La Fontaine du Mas

Chambres d'hôtes de charme à ThiviersCharming B&B in Thiviers

Politique de confidentialité Privacy Policy

Dernière mise à jour : octobre 2026 Last updated: October 2026

1. Responsable du traitement 1. Data Controller

La Fontaine du Mas - Éric Rassent
757 avenue Roger Jaccou, lieu-dit La Fontaine du Mas
24800 Thiviers, France
Tél : 07 45 14 82 28
Email :
Site : lafontainedumas.fr
La Fontaine du Mas - Éric Rassent
757 avenue Roger Jaccou, La Fontaine du Mas
24800 Thiviers, France
Phone: +33 7 45 14 82 28
Email:
Website: lafontainedumas.fr

2. Données collectées et finalités 2. Data collected and purposes

Formulaire de contact Contact form

Lorsque vous utilisez notre formulaire de contact, nous collectons : nom, adresse e-mail, numéro de téléphone (facultatif), dates de séjour envisagées (facultatif), nombre de personnes (facultatif) et votre message. When you use our contact form, we collect: name, email address, phone number (optional), intended stay dates (optional), number of persons (optional), and your message.

Finalité : répondre à votre demande.
Base légale : mesures précontractuelles prises à votre demande et intérêt légitime à répondre aux demandes qui nous sont adressées (art. 6.1.b et 6.1.f RGPD).
Durée de conservation : 3 ans à compter du dernier contact.
Purpose: responding to your enquiry.
Legal basis: pre-contractual measures taken at your request and our legitimate interest in answering the enquiries we receive (Art. 6.1.b and 6.1.f GDPR).
Retention period: 3 years from the last contact.

Réservation en ligne Online booking

Les réservations sont gérées via le logiciel Elloha (SAS Elloha, France). Les données saisies lors d'une réservation (nom, prénom, email, téléphone, coordonnées bancaires) sont traitées directement par Elloha selon leur propre politique de confidentialité. Bookings are handled through Elloha (SAS Elloha, France). Data entered during booking (name, email, phone, payment details) is processed directly by Elloha according to their own privacy policy.

Finalité : gestion de votre séjour et facturation.
Base légale : exécution d'un contrat (art. 6.1.b RGPD).
Durée de conservation : 10 ans (obligation comptable légale).
Purpose: managing your stay and billing.
Legal basis: contract performance (Art. 6.1.b GDPR).
Retention period: 10 years (legal accounting obligation).

Cartes cadeaux Gift cards

Lors de l'achat d'une carte cadeau, nous collectons votre nom, votre adresse e-mail et, si vous le souhaitez, le nom du bénéficiaire, son adresse e-mail (si vous souhaitez que nous lui envoyions la carte directement) et un message. Le paiement est traité par Stripe : nous ne recevons ni ne conservons vos coordonnées bancaires. Nous conservons aussi, comme preuve de la vente, la date, l'heure et l'adresse IP de votre acceptation des conditions de vente ainsi que la version des conditions de vente que vous avez acceptée, et votre éventuelle demande d'utilisation anticipée de la carte. Ces informations sont enregistrées dans une base de données hébergée chez OVH (France). Si vous indiquez les coordonnées d'un bénéficiaire, vous nous les transmettez sous votre responsabilité : nous les utilisons uniquement pour lui envoyer la carte et suivre son utilisation, et il peut exercer ses droits auprès de nous (voir ci-dessous). Aucun cookie n'est déposé par notre site pour cette fonction. When you buy a gift card, we collect your name, your email address and, if you wish, the recipient's name, their email address (if you want us to send the card to them directly) and a message. Payment is handled by Stripe: we neither receive nor store your card details. We also keep, as proof of the sale, the date, time and IP address of your acceptance of the terms of sale as well as the version of the terms of sale you accepted, and any early-use request for the card. This information is stored in a database hosted by OVH (France). If you give us a recipient's contact details, you provide them under your own responsibility: we use them only to send the card and track its use, and the recipient may exercise their rights with us (see below). Our site sets no cookie for this feature.

Finalité : vente, émission et suivi de la carte, envoi par e-mail, facturation.
Base légale : exécution d'un contrat (art. 6.1.b RGPD) ; obligation légale pour la facturation (art. 6.1.c).
Durée de conservation : 10 ans (obligation comptable légale), l'adresse IP de la preuve d'acceptation étant supprimée au bout de 5 ans. À l'issue des 10 ans, la carte est anonymisée.
Purpose: sale, issue and tracking of the card, delivery by email, invoicing.
Legal basis: contract performance (Art. 6.1.b GDPR); legal obligation for invoicing (Art. 6.1.c).
Retention period: 10 years (legal accounting obligation), the IP address kept as proof of acceptance being deleted after 5 years. After 10 years, the card is anonymised.

Accueil des clients sur place et fiche de police Guests on site and police registration form

À votre arrivée, nous recueillons votre identité et vos dates de séjour, ainsi que les informations nécessaires à la perception de la taxe de séjour. Si vous êtes de nationalité étrangère (ressortissants de l'Union européenne compris), la loi nous impose de vous faire remplir et signer une fiche individuelle de police : nom et prénoms, date et lieu de naissance, nationalité, domicile habituel, numéro de téléphone mobile, adresse e-mail, dates d'arrivée et de départ prévue et, le cas échéant, l'identité et la date de naissance des enfants de moins de 15 ans qui vous accompagnent. Si vous remplissez la fiche en ligne, votre signature (nom saisi et signature dessinée à l'écran) est enregistrée avec elle. Les clients de nationalité française n'ont pas à la remplir. On arrival, we collect your identity and your stay dates, as well as the information needed to collect the tourist tax. If you are of non-French nationality (EU citizens included), the law requires us to have you complete and sign an individual police registration form: surname and first names, date and place of birth, nationality, usual home address, mobile phone number, email address, arrival and planned departure dates and, where applicable, the identity and date of birth of children under 15 travelling with you. If you complete the form online, your signature (typed name and on-screen drawn signature) is stored with it. French nationals do not have to complete it.

Vous pouvez remplir cette fiche sur papier à l'accueil ou en ligne depuis le livret d'accueil numérique (accès réservé aux hôtes). Les fiches remplies en ligne sont enregistrées chiffrées dans une base de données hébergée par OVH en France ; aucune adresse IP n'est conservée. La fiche n'est jamais transmise spontanément : elle n'est communiquée qu'à la police ou à la gendarmerie, à leur demande, dans les cas prévus par la loi. You can complete this form on paper at reception or online from the digital welcome booklet (access reserved for guests). Forms completed online are stored encrypted in a database hosted by OVH in France; no IP address is kept. The form is never sent on our initiative: it is passed to the police or gendarmerie only on their request, in the cases provided for by law.

Finalité : respect de nos obligations légales (fiche individuelle de police, articles R. 814-1 à R. 814-3 du CESEDA ; taxe de séjour).
Base légale : obligation légale (art. 6.1.c RGPD). La fourniture de ces informations est obligatoire.
Durée de conservation : 6 mois à compter de la date de départ pour la fiche de police, puis suppression automatique (fiche en ligne) ou destruction (fiche papier) ; durée fixée par la réglementation applicable pour la taxe de séjour.
Vos droits : vous pouvez accéder à votre fiche et la faire rectifier ; l'effacement avant la fin des 6 mois n'est pas possible, la loi imposant cette conservation (art. 17.3.b RGPD).
Purpose: compliance with our legal obligations (individual police registration form, articles R. 814-1 to R. 814-3 of the French CESEDA; tourist tax).
Legal basis: legal obligation (Art. 6.1.c GDPR). Providing this information is mandatory.
Retention period: 6 months from the departure date for the police form, then automatic deletion (online form) or destruction (paper form); period set by the applicable regulations for the tourist tax.
Your rights: you may access your form and have it corrected; erasure before the end of the 6 months is not possible, as the law requires this retention (Art. 17.3.b GDPR).

3. Cookies 3. Cookies

Ce site n'utilise aucun cookie publicitaire ni de suivi. La langue d'affichage est déterminée par l'URL (ex. /en/) et ne nécessite aucun cookie. Un seul cookie fonctionnel peut être déposé : This website uses no advertising or tracking cookies. The display language is determined by the URL (e.g. /en/) and requires no cookie. Only one functional cookie may be set:

Ce cookie est strictement nécessaire au sens du RGPD (art. 82 de la loi Informatique et Libertés) et ne nécessite pas de consentement préalable : il assure la sécurité du formulaire de contact. This cookie is strictly necessary under GDPR (French Data Protection Act, Art. 82) and does not require prior consent: it ensures the security of the contact form.

3bis. Mesure d'audience (Matomo) 3bis. Audience measurement (Matomo)

Ce site utilise Matomo, un outil de mesure d'audience hébergé sur nos propres serveurs (aucune donnée transmise à un tiers). Il fonctionne en mode sans cookie : aucune installation sur votre appareil. L'adresse IP est anonymisée et les données ne servent qu'à comprendre la fréquentation du site (pages vues, provenance), jamais à vous suivre sur d'autres sites. Les données de visite sont supprimées automatiquement au bout de 25 mois au plus. Conformément aux critères de la CNIL, cet outil est exempté de consentement préalable. This website uses Matomo, an audience measurement tool hosted on our own servers (no data sent to any third party). It runs in cookie-free mode: nothing is stored on your device. IP addresses are anonymised and data is only used to understand site traffic (page views, referrers), never to track you across other websites. Visit data is automatically deleted after 25 months at most. Under CNIL criteria, this tool is exempt from prior consent.

Décochez la case ci-dessous si vous souhaitez vous exclure de cette mesure d'audience : Uncheck the box below if you wish to opt out of this audience measurement:

4. Services tiers 4. Third-party services

Ce site fait appel aux services suivants, susceptibles de déposer leurs propres cookies ou de collecter des données : This website uses the following third-party services, which may set their own cookies or collect data:

5. Transferts hors Union européenne 5. Transfers outside the EU

Certains services tiers listés ci-dessus (Google, Cloudflare, Meta/WhatsApp, et le groupe Stripe pour le traitement des paiements) sont établis aux États-Unis ou y transfèrent des données. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et/ou le cadre EU-US Data Privacy Framework. Some third-party services listed above (Google, Cloudflare, Meta/WhatsApp, and the Stripe group for payment processing) are based in the USA or transfer data there. These transfers are governed by the European Commission's standard contractual clauses and/or the EU-US Data Privacy Framework.

6. Vos droits 6. Your rights

Conformément au RGPD (règlement UE 2016/679) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles : Under GDPR (EU Regulation 2016/679), you have the following rights regarding your personal data:

Pour exercer vos droits, contactez-nous par email à ou par courrier à l'adresse ci-dessus. Nous répondrons dans un délai maximum de 30 jours. To exercise your rights, contact us by email at or by post to the address above. We will respond within 30 days.

7. Droit de réclamation auprès de la CNIL 7. Right to lodge a complaint

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous avez le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr — 3, place de Fontenoy, 75007 Paris. If you believe that processing of your data does not comply with applicable law, you have the right to lodge a complaint with the CNIL (French Data Protection Authority): www.cnil.fr — 3 place de Fontenoy, 75007 Paris, France.

8. Sécurité des données 8. Data security

Ce site est servi exclusivement en HTTPS. Les formulaires sont protégés contre les attaques CSRF, les injections et les soumissions automatisées (champ piège, limitation du nombre d'envois, vérification anti-robot Cloudflare Turnstile). Les données du formulaire de contact sont transmises par e-mail sécurisé et ne sont pas stockées dans une base de données. Seules les données des cartes cadeaux et les fiches de police remplies en ligne depuis le livret d'accueil (voir section 2) sont enregistrées dans une base de données, hébergée chez OVH en France et accessible uniquement par une interface d'administration protégée par mot de passe. Les fiches de police y sont stockées chiffrées. This website is served exclusively over HTTPS. Forms are protected against CSRF attacks, injections, and automated submissions (hidden trap field, rate limiting, Cloudflare Turnstile anti-bot check). Contact form data is transmitted via secure email and is not stored in a database. Only gift card data and police registration forms completed online from the welcome booklet (see section 2) are stored in a database, hosted by OVH in France and accessible only through a password-protected administration interface. Police forms are stored encrypted.

9. Mise à jour de cette politique 9. Updates to this policy

Cette politique peut être mise à jour à tout moment. La date de dernière modification est indiquée en haut de page. Nous vous invitons à la consulter régulièrement. This policy may be updated at any time. The date of last modification is shown at the top of this page. We encourage you to review it regularly.