Gîtes-Gaume
RGPD

Politique de confidentialité

Cette politique explique quelles données nous collectons, pourquoi et combien de temps nous les conservons, conformément au règlement général sur la protection des données (UE 2016/679, dit RGPD).

Responsable du traitement

L'exploitant des Gîtes de Gaume (Tintigny, Belgique), assisté techniquement par LuxGap Sàrl (Kahler, Luxembourg). Pour toute question RGPD, écrivez à zythogite@gites-gaume.be.

Quelles données nous collectons

Sur l'ensemble du site

  • Cookies strictement nécessaires : session (Better-Auth, Stripe). Ne servent qu'à faire fonctionner le site, n'exigent pas de consentement.
  • Logs serveur (IP, user-agent, page visitée) : sécurité technique seulement, conservés 14 jours.
  • Mesure d'audience (Matomo, opéré par LuxGap Sàrl) : les pages consultées et les demandes de réservation et de contact, sans cookie ni stockage dans votre navigateur. L'adresse IP est tronquée et l'adresse des pages est réduite à son gabarit (par exemple /shop/[reference]) : ni référence de réservation, ni lien personnel, ni critère de recherche. Le réglage « Ne pas me pister » de votre navigateur est respecté.
  • Provenance de votre visite : à votre première visite, une étiquette de source (par exemple « google », « booking » ou « direct »), son type et sa date, gardés 90 jours dans un cookie (voir « Cookies » ci-dessous).

Quand vous discutez avec notre assistant (chat ou téléphone)

  • Le contenu de la conversation — utilisé pour vous répondre puis transmis à l'équipe si une intervention humaine est nécessaire.
  • Conservation : 12 mois à compter du dernier échange, sauf si une réservation est née de la conversation (auquel cas 5 ans après la fin du séjour).

Quand vous nous écrivez (e-mail ou WhatsApp)

  • Vos messages et nos réponses, par e-mail ou par WhatsApp — pour vous répondre et préparer votre séjour. Une réponse peut être rédigée par notre assistant (intelligence artificielle de LuxGap).
  • Les images jointes à un e-mail sont décrites en une phrase par Gemini (Google), pour que la réponse en tienne compte. Les pièces jointes elles-mêmes ne sont pas conservées.
  • Conservation : 1 an après le dernier message d'un échange par e-mail, 1 an pour chaque message WhatsApp. Les messages qui portent les coordonnées de facturation d'une réservation restent tant que la réservation est conservée.
  • Les e-mails que nous vous envoyons (confirmation, rappels, codes d'accès) : 1 an ; une facture : comme la réservation.

Quand vous réservez

  • Nom, prénom, email, téléphone, adresse, nombre de voyageurs, composition du groupe.
  • Détails de paiement (Stripe) — nous ne stockons jamais le numéro de carte ; seul un identifiant tokenisé Stripe.
  • La provenance de votre première visite (étiquette de source, type et date), si le cookie de provenance est présent.
  • Conservation de la réservation, de ses paiements et de sa facture : 10 ans après la fin de l'année du séjour (obligation comptable belge).
  • Conservation de votre fiche client (coordonnées, langue, préférences, accord pour nos offres) : 3 ans après votre dernier séjour ou votre dernier contact. Si vous avez refusé nos offres, seule votre adresse e-mail reste dans notre liste d'opposition, pour que nous ne vous écrivions plus.

Quand vous nous signalez un problème ou une idée

  • Le contenu de votre message et la page depuis laquelle vous l'envoyez. Cette page est réduite à son gabarit (par exemple /fr/gites/[slug]) : elle ne contient ni identifiant de réservation, ni numéro de téléphone, ni lien personnel.
  • Votre adresse e-mail uniquement si vous la donnez, et uniquement pour vous répondre. Le champ est facultatif.
  • Conservation : le temps de traiter la demande, puis à titre d'historique technique.

À qui transmettons-nous vos données

  • Stripe (paiements) — siège Irlande, conforme RGPD.
  • OVHcloud (hébergement) — siège France, conforme RGPD.
  • LuxGap (passerelle d'intelligence artificielle ai.luxgap.com, hébergée par l'éditeur du site) — pour le chat et l'assistance à la rédaction de nos réponses. Les messages que vous envoyez au chat y sont traités et ne servent à entraîner aucun modèle.
  • Google (Gemini API) — génération des visuels d'ambiance, et description des images jointes aux e-mails que nous recevons. États-Unis, transfert encadré par le cadre de protection des données UE–États-Unis (article 45 RGPD) et les clauses contractuelles types de Google.
  • Meta (WhatsApp Business) — nos échanges par WhatsApp. États-Unis, transfert encadré par le cadre de protection des données UE–États-Unis (article 45 RGPD) et les clauses contractuelles types de WhatsApp Business.
  • Octorate (channel manager) — Italie, conforme RGPD. Sert à synchroniser les disponibilités avec Airbnb et Booking.
  • Vapi.ai + Anthropic + ElevenLabs + Deepgram + Twilio (assistant téléphonique) — États-Unis, transferts sous Standard Contractual Clauses (article 46 RGPD). L'assistant téléphonique est le seul service qui fasse encore appel à Anthropic ; le chat du site n'y a plus recours.
  • LuxGap Sàrl (suivi technique, dev.luxgap.com) — Luxembourg, conforme RGPD. Reçoit les signalements de bugs et les suggestions d'amélioration envoyés depuis le site : votre message, la page concernée sous forme de gabarit, et votre adresse e-mail si vous l'avez indiquée.
  • Nous ne vendons jamais vos données à des tiers à des fins marketing.

Vos droits

Vous avez le droit de :

  • Accéder à vos données et en demander une copie.
  • Les rectifier si elles sont incorrectes.
  • Demander leur effacement (sauf obligations légales — facturation, par exemple).
  • Vous opposer au traitement, dans certaines conditions.
  • Demander la portabilité (export dans un format lisible).
  • Retirer votre consentement à tout moment, le cas échéant.

Pour exercer ces droits, écrivez à zythogite@gites-gaume.be. Réponse sous 30 jours maximum.

Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'Autorité de Protection des Données belge : www.autoriteprotectiondonnees.be.

Cookies

Le site n'utilise aucun cookie de tracking publicitaire, et la mesure d'audience (Matomo) n'en pose aucun. Les cookies posés sont :

  • Provenance de la visite (gg_origine, 90 jours) — posé à votre première visite. Il ne contient qu'une étiquette de source (par exemple « google », « booking » ou « direct »), son type et la date de cette visite : ni identifiant, ni adresse de page. Si vous réservez, ces informations sont enregistrées avec votre réservation, pour savoir quels sites nous amènent des clients.
  • Formulation de l'offre de séjour (gg_var, 180 jours) — posé quand une page de l'agenda, des balades ou du blog affiche une offre de séjour. Une valeur tirée au hasard, qui ne dit rien de vous, vous montre toujours la même formulation de cette offre ; nous comptons les affichages et les clics de chaque formulation sans cette valeur.
  • Langue choisie (lang, 1 an) — seulement si vous changez de langue avec le sélecteur.
  • Cookies de session (connexion admin) — Better-Auth, durée 30 jours.
  • Cookies de connexion de la pointeuse du personnel — durée 30 jours, 180 jours pour l'appareil reconnu.
  • Cookies Stripe Checkout pendant le paiement — durée de la session de paiement.

Le chat garde aussi la conversation en cours dans votre onglet (stockage de session du navigateur), effacée à la fermeture de l'onglet.

Les cookies de connexion et de paiement sont strictement nécessaires au fonctionnement du site et ne nécessitent pas de consentement explicite.