Politique de confidentialité
Dernière mise à jour : [date à compléter]. Ceci est un modèle standard — veuillez le faire réviser par un juriste ou un conseiller en protection des données autrichien avant publication.
1. Responsable du traitement
Eva Pump Grubberg 27a, 8511 St. Stefan ob Stainz, Autriche E-mail : eva@mosthutte.com Téléphone : +43 3463 00000 (provisoire — à mettre à jour)
2. Données collectées et finalités
Demandes de réservation
Lors d'une demande ou d'une réservation, nous collectons votre nom, adresse e-mail, numéro de téléphone, dates souhaitées, nombre d'hôtes et le contenu de votre message. Base juridique : Art. 6 § 1 point b RGPD (exécution du contrat ou mesures précontractuelles).
Newsletter et communications commerciales
En cas d'inscription à la newsletter, nous collectons votre adresse e-mail. Base juridique : Art. 6 § 1 point a RGPD (consentement). Le consentement peut être retiré à tout moment.
Cookies et analyse
Les cookies strictement nécessaires sont déposés sans consentement. Les cookies analytiques et publicitaires (Google Analytics, Meta Pixel) ne sont activés qu'après votre consentement. Base juridique : Art. 6 § 1 point a RGPD (consentement).
Journaux de serveur
Notre hébergeur Cloudflare enregistre automatiquement des données de journaux de serveur standard (adresse IP, navigateur, pages visitées, horodatage) à des fins de sécurité et d'exploitation. Base juridique : Art. 6 § 1 point f RGPD (intérêt légitime).
WhatsApp et SMS
Les messages envoyés via WhatsApp ou SMS sont traités pour répondre à votre demande. Base juridique : Art. 6 § 1 point b RGPD.
3. Sous-traitants
- Cloudflare, Inc. (États-Unis) — hébergement, CDN, base de données D1, stockage R2, KV. Transfert sur la base des clauses contractuelles types (CCT).
- Resend, Inc. (États-Unis) — envoi d'e-mails. Transfert sur la base des CCT.
- Stripe, Inc. (États-Unis) — traitement des paiements. Transfert sur la base des CCT.
- Google LLC (États-Unis) — Google Analytics et Google Ads (uniquement avec consentement). Transfert sur la base des CCT.
- Meta Platforms Ireland Ltd. — Meta Pixel (uniquement avec consentement).
- Twilio, Inc. (États-Unis) — SMS et WhatsApp. Transfert sur la base des CCT.
- Anthropic, PBC et DeepSeek / OpenRouter (États-Unis) — assistant IA, côté administration uniquement. Transfert sur la base des CCT.
4. Transferts internationaux de données
Les transferts vers les États-Unis sont effectués sur la base des clauses contractuelles types conformément à l'Art. 46 § 2 point c RGPD.
5. Durées de conservation
- Données de réservation et des hôtes : 7 ans (obligations fiscales autrichiennes), puis suppression.
- Données de demande (sans réservation conclue) : suppression dans les 12 mois.
- Abonnés à la newsletter : jusqu'au désabonnement ou au retrait du consentement.
- Journaux de serveur : jusqu'à 90 jours (Cloudflare).
- Enregistrements du consentement : 12 mois.
6. Vos droits
En vertu du RGPD, vous disposez des droits suivants : accès, rectification, effacement, limitation du traitement, portabilité des données, opposition et retrait du consentement. Pour exercer ces droits, contactez eva@mosthutte.com. Nous répondrons dans un délai d'un mois.
7. Droit d'introduire une réclamation
Vous avez le droit de déposer une réclamation auprès de l'autorité de surveillance autrichienne :
Österreichische Datenschutzbehörde (DSB) Barichgasse 40–42, 1030 Vienne · www.dsb.gv.at · dsb@dsb.gv.at
8. Modifications
La version en vigueur de cette politique de confidentialité est toujours disponible à l'adresse /privacy.
Voir aussi : Politique en matière de cookies · Mentions légales