Politique de Confidentialité

SWEET NARCISSE SARL, Pont Saint-Pierre, 68000 Colmar, France

Contact : [email protected], +33 3 89 41 01 94

Informations d'identité et de contact (nom, prénom, email, téléphone).

Détails de réservation (date de séjour, nombre de personnes, préférences).

Historique d'échanges avec notre service client.

Données de paiement traitées via des prestataires tiers (Stripe) sans que nous stockions les informations de carte bancaire.

Gestion des demandes de réservation et des contrats de séjour.

Suivi de la relation client (réponses aux demandes, suivi post-séjour).

Gestion comptable et obligations légales.

Analyse anonyme des performances du site pour améliorer l'expérience utilisateur.

Personnel habilité de SWEET NARCISSE SARL.

Sous-traitants techniques et outils tiers nécessaires (hébergement OVH, solutions d'envoi d'emails, outils d'analytics).

Prestataires de paiement comme Stripe (données de paiement).

Données clients : durée de la relation contractuelle puis 5 ans (prescriptions légales).

Enregistrements comptables : 10 ans conformément à la loi.

Données issues de cookies : 13 mois maximum.

Logs techniques : 12 mois maximum, strictement pour la sécurité et la maintenance.

Accès, rectification, effacement, opposition, limitation et portabilité.

Retrait du consentement à tout moment lorsque celui-ci est la base légale.

Droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

Pour exercer vos droits en ligne, rendez-vous sur notre page « Mes Données » accessible depuis le pied de page.

Vous pouvez aussi nous contacter par email : [email protected].

Utilisation limitée aux cookies techniques essentiels, aux outils de paiement (Stripe) et à des mesures anonymisées de fréquentation.

Vous pouvez paramétrer votre navigateur pour refuser tout ou partie des cookies, mais cela peut impacter certaines fonctionnalités.

Aucun cookie publicitaire n'est exploité.

Mesures techniques et organisationnelles mises en œuvre pour protéger les données contre la perte, l'altération ou l'accès non autorisé.

Accès restreint aux seules personnes habilitées nécessitant les informations pour leurs missions.

Tests réguliers et mise à jour des systèmes pour limiter les vulnérabilités.

Les données sont principalement hébergées en Union européenne via OVH.

Si certains prestataires (ex : services d'emailing, outils SaaS) impliquent un transfert hors UE, des clauses contractuelles types et garanties équivalentes au RGPD sont mises en place.