Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le site domaine-de-rubremont.com est IMPULSE PATRIMOINE, SCI, dont le siège social est situé au 2 Chemin des communes, 27330, Mesnil-en-Ouche.

Contact : ip@startymedia.com

2. Données collectées

Nous collectons les données suivantes :

• Lors de la réservation : nom, prénom, email, téléphone, nombre de voyageurs, dates de séjour, demandes spéciales, informations de paiement (traitées par Stripe, non stockées sur nos serveurs).
• Lors de la création de compte : nom, prénom, email, mot de passe (chiffré), téléphone.
• Formulaire de contact : nom, prénom, email, téléphone, message.
• Navigation : cookies techniques (authentification) et cookies d'analyse (Google Analytics).

3. Finalité du traitement

Vos données sont utilisées pour :

• Gérer et confirmer vos réservations.
• Vous envoyer les emails transactionnels (confirmation, rappel, instructions d'arrivée, remerciement).
• Répondre à vos demandes via le formulaire de contact.
• Améliorer notre site et nos services (analyse d'audience anonyme).
• Respecter nos obligations légales (comptabilité, fiscalité).

4. Base légale

• Exécution du contrat : les données nécessaires à la réservation et au séjour.
• Intérêt légitime : l'amélioration de nos services et la sécurité du site.
• Consentement : les cookies d'analyse et les communications marketing optionnelles.

5. Durée de conservation

• Données de réservation : 3 ans après la fin du séjour (obligation légale de conservation des factures).
• Données de compte : jusqu'à la suppression du compte par le client.
• Formulaire de contact : 1 an après le dernier échange.
• Cookies d'analyse : 13 mois maximum.

6. Sous-traitants et destinataires

Vos données peuvent être partagées avec les prestataires suivants, strictement dans le cadre des finalités décrites ci-dessus :

• Stripe (paiement sécurisé) — hébergé aux USA, certifié Privacy Shield.
• Firebase / Google Cloud (base de données et authentification) — hébergé en Europe (région eur3).
• Resend (envoi d'emails transactionnels) — hébergé aux USA.
• Vercel (hébergement du site) — hébergé aux USA.
• Google Analytics (analyse d'audience) — données anonymisées.

Aucune donnée n'est vendue à des tiers. Les transferts hors UE sont encadrés par des clauses contractuelles types conformes au RGPD.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Accès : obtenir une copie des données que nous détenons sur vous.
• Rectification : corriger des données inexactes ou incomplètes.
• Suppression : demander l'effacement de vos données (sous réserve des obligations légales de conservation).
• Portabilité : recevoir vos données dans un format structuré et lisible.
• Opposition : vous opposer au traitement de vos données pour des raisons légitimes.

Pour exercer ces droits, contactez-nous à ip@startymedia.com. Nous répondrons dans un délai d'un mois.

8. Cookies

Le site utilise les types de cookies suivants :

• Cookies techniques (nécessaires) : authentification Firebase, gestion de session. Ils sont indispensables au fonctionnement du site et ne peuvent pas être refusés.
• Cookies d'analyse (optionnels) : Google Analytics (GA4) pour mesurer l'audience du site de façon anonyme. Vous pouvez les refuser en configurant votre navigateur.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, modification, divulgation ou destruction. Les paiements sont traités par Stripe selon les normes PCI-DSS. Les mots de passe sont chiffrés via Firebase Authentication.

10. Contact et réclamation

Pour toute question relative à cette politique de confidentialité, contactez-nous à ip@startymedia.com.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.

Dernière mise à jour : avril 2026