Politique de confidentialité & Charte d’utilisation de cookies

La présente politique de confidentialité (ci-après la « Politique ») a pour objectif de vous exposer les règles entourant les différents traitements de données à caractère personnel qui peuvent être mis en œuvre lorsque vous utilisez notre site internet accessible à partir de l’adresse URL : lemontaigu.com (ci-après le « Site »).

Le responsable de traitement de vos données à caractère personnel est Le Montaigu Hotels et Resorts, immatriculée sous le numéro 843 941 931 RCS Tarbes (ci-après « l’Établissement »), dont le siège social est situé au 9 route de Vizos, 65120 Esquièze-Sère. Email du/de la responsable de protection des données : info@lemontaigu.com.

L’Établissement est ci-après désigné comme le « Responsable de traitement ». Les termes « nous », « notre » et « nos » dans la présente politique de confidentialité font référence au Responsable de traitement.

En tant que Responsable de traitement de vos Données Personnelles, nous mettons tout en œuvre pour protéger au mieux votre vie privée lors de vos visites sur le Site.

Dans le cadre de cette Politique, l’expression « Données Personnelles » désigne toute donnée qui se rapporte à vous seul(e) et permet de vous identifier directement ou indirectement, indépendamment du Terminal (l’équipement — ordinateur, tablette, smartphone…) que vous utilisez. Le terme « Règlementation » désigne le règlement n°2016/679 (RGPD), la loi française Informatique et Libertés n°78-17 du 6 janvier 1978 et la loi française n°2018-493.

En utilisant notre Site, vous déclarez accepter les termes de la présente Politique dans leur intégralité. Si vous êtes en désaccord avec l’un de ces termes, vous êtes libre de ne plus utiliser notre Site. Cette Politique est tenue régulièrement à jour ; le Site affiche toujours sa version la plus récente.

1. Protection de vos données personnelles

Conformément à la Règlementation, nous recensons l’ensemble des traitements réalisés dans un registre de traitements que nous laissons à la disposition des autorités compétentes. Toutes les informations que vous nous fournissez sur le Site sont strictement confidentielles et nécessaires à la finalité de leur traitement.

1.1. Quelles Données Personnelles sont collectées et traitées ?

• Données d’identification et coordonnées : prénom, nom, genre, adresse postale, numéro de téléphone, adresse email, langue et pays.
• Données financières et de paiement : coordonnées bancaires (cryptées par la banque réceptrice — nous ne conservons aucun numéro de carte) et informations de réservation.
• Données de connexion, de géolocalisation (uniquement avec votre consentement) et de navigation.
• Préférences personnelles, dont vos préférences en matière de cookies.

Certaines données sont des champs obligatoires nécessaires à la fonctionnalité demandée (par exemple nom/prénom pour une réservation). Nous ne traitons aucune donnée « sensible » (origine, opinions, santé, vie sexuelle…) ; le Site n’est pas destiné aux enfants. Nous ne transférons pas vos données à des tiers sauf exceptions listées à l’Article 1.3.

1.2. Pour quelles finalités vos Données Personnelles sont-elles traitées ?

Gestion d’une réservation : pour vous informer de l’état de votre réservation et accepter votre paiement. Accès au service client : pour répondre à vos requêtes (formulaire de contact). Amélioration de nos services : analyse de vos données de navigation et de réservation. Marketing (sur consentement) : gestion de votre abonnement newsletter et envoi d’informations ciblées ; vous pouvez vous désinscrire à tout moment.

1.3. Quels sont les destinataires de vos Données Personnelles ?

Vos données sont principalement traitées par nos services internes. Nous pouvons les partager avec des établissements financiers et centres de stockage accrédités (paiement), des entités de détection et de prévention des fraudes, et des prestataires marketing/communication/publicité — chacun engagé à respecter la Règlementation et à n’utiliser vos données que selon nos instructions. Vos données de connexion et de navigation peuvent être transférées à Google Analytics. Nous pouvons également communiquer vos données pour répondre à une injonction des autorités légales.

1.4. Combien de temps sont conservées vos Données Personnelles ?

Nous conservons vos données dix (10) ans après votre dernière réservation (obligations comptables/légales, art. L.123-22 du Code du commerce), ou anonymisées pour la recherche/statistiques. Pour la newsletter, nous cessons de vous contacter après douze (12) mois sans ouverture.

1.5. Hébergement de vos Données Personnelles

Les données collectées via le Site sont hébergées par IONOS SARL (7 place de la Gare, 57200 Sarreguemines, France), sur des serveurs situés dans l’Union européenne. Les données de réservation sont traitées par notre partenaire SiteMinder [ESPACE RÉSERVÉ — préciser le lieu d’hébergement / la résidence des données SiteMinder].

1.6. Quels sont vos droits ?

1.6.1. Le consentement

Votre consentement doit être donné de façon claire et univoque : lorsque vous remplissez le formulaire de contact, l’usage de vos données vous est expliqué, vous devez cocher une case de consentement, et les enfants de moins de 13 ans ne peuvent pas consentir.

1.6.2. Autres droits

• Droit d’accès : recevoir une copie des Données Personnelles que nous détenons.
• Droit à la rectification : corriger des données inexactes ou incomplètes.
• Droit à la suppression : si elles ne sont plus nécessaires, en cas de retrait du consentement, d’opposition, de traitement illicite ou d’obligation légale.
• Droit à la limitation du traitement, dans les cas prévus par la Règlementation.
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
• Droit d’opposition, notamment en cas de prospection commerciale.
• Droit de déterminer le sort de vos données après votre décès (e-Testament).

Pour exercer ces droits : info@lemontaigu.com ou par courrier au 9 route de Vizos, 65120 Esquièze-Sère. Vous bénéficiez également du droit d’introduire une réclamation auprès de l’autorité administrative compétente (CNIL).

1.7. Quels sont les fondements légaux des traitements ?

Selon le cas : l’exécution du contrat qui nous lie à vous (réservation, paiement), nos intérêts légitimes (sécurité, service client, amélioration du Site), ou votre consentement (prospection — voir Article 1.6.1).

2. Sécurité de la navigation sur Internet

Le Site dispose de mesures de sécurité appropriées pour prévenir toute perte, utilisation, accès non autorisé, modification ou divulgation de vos Données Personnelles ; toutes les données collectées sont sauvegardées sur des serveurs sécurisés. Nous vous recommandons de vous connecter uniquement sur des réseaux sécurisés et de maintenir vos logiciels antivirus à jour. Le Responsable de traitement ne vous sollicitera jamais par e-mail pour obtenir des informations sensibles (hameçonnage/phishing) — ne répondez jamais à de tels messages et transférez-les-nous.

3. Politique concernant les cookies

Un cookie est un fichier texte enregistré sur votre Terminal lors de la consultation du Site, qui permet à son émetteur de reconnaître ce Terminal pendant sa durée de validité. Les cookies que nous émettons nous permettent : de mener des études de fréquentation et d’améliorer l’ergonomie du Site ; d’adapter la présentation du Site à vos préférences d’affichage ; et de mettre en œuvre des mesures de sécurité.

3.1. Vos choix concernant les cookies

Vous pouvez à tout moment exprimer ou modifier vos choix via le gestionnaire de consentement de ce Site (lien « Gérer les cookies » en pied de page) ainsi que via les réglages de votre navigateur, qui vous permettent d’accepter ou de refuser les cookies de façon générale ou au cas par cas, et de les supprimer. Refuser ou supprimer les cookies ne dégrade pas le fonctionnement général du Site, mais certaines fonctionnalités nécessitant des cookies (ex. réservation) pourraient ne plus être disponibles.

Pour la gestion des cookies au niveau du navigateur, consultez le menu d’aide de Chrome, Firefox ou Safari — chaque navigateur propose ses propres réglages de blocage, suppression et navigation privée.

4. Messagerie clients (chat avec la réception)

Un service de messagerie permet aux clients de contacter la réception depuis leur chambre (QR code). En l’utilisant, les données suivantes sont traitées : le contenu de vos messages, le numéro de votre chambre, la langue choisie et les horodatages. Aucune création de compte ni donnée d’identité n’est requise.

Finalités : assurer le suivi de vos demandes pendant votre séjour, la qualité du service, et la conservation d’un journal des échanges au titre du canal de communication chambre-réception (référentiel de classement Atout France). Base légale : l’exécution de la prestation d’hébergement et notre intérêt légitime.

Un assistant automatique peut répondre en premier : vos messages sont alors traités par l’API Claude de la société Anthropic (États-Unis), agissant en qualité de sous-traitant, aux seules fins de générer une réponse et une traduction — ils ne sont pas utilisés pour entraîner des modèles. Les messages sont hébergés par Supabase dans l’Union européenne (Francfort). Les alertes envoyées au personnel ne contiennent aucun contenu de message.

Durée de conservation : les échanges effectués via notre système de messagerie instantanée avec la réception sont conservés pour la durée de votre séjour et pour un maximum de 6 mois après votre départ afin d’assurer le suivi de vos demandes, à l’exception des données de facturation qui sont archivées conformément aux obligations légales. Vos droits (article 1.6) s’exercent aux mêmes coordonnées : info@lemontaigu.com.