Politique de confidentialité

Dernière mise à jour : 28 juillet 2026.

Le Clos des Vignes attache une grande importance à la protection de votre vie privée. La présente politique explique quelles données personnelles nous collectons, pourquoi, avec qui elles sont partagées, combien de temps elles sont conservées et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

Le Clos des Vignes — LES LAVANDIÈRES
11/13 Rue des Vignes, 60119 Neuville-Bosc, France
Téléphone : 03 44 22 36 90 · Courriel : [email protected]

Pour toute question relative à vos données personnelles, écrivez-nous à [email protected].

2. Données que nous collectons

Nous ne collectons que les données nécessaires aux finalités décrites ci-dessous. Les champs obligatoires sont signalés dans nos formulaires.

Compte client : civilité, prénom, nom, adresse électronique, téléphone, adresse postale, date de naissance (facultative), mot de passe conservé sous forme chiffrée, ou identifiant de connexion Google si vous choisissez ce mode de connexion, préférences de séjour.
Réservations d’hébergement : dates de séjour, hébergement retenu, nombre d’adultes et d’enfants, montant, demandes particulières, prestations complémentaires.
Restaurant et spa : date et heure de réservation, nombre de convives, soins réservés, allergies ou régimes alimentaires que vous nous communiquez volontairement.
Bons cadeaux et commandes : identité et coordonnées de l’acheteur et du bénéficiaire, message personnel, adresse de livraison le cas échéant, montant, référence de paiement, horodatage et adresse IP de l’acceptation des conditions de vente.
Paiements : les données de carte bancaire sont saisies et traitées directement par notre prestataire de paiement. Nous ne conservons jamais votre numéro de carte : seuls la référence de transaction et le statut du paiement nous sont transmis.
Programme de fidélité : points acquis, historique des séjours et des commandes.
Newsletter et communications : adresse électronique, date et origine du consentement, statut d’abonnement.
Formulaires de contact et demandes de devis : coordonnées et contenu de votre message.
Avis et témoignages : contenu que vous publiez ou que vous nous autorisez à publier, ainsi que le prénom et l’initiale associés.
Données de navigation : adresse IP, type de navigateur et d’appareil, pages consultées, date et heure de connexion, journaux techniques de sécurité.

Certaines données peuvent être considérées comme sensibles (allergies, contre-indications de santé pour les soins). Elles ne sont recueillies que si vous nous les transmettez, dans le seul but d’assurer votre sécurité et votre confort, et sont accessibles aux seules équipes concernées.

3. Finalités et bases légales

Gestion des réservations, des séjours et des commandes (hébergement, restaurant, spa, bons cadeaux) — exécution du contrat ou mesures précontractuelles.
Gestion de votre compte client et du programme de fidélité — exécution du contrat.
Traitement des paiements et prévention de la fraude — exécution du contrat et intérêt légitime à sécuriser les transactions.
Réponse à vos demandes et relation client — intérêt légitime à répondre aux sollicitations.
Envoi de la newsletter et des offres commerciales — consentement, ou intérêt légitime pour des offres analogues adressées à nos clients, avec possibilité de désinscription à tout moment.
Publication et modération des avis — consentement.
Mesure d’audience et amélioration du site — consentement recueilli via le bandeau cookies.
Obligations comptables, fiscales et légales (facturation, taxe de séjour, registres) — obligation légale.
Sécurité du site et des systèmes — intérêt légitime.

4. Destinataires et sous-traitants

Vos données sont accessibles aux équipes du Clos des Vignes habilitées (réception, réservation, restaurant, spa, direction, comptabilité), dans la limite de leurs attributions. Nous ne vendons ni ne louons jamais vos données.

Nous faisons appel aux prestataires suivants, agissant en qualité de sous-traitants ou de responsables conjoints :

Stripe — traitement des paiements en ligne par carte bancaire.
SiteMinder — distribution et gestion des réservations d’hébergement.
Planity — prise de rendez-vous et gestion des réservations du spa.
Cloudflare, Inc. — hébergement du site, base de données, stockage des fichiers et protection contre les attaques.
Amazon Web Services (Amazon SES) — acheminement des courriels transactionnels et des newsletters.
Google — connexion avec un compte Google (si vous l’utilisez), mesure d’audience et avis Google, sous réserve de votre consentement lorsqu’il est requis.

Vos données peuvent également être communiquées aux autorités administratives ou judiciaires lorsque la loi l’exige.

5. Transferts hors Union européenne

Certains prestataires (notamment Stripe, Cloudflare, Amazon Web Services et Google) sont susceptibles de traiter des données en dehors de l’Union européenne. Ces transferts sont encadrés par les garanties prévues par le RGPD : clauses contractuelles types de la Commission européenne et, le cas échéant, décision d’adéquation ou mesures techniques complémentaires.

6. Durées de conservation

Compte client et données de prospection : 3 ans à compter du dernier contact de votre part (séjour, commande, connexion, clic).
Réservations et séjours : durée de la relation contractuelle, puis archivage.
Documents comptables et factures : 10 ans, conformément au Code de commerce.
Bons cadeaux : jusqu’à leur utilisation ou leur expiration, puis archivage au titre des obligations comptables.
Newsletter : jusqu’au retrait de votre consentement ou 3 ans d’inactivité.
Formulaires de contact : 3 ans à compter du dernier échange.
Avis publiés : jusqu’à votre demande de retrait.
Cookies et traceurs : 13 mois maximum ; les données d’audience associées, 25 mois maximum.
Journaux techniques de connexion : 12 mois.

7. Cookies et traceurs

Lors de votre première visite, un bandeau vous permet d’accepter, de refuser ou de personnaliser l’usage des cookies. Aucun cookie non essentiel n’est déposé sans votre accord.

Cookies strictement nécessaires : sécurité, authentification de votre compte, panier et enregistrement de vos préférences de consentement. Ils ne requièrent pas de consentement.
Mesure d’audience : statistiques de fréquentation permettant d’améliorer le site. Déposés uniquement après votre accord.
Réservation : cookies liés aux modules de réservation intégrés au site. Déposés uniquement après votre accord.

Vous pouvez modifier vos choix à tout moment en effaçant les données du site enregistrées par votre navigateur — le bandeau réapparaîtra alors — ou en paramétrant directement votre navigateur. Vous pouvez également nous écrire à [email protected]. Le refus des cookies non essentiels n’empêche ni la consultation du site ni la réservation.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS), stockage des mots de passe sous forme de condensats, contrôle des accès du personnel, journalisation des actions d’administration et hébergement auprès de prestataires reconnus. En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits, vous en seriez informé conformément à l’article 34 du RGPD.

9. Mineurs

Le site n’est pas destiné aux mineurs de moins de 15 ans. La création d’un compte et la réalisation d’une réservation supposent d’être majeur ou d’agir sous la responsabilité d’un représentant légal.

10. Vos droits

Vous disposez, dans les conditions prévues par la réglementation, des droits suivants :

droit d’accès à vos données et d’obtention d’une copie ;
droit de rectification des données inexactes ou incomplètes ;
droit à l’effacement (« droit à l’oubli ») ;
droit à la limitation du traitement ;
droit d’opposition, notamment à la prospection commerciale ;
droit à la portabilité des données que vous nous avez fournies ;
droit de retirer votre consentement à tout moment, sans que cela remette en cause la licéité des traitements effectués auparavant ;
droit de définir des directives relatives au sort de vos données après votre décès.

Comment exercer vos droits ? Adressez votre demande à [email protected] ou par courrier au Clos des Vignes, 11/13 Rue des Vignes, 60119 Neuville-Bosc. Une pièce justificative d’identité pourra être demandée en cas de doute raisonnable sur votre identité. Nous répondons dans un délai d’un mois, prolongeable de deux mois en cas de demande complexe.

Vous pouvez également gérer vos informations et vos préférences depuis votre espace client, et vous désabonner de nos communications via le lien figurant au bas de chaque courriel.

11. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés :
CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr

12. Évolution de la présente politique

La présente politique peut être modifiée afin de refléter les évolutions de nos services ou de la réglementation. La version applicable est celle publiée sur cette page, dont la date de mise à jour figure en tête de document.