Le formulaire de réservation nous transmet votre nom, votre e-mail, vos dates et votre message : rien d'autre, et uniquement pour vous répondre. Ce site n'affiche aucune publicité, n'héberge aucun bouton de réseau social et ne mesure pas son audience. Vos données ne sont ni vendues, ni louées, ni transmises à qui que ce soit en dehors des prestataires techniques listés plus bas.
Qui est responsable de ces données
Le responsable du traitement — celui à qui vous pouvez demander des comptes — est le loueur de la villa :
- Tatiana ⟨NOM À COMPLÉTER⟩ — hôte de la Villa Folie
- ⟨ADRESSE POSTALE À COMPLÉTER⟩, 79100 Thouars, France
- contact@villafolie.fr
Directeur de la publication : Tatiana ⟨NOM À COMPLÉTER⟩.
L'activité étant de taille modeste, la désignation d'un délégué à la protection des données n'est pas requise : écrivez directement à l'adresse ci-dessus.
Qui héberge le site
Le site est hébergé par Cloudflare, Inc. (Cloudflare Pages), 101 Townsend Street, San Francisco, CA 94107, États-Unis. Lorsque vous vous connectez depuis l'Europe, les pages vous sont servies depuis les centres de données européens de ce réseau.
Ce que nous collectons, et pourquoi
Trois situations, pas une de plus.
1 · Vous remplissez le formulaire de demande
C'est le seul endroit du site où vous nous transmettez volontairement quelque chose. Les champs sont les suivants.
- Votre nom et votre adresse e-mail — obligatoires : sans eux, impossible de vous répondre.
- Vos dates, le nombre de voyageurs et votre message — facultatifs, mais ils nous font gagner un aller-retour.
Ces informations servent à une seule chose : vous répondre et, si l'affaire se conclut, organiser votre séjour. Elles ne rejoignent aucune liste de diffusion, et vous ne recevrez jamais de message que vous n'auriez pas provoqué.
Base légale : les mesures précontractuelles prises à votre demande, puis l'exécution du contrat de location (article 6.1.b du RGPD).
2 · Votre séjour se confirme
Nous échangeons alors par e-mail les éléments nécessaires à l'accueil : heure d'arrivée, nombre exact de voyageurs, éventuellement un numéro de téléphone que vous nous donnez pour être joignable le jour J. Les paiements et les pièces d'identité, lorsqu'ils passent par Airbnb, restent chez Airbnb : nous n'en recevons jamais copie.
Base légale : l'exécution du contrat, et nos obligations comptables et fiscales pour les seules pièces qui les concernent (articles 6.1.b et 6.1.c du RGPD).
3 · Vous visitez simplement le site
Notre hébergeur enregistre, comme tout serveur au monde, les données techniques de connexion : adresse IP, date et heure, page demandée, navigateur. Elles servent à faire fonctionner le site et à le protéger des attaques et des robots, à rien d'autre. Nous ne les consultons pas et n'en tirons aucune statistique de fréquentation.
Base légale : notre intérêt légitime à ce que le site reste en ligne et sécurisé (article 6.1.f du RGPD).
Il affiche les dates libres en interrogeant Airbnb. Cette requête part de notre serveur, pas de votre navigateur : Airbnb ne voit ni votre adresse IP, ni votre visite. Le calendrier reçu est le même pour tout le monde.
Ce que nous ne faisons pas
- Nous ne vendons, ne louons et n'échangeons aucune donnée, à personne, à aucun prix.
- Nous ne diffusons aucune publicité et n'accueillons aucune régie publicitaire.
- Nous ne faisons aucun profilage et ne prenons aucune décision automatisée à votre sujet.
- Nous n'utilisons aucun outil de mesure d'audience, ni Google Analytics ni équivalent.
- Nous n'intégrons aucun bouton de réseau social, de ceux qui vous suivent sur toutes les pages où ils se trouvent.
- Nous ne vous inscrivons à aucune infolettre sans que vous l'ayez demandée.
Qui d'autre voit vos données
Personne, en dehors des prestataires techniques strictement nécessaires au fonctionnement du site. Chacun agit sur nos instructions, pour son seul métier.
| Prestataire | Ce qu'il fait pour nous | Ce qu'il voit | Où |
|---|---|---|---|
| Cloudflare | Héberge le site et le protège des attaques | Les données techniques de connexion | UE / États-Unis |
| Resend | Achemine vers notre boîte l'e-mail issu du formulaire | Le contenu de votre demande | UE / États-Unis |
| FormSubmit | Prend le relais si l'envoi ci-dessus échoue | Le contenu de votre demande | États-Unis |
| Google Fonts | Fournit les deux polices de caractères du site | Votre adresse IP, au chargement de la page | États-Unis |
| OpenStreetMap | Affiche la carte de l'emplacement, si vous l'acceptez | Votre adresse IP, uniquement si vous affichez la carte | Royaume-Uni / UE |
| Airbnb | Sert de plateforme de réservation, si vous passez par elle | Ce que vous lui confiez directement | Irlande / États-Unis |
Nous pouvons enfin être tenus de communiquer certaines informations à une autorité administrative ou judiciaire qui en ferait légalement la demande. Cela n'est jamais arrivé, et vous en seriez informé dans la mesure où la loi nous y autorise.
Transferts en dehors de l'Union européenne
Certains de ces prestataires sont établis aux États-Unis. Ces transferts s'appuient sur les garanties prévues par le RGPD : les clauses contractuelles types de la Commission européenne et, pour les sociétés qui y adhèrent, le cadre de protection des données UE–États-Unis. Vous pouvez nous en demander une copie.
Combien de temps nous les gardons
| Donnée | Durée de conservation |
|---|---|
| Demande restée sans suite | 3 ans à compter de notre dernier échange |
| Séjour réalisé : échanges, dates, coordonnées | 5 ans après la fin du séjour, durée pendant laquelle un litige reste possible |
| Pièces comptables liées à une location | 10 ans, lorsque la loi l'impose |
| Journaux techniques de l'hébergeur | Selon la politique de Cloudflare, de quelques jours à quelques mois |
| Vos préférences de confidentialité | 6 mois, puis la question vous est reposée |
Passé ces délais, les messages sont supprimés de notre boîte et les éventuelles copies détruites.
Vos droits
Le RGPD vous donne, sur ces données, des droits que nous appliquons sans discuter.
- Accès — savoir ce que nous détenons vous concernant, et en obtenir copie.
- Rectification — faire corriger ce qui est inexact ou incomplet.
- Effacement — faire supprimer vos données, sauf ce que la loi nous oblige à garder.
- Limitation — geler l'utilisation de vos données le temps d'une vérification.
- Opposition — vous opposer à un traitement fondé sur notre intérêt légitime.
- Portabilité — récupérer vos données dans un format lisible par une machine.
- Retrait du consentement — à tout moment et sans vous justifier, pour ce qui repose sur votre accord.
- Directives post mortem — définir le sort de vos données après votre décès.
Pour les exercer, un simple message suffit : pas de formulaire, pas de justificatif à fournir d'emblée, et nous répondons sous un mois. Il pourra nous arriver de vous demander une preuve d'identité, mais uniquement en cas de doute sérieux sur la personne qui écrit — la loi nous le permet, et vous protège ainsi de quelqu'un qui réclamerait vos données à votre place.
Écrivez à contact@villafolie.fr
Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL, l'autorité française de contrôle, à l'adresse 3 place de Fontenoy — TSA 80715, 75334 Paris Cedex 07, ou déposer une plainte en ligne :
Cookies et traceurs
Un site peut déposer deux sortes de fichiers dans votre navigateur : ceux sans lesquels il ne fonctionne pas, et les autres. La loi ne demande votre accord que pour les seconds. Voici, sans exception, ce que dépose celui-ci.
Ce qui ne demande pas votre accord
Ces éléments sont indispensables au service que vous nous demandez ; l'article 82 de la loi Informatique et Libertés les dispense de consentement. Aucun ne permet de vous suivre d'un site à l'autre.
| Nom | Nature | À quoi il sert | Durée |
|---|---|---|---|
mv_lang | Cookie | Retient la langue que vous avez choisie | 1 an |
mv-lang-2 | Stockage local | Même rôle, en second exemplaire | Jusqu'à effacement |
mv_consent | Cookie | Retient les choix exprimés sur cette page | 6 mois |
mv-consent-1 | Stockage local | Même rôle, en second exemplaire | 6 mois |
mv_form_v1 | Stockage de session | Conserve le formulaire en cours de saisie si vous changez de langue | Fermeture de l'onglet |
mv_sejour_v1 | Stockage de session | Retient les dates sélectionnées dans le calendrier | Fermeture de l'onglet |
mv_airbnb_cal_v2 | Stockage de session | Évite de recharger le calendrier à chaque page | Fermeture de l'onglet |
__cf_bm | Cookie | Déposé le cas échéant par Cloudflare pour distinguer un visiteur d'un robot | 30 minutes |
Ce qui demande votre accord
Une seule chose : la carte de l'emplacement, servie par OpenStreetMap. L'afficher transmet votre adresse IP à ce service extérieur — c'est pourquoi nous ne la chargeons pas tant que vous ne l'avez pas autorisée. Tant que vous refusez, la carte reste masquée et le reste du site fonctionne exactement pareil.
Les polices de caractères, elles, sont chargées depuis Google Fonts au moment où la page s'affiche. Elles ne déposent aucun cookie, mais Google reçoit votre adresse IP ; nous préparons leur hébergement sur nos propres serveurs afin de supprimer aussi cet échange.
Revenir sur votre choix
À tout moment, et aussi facilement que vous l'avez donné :
Le même lien figure en bas de chaque page du site. Vous pouvez aussi effacer les cookies depuis les réglages de votre navigateur : la question vous sera alors reposée à la visite suivante.
Sécurité
Le site est servi exclusivement en HTTPS. Le formulaire n'affiche jamais notre adresse e-mail dans le code de la page, ce qui la met hors de portée des robots collecteurs. Les demandes voyagent chiffrées jusqu'à notre boîte, elle-même protégée par une authentification à deux facteurs. Aucun système n'est infaillible : en cas de violation de données susceptible d'engendrer un risque pour vous, nous préviendrions la CNIL sous 72 heures et vous informerions directement.
Mineurs
Ce site s'adresse à des adultes : réserver un logement suppose la capacité de contracter. Nous ne collectons pas sciemment de données concernant des mineurs. Le nombre de voyageurs indiqué dans le formulaire est un simple chiffre : il ne désigne personne.
Modifications de cette page
Si le site évolue — un outil de statistiques, un paiement en ligne — cette page sera mise à jour avant la mise en service, et la question du consentement vous sera de nouveau posée pour tout ce qui l'exige. La date ci-dessous fait foi.
Nous écrire
Une question sur cette page, une donnée à corriger, un doute ? Écrivez-nous. C'est une vraie personne qui répond.
Dernière mise à jour : 14 août 2026.