Politique de confidentialité

Dernière mise à jour : 22 septembre 2026

La présente politique explique quelles données personnelles sont collectées lorsque vous utilisez le site kaastle.com ou que vous nous contactez au sujet du Gîte d'Andabre, pourquoi elles le sont, combien de temps elles sont conservées et quels droits vous pouvez exercer.

1. Qui est responsable de vos données

Le responsable du traitement est :

• KAASTLE HOUSE, société par actions simplifiée
• Siège social : 290 avenue Nina Simone, 34000 Montpellier
• Établissement du gîte : Andabre, 12360 Gissac
• SIREN 921 383 345 — SIRET du siège 921 383 345 00011 — RCS Montpellier
• Président : Toinon Georget
• Courriel : contact@kaastle.com — Téléphone : 05 63 71 35 55

Aucun délégué à la protection des données n'a été désigné : les traitements réalisés n'entrent pas dans les cas rendant cette désignation obligatoire. Vos demandes sont traitées directement à l'adresse ci-dessus.

2. Quelles données nous collectons

Données que vous nous transmettez

Lorsque vous remplissez le formulaire de demande de devis ou que vous nous écrivez :

• nom et prénom ;
• adresse électronique ;
• numéro de téléphone ;
• dates de séjour envisagées et nombre de personnes ;
• le contenu libre de votre message.

Si votre séjour se concrétise, s'y ajoutent les informations nécessaires au contrat de location et à la facturation : adresse postale, montants, dates, éventuelles demandes particulières.

Données collectées automatiquement

Nos serveurs conservent des journaux techniques (adresse IP, date et heure, page demandée, type de navigateur) nécessaires au fonctionnement et à la sécurité du site.

Le site ne dépose aucun cookie de mesure d'audience, de publicité ou de traçage. Nous n'utilisons pas d'outil statistique tiers.

3. Pourquoi nous les traitons, et sur quelle base

Finalité	Base légale
Répondre à votre demande de devis ou d'information	Mesures précontractuelles prises à votre demande (art. 6.1.b du RGPD)
Gérer la réservation, le séjour et la relation client	Exécution du contrat (art. 6.1.b)
Établir devis, factures et tenir la comptabilité	Obligation légale (art. 6.1.c)
Assurer la sécurité et le bon fonctionnement du site	Intérêt légitime à protéger notre infrastructure (art. 6.1.f)
Répondre à une réclamation ou faire valoir nos droits	Intérêt légitime à la défense de nos intérêts (art. 6.1.f)

Les champs du formulaire sont tous nécessaires pour vous établir une proposition : sans eux, nous ne pouvons pas traiter votre demande.

4. Combien de temps nous les conservons

• Demande restée sans suite : 3 ans à compter de notre dernier échange.
• Dossier client (séjour réalisé) : durée de la relation commerciale, puis 5 ans, durée de la prescription en matière contractuelle.
• Pièces comptables (devis, factures) : 10 ans à compter de la clôture de l'exercice, conformément à l'article L. 123-22 du code de commerce.
• Journaux techniques : 12 mois au maximum.

5. Qui a accès à vos données

Vos données sont traitées par l'équipe du Gîte d'Andabre. Elles ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales.

Nous nous appuyons sur des prestataires techniques qui agissent comme sous-traitants, pour notre compte et sur nos instructions :

• Vercel Inc. (États-Unis) — hébergement du site et stockage des photos ;
• Neon Inc. (États-Unis) — base de données hébergée sur l'infrastructure Amazon Web Services, région us-east-1 (Virginie) ;
• Resend et Postmark — acheminement et réception des messages électroniques ;
• Anthropic PBC (États-Unis) — analyse automatisée du contenu de votre demande afin d'en extraire les informations utiles (nom, dates, nombre de personnes) et de créer la fiche correspondante dans notre outil de suivi. Cette analyse ne produit aucune décision automatisée à votre égard : toute réponse vous est adressée par une personne ;
• Pennylane (France) — établissement des devis et tenue de la comptabilité.

Vos données peuvent également être communiquées à notre expert-comptable et, sur demande régulière, aux administrations habilitées.

6. Transferts hors de l'Union européenne

Certains des prestataires ci-dessus sont établis aux États-Unis ou y hébergent leurs serveurs ; c'est notamment le cas de la base de données qui contient les demandes de réservation. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, lorsque le prestataire y est certifié, par le cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework).

Vous pouvez obtenir une copie des garanties applicables en écrivant à contact@kaastle.com.

7. Contenus tiers intégrés au site

Certaines pages affichent des contenus fournis par des tiers, qui peuvent recevoir votre adresse IP et déposer leurs propres traceurs lorsque ces contenus se chargent :

• YouTube (Google Ireland Ltd) pour les vidéos de présentation, intégrées en mode « sans cookie » ;
• Google Maps (Google Ireland Ltd) pour la carte de localisation ;
• Elfsight pour l'affichage des avis Google.

Ces services relèvent des politiques de confidentialité de leurs éditeurs respectifs. Vous pouvez limiter leur action en paramétrant votre navigateur pour bloquer les contenus et cookies tiers.

8. Sécurité

Le site est servi exclusivement en HTTPS. L'accès à l'espace d'administration est protégé par mot de passe et limité aux personnes habilitées. Les échanges avec la base de données sont chiffrés. Nous mettons en œuvre des mesures raisonnables pour protéger vos données contre la perte, l'altération et l'accès non autorisé, sans pouvoir garantir une sécurité absolue sur Internet.

9. Vos droits

Conformément au règlement (UE) 2016/679 et à la loi « Informatique et Libertés », vous disposez des droits suivants :

• accès : obtenir une copie des données que nous détenons sur vous ;
• rectification : faire corriger des informations inexactes ou incomplètes ;
• effacement : demander la suppression de vos données, sous réserve de nos obligations légales de conservation ;
• limitation du traitement ;
• opposition à un traitement fondé sur notre intérêt légitime ;
• portabilité : recevoir les données que vous nous avez fournies dans un format lisible par machine ;
• directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez à contact@kaastle.com ou à KAASTLE HOUSE, 290 avenue Nina Simone, 34000 Montpellier. Une preuve d'identité pourra vous être demandée en cas de doute raisonnable. Nous répondons dans un délai d'un mois, prolongeable de deux mois si la demande est complexe.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

10. Modification de la présente politique

Cette politique peut être mise à jour pour tenir compte d'évolutions légales ou techniques. La date de dernière mise à jour figure en tête de page ; nous vous invitons à la consulter régulièrement.