Politique de confidentialité

SARL IL CASTELLO (SIRET 433 876 026 00025), 128 rue La Boétie, 75008 Paris, qui exploite les locations Casa di Gio. Pour toute question sur vos données : casadigio20@gmail.com.

Quand vous nous écrivez ou réservez : votre nom, votre email, votre téléphone, le logement et les dates, le nombre d'adultes et d'enfants, votre langue et vos messages.

Pour le paiement et la caution : vous saisissez votre carte chez Stripe, qui la conserve ; nous n'y avons pas accès. Nous gardons les références Stripe de vos paiements, leurs montants, les remboursements et les éventuels débits de caution.

Pour les voyageurs étrangers, si elle est remplie, la fiche de police que la loi impose : nom et prénoms, date et lieu de naissance, nationalité, domicile habituel, téléphone mobile et email, dates d'arrivée et de départ, et les enfants de moins de 15 ans qui vous accompagnent.

Quand vous visitez le site : les pages vues, les clics et l'enregistrement de la navigation (PostHog), les champs de saisie étant masqués, et les erreurs techniques (Sentry).

Répondre à vos messages, gérer votre réservation, le paiement, la caution et le séjour, et vous écrire à leur sujet : l'exécution du contrat ou des mesures prises à votre demande avant sa conclusion (article 6.1.b du RGPD).

Tenir la comptabilité, déclarer la taxe de séjour et établir la fiche de police : nos obligations légales (article 6.1.c).

Mesurer la fréquentation du site et en corriger les erreurs : notre intérêt légitime à faire fonctionner et améliorer le site (article 6.1.f).

Nous ne vendons pas vos données et ne les utilisons pas pour de la publicité.

Réservations et paiements : 10 ans après la clôture de l'exercice, comme les pièces comptables (article L123-22 du Code de commerce).

Messages sans réservation : 3 ans après notre dernier échange.

Fiches de police : 6 mois, puis détruites, comme le prévoit le Code de l'entrée et du séjour des étrangers.

Navigation enregistrée : 30 jours. Erreurs techniques : 90 jours au plus. Sauvegardes de la base de données : 30 jours.

Vos données ne sont lues que par la famille qui gère les locations et, chacun pour son service, par nos sous-traitants : Stripe (paiements et caution), Resend (envoi des emails), Supabase (base de données, à Francfort), Render (hébergement du site, à Francfort), GitHub (sauvegardes de la base de données), Sentry (suivi des erreurs, dans l'Union européenne) et PostHog (mesure de fréquentation, dans l'Union européenne). Les cartes du site sont affichées par Google Maps, qui reçoit votre adresse IP.

Plusieurs de ces sociétés sont établies aux États-Unis. Lorsque des données quittent l'Union européenne, le transfert est encadré par le Data Privacy Framework UE–États-Unis ou par les clauses contractuelles types de la Commission européenne.

La fiche de police est remise, sur leur demande, aux services de police et de gendarmerie.

Les échanges avec le site sont chiffrés (HTTPS). L'administration n'est ouverte qu'aux membres de la famille, avec leur compte Google.

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement ou leur portabilité, limiter leur traitement, vous opposer à un traitement fondé sur notre intérêt légitime, et décider de ce qu'elles deviennent après votre décès. Écrivez-nous à casadigio20@gmail.com : nous répondons sous un mois.

Les données que la loi nous oblige à garder (comptabilité, fiche de police) ne peuvent être effacées avant la fin de leur durée de conservation.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).