Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données collectées sur ce site est :

MFX – Les Cazalous
Société civile immobilière, SIREN 939 821 609
Les Cazalous – Avenue de Saint-Affrique – 12100 Creissels – France

Pour toute question relative à vos données personnelles : lescazalous@gmail.com

Les données que nous collectons

Lors d'une réservation, nous enregistrons les informations que vous saisissez dans le formulaire ainsi que celles nécessaires au suivi de votre séjour :

• vos prénom et nom ;
• votre adresse email ;
• votre numéro de téléphone ;
• la TinyRoom choisie ;
• vos dates d'arrivée et de départ, et le nombre de nuits ;
• le nombre de voyageurs ;
• l'option petit-déjeuner et le nombre de petits-déjeuners ;
• les montants correspondants et le montant total de votre séjour ;
• l'état de votre réservation et de votre paiement ;
• les références techniques liées à votre paiement, permettant de rattacher votre réservation au règlement correspondant ;
• la date à laquelle la réservation a été effectuée.

Lorsque vous nous écrivez ou nous appelez, nous traitons les informations que vous nous communiquez à cette occasion, ainsi que votre adresse email ou votre numéro de téléphone.

Lors de la consultation du site, des informations techniques sont générées automatiquement par nos systèmes (voir « Journaux techniques et cookies »).

Aucune donnée bancaire n'est collectée par Les Cazalous

Nous ne collectons pas, ne voyons pas et ne conservons pas vos données de carte bancaire.

Lorsque vous réglez votre séjour, vos informations de paiement sont saisies directement dans l'interface de paiement sécurisée fournie par Stripe. Les Cazalous ne reçoit que la confirmation du paiement et une référence technique permettant d'identifier la transaction.

Pourquoi nous utilisons ces données

• Gérer votre réservation et votre séjour — nécessaire à l'exécution du contrat conclu avec vous.
• Encaisser et suivre votre paiement, gérer un éventuel remboursement — exécution du contrat et respect de nos obligations comptables et fiscales.
• Vous envoyer la confirmation de votre séjour et échanger avec vous à son sujet — exécution du contrat.
• Assurer le bon fonctionnement et la sécurité du service de réservation — notre intérêt légitime à protéger le site et les réservations.

Les informations que vous nous confiez lors d'une réservation ne sont pas utilisées pour vous adresser des messages publicitaires.

Qui a accès à vos données

Vos données sont accessibles aux gérants de MFX et aux prestataires suivants, chacun pour son rôle propre et uniquement pour les informations nécessaires à sa mission.

Lovable — Héberge le site et la base de données des réservations, et fait fonctionner l'application. À ce titre, l'ensemble des données de réservation y sont stockées.

Stripe — Traite le paiement en ligne. Reçoit votre adresse email, le montant, le libellé de votre séjour et la référence de votre réservation ; vos données de carte lui sont transmises directement par vous. Stripe vous envoie automatiquement votre reçu de paiement et, le cas échéant, l'avis de remboursement.

Brevo — Assure l'envoi de nos emails. Reçoit votre adresse email, votre prénom et les informations figurant dans l'email de confirmation de votre séjour, ainsi que les informations de votre réservation transmises dans l'email de notification adressé aux gérants.

Notion — Sert d'outil de gestion interne des réservations. Reçoit vos prénom, nom, email, téléphone, la TinyRoom, les dates, le nombre de nuits et de voyageurs, l'option petit-déjeuner, les montants, l'état de la réservation et du paiement, ainsi que les références de réservation et de paiement.

Google / Gmail — Héberge la messagerie professionnelle des Cazalous. Les échanges par email que vous avez avec nous y sont donc traités.

Nous ne vendons pas vos données et ne les transmettons à aucun autre destinataire, sauf obligation légale.

Transferts en dehors de l'Union européenne

Certains de ces prestataires sont établis en dehors de l'Union européenne, ou peuvent recourir à des infrastructures ou sous-traitants situés en dehors de l'Espace économique européen. C'est notamment le cas de Stripe, de Notion et de Google. Lovable peut également traiter ou faire traiter certaines données au moyen d'une infrastructure internationale. Brevo est un prestataire établi en France.

Ces prestataires indiquent encadrer ces transferts par les mécanismes prévus par la réglementation européenne applicable en matière de protection des données. Les modalités exactes relèvent des engagements et documents propres à chacun de ces prestataires, disponibles auprès d'eux.

Formulaire de contact

Le site ne comporte actuellement aucun formulaire de contact. La page Contact affiche simplement notre adresse email et notre numéro de téléphone : vous nous écrivez ou nous appelez directement, et aucune donnée n'est enregistrée par le site à cette occasion.

Journaux techniques et cookies

Le fonctionnement du site génère des journaux techniques, qui peuvent contenir des informations relatives aux accès, aux erreurs, aux paiements traités et aux emails envoyés, y compris la référence d'une réservation. Ils servent uniquement à la sécurité, au diagnostic et au bon fonctionnement du service.

Le site utilise également des mécanismes techniques strictement nécessaires à son fonctionnement, notamment un cookie permettant de maintenir un accès autorisé lorsque celui-ci est protégé, et le mécanisme de redirection vers la page de paiement sécurisée. Ces éléments ne nécessitent pas votre consentement préalable.

Le site n'utilise actuellement aucun outil publicitaire ni aucun outil de mesure d'audience nécessitant un consentement : c'est la raison pour laquelle aucun bandeau cookies ne vous est présenté. Si un tel outil était ajouté à l'avenir, un dispositif de recueil du consentement serait mis en place.

Combien de temps nous conservons vos données

• Données nécessaires à la gestion de votre réservation — pendant toute la durée de la relation contractuelle, puis jusqu'à 3 ans après votre séjour lorsque leur conservation reste nécessaire à la gestion de la relation client et au traitement d'éventuelles réclamations.
• Documents et informations devant être conservés au titre de nos obligations comptables ou fiscales — pendant la durée légale applicable, notamment 10 ans pour les pièces comptables concernées.
• Journaux techniques — uniquement pendant la durée nécessaire à la sécurité, au diagnostic et au bon fonctionnement du service.

Nos prestataires peuvent par ailleurs appliquer leurs propres durées de conservation, conformément à leurs obligations légales et à leurs politiques applicables.

Vos droits

Conformément à la réglementation applicable, vous pouvez, selon votre situation, exercer vos droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données.

Pour cela, écrivez-nous à lescazalous@gmail.com. Une preuve d'identité peut vous être demandée lorsque cela est nécessaire pour vérifier votre identité.

Vous disposez également du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), autorité française de protection des données.

Mise à jour

La présente politique peut évoluer afin de tenir compte des modifications du service ou de la réglementation.

Dernière mise à jour : septembre 2026.