Politique de confidentialité

2. L’essentiel en bref

Ce site n’utilise ni suivi, ni outils d’analyse, ni cookies publicitaires, ni modules de réseaux sociaux. Nous traitons uniquement les données techniquement nécessaires à son fonctionnement (journaux du serveur et, dans certains cas, un cookie de session), ainsi que celles que vous nous communiquez vous-même (par e-mail ou par téléphone). Google Maps n’est pas intégré au site : nous proposons seulement un lien. Une connexion à Google n’est établie que si vous cliquez sur ce lien.

3. Hébergement et journaux du serveur

Le site est hébergé sur un serveur d’Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg (AWS). Le serveur se trouve dans un centre de données en Irland (UE). Nous avons conclu avec AWS un contrat de sous-traitance conformément à l’art. 28 du RGPD.

À chaque consultation du site, le serveur enregistre automatiquement dans des fichiers journaux : l’adresse IP de votre appareil, la date et l’heure, la page consultée, le volume de données transférées, le navigateur et le système d’exploitation utilisés, ainsi que la page précédemment visitée (référent). Ces données nous sont nécessaires pour afficher le site, détecter les dysfonctionnements et prévenir les attaques. Ce traitement repose sur notre intérêt légitime à assurer un fonctionnement sûr et stable (art. 6, par. 1, point f du RGPD). Les journaux sont supprimés au plus tard après sept jours et ne sont pas croisés avec d’autres données. Les copies de sauvegarde du serveur et de la base de données, qui peuvent contenir ces données, sont écrasées au plus tard après sept jours. Pour protéger l’espace d’administration du site, les tentatives de connexion échouées sont enregistrées avec l’adresse IP pendant 24 heures au maximum.

4. Cookies

Ce site ne dépose un cookie que lorsque cela est techniquement nécessaire : lorsque vous changez de langue dans le menu des langues ou lorsque vous vous connectez en tant qu’exploitant à l’espace d’administration. Il s’agit d’un cookie de session doté d’un identifiant aléatoire, qui conserve la langue choisie ou la connexion pendant la visite et qui est supprimé à la fermeture du navigateur. Il ne sert ni à vous reconnaître lors d’une visite ultérieure ni à suivre votre navigation. Aucun cookie d’autres fournisseurs n’est déposé. Ce stockage est strictement nécessaire au service que vous demandez (§ 25, al. 2, n° 2 de la TDDDG) ; le traitement repose sur l’art. 6, par. 1, point f du RGPD. Il n’est donc pas nécessaire de recueillir votre consentement au moyen d’un bandeau de cookies.

5. Contact par e-mail ou par téléphone

Lorsque vous nous contactez par e-mail ou par téléphone, nous traitons les renseignements que vous nous communiquez (par exemple votre nom, vos coordonnées, les dates de votre séjour et l’objet de votre demande) pour vous répondre et gérer une réservation. Ce traitement repose sur l’art. 6, par. 1, point b du RGPD (préparation ou exécution d’un contrat d’hébergement) et, pour les autres demandes, sur l’art. 6, par. 1, point f du RGPD (notre intérêt à vous répondre). Vous êtes libre de nous communiquer ces renseignements ; sans eux, nous ne pouvons pas traiter votre demande. Nous supprimons les données une fois votre demande réglée, sauf si des obligations légales de conservation s’appliquent (par exemple en vertu du droit fiscal ou commercial). Veuillez noter que des e-mails non chiffrés pourraient être lus par des tiers lors de leur transmission.

6. Google Maps (uniquement sous forme de lien)

Sur la page d’accueil et sur la page « Accès & Contact », nous affichons notre propre plan d’ensemble sous forme d’image, hébergée sur notre serveur. Aucune carte Google Maps n’est intégrée. Le bouton « Ouvrir dans Google Maps » est un lien : ce n’est que lorsque vous cliquez dessus que Google Maps s’ouvre sur notre fiche dans une nouvelle fenêtre et que votre navigateur établit une connexion à Google. À partir de ce moment, les règles de confidentialité de Google s’appliquent (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) : https://policies.google.com/privacy. Tant que vous ne cliquez pas sur ce lien, aucune donnée n’est transmise à Google. Vous pouvez aussi préparer votre trajet sans Google Maps ; l’adresse et les indications d’accès figurent sur la page.

7. Réservation sur Booking.com et autres liens externes

Le bouton de réservation mène à Booking.com (Booking.com B.V., Oosterdokskade 163, 1011 DL Amsterdam, Niederlande). Il s’agit d’un lien, et non d’un module de réservation intégré : tant que vous ne cliquez pas dessus, aucune donnée n’est transmise à Booking.com. Après le clic, la déclaration de confidentialité de Booking.com s’applique. Si vous y réservez une chambre, Booking.com nous transmet les données nécessaires à la réservation (nom, coordonnées, dates du séjour) ; nous les traitons pour exécuter le contrat d’hébergement (art. 6, par. 1, point b du RGPD) et les conservons pendant les durées prévues par la loi.

Les liens vers des restaurants, des domaines viticoles et d’autres sites sont eux aussi de simples renvois. Les règles de confidentialité des fournisseurs concernés s’appliquent aux pages vers lesquelles ces liens mènent.

8. Polices, scripts et photos

Toutes les polices, tous les scripts et toutes les images de ce site sont hébergés sur notre propre serveur. Aucun contenu n’est chargé depuis Google Fonts ou d’autres serveurs externes.

9. Chiffrement

Ce site utilise une connexion chiffrée (HTTPS/TLS) sur l’ensemble de ses pages. Vous la reconnaissez au symbole du cadenas dans la barre d’adresse de votre navigateur.

10. Vos droits

Vous disposez auprès de nous d’un droit d’accès à vos données conservées (art. 15 du RGPD), de rectification (art. 16), d’effacement (art. 17), de limitation du traitement (art. 18) et de portabilité des données (art. 20). Vous pouvez retirer à tout moment un consentement donné, avec effet pour l’avenir (art. 7, par. 3 du RGPD).

Droit d’opposition : Lorsque nous traitons des données sur la base de notre intérêt légitime (art. 6, par. 1, point f du RGPD), vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière (art. 21 du RGPD).

Vous pouvez également déposer une réclamation auprès d’une autorité de contrôle de la protection des données (art. 77 du RGPD). L’autorité compétente pour nous est le Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

11. Aucune transmission, aucune décision automatisée

Nous ne transmettons vos données qu’aux destinataires mentionnés dans cette déclaration (AWS en tant qu’hébergeur, Booking.com dans le cadre d’une réservation) ou lorsque la loi nous y oblige. Nous ne procédons à aucune prise de décision automatisée ni à aucun profilage.

12. Versions linguistiques et modifications

Les mentions légales et la déclaration de confidentialité sont disponibles en plusieurs langues ; seule la version allemande fait foi. Nous adaptons cette déclaration lorsque la législation ou notre site évolue ; la version applicable est celle publiée ici.