POLITIQUE DE CONFIDENTIALITÉ

La présente politique de confidentialité décrit la manière dont La Grande Oasis, située 555 Chemin de Courbatieu, 81800 Grazac – France, collecte, utilise, conserve et protège les données personnelles des utilisateurs du site www.gite-l-oasis.com.
En utilisant ce site, en effectuant une réservation ou en nous contactant, vous acceptez la présente Politique de confidentialité.

1. Responsable du traitement

Les données personnelles collectées sur ce site sont traitées par :

La Grande Oasis
555 Chemin de Courbatieu
81800 Grazac – France
📧 : philippe81tessier@gmail.com

Pour certaines demandes (réservations, informations sur les séjours, séminaires ou privatisations), les données peuvent être consultées par Ma Petite Toscane, partenaire gestionnaire des réservations. Dans ce cas, les deux entités interviennent conjointement dans la gestion de la demande, conformément au RGPD.

2. Données collectées

Nous collectons uniquement les données nécessaires au bon fonctionnement du service.

2.1 Données fournies volontairement par l’utilisateur

Lors de :

  • une réservation en ligne (via Avantio + paiement Stripe),
  • une demande via formulaire de contact,
  • une demande d’information sur les séminaires, le spa, les massages, prestations bien-être ou séjour thématique,

les données suivantes peuvent être collectées :

  • identité : nom, prénom,
  • coordonnées : email, téléphone, adresse,
  • informations de séjour (dates, nombre de personnes, préférences),
  • informations liées à la facturation,
  • messages ou informations transmises dans le formulaire.

2.2 Données collectées automatiquement

  • adresse IP,
  • logs serveurs,
  • données de navigation (cookies, pages visitées, durée de visite),
  • informations techniques liées à l’appareil utilisé.

2.3 Données bancaires

Les paiements sont traités via Stripe, solution sécurisée conforme aux normes PCI-DSS.
La Grande Oasis ne stocke aucune donnée bancaire.

3. Finalités du traitement

Les données sont utilisées pour :

  • gérer les réservations et séjours,
  • répondre aux demandes de contact,
  • organiser les séminaires, événements ou retraites,
  • gérer les prestations spa, massages, Yoga-Spas-Brunch et voyages sonores,
  • envoyer des confirmations, renseignements et documents liés au séjour,
  • améliorer l’expérience utilisateur et le fonctionnement du site,
  • respecter les obligations légales (facturation, comptabilité).

Aucune donnée n’est utilisée à des fins commerciales sans consentement explicite.

4. Base légale du traitement

Les traitements sont fondés sur :

  • l’exécution d’un contrat (réservation, formulaire, prestation),
  • l’intérêt légitime (gestion du site, service client),
  • le consentement (cookies, communications optionnelles),
  • le respect d’obligations légales (facturation, obligations fiscales).

5. Destinataires des données

Les données peuvent être transmises uniquement aux prestataires nécessaires au bon fonctionnement du service :

  • Avantio : gestion des réservations et disponibilités,
  • Stripe : paiement sécurisé,
  • Hébergeur OVH,
  • Ma Petite Toscane, pour la gestion et le traitement des demandes de séjour,
  • Éventuels prestataires techniques (webmaster, maintenance).

Aucune donnée n’est vendue ni transmise à des tiers non autorisés.

6. Durée de conservation

Les données sont conservées pour la durée strictement nécessaire :

  • Données de réservation: 5 ans (obligation comptable).
  • Données de facturation: 10 ans.
  • Formulaire de contact: 12 mois maxi.
  • Cookies: 13 mois.
  • Données liées aux séjours: 3 ans après la dernière interaction.

Les données bancaires ne sont jamais conservées par La Grande Oasis.

7. Sécurité des données

La Grande Oasis met en place toutes les mesures techniques et organisationnelles nécessaires pour protéger les données contre :

  • l’accès non autorisé,
  • l’altération,
  • la perte,
  • la destruction.

Ces mesures incluent :
hébergement sécurisé, protocole HTTPS, accès restreint, outils de cryptage et pare-feu, conformité Stripe.

8. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

  • Droit d’accès à vos données,
  • Droit de rectification,
  • Droit à l’effacement (sous conditions),
  • Droit d’opposition,
  • Droit de limitation du traitement,
  • Droit à la portabilité,
  • Droit de retirer votre consentement,
  • Droit d’introduire une réclamation auprès de la CNIL.

Pour exercer vos droits : 📧 philippe81tessier@gmail.com.
Réponse sous 30 jours maximum.

9. Cookies

Le site utilise des cookies nécessaires au bon fonctionnement et, si vous l’acceptez, des cookies de mesure d’audience (Analytics).

Lors de votre première visite, une bannière de consentement vous permet :

  • d’accepter ou refuser les cookies,
  • de personnaliser votre choix.

La bannière est conforme aux exigences CNIL 2020.

10. Sous-traitance

Certains prestataires interviennent comme sous-traitants au sens du RGPD (Avantio, Stripe, OVH…).
Ils garantissent un niveau de protection conforme aux standards européens.

11. Transfert hors UE

À ce jour, aucune donnée personnelle n’est transférée hors Union Européenne, sauf si un prestataire le nécessite (ex. Stripe).
Dans ce cas, les garanties suivantes sont appliquées :

  • clauses contractuelles types,
  • conformité RGPD du prestataire.

12. Modifications de la Politique

La présente politique peut être modifiée à tout moment pour s’adapter aux évolutions légales ou techniques.
La dernière mise à jour : 08/12/2025.