Politique de confidentialité
Ce que devient ce que vous saisissez pour réserver un logement sur location.cp-conciergerie.com, établi en application du Règlement (UE) 2016/679 (le « RGPD ») et de la loi n° 78-17 du 6 janvier 1978. Version en vigueur au 25 septembre 2026.
Article 1. Objet
La présente politique décrit les traitements de données à caractère personnel mis en œuvre par ce site, qui sert à consulter des logements, à en réserver un et à suivre son séjour. Les traitements propres aux autres services de C&P CONCIERGERIE (la gestion pour le compte des propriétaires, l’espace réservé, les demandes de contact) sont décrits dans la politique de confidentialité de cp-conciergerie.com.
Article 2. Responsable du traitement
Le responsable du traitement est C&P CONCIERGERIE, Société par actions simplifiée (SAS), immatriculée au registre du commerce et des sociétés de Blois sous le numéro 108090770, dont le siège est 29 rue des Aigremonts, 41100 Vendôme. Elle est joignable à contact@cp-conciergerie.com et au +33 6 69 02 58 46. La Société n’a pas désigné de délégué à la protection des données.
Article 3. Données traitées, finalités et bases légales
Naviguer sur ce site pour regarder les logements ne demande aucune donnée : il n’y a pas de compte à créer, pas de formulaire avant la réservation, et rien n’est enregistré tant que vous ne réservez pas. Pour retrouver vos séjours, un code envoyé à votre adresse électronique suffit ; aucun mot de passe n’est demandé ni conservé.
| Finalité | Données | Base légale |
|---|---|---|
| Conclure la location et l’exécuter | Nom, adresse électronique, numéro de téléphone, dates d’arrivée et de départ, nombre d’adultes et d’enfants, logement réservé, montant, version des conditions de location acceptées et date de cette acceptation | Exécution du contrat (art. 6.1.b du RGPD) |
| Vous connecter à « Mes séjours » | Adresse électronique, code à six chiffres valable quinze minutes (vérifié sans être enregistré), cookie de session | Exécution du contrat (art. 6.1.b) |
| Encaisser le séjour et tenir la comptabilité | Identifiants de la transaction chez le prestataire de paiement, montant, statut, date. Jamais le numéro de carte | Exécution du contrat et obligation légale (art. 6.1.b et 6.1.c) |
| Garantir le séjour par une caution | Référence du moyen de paiement conservée par le prestataire de paiement, montant, statut et dates de l’empreinte | Exécution du contrat (art. 6.1.b) |
| Organiser l’arrivée, le ménage et le départ | Dates et heures du séjour, logement concerné, nom du voyageur attendu | Exécution du contrat (art. 6.1.b) |
| Déclarer et reverser la taxe de séjour | Nombre d’adultes et de nuits par séjour, montant perçu | Obligation légale (art. 6.1.c) |
| Vous écrire au sujet de votre séjour | Adresse électronique, nom, contenu des courriels de confirmation, de rappel et d’annulation | Exécution du contrat (art. 6.1.b) |
| Prévenir la fraude au paiement | Données techniques collectées par le prestataire de paiement sur sa page de paiement | Obligation légale et intérêt légitime (art. 6.1.c et 6.1.f) |
| Corriger les erreurs techniques du site | Message d’erreur, fichier et ligne du code, route appelée. Le rapport n’emporte ni le contenu du formulaire, ni les en-têtes, ni les cookies de la requête | Intérêt légitime (art. 6.1.f) |
Aucune décision vous concernant n’est prise de façon automatisée au sens de l’article 22 du RGPD, hors la vérification que les dates demandées sont libres et l’analyse du paiement par le prestataire de paiement. Aucun profilage n’est réalisé, et aucune donnée n’est vendue, louée ni cédée.
Article 4. Paiement et caution
Le paiement est traité par Stripe Payments Europe, Ltd. Les données de votre carte sont saisies sur une page de paiement exploitée par Stripe : elles ne transitent pas par ce site et la Société n’en a jamais connaissance. La Société ne conserve que les identifiants de la transaction, son montant et son statut.
La caution suit le même principe. Votre carte est enregistrée chez Stripe sous la forme d’une référence, que la Société utilise pour poser l’empreinte peu avant votre arrivée et pour la libérer 48 heures après votre départ. La Société ne détient à aucun moment de quoi reconstituer votre numéro de carte.
Stripe traite par ailleurs certaines données pour son propre compte, en qualité de responsable du traitement, notamment pour prévenir la fraude et satisfaire à ses obligations réglementaires. Sa politique est publiée à stripe.com/fr/privacy.
Article 5. Ce qui est nécessaire et ce qui ne l’est pas
Le nom, l’adresse électronique, le numéro de téléphone, les dates et le nombre de voyageurs sont nécessaires : sans eux la réservation ne peut ni être conclue, ni être exécutée. Le numéro de téléphone sert à vous joindre le jour de l’arrivée, lorsqu’un courriel arriverait trop tard.
Le nombre d’enfants est demandé parce que la taxe de séjour n’est pas due pour les mineurs et parce que la capacité du logement ne doit pas être dépassée. Aucun autre renseignement n’est demandé, et aucune donnée sensible au sens de l’article 9 du RGPD n’est collectée : si vous nous écrivez une précision de santé ou de régime, elle est traitée comme un message et non comme une catégorie de données à part.
Article 6. Destinataires
À l’intérieur de la Société, vos données ne sont accessibles qu’aux personnes qui en ont besoin : le gérant, et les intervenants chargés de votre logement, qui voient les dates et les heures de votre séjour et le nom du voyageur attendu, sans votre adresse électronique ni votre numéro de téléphone.
Le propriétaire du logement reçoit, dans son espace, le calendrier d’occupation et le relevé de ses revenus. Il n’y voit ni votre adresse électronique, ni votre numéro de téléphone.
En dehors de la Société, vos données sont communiquées à l’administration fiscale et à la commune pour ce que la loi impose, à l’expert-comptable de la Société pour la tenue de ses comptes, et, le cas échéant, aux auxiliaires de justice dans le cadre de la défense de ses droits.
Article 7. Sous-traitants
| Sous-traitant | Prestation | Lieu du traitement |
|---|---|---|
| Vercel Inc. | Hébergement du site et exécution de ses fonctions serveur, protection contre les usages abusifs | Union européenne et États-Unis |
| Appwrite (Appwrite Cloud) | Hébergement de la base de données où sont enregistrés les séjours et les tâches qu’ils engendrent | Union européenne (Francfort, Allemagne) |
| Stripe Payments Europe, Ltd. | Traitement des paiements et conservation du moyen de paiement servant à la caution | Union européenne (Irlande), avec transferts vers les États-Unis |
| Resend, Inc. | Acheminement des courriels relatifs à votre séjour | États-Unis |
| Functional Software, Inc. (Sentry) | Collecte des erreurs techniques du site, à l’exclusion de toute donnée personnelle | États-Unis |
Chacun intervient sur instruction de la Société, dans le cadre d’un contrat conforme à l’article 28 du RGPD. La liste est tenue à jour ici même.
Article 8. Transferts hors de l’Union européenne
Certains sous-traitants sont établis aux États-Unis ou y transfèrent des données. Ces transferts sont encadrés, conformément au chapitre V du RGPD, par la décision d’adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE–États-Unis lorsque le destinataire y est certifié, et à défaut par les clauses contractuelles types de la Commission. Copie des garanties applicables peut être obtenue sur demande.
Article 9. Durées de conservation
| Données | Durée |
|---|---|
| Réservation, séjour et correspondance | Durée du séjour, puis cinq ans à compter de son terme |
| Pièces comptables et justificatifs de paiement | Dix ans à compter de la clôture de l’exercice |
| Référence du moyen de paiement servant à la caution | Jusqu’au règlement de la caution (sa libération 48 heures après le départ, ou la retenue décidée par la Société), moment auquel la carte est détachée chez le prestataire de paiement |
| Réservation commencée et non payée | Trente jours, puis suppression ; les dates sont relâchées au bout de quelques dizaines de minutes |
| Rapports d’erreur technique | Quatre-vingt-dix jours au plus |
Article 10. L’accès à votre séjour
La page de votre séjour ne s’ouvre qu’à vous : dans le navigateur qui vient de payer, ou après connexion par un code envoyé à l’adresse électronique utilisée pour réserver. Le lien seul ne suffit pas, de sorte qu’un lien transféré ou intercepté ne montre rien.
Ce que la page montre est volontairement restreint : vos dates, ce que vous avez payé, la commune, puis l’adresse une fois le séjour payé, et les codes d’accès à partir de la veille de votre arrivée.
Article 11. Cookies et mesure d’audience
Ce site ne mesure pas son audience, n’affiche aucune publicité et ne dépose aucun cookie de mesure, de ciblage ou de réseau social. Il n’y a donc pas de bandeau de consentement, parce qu’il n’y a rien à consentir.
Un seul cookie est déposé par ce site, et seulement si vous vous connectez à « Mes séjours » ou venez de payer : « cp_voyageur », qui vous garde connecté trente jours au plus. Il est strictement nécessaire au service que vous demandez et exempté de consentement au titre de l’article 82 de la loi du 6 janvier 1978 ; la déconnexion l’efface.
La carte des logements est dessinée à partir des données OpenStreetMap, servies par OpenFreeMap : pour afficher les tuiles, votre navigateur les demande à ses serveurs, qui reçoivent à ce titre votre adresse IP. Cet affichage ne dépose pas de cookie. Lors du paiement, Stripe dépose sur sa propre page les cookies strictement nécessaires à la prévention de la fraude ; ils sont exemptés de consentement au titre de l’article 82 de la loi du 6 janvier 1978.
Article 12. Sécurité
Les échanges avec ce site sont chiffrés. La base de données n’est accessible qu’au serveur, avec une clé qui n’est jamais transmise au navigateur. Les codes d’accès des logements ne sont chargés dans la page de votre séjour qu’au moment où vous avez le droit de les voir, et sont simplement absents du reste du temps. Les rapports d’erreur refusent par construction le contenu des formulaires, les en-têtes et les cookies.
Article 13. Vos droits
Vous disposez, dans les conditions des articles 15 à 22 du RGPD, du droit d’accéder à vos données, de les faire rectifier, de demander leur effacement, de faire limiter leur traitement, de vous opposer à un traitement fondé sur l’intérêt légitime et de recevoir les données que vous avez fournies dans un format lisible par machine.
L’effacement ne peut pas porter sur ce que la Société doit conserver : une facture reste dix ans, quelle que soit la demande. Pour exercer un droit, écrivez à contact@cp-conciergerie.com en indiquant le logement et les dates de votre séjour. La Société répond dans le mois, et peut demander une précision si elle a un doute réel sur l’identité du demandeur.
Article 14. Contact et réclamation
Pour toute question sur la présente politique : contact@cp-conciergerie.com, ou par courrier à C&P CONCIERGERIE, 29 rue des Aigremonts, 41100 Vendôme.
Vous pouvez à tout moment introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 : www.cnil.fr.
Les conditions de la location elle-même figurent dans les conditions de location, et l’identification de l’éditeur de ce site dans ses mentions légales.
Dernière mise à jour : 25 septembre 2026.