Politique de confidentialité

La présente politique de confidentialité a pour objectif d’informer les utilisateurs du site COZ B&B, accessible à l’adresse https://cozbnb.fr, sur la manière dont leurs données personnelles sont collectées, utilisées, conservées et protégées.

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées par le site est :

COZ B&B
SAS
10 Rue Frère Théodore, 43000, Le Puy-en-Velay
Adresse électronique : contact@cozbnb.fr

Pour toute question relative au traitement de vos données personnelles ou à l’exercice de vos droits, vous pouvez contacter COZ B&B à l’adresse contact@cozbnb.fr.

2. Données personnelles collectées

Selon votre utilisation du site, COZ B&B peut collecter différentes catégories de données personnelles.

Lors d’une réservation

Les données suivantes peuvent notamment être collectées :

nom et prénom ;
adresse électronique ;
numéro de téléphone ;
adresse postale, lorsque celle-ci est nécessaire ;
dates et caractéristiques du séjour ;
chambre réservée ;
nombre de voyageurs ;
prestations ou options sélectionnées ;
informations ou demandes particulières communiquées lors de la réservation ;
montant et informations relatives au statut du paiement ;
références nécessaires au suivi de la réservation et du paiement.

COZ B&B ne conserve pas les données complètes de votre carte bancaire. Les paiements en ligne sont traités par le prestataire de paiement Stripe.

Lors d’une prise de contact

Lorsque vous utilisez un formulaire de contact ou contactez directement COZ B&B, peuvent notamment être collectés :

votre nom et prénom ;
votre adresse électronique ;
votre numéro de téléphone, si vous le communiquez ;
le contenu de votre demande ;
toute information que vous choisissez volontairement de communiquer.

Lors de la navigation sur le site

Certaines informations techniques peuvent être traitées afin d’assurer le bon fonctionnement et la sécurité du site, notamment :

adresse IP ;
date et heure des requêtes ;
informations techniques relatives au navigateur et à l’appareil utilisé ;
données nécessaires à la détection d’erreurs ou de tentatives d’utilisation frauduleuse.

Des cookies ou autres traceurs peuvent également être utilisés. Leur fonctionnement est détaillé dans la Politique de cookies du site.

3. Finalités et bases légales des traitements

Les données personnelles collectées sont utilisées uniquement pour des finalités déterminées.

Gestion des réservations

Les données sont utilisées pour :

enregistrer et traiter votre demande de réservation ;
vérifier les disponibilités ;
gérer le séjour et les prestations réservées ;
confirmer, modifier ou annuler une réservation ;
communiquer avec vous au sujet de votre séjour ;
assurer le suivi administratif de la réservation.

Ces traitements sont nécessaires à l’exécution du contrat ou à la mise en œuvre de mesures précontractuelles demandées par le client.

Gestion des paiements

Certaines données sont transmises au prestataire de paiement afin :

d’effectuer le paiement de la réservation ;
de confirmer son statut ;
de gérer, lorsque nécessaire, les remboursements ;
de prévenir et détecter les paiements frauduleux.

Ces traitements sont nécessaires à l’exécution du contrat et peuvent également répondre aux obligations légales applicables à COZ B&B et à son prestataire de paiement.

Gestion des demandes de contact

Les informations communiquées par l’intermédiaire du formulaire de contact sont utilisées afin de répondre aux demandes adressées à COZ B&B.

Selon la nature de votre demande, le traitement repose sur votre demande de mesures précontractuelles ou sur l’intérêt légitime de COZ B&B à répondre aux sollicitations reçues.

Obligations administratives, comptables et légales

Certaines données relatives aux réservations et transactions peuvent être conservées afin de satisfaire aux obligations comptables, fiscales ou légales applicables à COZ B&B.

Le traitement repose alors sur le respect d’une obligation légale.

Sécurité du site

Des données techniques peuvent être traitées afin :

d’assurer la sécurité du site ;
de détecter les erreurs techniques ;
de lutter contre les tentatives de fraude, abus ou accès non autorisés ;
de garantir le fonctionnement normal des services proposés.

Ces traitements reposent sur l’intérêt légitime de COZ B&B à assurer la sécurité de son site et de ses services.

4. Paiements avec Stripe

Les paiements réalisés sur le site sont pris en charge par Stripe.

Lors d’un paiement, certaines données nécessaires à la transaction sont transmises directement à Stripe. Selon les modalités du paiement, Stripe peut notamment traiter :

les informations d’identification du client ;
l’adresse électronique ;
les informations relatives à la transaction ;
les données de paiement nécessaires à son traitement ;
certaines informations techniques destinées notamment à prévenir la fraude.

COZ B&B n’a pas accès au numéro complet de votre carte bancaire ni à son cryptogramme visuel.

Stripe agit en qualité de prestataire de paiement conformément à ses propres conditions et règles relatives à la protection des données.

5. Destinataires des données

Les données personnelles collectées sont accessibles uniquement aux personnes et prestataires qui en ont besoin pour assurer les finalités décrites dans la présente politique.

Elles peuvent notamment être transmises :

au responsable de COZ B&B ;
aux personnes autorisées participant à la gestion des réservations ;
à Stripe, pour le traitement des paiements ;
au prestataire d’envoi des emails transactionnels utilisé par le site ;
aux prestataires techniques assurant l’hébergement, la maintenance et le fonctionnement du site ;
aux administrations ou autorités compétentes lorsque la loi l’impose.

Les données personnelles ne sont ni vendues ni louées à des tiers.

6. Durée de conservation

Les données personnelles sont conservées uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, puis supprimées ou archivées lorsque la réglementation l’exige.

À titre général :

les données nécessaires à une réservation sont conservées pendant la durée nécessaire à la gestion du séjour puis, lorsque cela est nécessaire, archivées afin de respecter les obligations légales et de permettre la gestion d’éventuels litiges ;
les documents comptables et les informations dont la conservation est imposée par la réglementation sont conservés pendant la durée légale applicable ;
les données issues des demandes de contact sont conservées pendant le temps nécessaire au traitement et au suivi de la demande ;
les données techniques et journaux de sécurité sont conservés pendant une durée limitée adaptée à leur finalité.

COZ B&B veille à ne pas conserver les données personnelles plus longtemps que nécessaire.

7. Hébergement et sous-traitants

Le site COZ B&B et ses données sont hébergés auprès de :

QuantumCraft Studios
58 rue de Monceau CS 48756, 75380 Paris CEDEX

COZ B&B peut également faire appel à différents prestataires techniques agissant pour son compte, notamment pour :

l’hébergement du site et de la base de données ;
le stockage des fichiers et photographies ;
l’envoi d’emails ;
le traitement des paiements ;
la maintenance et la sécurité du site.

Ces prestataires n’accèdent aux données que dans la mesure nécessaire à la réalisation de leurs prestations.

8. Transferts de données hors de l’Union européenne

Certains prestataires utilisés par COZ B&B peuvent être établis en dehors de l’Union européenne ou être susceptibles de traiter certaines données depuis des pays situés en dehors de l’Union européenne ou de l’Espace économique européen.

Lorsque de tels transferts existent, COZ B&B veille à ce qu’ils soient réalisés conformément à la réglementation applicable et qu’ils bénéficient des garanties appropriées prévues par le RGPD.

9. Sécurité des données

COZ B&B met en œuvre des mesures techniques et organisationnelles destinées à protéger les données personnelles contre notamment :

l’accès non autorisé ;
la divulgation ;
la modification ;
la perte ;
la destruction accidentelle ou illicite.

Le site utilise notamment une connexion sécurisée HTTPS et limite l’accès aux données personnelles aux seules personnes autorisées.

Toutefois, aucun système informatique ne pouvant garantir une sécurité absolue, COZ B&B ne peut exclure totalement la survenue d’un incident de sécurité.

10. Vos droits

Conformément à la réglementation applicable en matière de protection des données personnelles, vous pouvez, selon les circonstances, exercer les droits suivants :

droit d’accès, afin de savoir quelles données vous concernant sont traitées ;
droit de rectification, afin de faire corriger des données inexactes ou incomplètes ;
droit à l’effacement, lorsque les conditions légales sont remplies ;
droit à la limitation du traitement ;
droit d’opposition à certains traitements ;
droit à la portabilité des données lorsque ce droit est applicable ;
droit de retirer votre consentement à tout moment pour les traitements reposant sur celui-ci, sans remettre en cause la licéité des traitements effectués avant son retrait.

Pour exercer ces droits, vous pouvez contacter :

COZ B&B
Adresse électronique : contact@cozbnb.fr

Une preuve de votre identité pourra être demandée uniquement lorsqu’elle est nécessaire afin de s’assurer que la demande émane bien de la personne concernée.

11. Réclamation auprès de la CNIL

Si vous estimez, après avoir contacté COZ B&B, que vos droits relatifs à vos données personnelles ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL).

12. Cookies

Le site peut utiliser des cookies et technologies similaires nécessaires à son fonctionnement ou destinés à proposer certaines fonctionnalités.

Les informations détaillées concernant les cookies utilisés, leurs finalités, leurs durées de conservation ainsi que les moyens permettant de les accepter ou de les refuser sont disponibles dans la Politique de cookies.

13. Modification de la politique de confidentialité

COZ B&B peut modifier la présente politique de confidentialité afin de tenir compte notamment :

des évolutions du site ;
de l’ajout ou du retrait de fonctionnalités ;
de changements concernant les prestataires utilisés ;
d’évolutions légales ou réglementaires.

La date de dernière mise à jour indiquée en haut de cette page permet de connaître la version actuellement applicable.