Politique de confidentialité

Responsable du traitement

Karisra16, 9, passage Schneider, 92500 Rueil-Malmaison, France, joignable à contact@karisra.com.

Données collectées

Lorsque vous effectuez une réservation directe via ce site, nous collectons :

• Nom, prénom
• Adresse e-mail
• Numéro de téléphone
• Adresse postale (utilisée pour la facturation)
• Dates de séjour et nombre de voyageurs
• Quatre derniers chiffres de la carte bancaire, marque et pays d'émission (renvoyés par Stripe à des fins de facturation uniquement)

Aucune donnée bancaire complète

Le numéro complet de la carte, le cryptogramme et la date d'expiration ne sont jamais collectés ni stockés par nos services. Le paiement est traité directement par Stripe, Inc., qui agit en tant que sous-traitant et responsable de traitement pour ses propres finalités de prévention de la fraude.

Finalités du traitement

• Gestion de votre réservation (confirmation, accueil, communications opérationnelles)
• Facturation et respect des obligations comptables
• Prévention de la fraude (via Stripe)

Bases légales

• Exécution du contrat de réservation (RGPD, art. 6.1.b)
• Obligation légale de conservation des factures (RGPD, art. 6.1.c)
• Intérêt légitime pour la prévention de la fraude (RGPD, art. 6.1.f)

Durées de conservation

• Données de réservation : 3 ans à compter de la fin du séjour
• Données comptables (factures) : 10 ans (obligation fiscale, art. L123-22 du Code de commerce)
• Journaux techniques : 30 jours maximum

Adresses IP

Aucune adresse IP n'est conservée dans notre base de données. Les adresses IP sont utilisées de manière transitoire pour protéger nos formulaires contre les abus (limitation de débit), sans être stockées. Les journaux techniques de notre hébergeur peuvent contenir des adresses IP pendant une durée maximale de 30 jours, conformément aux pratiques standard d'exploitation d'un serveur web.

Cookies

Ce site n'utilise pas de cookies de mesure d'audience ni de publicité. Seuls les cookies strictement nécessaires au fonctionnement du paiement (déposés par Stripe au moment de la transaction) peuvent être présents. Ces cookies expirent automatiquement à la fin de la session.

Destinataires de vos données

• Stripe, Inc. (États-Unis — transferts encadrés par les Clauses Contractuelles Types) — traitement des paiements
• Beds24 Limited (Allemagne) — synchronisation avec les plateformes de réservation lorsque applicable
• Brevo SAS (France) — envoi des e-mails transactionnels lorsque applicable
• JIKSEO EURL (France) — hébergement et exploitation technique de la plateforme

Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Accès, rectification, effacement
• Limitation et opposition au traitement
• Portabilité des données
• Retrait du consentement (lorsque applicable)
• Réclamation auprès de la CNIL (www.cnil.fr)

Pour exercer ces droits, écrivez-nous à contact@karisra.com.

Modifications

La présente politique peut être mise à jour à tout moment. La date de la dernière modification est indiquée en bas de page.