Politique de confidentialite

1. Introduction

Chez Murmures, la protection de votre vie privee nous tient profondement a coeur. La presente politique de confidentialite explique comment nous collectons, utilisons, conservons et protegeons vos donnees personnelles lorsque vous visitez notre site internet, effectuez une demande de reservation ou sejournez dans notre maison d'hotes.

En utilisant notre site ou nos services, vous reconnaissez les pratiques decrites dans cette politique. Nous vous invitons a la lire attentivement. Pour toute question, n'hesitez pas a nous contacter a l'adresse bonjour@murmures.paris.

2. Responsable du traitement

Le responsable du traitement de vos donnees personnelles est :

3. Donnees que nous collectons

Nous collectons des donnees personnelles dans les contextes suivants :

Demandes de reservation et reservations

Lorsque vous soumettez une demande via notre site internet ou effectuez une reservation (directement ou via des plateformes tierces), nous pouvons collecter votre nom, adresse email, numero de telephone, dates de sejour, nombre d'invites et toute demande particuliere ou preference alimentaire que vous nous communiquez.

Verification d'identite a l'arrivee

Conformement a la legislation francaise (article R. 611-42 du Code de la securite interieure), les hebergeurs sont tenus d'enregistrer l'identite de chaque voyageur a son arrivee. Nous collectons votre nom complet, date de naissance, nationalite et numero de document d'identite. Ces informations sont conservees dans un registre de police (fiche de police) comme l'exige la reglementation.

Formulaire de contact et email

Lorsque vous nous contactez via notre site internet ou par email, nous collectons votre nom, adresse email et toute information incluse dans votre message.

Donnees collectees automatiquement

Lorsque vous naviguez sur notre site, certaines donnees techniques sont automatiquement collectees, notamment votre adresse IP, type de navigateur, systeme d'exploitation, URL de provenance, pages visitees ainsi que la date et l'heure de votre visite. Ces donnees sont collectees via des cookies et des outils d'analyse (voir section 7).

4. Base legale du traitement

Nous traitons vos donnees personnelles sur les fondements juridiques suivants, conformement au RGPD :

• Necessite contractuelle — pour traiter votre reservation, gerer votre sejour et repondre a vos demandes.
• Obligation legale — pour nous conformer a la reglementation francaise en matiere d'hebergement, notamment l'obligation d'enregistrement d'identite et les obligations de declaration fiscale.
• Interet legitime — pour ameliorer nos services, assurer la securite de notre site internet et comprendre comment les visiteurs utilisent notre site via des analyses anonymisees.
• Consentement — pour l'utilisation de cookies non essentiels et, le cas echeant, pour l'envoi de communications promotionnelles concernant Murmures.

5. Utilisation de vos donnees

Vos donnees personnelles sont utilisees pour :

• Traiter et gerer votre reservation ou demande
• Communiquer avec vous concernant votre reservation ou sejour
• Remplir nos obligations legales (enregistrement d'identite, declaration fiscale)
• Ameliorer la qualite de nos services et personnaliser votre experience
• Analyser l'utilisation du site pour ameliorer notre contenu et nos performances
• Proteger la securite de notre site contre le spam et les abus
• Envoyer des communications promotionnelles, uniquement avec votre consentement prealable

6. Partage des donnees

Nous pouvons partager vos donnees personnelles avec les categories de tiers suivantes, strictement dans la mesure du necessaire :

• Plateformes de reservation — Si vous reservez via Airbnb, Booking.com ou Smoobu (notre systeme de gestion des reservations), vos donnees sont traitees conformement a leurs politiques de confidentialite respectives.
• Fournisseur de messagerie — Nous utilisons Resend pour envoyer des emails transactionnels (confirmations de reservation, reponses aux demandes).
• Fournisseurs d'analyse — Google Analytics (voir section 7) traite des donnees de navigation anonymisees.
• Services de securite — Cloudflare fournit des services de securite et de performance pour notre site, y compris Turnstile (protection anti-bots).
• Autorites publiques — Lorsque la loi l'exige, notamment pour le registre de police (fiche de police) tenu par les hebergeurs.

Nous ne vendons, ne louons ni n'echangeons vos donnees personnelles a des tiers a des fins commerciales.

7. Cookies et analyse

Notre site utilise les technologies suivantes :

Google Analytics (GA4)

Nous utilisons Google Analytics 4 pour comprendre comment les visiteurs interagissent avec notre site. GA4 collecte des donnees anonymisees sur les pages vues, la duree des sessions, le type d'appareil et la region geographique. Les adresses IP sont anonymisees avant traitement. Vous pouvez desactiver le suivi Google Analytics en installant le module complementaire de navigateur pour la desactivation de Google Analytics.

Cloudflare Turnstile

Nous utilisons Cloudflare Turnstile pour proteger nos formulaires de contact et de reservation contre les soumissions automatisees. Turnstile peut collecter des donnees techniques limitees pour verifier qu'un visiteur est bien humain, sans necessiter de CAPTCHA traditionnel. Les donnees traitees par Cloudflare sont soumises a la politique de confidentialite de Cloudflare.

Cookies essentiels

Notre site peut utiliser des cookies strictement necessaires pour assurer les fonctionnalites de base telles que la navigation et la gestion des sessions. Ces cookies ne necessitent pas de consentement en vertu de la reglementation applicable.

8. Conservation des donnees

Nous conservons vos donnees personnelles uniquement pour la duree necessaire a la realisation des finalites decrites dans cette politique :

• Donnees de reservation et de sejour — conservees jusqu'a 3 ans apres votre dernier sejour, conformement aux pratiques commerciales.
• Registre de police (fiche de police) — conserve pendant 6 mois conformement a la loi francaise.
• Demandes via le formulaire de contact — conservees jusqu'a 12 mois.
• Donnees d'analyse — conservees pendant 14 mois (duree de retention par defaut de Google Analytics).
• Documents comptables — conserves pendant 10 ans conformement au droit fiscal francais.

A l'expiration de la duree de conservation, vos donnees sont supprimees de maniere securisee ou anonymisees.

9. Vos droits au titre du RGPD

En tant que personne concernee, vous disposez des droits suivants en vertu du Reglement general sur la protection des donnees (UE) 2016/679 :

• Droit d'acces — Vous pouvez demander une copie des donnees personnelles que nous detenons a votre sujet.
• Droit de rectification — Vous pouvez demander la correction de toute donnee inexacte ou incomplete.
• Droit a l'effacement — Vous pouvez demander la suppression de vos donnees personnelles, sous reserve des obligations legales de conservation.
• Droit a la limitation du traitement — Vous pouvez demander la limitation du traitement de vos donnees dans certaines circonstances.
• Droit a la portabilite des donnees — Vous pouvez demander a recevoir vos donnees personnelles dans un format structure, couramment utilise et lisible par machine.
• Droit d'opposition — Vous pouvez vous opposer au traitement de vos donnees fonde sur l'interet legitime ou a des fins de marketing direct.
• Droit de retrait du consentement — Lorsque le traitement est fonde sur le consentement, vous pouvez le retirer a tout moment sans affecter la liceite du traitement anterieur.

Pour exercer l'un de ces droits, veuillez nous contacter a l'adresse bonjour@murmures.paris. Nous repondrons a votre demande dans un delai de 30 jours.

Si vous estimez que vos droits en matiere de protection des donnees n'ont pas ete respectes, vous avez le droit de deposer une reclamation aupres de la CNIL (Commission Nationale de l'Informatique et des Libertes), l'autorite francaise de protection des donnees :

10. Securite des donnees

Nous mettons en oeuvre des mesures techniques et organisationnelles appropriees pour proteger vos donnees personnelles contre tout acces non autorise, toute modification, divulgation ou destruction. Notre site utilise le chiffrement HTTPS pour securiser les donnees transmises entre votre navigateur et nos serveurs.

Bien que nous prenions toutes les precautions raisonnables, aucune methode de transmission sur internet ni aucun moyen de stockage electronique n'est totalement securise. Nous ne pouvons garantir une securite absolue, mais nous nous engageons a proteger vos donnees selon les standards les plus eleves.

11. Transferts internationaux de donnees

Certains de nos prestataires (tels que Google et Cloudflare) peuvent traiter des donnees en dehors de l'Espace economique europeen (EEE). Lorsque de tels transferts ont lieu, ils sont proteges par des garanties appropriees, notamment les clauses contractuelles types approuvees par la Commission europeenne ou des decisions d'adequation, en conformite avec le RGPD.

12. Modifications de cette politique

Nous pouvons mettre a jour cette politique de confidentialite de temps a autre pour refleter les evolutions de nos pratiques, services ou exigences legales. En cas de modification significative, la version mise a jour sera publiee sur cette page avec une date de revision actualisee. Nous vous encourageons a consulter cette page regulierement.

13. Nous contacter

Si vous avez des questions concernant cette politique de confidentialite ou la maniere dont nous traitons vos donnees personnelles, veuillez nous contacter :