Politique de confidentialité
Cette politique explique comment Maison Voyage collecte et utilise vos données personnelles lorsque vous visitez ce site, réservez une visite ou nous contactez, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
Salomé Dzvelaia (Maison Voyage), 4 rue Caulaincourt, 75018 Paris, France, SIRET 131 003 972 00018. Contact pour vos données : booking@maisonvoyage.fr.
Nous n’avons pas désigné de délégué à la protection des données : le RGPD ne l’impose pas pour une entreprise de notre taille et de notre activité.
2. Données collectées, finalités et bases légales
| Finalité | Données | Base légale | Durée de conservation |
|---|---|---|---|
| Gestion de votre réservation : vérification de l’e-mail, confirmation, échanges sur la visite, réalisation de la visite | Nom, e-mail, téléphone (facultatif), visite, date, horaire, nombre de participants, langue de la visite, informations que vous nous communiquez volontairement | Exécution du contrat — art. 6(1)(b) | 3 ans après votre dernière visite, puis anonymisation |
| Encaissement de votre paiement | Nom, montant, référence du paiement | Exécution du contrat — art. 6(1)(b) ; obligations comptables — art. 6(1)(c) | 10 ans (pièces comptables) |
| Informations de santé que vous choisissez de communiquer (allergies, mobilité réduite) | Uniquement ce que vous indiquez dans votre demande | Votre consentement explicite, donné en nous la communiquant — art. 9(2)(a) ; vous pouvez le retirer à tout moment en nous demandant de la supprimer | Supprimées avec les données personnelles de la réservation |
| Tentatives de réservation non confirmées (e-mail jamais vérifié) | Idem | Mesures précontractuelles — art. 6(1)(b) | 30 jours, puis anonymisation |
| Comptabilité et preuve du contrat | Référence, visite, date, participants, prix, version des CGV acceptée — sans nom ni coordonnées | Obligation légale — art. 6(1)(c) (Code de commerce art. L123-22) | 10 ans |
| Réponse à vos messages | Nom, e-mail, message | Mesures précontractuelles à votre demande — art. 6(1)(b), ou intérêt légitime à vous répondre — art. 6(1)(f) | 1 an |
| Sécurité du site : prévention de la fraude, des attaques automatisées et des tentatives de force brute | Adresse IP tronquée et empreinte chiffrée de celle-ci, page, type d’événement — uniquement en cas de requête bloquée ou suspecte | Intérêt légitime à sécuriser le service et vos données — art. 6(1)(f) et art. 32 | 6 mois |
| Fonctionnement de l’hébergement : journaux techniques des requêtes | Adresse IP, date, page demandée, type de navigateur — enregistrés par notre hébergeur pour chaque requête | Intérêt légitime à exploiter et sécuriser le service — art. 6(1)(f) | 30 jours |
| Preuve de l’envoi des e-mails de service | Adresse e-mail masquée, type d’e-mail, date, statut — jamais le contenu ni les codes | Intérêt légitime — art. 6(1)(f) | 1 an |
| Traitement de vos demandes relatives à vos données | Type de demande, dates, adresse e-mail masquée | Obligation légale — art. 6(1)(c) et art. 5(2) | 3 ans |
Le nom et l’e-mail sont nécessaires pour réserver : sans eux nous ne pouvons ni confirmer ni réaliser la visite. Le reste est facultatif. Merci de ne pas indiquer d’informations de santé ou d’autres données sensibles dans les demandes particulières sauf si c’est nécessaire pour la visite (par exemple une allergie alimentaire) ; elles ne sont alors utilisées qu’à cette fin.
Nous n’encaissons aucun paiement par carte sur ce site, n’utilisons aucun outil de mesure d’audience, de publicité ou de réseaux sociaux, ne vendons pas vos données, n’envoyons pas d’e-mails commerciaux et ne prenons aucune décision automatisée vous concernant.
3. Destinataires
Vos données ne sont accessibles qu’au personnel de Maison Voyage qui en a besoin (guide, gestionnaire des réservations), chacun avec un compte personnel protégé par un mot de passe et un second facteur d’authentification. Les prestataires suivants traitent des données pour notre compte dans le cadre d’un contrat de sous-traitance (art. 28 RGPD) :
- Hébergement et base de données : Google Cloud EMEA Ltd — Cloud Run & Cloud SQL, region europe-west9 (Paris, France)
- Envoi des e-mails : [à compléter]
- Paiement : la banque ou le prestataire de paiement que vous utilisez pour nous régler, responsable distinct pour l’opération de paiement
Vos données sont stockées dans l’Union européenne. Notre hébergeur appartient à un groupe établi aux États-Unis ; tout accès depuis l’extérieur de l’UE serait encadré par la décision d’adéquation « EU–US Data Privacy Framework » et les clauses contractuelles types de la Commission européenne (chapitre V du RGPD). Les données personnelles de notre base sont en outre chiffrées avec une clé que nous maîtrisons.
Si vous réservez via une plateforme comme Viator ou Tripadvisor, cette plateforme est un responsable de traitement distinct et sa propre politique de confidentialité s’applique aux données que vous lui communiquez.
4. Sécurité
Nous appliquons des mesures techniques et organisationnelles adaptées au risque (art. 32 RGPD) : connexions chiffrées (HTTPS), chiffrement des données personnelles en base (AES-256), codes de vérification conservés uniquement sous forme d’empreintes irréversibles, limitation du nombre de requêtes et protection contre la force brute, comptes du personnel avec double authentification et permissions par rôle, journal infalsifiable de toutes les actions d’administration, sauvegardes quotidiennes conservées 14 jours, et suppression automatique des données devenues inutiles. Les polices et toutes les autres ressources sont servies depuis notre propre domaine : votre navigateur ne contacte aucun tiers lors de votre visite.
En cas de violation de données susceptible de vous exposer à un risque, nous la notifions à la CNIL sous 72 heures et vous en informons dans les meilleurs délais (art. 33–34 RGPD).
5. Vos droits
Vous pouvez accéder à vos données, les faire rectifier ou effacer, en limiter le traitement ou vous y opposer, et les recevoir dans un format portable (art. 15 à 21 RGPD). Vous pouvez également définir des directives relatives au sort de vos données après votre décès (art. 85 de la loi Informatique et Libertés).
- En ligne, immédiatement : Mes réservations — vérifiez votre e-mail, puis téléchargez vos données, corrigez vos coordonnées ou supprimez vos données. La suppression annule les réservations à venir et anonymise les réservations passées.
- Par e-mail : booking@maisonvoyage.fr. Nous répondons sous un mois et pouvons vous demander de confirmer la demande depuis l’adresse e-mail utilisée pour la réservation.
Vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr) ou de l’autorité de votre pays de résidence dans l’UE.
6. Cookies
Nous n’utilisons que des cookies strictement nécessaires, qui ne requièrent pas de consentement. Détails dans notre politique relative aux cookies.
7. Modifications
Toute modification est publiée sur cette page avec une nouvelle date. Les changements importants concernant des réservations en cours sont communiqués par e-mail.
Dernière mise à jour : 31 octobre 2026