Politique de confidentialité
Dernière mise à jour : 15 septembre 2026. Cette page décrit les traitements réellement mis en œuvre par le site, tels qu’ils figurent dans son code : un formulaire de demande de disponibilité, et rien d’autre.
Responsable du traitement
DOMAINE D’EDEN (SAS, SIREN 990 274 847), 2562 Avenue de Bazac, 43800 Beaulieu, France, exploitant le lieu sous le nom commercial Domaine d’Éden — Château les Tourelles, joignable à info@domainededen.fr ou au 06 65 32 92 61.
Aucun délégué à la protection des données n’a été désigné : la structure n’entre dans aucun des cas de désignation obligatoire prévus par l’article 37 du RGPD. Les demandes relatives aux données sont traitées directement à l’adresse ci-dessus.
Données collectées
Un seul formulaire, une seule collecte, plus les journaux techniques inhérents à tout hébergement. Aucune collecte cachée, aucun profilage, aucune décision automatisée, aucune donnée achetée ni collectée auprès de tiers. Le site ne comporte ni espace client, ni compte, ni paiement en ligne.
Demande de disponibilité
- Prénom et nom
- Adresse e-mail et numéro de téléphone
- Nature de la demande : séjour ou événement
- Pour un séjour : chambre souhaitée, dates d’arrivée et de départ, nombre d’adultes et d’enfants, souhait de table d’hôtes
- Pour un événement : type d’événement, date envisagée, nombre de personnes, besoin d’hébergement
- Message libre (facultatif)
- Données techniques jointes à l’envoi : date et heure, page du formulaire et page d’où vous venez, paramètres de campagne éventuels de l’adresse (utm), langue et taille de fenêtre du navigateur, identification du navigateur (user agent) et durée de saisie. Elles servent à savoir comment la demande nous est parvenue et à écarter les envois automatisés.
Le champ de message est libre : vous seul décidez de ce que vous y écrivez. Merci de n’y indiquer aucune donnée sensible — état de santé, convictions religieuses ou philosophiques, appartenance syndicale. Les allergies ou régimes alimentaires que vous souhaiteriez signaler pour la table d’hôtes ne sont utilisés que pour préparer vos repas et sont supprimés à votre demande.
Le nombre d’enfants et leur présence ne servent qu’à préparer le couchage et l’accueil : aucune donnée n’est collectée directement auprès d’un mineur.
Journaux techniques
- Journaux d’accès de l’hébergeur (adresse IP, date et heure, page demandée, type de navigateur), générés automatiquement à chaque visite
- Journaux d’exécution du formulaire, côté serveur : ils enregistrent la date et la nature d’une demande envoyée, ainsi que les erreurs éventuelles
Ces journaux servent uniquement à la sécurité du site et au diagnostic des pannes. Base légale : l’intérêt légitime du responsable du traitement à maintenir un site sûr et fonctionnel (art. 6-1-f du RGPD).
Finalité & base légale
Les données du formulaire servent exclusivement à traiter votre demande de disponibilité, à vérifier que le séjour ou l’événement souhaité est réalisable, et à vous recontacter pour vous répondre. La base légale est l’exécution de mesures précontractuelles prises à votre demande (art. 6-1-b du RGPD) : c’est vous qui sollicitez un séjour ou un événement, et vos coordonnées sont nécessaires pour y donner suite. La case à cocher du formulaire, jamais pré-cochée, confirme que vous avez pris connaissance de la présente politique ; elle n’est pas la base légale du traitement.
Les données techniques jointes à l’envoi et les journaux reposent sur l’intérêt légitime du responsable du traitement à protéger le formulaire des envois automatisés et à savoir comment les demandes lui parviennent (art. 6-1-f).
Aucune donnée n’est utilisée à des fins publicitaires, ni revendue, ni louée. Aucune lettre d’information n’est envoyée : l’envoi du formulaire ne vous inscrit à aucune liste de diffusion.
La fourniture des champs marqués obligatoires conditionne le traitement de la demande : sans eux, il est impossible de vous répondre. Les champs facultatifs (message notamment) peuvent être laissés vides sans conséquence.
Durée de conservation
Les coordonnées et le contenu d’une demande sont conservés 3 ans à compter de notre dernier contact, sauf demande de suppression de votre part. Ce délai est celui recommandé par la CNIL pour les données de prospects.
Les demandes qui donnent lieu à un séjour ou à un événement facturé relèvent ensuite des obligations comptables : les pièces comptables correspondantes sont conservées 10 ans (art. L123-22 du code de commerce).
Les données techniques jointes à l’envoi, date et heure comprises, suivent le sort de la demande à laquelle elles se rattachent. Les journaux techniques sont conservés 6 mois au maximum, durée recommandée par la CNIL pour les journaux d’accès à un site.
Destinataires
Vos données ne sont ni revendues, ni cédées, ni transmises à des tiers à des fins commerciales. Elles sont accessibles aux seuls hôtes du domaine, ainsi qu’aux sous-traitants strictement nécessaires au fonctionnement du formulaire, tous liés par un contrat conforme à l’article 28 du RGPD.
La chaîne est courte. Votre navigateur envoie le formulaire au site lui-même, hébergé par Netlify, qui le relaie aussitôt à un automate n8n ; celui-ci prévient les hôtes par e-mail et vous adresse un accusé de réception. Aucune autre destination.
- Netlify (Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, États-Unis) : hébergement du site et relais serveur du formulaire. Vos données ne font qu’y transiter, le temps de la transmission, sans y être conservées ; seuls les journaux techniques décrits plus haut y subsistent.
- n8n : automate d’orchestration en logiciel libre, auto-hébergé par les responsables du traitement sur un serveur privé virtuel loué auprès de Hostinger (Hostinger International Ltd, Chypre / Lituanie). L’éditeur du logiciel n8n n’a accès à aucune donnée. Ce serveur est situé à Paris, France : son adresse IP appartient à un bloc que Hostinger a enregistré en France auprès du registre européen des adresses IP (RIPE NCC). Les données y sont donc traitées au sein de l’Union européenne.
- Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande) : la boîte de réception des hôtes est une adresse Gmail. Le contenu de votre demande y figure, comme dans toute correspondance par courrier électronique.
Netlify et Google sont susceptibles de traiter vos données aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE‑États-Unis (Data Privacy Framework), auquel les deux sociétés adhèrent, complété par les clauses contractuelles types de la Commission européenne. Les données confiées à l’automate n8n restent sur le serveur loué par les responsables du traitement.
Vos données peuvent en outre être communiquées à un tiers lorsque la loi l’impose (autorité judiciaire ou administrative habilitée) ou à un conseil du responsable du traitement en cas de litige. Aucune autre communication n’a lieu.
Cookies & traceurs
Ce site ne dépose aucun cookie, ni de sa part ni de la part d’un tiers. Il n’utilise aucun pixel de suivi, aucun outil de mesure d’audience, aucun traceur publicitaire et aucun bouton de réseau social embarqué. En conséquence, aucun bandeau de consentement aux traceurs n’est nécessaire (art. 82 de la loi « Informatique et Libertés ») : c’est un choix assumé, pas un oubli.
Le site écrit une seule information dans la mémoire de votre navigateur : une clé de session storage qui retient que l’animation d’ouverture a déjà été jouée, afin de ne pas vous la rejouer à chaque page. Elle ne contient aucune donnée personnelle, ne quitte jamais votre navigateur, n’est lue par personne d’autre que le site lui-même et disparaît à la fermeture de l’onglet. Elle relève de l’exception prévue pour les traceurs strictement nécessaires au service.
Les polices de caractères (Cormorant Garamond et Jost), les images et les scripts sont tous servis depuis le site lui-même : l’affichage d’une page n’envoie aucune requête à un tiers — ni Google Fonts, ni réseau social, ni service de cartographie.
Deux réserves, par honnêteté. D’une part, l’hébergeur enregistre les journaux d’accès décrits plus haut : ce n’est pas un traceur, mais ce n’est pas rien non plus. D’autre part, certains liens mènent vers des services tiers (Instagram, Facebook, cartographie, site de Thomas Ploton), qui appliquent alors leurs propres politiques et leurs propres traceurs : ces liens s’ouvrent dans un nouvel onglet et ne sont chargés que si vous cliquez.
Sécurité
Le site est servi exclusivement en HTTPS, avec le transport chiffré imposé au navigateur (HSTS). Les identifiants de la messagerie qui envoie les e-mails restent sur le serveur de l’automate et ne figurent dans aucun fichier servi au navigateur. Le formulaire comporte un dispositif contre les envois automatisés, sans captcha ni traceur. L’accès aux données est limité aux seuls hôtes du domaine.
Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez sur vos données d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, d’opposition et de portabilité. Vous pouvez à tout moment retirer votre demande et en obtenir l’effacement ; le droit d’opposition s’exerce notamment sur les données techniques et les journaux, qui reposent sur l’intérêt légitime. Vous pouvez enfin définir des directives relatives au sort de vos données après votre décès (art. 85 de la loi « Informatique et Libertés »), générales ou particulières.
Pour exercer ces droits : écrivez à info@domainededen.fr ou à DOMAINE D’EDEN, 2562 Avenue de Bazac, 43800 Beaulieu, France. Une réponse vous est apportée dans un délai d’un mois, prolongeable de deux mois si la demande est complexe. Un justificatif d’identité ne vous est demandé qu’en cas de doute raisonnable sur votre identité.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr (nouvel onglet).