Politique de
Confidentialité

Le responsable du traitement des données personnelles collectées sur ce site est :

Yaute Cotton — 74250 Fillinges
E-mail : yautecotton@gmail.com
Délégué à la protection des données (DPO) : yautecotton@gmail.com

Pour toute question relative à vos données personnelles, vous pouvez contacter notre DPO à l'adresse ci-dessus.

2.1 Données que vous nous fournissez directement

• Nom et prénom
• Adresse postale
• Adresse e-mail et numéro de téléphone
• Copie de pièce d'identité (demandée 24h avant l'arrivée pour finaliser la réservation)
• Dates et détails de séjour (nombre de voyageurs, logement souhaité)
• Données bancaires et de paiement (carte de crédit via prestataires sécurisés)
• Communications échangées avec nous (messages, réclamations, avis, WhatsApp)

2.2 Données collectées automatiquement

• Adresse IP et données de connexion
• Données de navigation (pages visitées, durée, interactions)
• Informations sur l'appareil et le navigateur utilisés
• Données de session (via cookies — voir section 8)

Conformément au RGPD (Règlement UE 2016/679), chaque traitement repose sur une base légale explicite :

• Exécution du contrat : gestion des réservations, traitement des paiements, envoi des confirmations et informations de séjour.
• Intérêt légitime : amélioration de nos services, sécurité du site, prévention des fraudes, gestion des litiges.
• Obligation légale : conservation des données financières conformément aux obligations comptables et fiscales françaises.
• Consentement : envoi de communications marketing et newsletters (révocable à tout moment).

Nous ne conservons vos données que le temps strictement nécessaire aux finalités pour lesquelles elles ont été collectées :

• Données de réservation et séjour : 3 ans à compter de la fin du séjour.
• Données financières et bancaires : 10 ans (Art. L.123-22 du Code de commerce).
• Données de compte client : 3 ans à compter de la dernière activité.
• Données de navigation et cookies : 13 mois maximum (recommandation CNIL).
• Communications (emails, messages) : 3 ans à compter de l'échange.
• Données marketing : jusqu'au retrait du consentement ou 3 ans sans interaction.

Vos données peuvent être transmises aux prestataires suivants, dans le strict cadre de l'exécution de leurs services :

• Vercel Inc. : hébergement du site yautecotton.com.
• Stripe / PayPal : traitement sécurisé des paiements (conformes PCI-DSS).
• Airbnb, Booking.com, Abritel : gestion des réservations via ces plateformes.
• WhatsApp (Meta) : communication directe avec les voyageurs.

Certains prestataires (Vercel, Stripe, PayPal, Airbnb, Meta…) peuvent traiter vos données en dehors de l'UE, notamment aux États-Unis. Ces transferts sont encadrés par :

• Les clauses contractuelles types (CCT) approuvées par la Commission européenne
• L'adhésion au cadre Trans-Atlantic Data Privacy Framework
• Des mesures techniques et organisationnelles de sécurité équivalentes au niveau européen

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès (Art. 15) : obtenir une copie des données vous concernant.
• Droit de rectification (Art. 16) : corriger des données inexactes.
• Droit à l'effacement (Art. 17) : demander la suppression de vos données.
• Droit à la limitation (Art. 18) : suspendre temporairement le traitement.
• Droit d'opposition (Art. 21) : vous opposer au traitement ou aux fins marketing.
• Droit à la portabilité (Art. 20) : recevoir vos données dans un format lisible.
• Retrait du consentement : révoquer à tout moment un consentement préalable.

Pour exercer ces droits : yautecotton@gmail.com. Réponse sous 1 mois.

Notre site utilise des cookies et technologies similaires. Un cookie est un petit fichier texte déposé sur votre appareil lors de votre visite.

8.1 Types de cookies utilisés

• Cookies strictement nécessaires : indispensables au fonctionnement du site (session, sécurité). Aucun consentement requis.
• Cookies analytiques : mesure d'audience et statistiques de navigation (Google Analytics). Soumis à votre consentement.
• Cookies de préférences : mémorisation de vos préférences de navigation.

8.2 Gestion de vos préférences

Lors de votre première visite, un bandeau vous permet d'accepter ou refuser les cookies non essentiels. Vous pouvez modifier vos préférences à tout moment via les paramètres de votre navigateur ou en nous contactant. Les cookies analytiques sont conservés 13 mois maximum.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement des données en transit (HTTPS / TLS)
• Hébergement sur serveurs sécurisés Vercel (chiffrement au repos)
• Traitement des paiements conforme à la norme PCI-DSS
• Accès aux données restreint aux seules personnes habilitées

Nous nous réservons le droit de modifier la présente politique à tout moment pour refléter les évolutions légales ou de nos pratiques. La date de dernière mise à jour figure en haut du document.

En cas de modification substantielle, nous vous en informerons par e-mail ou via une notification visible sur le site. Votre utilisation continue du site après notification vaut acceptation des modifications.

Les logements sont équipés de caméras de vidéosurveillance positionnées exclusivement en extérieur (abords et espaces extérieurs du logement). Aucune caméra n'est installée à l'intérieur du logement.

• Responsable du traitement : l'exploitant du logement concerné.
• Finalité : sécurité des biens et des personnes, prévention des dégradations et des intrusions.
• Base légale : intérêt légitime du responsable du traitement (art. 6.1.f du RGPD).
• Destinataires : les images sont accessibles uniquement aux exploitants. Elles peuvent être communiquées aux autorités judiciaires ou de police sur réquisition légale.
• Stockage des données : les images sont enregistrées localement, sur carte SD intégrée à la caméra, sur disque dur d'un enregistreur numérique (NVR) situé sur place, ou sur le serveur cloud sécurisé du prestataire RISCO Group. Aucun transfert de données hors Union européenne n'est effectué.
• Durée de conservation : 30 jours maximum, puis suppression automatique ou écrasement par les nouvelles images.
• Droits des personnes : conformément au RGPD, toute personne filmée dispose d'un droit d'accès et d'effacement, exerçable à yautecotton@gmail.com, sous réserve que la demande ne porte pas atteinte aux droits des tiers ni aux obligations légales de conservation.

Dans le cadre des réservations directes effectuées sur yautecotton.com, un constat d'état des lieux d'entrée est réalisé par le voyageur à son arrivée via un formulaire en ligne sécurisé.

Données collectées lors du check-in

• Nom et prénom du voyageur
• Adresse e-mail
• Signature numérique
• Adresse IP et horodatage de connexion
• Photographies prises lors du constat (uniquement en cas de réserve signalée)
• État des équipements constatés par pièce

Finalité et base légale

Ces données sont collectées dans le but d'établir un constat contradictoire de l'état du logement à l'entrée du voyageur, à des fins de preuve en cas de litige relatif à des dégradations ou équipements manquants. La base légale est l'intérêt légitime de l'hôte (art. 6.1.f du RGPD) et l'exécution du contrat (art. 6.1.b du RGPD).

Durée de conservation

Les constats d'état des lieux sont conservés 3 ans à compter de la fin du séjour, correspondant à la durée de prescription civile applicable aux litiges locatifs en France.

Pour toute question relative à la présente politique ou au traitement de vos données personnelles :

E-mail DPO : yautecotton@gmail.com
Yaute Cotton — 74250 Fillinges