Politique de confidentialité

Responsable du traitement

Simon Robain, éditeur du service (cf. mentions légales).
Contact pour toute question relative aux données personnelles : [email protected]. Nous répondons sous 1 mois au maximum.

Ce que fait Superdatcha

Superdatcha permet à une famille de partager une maison : une page par maison (sur son propre sous-domaine), un calendrier de disponibilités, des demandes de séjour traitées par e-mail. Les pages de maisons sont volontairement non indexées par les moteurs de recherche et peuvent être protégées par mot de passe. Le calendrier visible des visiteurs est anonymisé : il affiche « Réservé », jamais le nom des personnes.

Données traitées, finalités et durées

Comptes administrateurs et membres

Données : adresse e-mail (et nom si vous le renseignez), sessions de connexion. La connexion se fait sans mot de passe, par lien magique envoyé par e-mail.
Finalité : authentification sur app.superdatcha.fr et gestion des maisons (calendrier, photos, demandes de séjour).
Base légale : exécution du contrat (article 6.1.b du RGPD) — fournir le service que vous demandez en créant un compte.
Durée : tant que le compte existe ; suppression du compte sur demande à [email protected]. Les liens de connexion expirent rapidement et sont à usage unique.

Demandes de séjour

Données : nom, adresse e-mail, téléphone (facultatif), nombre de personnes, dates demandées, message libre éventuel.
Finalité : transmettre votre demande aux administrateurs de la maison concernée et vous notifier leur décision (confirmation, refus, modification de dates ou annulation) par e-mail.
Destinataires: uniquement les administrateurs de la maison à laquelle vous adressez la demande (par e-mail et dans leur espace d'administration). Sur la page publique, votre réservation apparaît anonymisée (« Réservé »).
Base légale : mesures prises à votre demande (article 6.1.b du RGPD).
Durée: la demande est conservée dans l'historique du calendrier de la maison tant que celle-ci existe ; vous pouvez en demander la suppression à tout moment.

Contenus des maisons

Les administrateurs publient eux-mêmes le nom, la description, l'adresse approximative et les photos de leur maison. Les photos sont stockées sur Cloudflare R2 et servies via cdn.superdatcha.fr. Ces contenus décrivent une maison, pas des personnes ; si une photo vous concerne et que vous souhaitez son retrait, écrivez aux administrateurs de la maison ou à [email protected].

Calendriers iCal

Chaque maison expose un flux calendrier (.ics) protégé par un jeton, à abonner dans Google/Apple Calendar. Le flux public est anonymisé (« Réservé ») ; un second flux, réservé aux administrateurs, contient le nom des occupants et le nombre de personnes. Toute personne disposant du lien d'un flux peut le consulter : ne partagez le lien détaillé qu'avec des personnes de confiance.

Journaux techniques

Les journaux du serveur (adresses IP, requêtes) servent uniquement à la sécurité et au diagnostic ; ils sont conservés au maximum 30 jours.

Cookies

Le site ne dépose aucun cookie de mesure d'audience, de publicité ou de pistage — c'est pourquoi il n'y a pas de bannière de consentement. Les seuls cookies utilisés sont strictement nécessaires au fonctionnement du service (exemptés de consentement, article 82 de la loi Informatique et Libertés) :

• Cookies de session de connexion (authjs.*) : posés lors de la connexion par lien magique pour vous maintenir authentifié·e et protéger le formulaire de connexion (anti-CSRF). Expirent au plus tard 30 jours après la connexion, ou à la déconnexion.
• Cookie d'accès aux maisons protégées (house-access-*) : posé lorsque vous saisissez le mot de passe d'une maison protégée, pour ne pas vous le redemander à chaque page. Il contient une empreinte technique, aucune donnée personnelle, et expire après 30 jours.

Services externes

En toute transparence, le site s'appuie sur quelques services tiers au-delà de ses sous-traitants :

• Open-Meteo (météo affichée sur les pages maison) : la requête part de notre serveur avec les seules coordonnées de la maison — aucune donnée vous concernant n'est transmise.
• Photon / Komoot (Allemagne, UE) : lorsqu'un administrateur saisit l'adresse de sa maison, le texte saisi est transmis via notre serveur à ce service de géocodage OpenStreetMap pour proposer des suggestions.
• Unsplash (États-Unis) : certaines images d'illustration (landing, blog, couvertures par défaut) sont chargées par votre navigateur depuis images.unsplash.com, qui reçoit alors votre adresse IP comme pour tout chargement d'image. Aucun cookie n'est posé par nos soins à cette occasion.

Destinataires et sous-traitants

Vos données ne sont ni vendues ni cédées. Elles transitent uniquement par les prestataires techniques suivants :

Les transferts vers les prestataires établis aux États-Unis s'appuient sur leur certification au Data Privacy Framework (décision d'adéquation UE–États-Unis).

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité sur les données qui vous concernent. Pour les exercer :

• vous avez fait une demande de séjour : écrivez aux administrateurs de la maison ou à [email protected] ;
• vous avez un compte : vous pouvez gérer vos maisons depuis l'espace d'administration, et demander la suppression du compte à [email protected] ;
• tout autre cas : [email protected].

Réponse sous 1 mois au maximum.

Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr — CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Mises à jour

Cette politique peut évoluer (nouveaux prestataires, nouvelles fonctionnalités) ; la date de dernière mise à jour figure en haut de page.