Politique de confidentialité

Dernière mise à jour : avril 2026

1. Responsable du traitement

Le responsable du traitement des données est OENOSUITE (SIREN 939 774 592), 31 rue Diderot, 21000 Dijon. Contact : simon@oenosuite.fr.

2. Données collectées

Nous collectons les données personnelles suivantes :

  • Données d'identification : nom, prénom, email, téléphone
  • Données de réservation : dates de séjour, type de suite, demandes particulières
  • Données de paiement : traitées directement par Stripe (nous ne stockons aucune donnée bancaire)
  • Données de navigation : cookies, adresse IP, pages consultées (voir Politique cookies)

3. Finalités du traitement

  • Gérer vos réservations et séjours
  • Traiter l'achat et l'utilisation des cartes cadeaux
  • Répondre à vos demandes de contact
  • Améliorer nos services et le site internet
  • Respecter nos obligations légales (comptabilité, fiscalité)

4. Base légale

Les traitements reposent sur l'exécution du contrat (réservation, carte cadeau), le consentement (cookies, marketing) et nos obligations légales.

5. Durée de conservation

Les données de réservation sont conservées pendant la durée de la relation contractuelle augmentée de la durée légale de conservation comptable (10 ans). Les données de navigation sont conservées 13 mois maximum.

6. Destinataires

Vos données sont uniquement destinées à OENOSUITE et à ses prestataires techniques (Stripe pour les paiements, Smoobu pour la gestion des réservations, Resend pour les emails, Lovable / Supabase pour l'hébergement). Aucune donnée n'est vendue à des tiers.

7. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement et de portabilité de vos données, ainsi que d'un droit d'opposition et de limitation du traitement. Pour exercer ces droits, contactez-nous à simon@oenosuite.fr.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Sécurité

OENOSUITE met en œuvre des mesures techniques et organisationnelles appropriées pour assurer la sécurité de vos données personnelles (chiffrement HTTPS, accès sécurisé aux bases de données, sauvegardes régulières).