ans.

La politique de conservation prévoit la suppression des conversations closes du conseiller, sans lien avec une réservation, après 90 jours depuis le dernier message. Les conversations ouvertes, en attente ou liées à une réservation sont exclues de cette purge. L’activation de la suppression automatique en production reste à vérifier avant la mise en ligne. Vous pouvez demander la suppression de vos échanges à Patricia, sous réserve des obligations légales applicables.

Quels cookies sont utilisés ?

Aucun cookie publicitaire n’est utilisé. La mesure d’audience interne nécessite votre accord préalable. Le cookie cp_chat_ownership protège votre conversation après l’envoi d’un message au conseiller. Il est réservé au serveur, limité au service de conversation et expire 30 jours après sa création.

Ce cookie permet de fournir le service que vous demandez. Il ne sert pas à suivre votre navigation à des fins publicitaires et ne dépend pas de votre choix de mesure d’audience.

Les stockages local et de session utilisés par la réservation ne sont pas des cookies. Le brouillon local et la tentative de paiement ne sont plus réutilisés après 24 heures, même si leurs enregistrements peuvent subsister dans le navigateur. Ils ne servent ni à la publicité ni à la mesure d’audience.

Comment fonctionne la mesure d’audience facultative ?

Uniquement après votre accord, Chez Patou enregistre les pages consultées, leur date et heure de réception et un identifiant aléatoire propre à la session de l’onglet. Ces mesures servent à compter les sessions consenties et les pages vues ; elles ne dénombrent pas des personnes uniques. Elles sont conservées dans la base Supabase de Chez Patou, accessible aux personnes habilitées de la maison.

Les paramètres des liens, les jetons de réservation, vos coordonnées, le contenu des formulaires et les sites d’origine ne sont pas envoyés à cette mesure. Aucune géolocalisation ni Google Analytics n’est utilisé. L’adresse IP transite nécessairement par les serveurs et peut être traitée temporairement pour limiter les abus ; elle n’est pas enregistrée dans la base de mesure d’audience.

Votre accord ou votre refus est valable six mois dans le stockage local du navigateur (cp_audience_choice_v1). Passé ce délai, le choix n’est plus utilisé ; l’enregistrement peut subsister jusqu’à son remplacement ou sa suppression dans le navigateur. L’identifiant aléatoire (cp_audience_session_v1) est placé dans le stockage de session après accord et disparaît à la fermeture de l’onglet ou au retrait de l’accord.

Vous pouvez refuser ou retirer votre accord à tout moment dans les informations sur les cookies, sans effet sur la réservation ou le conseiller. Le retrait arrête les nouvelles mesures et supprime l’identifiant local. Les mesures déjà transmises restent dans la base jusqu’à leur suppression par la maison ; aucune purge automatique n’est actuellement configurée. Pour une demande de suppression, contactez Patricia avec l’identifiant de session si vous en disposez.

Quels sont vos droits ?

Selon le traitement concerné, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, ainsi que vous opposer à un traitement fondé sur l’intérêt légitime. Si un traitement repose sur votre consentement, vous pouvez le retirer à tout moment.

Adressez votre demande à patricia@chezpatou.fr. La maison vous répond normalement dans un délai d’un mois et vous informe si la complexité de la demande nécessite un délai supplémentaire.

Vous pouvez également adresser une réclamation à la CNIL.

Une question ?

Patricia peut vous renseigner sur les destinataires de vos données et les modalités applicables à votre demande. Retrouvez aussi les mentions légales de Chez Patou.