01En bref
- Aucun cookie de mesure d'audience, de publicité ou de réseau social, et aucun outil de statistiques. C'est pour cela qu'aucun bandeau ne vous demande votre accord
- Les pages de présentation (la visite, la villa, les prestations, la situation, le contact) ne contactent aucun tiers : polices, images et scripts sont servis par le site lui-même
- La réservation, l'espace client et l'administration s'appuient sur Supabase, qui garde les comptes et les réservations sur des serveurs dans l'Union européenne. Le paiement se fait sur la page de Stripe
- Dans la démonstration, le moins possible : on peut essayer avec des comptes partagés, sans rien donner de soi. Si vous créez votre compte, seuls votre nom et votre adresse e-mail sont demandés, personne d'autre ne les voit, et ils sont effacés sous 48 heures. Les paiements sont en mode test, les réservations effacées chaque nuit
02Le responsable
Le responsable du site est Stéphane Miliziano, Weboost Studio, micro-entreprise, SIRET 102 226 404 00014. Pour toute question sur vos données : contact@weboost-studio.fr.
Les coordonnées de la villa affichées sur le site sont fictives : un message envoyé à contact@villa-semaphore.fr n'arrivera à personne.
03Ce que le site collecte
Les comptes d'essai
Pour essayer la réservation, l'espace client ou l'administration sans rien donner de vous, connectez-vous avec l'un des deux comptes d'essai affichés sur la page de connexion. Ils sont partagés par tous les visiteurs : n'y écrivez rien de personnel, dans les notes par exemple, car d'autres visiteurs pourraient le lire avant la remise à zéro.
Votre compte, si vous en créez un
Vous pouvez aussi créer votre propre compte. Il demande votre nom, votre adresse e-mail et un mot de passe, rien d'autre. Il s'ouvre tout de suite : aucun e-mail ne vous est envoyé, ni pour confirmer l'adresse ni ensuite. Le compte propriétaire de la démonstration étant partagé, il est réglé pour ne jamais montrer votre nom ni votre adresse : vos réservations y occupent le planning sous le nom « Visiteur de la démo ». Seul vous les voyez en entier, dans votre espace.
Votre compte et tout ce qu'il contient sont supprimés sous 48 heures, lors de la remise à zéro de la nuit qui suit son premier jour. Ces données servent à faire fonctionner la démonstration et à rien d'autre ; la base légale est votre demande, quand vous créez le compte. Le mot de passe est conservé chiffré par Supabase, personne ne peut le lire.
Les réservations
Une réservation faite pendant l'essai (dates, nombre de personnes, services, mot pour la conciergerie) est enregistrée chez Supabase et effacée chaque nuit avec toutes les données de démonstration. Ses dates et ses montants apparaissent dans le compte propriétaire partagé ; le mot pour la conciergerie peut s'y lire aussi, n'y écrivez donc rien de personnel.
Le paiement
Le bouton de paiement vous conduit sur une page de Stripe, en mode test : aucune somme n'est débitée et seules les cartes de test sont acceptées, comme 4242 4242 4242 4242. N'y saisissez pas une vraie carte. Ce que vous tapez sur cette page est traité par Stripe ; le site ne reçoit que la confirmation du paiement et son montant.
Le stockage du navigateur
Quand vous vous connectez, votre navigateur garde la session dans son stockage local, pour que vous restiez connecté d'une page à l'autre. C'est un stockage strictement nécessaire au service demandé : il ne sert à rien d'autre et disparaît quand vous vous déconnectez. Le site ne dépose aucun cookie.
Le formulaire de contact
Le formulaire de la page Contact reste une démonstration : il affiche une réponse sur place mais n'envoie ni n'enregistre rien.
04Les prestataires
| Hébergement des pages | GitHub Pages, GitHub, Inc., États-Unis |
|---|---|
| Comptes et réservations | Supabase, Inc., serveurs dans l'Union européenne (région de Paris) |
| Paiement | Stripe Payments Europe, Ltd., Dublin, Irlande |
Comme tout serveur, ceux de GitHub, de Supabase et de Stripe reçoivent l'adresse IP de votre appareil pour lui répondre, et la gardent un temps dans leurs journaux pour des raisons de sécurité. Chacun le détaille dans sa politique : GitHub, Supabase, Stripe. Supabase et GitHub étant des sociétés américaines, un accès depuis les États-Unis reste possible ; il est encadré par les clauses contractuelles types de la Commission européenne.
05Vos droits
Le règlement général sur la protection des données (RGPD) et la loi Informatique et Libertés vous donnent un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur les données qui vous concernent. La démonstration ne gardant rien au-delà de 48 heures, vous pouvez aussi, plus simplement, attendre la remise à zéro. Pour une suppression immédiate de votre compte, ou pour une question sur les journaux des prestataires, écrivez-nous.
Pour toute question, écrivez à contact@weboost-studio.fr. Vous pouvez aussi adresser une réclamation à la CNIL, sur cnil.fr.
06Sur un site en production
Si cette villa existait, ses clients garderaient leur compte, le propriétaire verrait leurs coordonnées pour organiser le séjour, et cette page dirait autre chose. Weboost Studio la rédige avec chaque client, au plus près de ce que fait son site.
Les données du compte : nom, adresse e-mail, téléphone, séjours et paiements, utilisés pour la location et rien d'autre. Gardées le temps de la relation, puis archivées : les factures et le contrat, dix ans, comme le demande la loi comptable.
Les e-mails de confirmation et de mot de passe partiraient du serveur de messagerie du propriétaire, qui serait nommé ici.
Le paiement se ferait en mode réel chez Stripe. Le site ne verrait jamais les numéros de carte : il ne reçoit que la confirmation du paiement.
La mesure d'audience, si le client en veut une, serait choisie parmi les outils qui ne demandent pas de consentement, pour se passer du bandeau de cookies.