Politique de confidentialité Privacy Policy
Dernière mise à jour : octobre 2026 Last updated: October 2026
1. Responsable du traitement 1. Data Controller
La Fontaine du Mas - Éric Rassent
757 avenue Roger Jaccou, lieu-dit La Fontaine du Mas
24800 Thiviers, France
Tél : 07 45 14 82 28
Email :
Site : lafontainedumas.fr
La Fontaine du Mas - Éric Rassent
757 avenue Roger Jaccou, La Fontaine du Mas
24800 Thiviers, France
Phone: +33 7 45 14 82 28
Email:
Website: lafontainedumas.fr
2. Données collectées et finalités 2. Data collected and purposes
Formulaire de contact Contact form
Lorsque vous utilisez notre formulaire de contact, nous collectons : nom, adresse e-mail, numéro de téléphone (facultatif), dates de séjour envisagées (facultatif), nombre de personnes (facultatif) et votre message. When you use our contact form, we collect: name, email address, phone number (optional), intended stay dates (optional), number of persons (optional), and your message.
Finalité : répondre à votre demande.
Base légale : mesures précontractuelles prises à votre demande et intérêt légitime à répondre aux demandes qui nous sont adressées (art. 6.1.b et 6.1.f RGPD).
Durée de conservation : 3 ans à compter du dernier contact.
Purpose: responding to your enquiry.
Legal basis: pre-contractual measures taken at your request and our legitimate interest in answering the enquiries we receive (Art. 6.1.b and 6.1.f GDPR).
Retention period: 3 years from the last contact.
Réservation en ligne Online booking
Les réservations sont gérées via le logiciel Elloha (SAS Elloha, France). Les données saisies lors d'une réservation (nom, prénom, email, téléphone, coordonnées bancaires) sont traitées directement par Elloha selon leur propre politique de confidentialité. Bookings are handled through Elloha (SAS Elloha, France). Data entered during booking (name, email, phone, payment details) is processed directly by Elloha according to their own privacy policy.
Finalité : gestion de votre séjour et facturation.
Base légale : exécution d'un contrat (art. 6.1.b RGPD).
Durée de conservation : 10 ans (obligation comptable légale).
Purpose: managing your stay and billing.
Legal basis: contract performance (Art. 6.1.b GDPR).
Retention period: 10 years (legal accounting obligation).
Cartes cadeaux Gift cards
Lors de l'achat d'une carte cadeau, nous collectons votre nom, votre adresse e-mail et, si vous le souhaitez, le nom du bénéficiaire, son adresse e-mail (si vous souhaitez que nous lui envoyions la carte directement) et un message. Le paiement est traité par Stripe : nous ne recevons ni ne conservons vos coordonnées bancaires. Nous conservons aussi, comme preuve de la vente, la date, l'heure et l'adresse IP de votre acceptation des conditions de vente ainsi que la version des conditions de vente que vous avez acceptée, et votre éventuelle demande d'utilisation anticipée de la carte. Ces informations sont enregistrées dans une base de données hébergée chez OVH (France). Si vous indiquez les coordonnées d'un bénéficiaire, vous nous les transmettez sous votre responsabilité : nous les utilisons uniquement pour lui envoyer la carte et suivre son utilisation, et il peut exercer ses droits auprès de nous (voir ci-dessous). Aucun cookie n'est déposé par notre site pour cette fonction. When you buy a gift card, we collect your name, your email address and, if you wish, the recipient's name, their email address (if you want us to send the card to them directly) and a message. Payment is handled by Stripe: we neither receive nor store your card details. We also keep, as proof of the sale, the date, time and IP address of your acceptance of the terms of sale as well as the version of the terms of sale you accepted, and any early-use request for the card. This information is stored in a database hosted by OVH (France). If you give us a recipient's contact details, you provide them under your own responsibility: we use them only to send the card and track its use, and the recipient may exercise their rights with us (see below). Our site sets no cookie for this feature.
Finalité : vente, émission et suivi de la carte, envoi par e-mail, facturation.
Base légale : exécution d'un contrat (art. 6.1.b RGPD) ; obligation légale pour la facturation (art. 6.1.c).
Durée de conservation : 10 ans (obligation comptable légale), l'adresse IP de la preuve d'acceptation étant supprimée au bout de 5 ans. À l'issue des 10 ans, la carte est anonymisée.
Purpose: sale, issue and tracking of the card, delivery by email, invoicing.
Legal basis: contract performance (Art. 6.1.b GDPR); legal obligation for invoicing (Art. 6.1.c).
Retention period: 10 years (legal accounting obligation), the IP address kept as proof of acceptance being deleted after 5 years. After 10 years, the card is anonymised.
Accueil des clients sur place et fiche de police Guests on site and police registration form
À votre arrivée, nous recueillons votre identité et vos dates de séjour, ainsi que les informations nécessaires à la perception de la taxe de séjour. Si vous êtes de nationalité étrangère (ressortissants de l'Union européenne compris), la loi nous impose de vous faire remplir et signer une fiche individuelle de police : nom et prénoms, date et lieu de naissance, nationalité, domicile habituel, numéro de téléphone mobile, adresse e-mail, dates d'arrivée et de départ prévue et, le cas échéant, l'identité et la date de naissance des enfants de moins de 15 ans qui vous accompagnent. Si vous remplissez la fiche en ligne, votre signature (nom saisi et signature dessinée à l'écran) est enregistrée avec elle. Les clients de nationalité française n'ont pas à la remplir. On arrival, we collect your identity and your stay dates, as well as the information needed to collect the tourist tax. If you are of non-French nationality (EU citizens included), the law requires us to have you complete and sign an individual police registration form: surname and first names, date and place of birth, nationality, usual home address, mobile phone number, email address, arrival and planned departure dates and, where applicable, the identity and date of birth of children under 15 travelling with you. If you complete the form online, your signature (typed name and on-screen drawn signature) is stored with it. French nationals do not have to complete it.
Vous pouvez remplir cette fiche sur papier à l'accueil ou en ligne depuis le livret d'accueil numérique (accès réservé aux hôtes). Les fiches remplies en ligne sont enregistrées chiffrées dans une base de données hébergée par OVH en France ; aucune adresse IP n'est conservée. La fiche n'est jamais transmise spontanément : elle n'est communiquée qu'à la police ou à la gendarmerie, à leur demande, dans les cas prévus par la loi. You can complete this form on paper at reception or online from the digital welcome booklet (access reserved for guests). Forms completed online are stored encrypted in a database hosted by OVH in France; no IP address is kept. The form is never sent on our initiative: it is passed to the police or gendarmerie only on their request, in the cases provided for by law.
Finalité : respect de nos obligations légales (fiche individuelle de police, articles R. 814-1 à R. 814-3 du CESEDA ; taxe de séjour).
Base légale : obligation légale (art. 6.1.c RGPD). La fourniture de ces informations est obligatoire.
Durée de conservation : 6 mois à compter de la date de départ pour la fiche de police, puis suppression automatique (fiche en ligne) ou destruction (fiche papier) ; durée fixée par la réglementation applicable pour la taxe de séjour.
Vos droits : vous pouvez accéder à votre fiche et la faire rectifier ; l'effacement avant la fin des 6 mois n'est pas possible, la loi imposant cette conservation (art. 17.3.b RGPD).
Purpose: compliance with our legal obligations (individual police registration form, articles R. 814-1 to R. 814-3 of the French CESEDA; tourist tax).
Legal basis: legal obligation (Art. 6.1.c GDPR). Providing this information is mandatory.
Retention period: 6 months from the departure date for the police form, then automatic deletion (online form) or destruction (paper form); period set by the applicable regulations for the tourist tax.
Your rights: you may access your form and have it corrected; erasure before the end of the 6 months is not possible, as the law requires this retention (Art. 17.3.b GDPR).
3. Cookies 3. Cookies
Ce site n'utilise aucun cookie publicitaire ni de suivi. La langue d'affichage est déterminée par l'URL (ex. /en/) et ne nécessite aucun cookie. Un seul cookie fonctionnel peut être déposé :
This website uses no advertising or tracking cookies. The display language is determined by the URL (e.g. /en/) and requires no cookie. Only one functional cookie may be set:
-
PHPSESSID — cookie de session PHP, déposé uniquement sur les pages
/contact-pageet/contactpour sécuriser le formulaire contre les attaques CSRF. Il ne contient aucune donnée personnelle et est automatiquement supprimé à la fermeture du navigateur (session uniquement). PHPSESSID — PHP session cookie, set only on the/contact-pageand/contactpages to protect the form against CSRF attacks. It contains no personal data and is automatically deleted when the browser is closed (session only).
Ce cookie est strictement nécessaire au sens du RGPD (art. 82 de la loi Informatique et Libertés) et ne nécessite pas de consentement préalable : il assure la sécurité du formulaire de contact. This cookie is strictly necessary under GDPR (French Data Protection Act, Art. 82) and does not require prior consent: it ensures the security of the contact form.
3bis. Mesure d'audience (Matomo) 3bis. Audience measurement (Matomo)
Ce site utilise Matomo, un outil de mesure d'audience hébergé sur nos propres serveurs (aucune donnée transmise à un tiers). Il fonctionne en mode sans cookie : aucune installation sur votre appareil. L'adresse IP est anonymisée et les données ne servent qu'à comprendre la fréquentation du site (pages vues, provenance), jamais à vous suivre sur d'autres sites. Les données de visite sont supprimées automatiquement au bout de 25 mois au plus. Conformément aux critères de la CNIL, cet outil est exempté de consentement préalable. This website uses Matomo, an audience measurement tool hosted on our own servers (no data sent to any third party). It runs in cookie-free mode: nothing is stored on your device. IP addresses are anonymised and data is only used to understand site traffic (page views, referrers), never to track you across other websites. Visit data is automatically deleted after 25 months at most. Under CNIL criteria, this tool is exempt from prior consent.
Décochez la case ci-dessous si vous souhaitez vous exclure de cette mesure d'audience : Uncheck the box below if you wish to opt out of this audience measurement:
4. Services tiers 4. Third-party services
Ce site fait appel aux services suivants, susceptibles de déposer leurs propres cookies ou de collecter des données : This website uses the following third-party services, which may set their own cookies or collect data:
- Google Maps (Google LLC, États-Unis) — affichage de cartes interactives. Politique de confidentialité Google. Google Maps (Google LLC, USA) — interactive maps. Google Privacy Policy.
- Elloha (SAS Elloha, France) — moteur de réservation en ligne, chargé dès l'ouverture de la page de réservation (votre adresse IP lui est alors transmise). Politique de confidentialité Elloha. Elloha (SAS Elloha, France) — online booking engine, loaded as soon as the booking page opens (your IP address is then sent to it). Elloha Privacy Policy.
- Stripe (Stripe Payments Europe, Ltd., Irlande), paiement en ligne des cartes cadeaux, sur la page de paiement hébergée par Stripe. Données : coordonnées bancaires (saisies chez Stripe uniquement), nom, e-mail, adresse IP. Politique de confidentialité Stripe. Stripe (Stripe Payments Europe, Ltd., Ireland), online payment for gift cards, on the payment page hosted by Stripe. Data: card details (entered with Stripe only), name, email, IP address. Stripe Privacy Policy.
- Cloudflare Turnstile (Cloudflare, Inc., États-Unis) — vérification anti-spam (« êtes-vous un humain ? ») sur le formulaire de contact, chargée à l'ouverture de la page de contact. Données transmises à Cloudflare : adresse IP, informations techniques sur votre navigateur et votre appareil, et comportement sur la page, uniquement pour distinguer un visiteur humain d'un robot. Base légale : intérêt légitime à protéger le site contre le spam et les abus (art. 6.1.f RGPD). Ce service ne dépose aucun cookie publicitaire ni de suivi. Politique de confidentialité Cloudflare. Cloudflare Turnstile (Cloudflare, Inc., USA) — anti-spam check ("are you human?") on the contact form, loaded when the contact page opens. Data sent to Cloudflare: IP address, technical information about your browser and device, and behaviour on the page, solely to tell a human visitor from a bot. Legal basis: our legitimate interest in protecting the site against spam and abuse (Art. 6.1.f GDPR). This service sets no advertising or tracking cookies. Cloudflare Privacy Policy.
- jsDelivr (ProspectOne, Pologne/UE) — CDN pour le sélecteur de dates. Données : adresse IP, requêtes HTTP. jsDelivr (ProspectOne, Poland/EU) — CDN for the date picker. Data: IP address, HTTP requests.
- Photon (komoot GmbH, Allemagne, UE) — proposition d'adresses et de villes dans la fiche de police du livret d'accueil, sur données OpenStreetMap. Ce que vous tapez dans les champs « Adresse » et « Lieu de naissance (ville) » est transmis via notre serveur : ce service ne reçoit ni votre nom ni votre adresse IP (il voit seulement celle de notre serveur). Les propositions sont facultatives : vous pouvez tout saisir à la main. Photon (komoot GmbH, Germany, EU) — address and city suggestions in the police registration form of the welcome booklet, based on OpenStreetMap data. What you type in the "Street address" and "Place of birth (city)" fields is relayed by our server: this service receives neither your name nor your IP address (it only sees our server's). The suggestions are optional: you can type everything by hand.
- WhatsApp / Meta (Meta Platforms, États-Unis) — bouton de contact rapide. Données collectées si vous cliquez et utilisez le service. WhatsApp / Meta (Meta Platforms, USA) — quick contact button. Data collected if you click and use the service.
- Facebook / Instagram (Meta Platforms, États-Unis) — liens vers nos pages sociales. Données collectées si vous visitez ces plateformes. Facebook / Instagram (Meta Platforms, USA) — links to our social pages. Data collected if you visit those platforms.
5. Transferts hors Union européenne 5. Transfers outside the EU
Certains services tiers listés ci-dessus (Google, Cloudflare, Meta/WhatsApp, et le groupe Stripe pour le traitement des paiements) sont établis aux États-Unis ou y transfèrent des données. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et/ou le cadre EU-US Data Privacy Framework. Some third-party services listed above (Google, Cloudflare, Meta/WhatsApp, and the Stripe group for payment processing) are based in the USA or transfer data there. These transfers are governed by the European Commission's standard contractual clauses and/or the EU-US Data Privacy Framework.
6. Vos droits 6. Your rights
Conformément au RGPD (règlement UE 2016/679) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles : Under GDPR (EU Regulation 2016/679), you have the following rights regarding your personal data:
- Droit d'accès — obtenir une copie de vos données. Right of access — obtain a copy of your data.
- Droit de rectification — corriger des données inexactes. Right to rectification — correct inaccurate data.
- Droit à l'effacement (« droit à l'oubli ») — demander la suppression de vos données. Right to erasure ("right to be forgotten") — request deletion of your data.
- Droit à la limitation — restreindre le traitement de vos données. Right to restriction — restrict processing of your data.
- Droit à la portabilité — recevoir vos données dans un format lisible par machine. Right to data portability — receive your data in a machine-readable format.
- Droit d'opposition — vous opposer à un traitement basé sur l'intérêt légitime. Right to object — object to processing based on legitimate interest.
- Directives après décès — définir des directives sur le sort de vos données après votre décès. Post-mortem directives — set instructions on what happens to your data after your death.
- Droit de retrait du consentement — retirer à tout moment un consentement préalablement donné, sans affecter la licéité du traitement passé. Right to withdraw consent — withdraw consent at any time without affecting prior lawful processing.
Pour exercer vos droits, contactez-nous par email à ou par courrier à l'adresse ci-dessus. Nous répondrons dans un délai maximum de 30 jours. To exercise your rights, contact us by email at or by post to the address above. We will respond within 30 days.
7. Droit de réclamation auprès de la CNIL 7. Right to lodge a complaint
Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous avez le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr — 3, place de Fontenoy, 75007 Paris. If you believe that processing of your data does not comply with applicable law, you have the right to lodge a complaint with the CNIL (French Data Protection Authority): www.cnil.fr — 3 place de Fontenoy, 75007 Paris, France.
8. Sécurité des données 8. Data security
Ce site est servi exclusivement en HTTPS. Les formulaires sont protégés contre les attaques CSRF, les injections et les soumissions automatisées (champ piège, limitation du nombre d'envois, vérification anti-robot Cloudflare Turnstile). Les données du formulaire de contact sont transmises par e-mail sécurisé et ne sont pas stockées dans une base de données. Seules les données des cartes cadeaux et les fiches de police remplies en ligne depuis le livret d'accueil (voir section 2) sont enregistrées dans une base de données, hébergée chez OVH en France et accessible uniquement par une interface d'administration protégée par mot de passe. Les fiches de police y sont stockées chiffrées. This website is served exclusively over HTTPS. Forms are protected against CSRF attacks, injections, and automated submissions (hidden trap field, rate limiting, Cloudflare Turnstile anti-bot check). Contact form data is transmitted via secure email and is not stored in a database. Only gift card data and police registration forms completed online from the welcome booklet (see section 2) are stored in a database, hosted by OVH in France and accessible only through a password-protected administration interface. Police forms are stored encrypted.
9. Mise à jour de cette politique 9. Updates to this policy
Cette politique peut être mise à jour à tout moment. La date de dernière modification est indiquée en haut de page. Nous vous invitons à la consulter régulièrement. This policy may be updated at any time. The date of last modification is shown at the top of this page. We encourage you to review it regularly.