Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

• Les Clés d'Orion — SUBRA
• SIRET : 10095723200018
• Adresse : 3 rue Boinali Halidi, 97615 Dzaoudzi, Mayotte
• Email : contact@lesclesdorion.fr

2. Données collectées

Nous collectons les données suivantes dans le cadre de nos services :

Lors d'une réservation

• Nom et prénom
• Adresse email
• Numéro de téléphone
• Données de paiement (traitées par Stripe — nous ne stockons pas vos données bancaires)

Lors d'une demande de services complémentaires (page « Services »)

• Prénom, nom, adresse e-mail et numéro de téléphone
• Destination, logement réservé (le cas échéant) et détails de la prestation demandée (dates, lieux, nombre de personnes…)
• Votre message éventuel et la date de votre consentement

Questionnaire voyageurs

Le questionnaire est anonyme : aucune donnée permettant de vous identifier n'est collectée.

Données techniques

• Cookies de session (nécessaires au fonctionnement)
• Adresse IP (anonymisée)

3. Finalités du traitement

Vos données sont utilisées pour :

• Traiter et confirmer votre réservation
• Vous envoyer les informations relatives à votre séjour
• Gérer les remboursements et annulations
• Respecter nos obligations légales et comptables
• Améliorer la qualité de nos services

La base légale du traitement est l'exécution du contrat de location (article 6(1)(b) du RGPD).

Services complémentaires : vos données sont utilisées pour transmettre votre demande (location de voiture, transfert/VTC, activité, bien-être) au partenaire concerné, qui vous recontacte pour y répondre, et pour assurer le suivi des prestations réalisées avec nos partenaires. Ce traitement repose sur votre consentement (article 6(1)(a) du RGPD), que vous pouvez retirer à tout moment en nous écrivant ; le retrait ne remet pas en cause les transmissions déjà effectuées.

Propriétaires : si vous nous contactez en tant que propriétaire (formulaire de contact ou simulateur de revenus), vos coordonnées et les informations sur votre bien sont conservées pour répondre à votre demande et assurer le suivi commercial, au plus 3 ans après notre dernier échange, sauf si vous devenez client. Base légale : mesures précontractuelles prises à votre demande (article 6(1)(b) du RGPD). Vous pouvez demander leur suppression à tout moment.

Réservation non finalisée : si vous saisissez votre adresse e-mail sur la page de paiement sans finaliser la réservation, nous pouvons vous envoyer un seul e-mail de rappel, environ une heure plus tard, avec un lien pour reprendre votre réservation si les dates sont toujours disponibles. Ce traitement repose sur notre intérêt légitime à donner suite à votre démarche (article 6(1)(f) du RGPD) ; vous pouvez vous y opposer à tout moment en nous écrivant.

4. Destinataires des données

Vos données sont partagées uniquement avec les prestataires nécessaires à l'exécution du service :

Partenaires des Clés d'Orion : lorsque vous faites une demande de services complémentaires et y consentez, vos coordonnées et le détail de votre demande sont transmis uniquement au partenaire choisi pour la prestation concernée (loueur de voitures, chauffeur VTC, prestataire d'activités ou de bien-être), situé à La Réunion ou à Mayotte. Ce partenaire les utilise pour vous recontacter et réaliser la prestation, sous sa propre responsabilité.

Aucune donnée n'est vendue ou cédée à des tiers à des fins commerciales.

5. Durée de conservation

• Données de réservation : 5 ans (obligation comptable)
• Données de compte propriétaire : Durée de la relation contractuelle + 3 ans
• Demandes de services complémentaires : 3 ans à compter de la demande, puis suppression
• Statistiques de fréquentation (anonymes) : 25 mois, puis suppression
• Cookies de session : Durée de la session (max 30 jours)

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès — obtenir une copie de vos données
• Droit de rectification — corriger des données inexactes
• Droit à l'effacement — demander la suppression de vos données
• Droit à la portabilité — recevoir vos données dans un format structuré
• Droit d'opposition — vous opposer à certains traitements

Pour exercer ces droits, contactez-nous à : contact@lesclesdorion.fr

En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr

7. Cookies

Notre site utilise uniquement des cookies strictement nécessaires au fonctionnement :

• sb-access-token — cookie de session sécurisé pour l'authentification des gestionnaires et propriétaires (HttpOnly, durée 30 jours)

Aucun cookie publicitaire, analytique tiers ou de tracking n'est déposé sur votre terminal sans votre consentement explicite.

Mesure d'audience

Afin de connaître la fréquentation de notre site (nombre de visites, pages consultées, provenance des visiteurs, type d'appareil), nous utilisons un outil de mesure d'audience interne, hébergé par nos soins. Cet outil ne dépose aucun cookie et n'utilise pas le stockage de votre navigateur. Votre adresse IP n'est jamais enregistrée : elle sert uniquement, au moment de la visite, à calculer un identifiant anonyme renouvelé chaque semaine, qui ne permet pas de vous identifier ni de vous suivre sur d'autres sites. Seule la zone géographique approximative de la connexion (pays ou région, par exemple La Réunion ou Mayotte) est conservée, jamais la ville ni l'adresse. Les données servent exclusivement à produire des statistiques anonymes, ne sont ni croisées avec d'autres traitements ni transmises à des tiers, et sont supprimées au bout de 25 mois.

Conformément aux recommandations de la CNIL, cette mesure d'audience est exemptée de consentement. Vous pouvez toutefois vous y opposer à tout moment en activant l'option « Ne pas me pister » (Do Not Track) ou « Global Privacy Control » de votre navigateur : vos visites ne seront alors pas comptabilisées.

8. Sécurité

Nous mettons en œuvre toutes les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, altération, divulgation ou destruction. Les communications sont chiffrées via HTTPS (TLS).

9. Contact DPO

Pour toute question relative à la protection de vos données : contact@lesclesdorion.fr