Qui est responsable ?
L'association A.C.T.E.S (RNA W161001594, SIREN 514697473, siège social : Place de l'Hôtel de Ville, 16160 Gond-Pontouvre), gestionnaire du Chalet Bellevue (2 Impasse du Poujaous, Domaine Bellevue, 31110 Bagnères-de-Luchon). Contact : [email protected]. Questions sur vos données personnelles : [email protected].
Quelles données, pourquoi, sur quelle base ?
- Demande de réservation (nom, e-mail, téléphone, dates, nombre de voyageurs, message) : traiter votre demande puis votre séjour. Base : mesures précontractuelles et contrat.
- Compte adhérent : gérer votre adhésion et votre espace membre. Base : contrat d'adhésion.
- Facturation : tenir notre comptabilité. Base : obligation légale.
- Avis publics : publier votre avis, avec votre accord. Seuls votre prénom et l'initiale de votre nom apparaissent. Base : consentement, retirable à tout moment.
- Retour après séjour : améliorer le chalet ; jamais publié. Base : intérêt légitime.
- Formulaire de contact (nom, e-mail, téléphone facultatif, message) : répondre à votre message, transmis à notre boîte [email protected]. Base : intérêt légitime.
- Assistant de chat : répondre à vos questions sur le chalet. Votre question et les derniers messages de la conversation (six au plus) sont envoyés au service d'intelligence artificielle de Cloudflare (Workers AI), notre sous-traitant, qui génère la réponse. L'association ne conserve ni vos questions ni les réponses, et le chat n'utilise ni cookie ni stockage dans votre navigateur ; seule l'empreinte non réversible de l'adresse IP décrite à « Sécurité du site » sert à limiter les abus. Les réponses sont automatiques et peuvent comporter des erreurs : pour une réservation ou un tarif, contactez-nous. Merci de ne pas saisir d'informations personnelles. Base : intérêt légitime.
- Organisation du séjour (prénoms des participants, répartition des chambres, liste de courses, dépenses partagées) : aider votre groupe à préparer son séjour. Ces informations sont visibles par toute personne disposant du lien de partage. Base : contrat.
- E-mails « dernières disponibilités » (adhérents uniquement) : informer les adhérents des dates libres. Pour ne plus les recevoir, répondez « STOP » à l'un de ces e-mails. Base : intérêt légitime de l'association envers ses membres.
- Mot de passe oublié : vous envoyer un lien de réinitialisation, valable 1 heure et utilisable une seule fois. Base : contrat d'adhésion.
- Sécurité du site : cookie de session et journaux techniques. Pour limiter les abus, une empreinte non réversible de votre adresse IP est conservée 7 jours. Base : intérêt légitime.
- Mesure d'audience : statistiques de fréquentation du site (Google Analytics), uniquement si vous l'acceptez. Base : consentement, retirable à tout moment.
Combien de temps conservons-nous vos données ?
- Demande non aboutie : 1 an.
- Séjour réalisé : 5 ans après la date de départ.
- Compte adhérent : jusqu'à 3 ans après votre dernière cotisation.
- Pièces comptables : 10 ans (obligation légale).
- Avis publiés : 3 ans.
- Retours privés après séjour : 2 ans.
- Messages du formulaire de contact : 1 an après le dernier échange.
- Organisation du séjour : supprimée automatiquement 60 jours après la fin du séjour.
Qui a accès à vos données ?
Les membres du bureau chargés de la gestion, et nos prestataires techniques : Cloudflare (hébergement du site et des données, assistant de chat), Resend (envoi des e-mails automatiques) et Google (messagerie de l'association, Google Workspace ; mesure d'audience Google Analytics si vous l'acceptez). Ces sociétés sont situées aux États-Unis ; les transferts sont encadrés par le cadre UE–États-Unis (Data Privacy Framework) et/ou les clauses contractuelles types de la Commission européenne. Vos données ne sont jamais vendues ni utilisées à des fins publicitaires.
Cookies
Ce site ne contient ni publicité ni bouton de réseau social. Il dépose deux types de cookies.
Cookies strictement nécessaires — exemptés de consentement (article 82 de la loi Informatique et Libertés, lignes directrices de la CNIL) :
- cb_session : maintient votre connexion à l'espace membres. Déposé uniquement si vous vous connectez ; durée 30 jours, supprimé à la déconnexion.
- __cf_bm (Cloudflare, notre hébergeur) : peut être déposé pour protéger le site contre les robots malveillants ; durée 30 minutes.
- Votre choix concernant les cookies de mesure d'audience est mémorisé dans votre navigateur pendant 6 mois, pour ne pas vous le redemander à chaque visite.
Cookies de mesure d'audience — uniquement avec votre accord : si vous cliquez sur « Tout accepter », nous utilisons Google Analytics (Google Ireland Ltd / Google LLC) pour connaître la fréquentation du site (pages consultées, provenance des visiteurs, type d'appareil) et l'améliorer. Cookies _ga et _ga_*, durée 13 mois maximum. Les données sont statistiques, ne sont pas utilisées à des fins publicitaires (signaux Google et personnalisation des annonces désactivés) et sont conservées 14 mois par Google. Google peut les traiter aux États-Unis, dans le cadre du Data Privacy Framework UE–États-Unis. Si vous refusez, aucun script ni cookie Google Analytics n'est chargé, et le site fonctionne exactement de la même façon.
Vous pouvez modifier votre choix à tout moment avec le lien Gérer les cookies (également en bas de chaque page) : le retrait de votre accord supprime les cookies Google Analytics déjà déposés.
Les cartes Google Maps ne se chargent — et ne déposent les cookies de Google — que si vous cliquez sur « Afficher la carte » : ce clic vaut consentement, pour cette carte uniquement. Les polices de caractères sont hébergées directement sur notre site. Certaines photos d'illustration de la page Environs sont affichées depuis la banque d'images Unsplash, qui reçoit à cette occasion l'adresse IP de votre navigateur (sans cookie).
Vous pouvez aussi supprimer les cookies depuis les réglages de votre navigateur.
Vos droits
Accès, rectification, effacement, limitation, opposition, portabilité, et retrait de votre consentement à tout moment. Écrivez à [email protected] ; nous répondons sous un mois. Sur simple demande, nous supprimons votre compte : vos données personnelles sont alors effacées ou anonymisées, à l'exception des pièces comptables que la loi nous oblige à conserver. En cas de désaccord, vous pouvez saisir la CNIL (cnil.fr).
Dernière mise à jour : 24 octobre 2026. Voir aussi les mentions légales.