Politique de confidentialité.

Responsable du traitement

Ritual Home
62 rue de Fontenoy — 59100 Roubaix
Email : ritualgroupe@gmail.com

Données collectées

Dans le cadre de la réservation en ligne, du paiement et du formulaire de contact, nous collectons :

• ✦Nom et prénom
• ✦Adresse email et numéro de téléphone
• ✦Dates de séjour, nombre de voyageurs et options choisies
• ✦Moyen de paiement, traité directement par Stripe — Ritual Home n'a jamais accès à vos coordonnées bancaires complètes
• ✦Message libre (formulaire de contact)
• ✦Messages échangés avec l'assistant IA, le cas échéant (voir la section dédiée ci-dessous)

Finalités du traitement

Vos données sont collectées dans les seuls buts suivants :

• ✦Traitement et confirmation de votre réservation
• ✦Communication relative à votre réservation (confirmation, modification, annulation, cautions)
• ✦Réponse à vos demandes via le formulaire de contact

Vos données ne sont ni revendues, ni transmises à des tiers à des fins commerciales. Aucune communication marketing ou newsletter ne vous est adressée à ce jour. Si Ritual Home venait à proposer ce type de communication à l'avenir, elle ne vous serait envoyée qu'après recueil de votre consentement spécifique, et chaque message comporterait un lien de désinscription simple et immédiat.

Sous-traitants et outils utilisés

Pour fonctionner, ce site fait appel aux prestataires suivants, chacun n'intervenant que dans le cadre strictement nécessaire à sa fonction :

• ✦Stripe — traitement des paiements, des cautions (préautorisation et capture) et des remboursements en ligne.
• ✦Supabase — hébergement de la base de données des réservations et de l'espace d'administration.
• ✦Resend — envoi des emails transactionnels (confirmation, modification, annulation de réservation, cautions, formulaire de contact).
• ✦Brevo — envoi des SMS transactionnels liés à votre réservation et aux cautions. Brevo n'est utilisé aujourd'hui que pour ces communications transactionnelles ; toute utilisation future à des fins de newsletter ou de communication marketing serait soumise à votre consentement préalable et à une possibilité de désinscription à tout moment.
• ✦OpenAI — génération des réponses de l'assistant IA (voir le détail dans la section dédiée ci-dessous).
• ✦Google Analytics — mesure d'audience, activée uniquement après votre consentement explicite (voir notre politique cookies).
• ✦Hostinger — hébergement du site (voir nos mentions légales).

Durée de conservation

Nous nous engageons à ne conserver vos données que pour la durée nécessaire aux finalités décrites ci-dessus : les données de réservation sont conservées 3 ans à compter de la date de la réservation, conformément aux obligations légales en matière de comptabilité et de traçabilité. Au-delà de cette durée, vos données peuvent faire l'objet d'une suppression ou d'une anonymisation.

Les messages envoyés via le formulaire de contact sont conservés dans notre base de données, à des fins de suivi et de sécurité, selon la même durée.

Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD — UE 2016/679), vous disposez des droits suivants :

• ✦Droit d'accès — obtenir une copie de vos données
• ✦Droit de rectification — corriger des données inexactes
• ✦Droit à l'effacement — demander la suppression de vos données
• ✦Droit d'opposition — vous opposer à un traitement
• ✦Droit à la portabilité — recevoir vos données dans un format structuré

Pour exercer ces droits, adressez votre demande à : ritualgroupe@gmail.com. Nous vous répondrons dans un délai de 30 jours.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

Cookies et stockage local

Ce site utilise un minimum de stockage technique nécessaire à son fonctionnement (préférence d'affichage, mémorisation de votre consentement — via le stockage local de votre navigateur, pas des cookies classiques), ainsi que des cookies de mesure d'audience (Google Analytics) déposés uniquement après votre consentement explicite, et les cookies techniques déposés par Stripe lors d'un paiement. Le détail et la gestion de votre consentement sont disponibles sur notre politique cookies.

Sécurité des données

Vos données sont hébergées sur des serveurs sécurisés (Supabase, Hostinger) bénéficiant de chiffrement TLS en transit et au repos. L'accès aux données est restreint aux seules personnes habilitées à gérer les réservations.

Assistant IA (chatbot)

Le site propose, de façon optionnelle, un assistant IA destiné à répondre à vos questions sur le logement, les horaires et les modalités de réservation. Ritual Home ne vous demande aucune donnée personnelle dans le cadre de cet assistant. Veillez à ne pas saisir d'informations confidentielles (nom, coordonnées, numéro de carte…) dans le champ de message.

• ✦Les messages que vous saisissez sont transmis aux serveurs d'OpenAI afin de générer une réponse. Ritual Home ne contrôle pas le traitement effectué par OpenAI sur ces messages.
• ✦Ritual Home ne conserve pas l'historique de vos conversations côté serveur : il est porté par un jeton signé détenu par votre navigateur, qui expire automatiquement au bout de 4 heures. Aucune table de messages n'est stockée en base de données.
• ✦À des fins de limitation du débit de requêtes, une empreinte technique pseudonymisée est calculée par hachage HMAC-SHA256 à partir de votre adresse IP et d'un identifiant de session anonyme. Cette empreinte n'est pas réversible et n'est associée à aucune identité.
• ✦Des statistiques agrégées d'utilisation (nombre de requêtes, volume de tokens) sont conservées à des fins de pilotage technique. Aucune donnée personnelle ni contenu de message n'est inclus dans ces statistiques.
• ✦La durée de conservation de vos messages par OpenAI dépend de la politique applicable par OpenAI, dont vous pouvez consulter les détails ci-dessous.

L'assistant IA peut être désactivé à tout moment par l'administrateur du site. OpenAI est soumis à sa propre politique de confidentialité.

Mise à jour de cette politique

Cette politique de confidentialité peut être mise à jour à tout moment. La version en vigueur est celle accessible sur cette page.