Politique de confidentialité
Dernière mise à jour : 1er septembre 2026. Cette page décrit les traitements réellement mis en œuvre par le site, tels qu’ils figurent dans son code : un formulaire de demande de disponibilité, et rien d’autre.
Responsable du traitement
DOMAINE D’EDEN (SAS, SIREN 990 274 847), 2562 Avenue de Bazac, 43800 Beaulieu, France, exploitant le lieu sous le nom commercial Domaine d’Éden — Château les Tourelles, joignable à chateaulestourelles43@gmail.com ou au 06 65 32 92 61.
Aucun délégué à la protection des données n’a été désigné : la structure n’entre dans aucun des cas de désignation obligatoire prévus par l’article 37 du RGPD. Les demandes relatives aux données sont traitées directement à l’adresse ci-dessus.
Données collectées
Un seul formulaire, une seule collecte, plus les journaux techniques inhérents à tout hébergement. Aucune collecte cachée, aucun profilage, aucune décision automatisée, aucune donnée achetée ni collectée auprès de tiers. Le site ne comporte ni espace client, ni compte, ni paiement en ligne.
Demande de disponibilité
- Prénom et nom
- Adresse e-mail et numéro de téléphone
- Nature de la demande : séjour ou événement
- Pour un séjour : chambre souhaitée, dates d’arrivée et de départ, nombre d’adultes et d’enfants, souhait de table d’hôtes
- Pour un événement : type d’événement, date envisagée, nombre de personnes, besoin d’hébergement
- Message libre (facultatif)
Le champ de message est libre : vous seul décidez de ce que vous y écrivez. Merci de n’y indiquer aucune donnée sensible — état de santé, convictions religieuses ou philosophiques, appartenance syndicale. Les allergies ou régimes alimentaires que vous souhaiteriez signaler pour la table d’hôtes ne sont utilisés que pour préparer vos repas et sont supprimés à votre demande.
Le nombre d’enfants et leur présence ne servent qu’à préparer le couchage et l’accueil : aucune donnée n’est collectée directement auprès d’un mineur.
Journaux techniques
- Journaux d’accès de l’hébergeur (adresse IP, date et heure, page demandée, type de navigateur), générés automatiquement à chaque visite
- Journaux d’exécution du formulaire, côté serveur : ils enregistrent la date et la nature d’une demande envoyée, ainsi que les erreurs éventuelles
Ces journaux servent uniquement à la sécurité du site et au diagnostic des pannes. Base légale : l’intérêt légitime du responsable du traitement à maintenir un site sûr et fonctionnel (art. 6-1-f du RGPD).
Finalité & base légale
Les données du formulaire servent exclusivement à traiter votre demande de disponibilité, à vérifier que le séjour ou l’événement souhaité est réalisable, et à vous recontacter pour vous répondre. La base légale est votre consentement (art. 6-1-a du RGPD), recueilli explicitement par une case à cocher jamais pré-cochée. Les journaux techniques reposent sur l’intérêt légitime (art. 6-1-f).
Aucune donnée n’est utilisée à des fins publicitaires, ni revendue, ni louée. Aucune lettre d’information n’est envoyée : l’envoi du formulaire ne vous inscrit à aucune liste de diffusion.
La fourniture des champs marqués obligatoires conditionne le traitement de la demande : sans eux, il est impossible de vous répondre. Les champs facultatifs (message notamment) peuvent être laissés vides sans conséquence.
Durée de conservation
Les coordonnées et le contenu d’une demande sont conservés 3 ans à compter de notre dernier contact, sauf demande de suppression de votre part. Ce délai est celui recommandé par la CNIL pour les données de prospects.
Les demandes qui donnent lieu à un séjour ou à un événement facturé relèvent ensuite des obligations comptables : les pièces comptables correspondantes sont conservées 10 ans (art. L123-22 du code de commerce).
La preuve du consentement (date et heure du recueil) est conservée 3 ans à compter de la fin de la relation, au titre de la charge de la preuve prévue par l’article 7-1 du RGPD. Les journaux techniques sont conservés 6 mois au maximum, durée recommandée par la CNIL pour les journaux d’accès à un site.
Destinataires
Vos données ne sont ni revendues, ni cédées, ni transmises à des tiers à des fins commerciales. Elles sont accessibles aux seuls hôtes du domaine, ainsi qu’aux sous-traitants strictement nécessaires au fonctionnement du formulaire, tous liés par un contrat conforme à l’article 28 du RGPD.
La chaîne est courte. Votre navigateur envoie le formulaire à une fonction hébergée par Netlify, qui la relaie à un automate n8n ; celui-ci prévient les hôtes par e-mail et vous adresse un accusé de réception. Aucune autre destination.
- Netlify (Netlify Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, États-Unis) : hébergement du site et relais serveur du formulaire. Vos données ne font qu’y transiter, le temps de la transmission, sans y être conservées ; seuls les journaux techniques décrits plus haut y subsistent.
- n8n : automate d’orchestration en logiciel libre, auto-hébergé par les responsables du traitement sur un serveur privé virtuel loué auprès de Hostinger (Hostinger International Ltd, Chypre / Lituanie). L’éditeur du logiciel n8n n’a accès à aucune donnée. D’après la géolocalisation de son adresse IP, ce serveur est situé à Paris, France (données donc traitées au sein de l’Union européenne) — à confirmer auprès de Hostinger pour une valeur contractuelle certaine.
- Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande) : la boîte de réception des hôtes est une adresse Gmail. Le contenu de votre demande y figure, comme dans toute correspondance par courrier électronique.
Netlify et Google sont susceptibles de traiter vos données aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE‑États-Unis (Data Privacy Framework), auquel les deux sociétés adhèrent, complété par les clauses contractuelles types de la Commission européenne. Les données confiées à l’automate n8n restent sur le serveur loué par les responsables du traitement.
Vos données peuvent en outre être communiquées à un tiers lorsque la loi l’impose (autorité judiciaire ou administrative habilitée) ou à un conseil du responsable du traitement en cas de litige. Aucune autre communication n’a lieu.
Cookies & traceurs
Ce site ne dépose aucun cookie, ni de sa part ni de la part d’un tiers. Il n’utilise aucun pixel de suivi, aucun outil de mesure d’audience, aucun traceur publicitaire et aucun bouton de réseau social embarqué. En conséquence, aucun bandeau de consentement aux traceurs n’est nécessaire (art. 82 de la loi « Informatique et Libertés ») : c’est un choix assumé, pas un oubli.
Le site écrit une seule information dans la mémoire de votre navigateur : une clé de session storage qui retient que l’animation d’ouverture a déjà été jouée, afin de ne pas vous la rejouer à chaque page. Elle ne contient aucune donnée personnelle, ne quitte jamais votre navigateur, n’est lue par personne d’autre que le site lui-même et disparaît à la fermeture de l’onglet. Elle relève de l’exception prévue pour les traceurs strictement nécessaires au service.
Trois réserves, par honnêteté. D’une part, l’hébergeur enregistre les journaux d’accès décrits plus haut : ce n’est pas un traceur, mais ce n’est pas rien non plus. D’autre part, les polices de caractères du site (Cormorant Garamond et Jost) sont appelées auprès de Google Fonts (Google Ireland Limited) : au chargement d’une page, votre adresse IP est donc transmise à ce service, qui ne dépose pour sa part aucun cookie. Enfin, certains liens mènent vers des services tiers (Instagram, Facebook, cartographie, site de l’Espace Soreï), qui appliquent alors leurs propres politiques et leurs propres traceurs : ces liens s’ouvrent dans un nouvel onglet et ne sont chargés que si vous cliquez.
Sécurité
Le site est servi exclusivement en HTTPS, avec le transport chiffré imposé au navigateur (HSTS). Les identifiants d’accès à l’automate ne quittent jamais le serveur : ils vivent dans des variables d’environnement, hors du code et hors de tout ce qui est servi au navigateur. Le formulaire est revalidé côté serveur et protégé contre les envois automatisés. L’accès aux données est limité aux seuls hôtes du domaine.
Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez sur vos données d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, d’opposition et de portabilité. Le traitement reposant sur votre consentement, vous pouvez le retirer à tout moment, aussi facilement que vous l’avez donné, sans que cela remette en cause la licéité des traitements déjà effectués. Vous pouvez enfin définir des directives relatives au sort de vos données après votre décès (art. 85 de la loi « Informatique et Libertés »), générales ou particulières.
Pour exercer ces droits : écrivez à chateaulestourelles43@gmail.com ou à DOMAINE D’EDEN, 2562 Avenue de Bazac, 43800 Beaulieu, France. Une réponse vous est apportée dans un délai d’un mois, prolongeable de deux mois si la demande est complexe. Un justificatif d’identité ne vous est demandé qu’en cas de doute raisonnable sur votre identité.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr (nouvel onglet).