POLITIQUE DE CONFIDENTIALITÉ.

Le responsable du traitement des données est SARL Braveheart, exerçant sous le nom de Hideout, 60 Route des Udrezants, 74110 Morzine, France. Les informations concernant notre société figurent dans nos mentions légales.

Pour toute question ou demande relative à la confidentialité, envoyez un e-mail à info@stayhideout.com ou appelez le +33 7 68 63 48 21.

Big Fluffy AI crée et gère ce site web pour nous et traite les données personnelles uniquement selon nos instructions.

Lorsque vous nous envoyez un e-mail ou nous appelez : les informations que vous choisissez de nous communiquer, généralement votre nom, votre adresse e-mail et votre numéro de téléphone, ainsi que nos échanges. Nous les utilisons pour vous répondre et organiser votre séjour ou votre réservation au restaurant. Base juridique : mesures précontractuelles prises à votre demande ou intérêt légitime à répondre aux demandes de renseignements.

Lorsque vous envoyez une demande pour un groupe : votre nom, votre adresse e-mail, votre numéro de téléphone si vous le communiquez, vos dates, le nombre de personnes dans votre groupe et votre message. Nous utilisons ces informations pour vous répondre et organiser le séjour de votre groupe. Base juridique : mesures précontractuelles prises à votre demande.

Lorsque vous acceptez la mesure d’audience : votre utilisation du site web — les pages que vous consultez, le site web ou le moteur de recherche qui vous a dirigé vers nous, votre type d’appareil, le temps de chargement des pages et des actions telles que commencer une réservation de chambre ou de table, appuyer sur notre numéro de téléphone ou effectuer une recherche sur le site. Nous utilisons ces informations pour comprendre quelles pages sont utiles aux visiteurs et améliorer le site web. Base juridique : votre consentement, que vous pouvez retirer à tout moment (section 5).

Lorsque vous discutez avec Lucky : vos messages et les réponses de Lucky, la langue et la page utilisées, ainsi que votre localisation approximative (pays, région, ville et fuseau horaire), déduite de votre adresse IP. Nous utilisons ces informations pour vous répondre, évaluer et améliorer Lucky, et prévenir les utilisations abusives. Base juridique : notre intérêt légitime à répondre aux visiteurs et à exploiter un assistant fiable et sécurisé (section 3).

Lorsque vous réservez un séjour : les données d’identité, de contact et de paiement dont notre système de réservation a besoin, ainsi que les détails de votre séjour. Nous les utilisons pour assurer votre séjour et respecter nos obligations légales, notamment en matière de facturation et de comptabilité et, pour les clients venant de l’extérieur de l’UE, pour remplir la fiche individuelle de police exigée par la loi française. Base juridique : contrat et obligation légale.

Lorsque vous réservez une table : votre nom, vos coordonnées, le nombre de personnes et les éventuelles notes que vous ajoutez. Base juridique : contrat.

Lorsque vous consultez ce site web : votre adresse IP et les données techniques relatives à votre requête, utilisées pour fournir le site web, le sécuriser et limiter les abus du chat, de l’inscription à la newsletter et du formulaire de demande de renseignements. Base juridique : notre intérêt légitime à exploiter un site web sécurisé.

Lorsque vous vous inscrivez à notre newsletter : votre adresse e-mail et la newsletter à laquelle vous vous êtes inscrit(e), en anglais ou en français (déterminée d’après la langue de la page sur laquelle vous vous êtes inscrit(e)). Nous utilisons ces informations pour vous envoyer par e-mail des actualités et des offres de Hideout. Votre adresse est conservée dans notre système d’envoi, HighLevel (GoHighLevel), qui envoie les e-mails pour notre compte. Base juridique : votre consentement. Vous pouvez le retirer à tout moment en cliquant sur le lien de désinscription figurant dans chaque e-mail, ou en nous contactant (section 11). L’inscription n’est jamais une condition pour effectuer une réservation ou utiliser le chat.

Nous ne vendons pas de données personnelles et ce site web ne les utilise pas à des fins publicitaires.

Lucky répond aux questions sur Hideout. Il ne vous demande ni votre nom ni vos coordonnées, ne peut pas prendre de réservations ni accepter de paiements, et ne prend aucune décision vous concernant ayant des effets juridiques ou des conséquences tout aussi importantes. Veuillez ne saisir aucune information personnelle, sensible ou de paiement dans le chat.

Chaque conversation est enregistrée sous un identifiant de conversation aléatoire, avec vos messages et les réponses de Lucky, la langue, la page depuis laquelle vous avez commencé et votre localisation approximative (pays, région, ville et fuseau horaire), que notre fournisseur d’hébergement déduit de votre adresse IP. Nous enregistrons également le coût de traitement de chaque réponse, sans aucune donnée permettant de vous identifier. L’équipe de Hideout peut lire les conversations enregistrées afin d’améliorer Lucky.

Pour générer des réponses, vos messages sont envoyés aux fournisseurs de modèles d’IA via Vercel AI Gateway : OpenAI, et Anthropic en tant que solution de secours.

Les conversations enregistrées sont stockées dans notre base de données en Irlande et automatiquement supprimées après 90 jours sans activité.

Les réservations d’hébergement sont effectuées sur les pages de réservation sécurisées de Cloudbeds, notre système de réservation. Cloudbeds collecte pour notre compte vos données d’identité, vos coordonnées et les détails de votre carte de paiement, et utilise ses propres outils d’analyse et cookies sur ses pages ; consultez la politique de confidentialité de Cloudbeds.

Les réservations de table sont effectuées dans un formulaire de réservation de ResDiary affiché sur notre site web. ResDiary collecte pour notre compte les détails de votre réservation et peut déposer ses propres cookies dans ce formulaire ; consultez la politique de confidentialité de ResDiary.

Ces prestataires nous transmettent les détails de votre réservation pour organiser votre séjour ou vous accueillir au restaurant.

Lors de votre première visite, nous vous demandons si vous acceptez la mesure d’audience. Aucune mesure n’est effectuée avant votre accord, et refuser est aussi simple qu’accepter. Vous pouvez modifier votre choix à tout moment grâce au lien vers les paramètres des cookies en bas de chaque page ; lorsque vous retirez votre consentement, nous arrêtons la mesure d’audience et supprimons les cookies d’analyse.

Nos propres statistiques. Si vous acceptez, le site web enregistre les pages consultées, le type de site qui vous a dirigé vers nous, votre type d’appareil, le temps de chargement des pages et des actions telles que commencer une réservation. Il ne dépose aucun cookie et ne vous attribue aucun identifiant permettant de vous suivre d’une visite à l’autre. Les données détaillées sont supprimées après 48 heures ; nous ne conservons que des totaux.

Google Analytics. Si vous acceptez, le site web charge également Google Analytics via Google Tag Manager. Google Analytics dépose deux cookies : _ga, qui distingue les visites, et _ga_<ID>, qui conserve l’état d’une visite ; chacun a une durée de vie maximale de deux ans. Google Analytics ne stocke pas votre adresse IP. Nous utilisons Google Analytics uniquement pour mesurer l’utilisation du site web, sans finalité publicitaire, et nous conservons ses données pendant la durée définie dans notre compte, au maximum 14 mois. Consultez les informations sur la manière dont Google utilise les informations provenant de sites qui utilisent ses services.

Nous enregistrons également des préférences dans votre navigateur : votre choix concernant la mesure d’audience et, si vous en choisissez une, votre préférence d’affichage clair ou sombre.

Le formulaire de réservation de tables ResDiary et les pages de réservation Cloudbeds peuvent déposer leurs propres cookies (section 4). Le personnel qui se connecte à l’espace de gestion du site web utilise un cookie de connexion ; les visiteurs publics, non.

Notre base de données, y compris les conversations de chat enregistrées, est hébergée par Supabase dans sa région d’Irlande (UE).

Les abonnés à la newsletter sont gérés par HighLevel, dont le service est hébergé aux États-Unis.

Le site web est hébergé par Vercel. Ses fonctions serveur s’exécutent à Londres et les pages sont diffusées via le réseau mondial de Vercel, qui conserve les journaux des requêtes pendant une courte durée.

La limitation du débit pour le chat et l’inscription à la newsletter utilise Upstash, qui traite brièvement votre adresse IP comme un compteur.

Nos propres statistiques d’utilisation du site web sont stockées dans notre base de données en Irlande. Les données de Google Analytics sont traitées par Google.

Nous ne partageons les données personnelles qu’avec des prestataires de services qui les traitent pour nous dans le cadre d’un contrat, et avec les autorités lorsque la loi l’exige :

Cloudbeds : réservations de séjours et paiements

ResDiary (The Access Group) : réservations de tables

Supabase : base de données, Irlande

Vercel : hébergement du site web et passerelle d’IA

OpenAI et Anthropic : réponses de Lucky

Upstash : limitation du débit des conversations et des inscriptions à la newsletter

HighLevel, Inc. (GoHighLevel) : liste de diffusion de la newsletter et e-mails

Big Fluffy AI : création, exploitation et assistance du site web

Nos comptables et notre banque, ainsi que les autorités publiques telles que la police ou l’administration fiscale, lorsque la loi l’exige.

Google Ireland Limited (Google Analytics et Google Tag Manager) : mesure d’audience du site web, uniquement si vous acceptez

Vercel, Supabase, Upstash, OpenAI, Anthropic, Cloudbeds, HighLevel et Google sont des entreprises basées aux États-Unis ou appartenant à des groupes basés aux États-Unis ; certaines données à caractère personnel peuvent donc être traitées aux États-Unis. Lorsque des données à caractère personnel sont transférées hors de l’Espace économique européen, nous nous appuyons sur les clauses contractuelles types de la Commission européenne ou sur la certification du fournisseur au titre du cadre de protection des données UE-États-Unis. Les transferts vers le Royaume-Uni s’appuient sur la décision d’adéquation de la Commission européenne concernant le Royaume-Uni.

Conversations Lucky : comme indiqué à la section 3.

Factures et documents comptables : 10 ans, conformément au droit commercial français.

Fiches individuelles de police pour les clients venant de pays hors UE : six mois, conformément au droit français.

Abonnement à la newsletter : jusqu’à votre désabonnement.

Dossiers de réservation et correspondance par e-mail : conservés aussi longtemps que nécessaire pour assurer votre séjour et respecter nos obligations légales et comptables, puis supprimés.

Journaux des demandes sur le site Web : pendant une courte période, définie par notre hébergeur.

Demandes pour des groupes : conservées aussi longtemps que nécessaire pour vous répondre et organiser votre séjour, puis supprimées.

Nos propres statistiques d’utilisation du site web : données détaillées conservées pendant 48 heures ; les totaux sans données personnelles sont conservés.

Google Analytics : la durée définie dans notre compte Google Analytics, au maximum 14 mois ; ses cookies ont une durée de vie maximale de deux ans, sauf si vous retirez votre consentement.

Vous avez le droit de :

être informé de la manière dont nous utilisons vos données (la présente politique) ;

accéder à vos données et en obtenir une copie ;

faire rectifier vos données inexactes ou incomplètes ;

faire effacer vos données ;

limiter la manière dont nous utilisons vos données ;

recevoir les données que vous nous avez fournies dans un format portable ;

vous opposer à un traitement fondé sur nos intérêts légitimes et à la prospection directe à tout moment ;

retirer tout consentement que vous avez donné, sans que cela affecte les traitements effectués avant son retrait ;

donner des instructions concernant le sort de vos données après votre décès (loi Informatique et Libertés, article 85) ;

introduire une réclamation auprès d’une autorité de protection des données (section 12).

Nous ne prenons pas de décisions vous concernant qui reposent uniquement sur un traitement automatisé, y compris le profilage, et qui produisent des effets juridiques ou des effets significatifs similaires.

Écrivez à info@stayhideout.com ou appelez le +33 7 68 63 48 21. Nous pouvons vous demander de vérifier votre identité. Nous vous répondrons dans un délai d’un mois et vous indiquerons si une demande complexe nécessite davantage de temps, comme le permet le RGPD.

Les conversations Lucky ne sont pas associées à votre nom. Pour en supprimer une, indiquez-nous approximativement quand vous avez discuté et de quoi. Pour les données de réservation, nous intervenons également dans nos systèmes de réservation, sous réserve des dossiers que la loi nous impose de conserver.

Si vous n’êtes pas satisfait(e) de la manière dont nous traitons vos données, veuillez d’abord nous contacter. Vous pouvez également déposer une plainte auprès de l’autorité française de protection des données, la CNIL : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France ; www.cnil.fr.

Si vous résidez au Royaume-Uni, vous pouvez également contacter l’Information Commissioner’s Office (ico.org.uk). Si vous résidez ailleurs dans l’UE, vous pouvez déposer une plainte auprès de l’autorité locale de protection des données.

Nos chambres d'hôtel et nos dortoirs sont réservés aux adultes. Ce site web ne s'adresse pas aux enfants de moins de 15 ans et nous ne collectons pas sciemment leurs données. Si vous pensez qu'un enfant nous a communiqué des données personnelles, contactez-nous et nous les supprimerons.

En cas de violation de données à caractère personnel, nous en informerons la CNIL dans les 72 heures lorsque la loi l’exige et vous en informerons sans retard injustifié si la violation est susceptible d’engendrer un risque élevé pour vos droits et libertés.

Nous mettrons à jour cette politique chaque fois que notre manière d’utiliser les données personnelles changera, par exemple avant d’ajouter une nouvelle méthode de collecte de vos informations, et modifierons la date de « dernière mise à jour » en haut de cette page.