Politique de confidentialité

Dernière mise à jour : 4 septembre 2026

La présente politique de confidentialité décrit la manière dont la S.N.C. Aletti Palace Hôtel collecte, utilise et protège les données personnelles des utilisateurs du site https://hotel-aletti.fr/, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée dite « Informatique et Libertés ».

1. Responsable du traitement

Le responsable du traitement des données collectées sur ce site est :

S.N.C. ALETTI PALACE HOTEL
3 Place Joseph Aletti — 03200 Vichy, France
SIREN : 384 024 014
Téléphone : +33 (0)4 70 30 20 20
Email : contact@aletti.fr

2. Données que nous collectons

Nous ne collectons que les données strictement nécessaires aux finalités poursuivies. Selon votre utilisation du site, il peut s’agir des données suivantes.

Via le formulaire de contact : nom, prénom, adresse email, numéro de téléphone, et le contenu de votre message.

Via le moteur de réservation : la réservation en ligne est opérée par la société Bookassist, au moyen de son propre système accessible depuis notre site. Les données saisies à cette occasion — nom, prénom, adresse postale, adresse email, numéro de téléphone, dates et détails du séjour, nombre de personnes, demandes particulières et données de paiement — sont traitées sous notre responsabilité, ce prestataire agissant pour notre compte. Elles ne transitent pas par notre site internet et ne sont pas stockées sur celui-ci. Les données bancaires sont traitées directement par la plateforme de paiement sécurisé et ne nous sont jamais communiquées dans leur intégralité.

Via votre navigation : adresse IP, type de navigateur, date et heure de connexion. Ces données sont enregistrées automatiquement par notre hébergeur dans les journaux techniques du serveur, à des fins de sécurité et de bon fonctionnement du site. Elles ne font l’objet d’aucune analyse commerciale ni d’aucun suivi de votre comportement de navigation.

Les champs obligatoires sont signalés dans chaque formulaire. À défaut de les renseigner, nous ne serons pas en mesure de traiter votre demande.

3. Finalités et bases légales

Vos données sont traitées pour les finalités suivantes :

• Répondre à vos demandes d’information — base légale : mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).
• Gérer les réservations, les séjours et la facturation — base légale : exécution du contrat (article 6.1.b du RGPD).
• Respecter nos obligations légales et comptables, notamment la conservation des pièces justificatives et la tenue du registre des clients — base légale : obligation légale (article 6.1.c du RGPD).
• Assurer la sécurité du site et prévenir la fraude — base légale : intérêt légitime (article 6.1.f du RGPD).

4. Destinataires de vos données

Vos données sont destinées aux services habilités de l’établissement (réception, réservations, direction, comptabilité) ainsi qu’à nos prestataires techniques agissant en qualité de sous-traitants au sens de l’article 28 du RGPD, dans la limite de ce qui est nécessaire à leur mission :

• notre hébergeur, pour le stockage et la mise à disposition du site ;
• Bookassist, qui exploite son propre système de réservation en ligne et de traitement des paiements, indépendant de notre site internet ;
• notre prestataire d’envoi d’emails, pour l’acheminement des messages liés à vos demandes et à vos réservations ;

Chacun de ces prestataires est lié par un contrat imposant des garanties de confidentialité et de sécurité conformes au RGPD. Bookassist dispose de sa propre politique de confidentialité, accessible depuis le module de réservation, que nous vous invitons à consulter.

Vos données peuvent également être transmises aux autorités administratives ou judiciaires lorsque la loi nous y oblige.

Nous ne vendons ni ne louons vos données personnelles à des tiers.

5. Transferts hors Union européenne

Nos données sont hébergées en Suisse, pays reconnu par la Commission européenne comme assurant un niveau de protection adéquat des données personnelles.

Si certains de nos prestataires devaient traiter des données en dehors de l’Union européenne, ces transferts seraient encadrés par les garanties appropriées prévues aux articles 44 et suivants du RGPD, notamment les clauses contractuelles types de la Commission européenne.

6. Durées de conservation

• Demandes via le formulaire de contact : 3 ans à compter du dernier contact, si elles ne débouchent pas sur une réservation.
• Données de réservation et de séjour : pendant toute la durée de la relation contractuelle, puis en archivage pour la durée de la prescription légale applicable.
• Pièces comptables et factures : 10 ans, conformément à l’article L123-22 du Code de commerce.
• Cookies techniques : le temps de votre session de navigation, ou 13 mois maximum.
• Journaux de connexion : 12 mois, conformément aux obligations légales de conservation.

7. Sécurité de vos données

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées afin de protéger vos données contre la destruction, la perte, l’altération, la divulgation ou l’accès non autorisés : connexion chiffrée du site (protocole HTTPS/SSL), contrôle des accès, mots de passe robustes, mises à jour régulières des composants du site et sauvegardes périodiques.

Le paiement en ligne s’effectue via une plateforme sécurisée conforme aux normes du secteur bancaire ; nous n’avons pas accès à vos coordonnées bancaires complètes.

8. Cookies

Un cookie est un petit fichier déposé sur votre terminal lors de la consultation du site.

Le site n’utilise que des cookies strictement nécessaires à son fonctionnement : ils permettent notamment de mémoriser votre choix de langue et d’assurer la sécurité de la navigation. Ces cookies sont exemptés de consentement préalable au sens de l’article 82 de la loi Informatique et Libertés.

Le site n’utilise aucun outil de mesure d’audience, aucun traceur publicitaire et aucun dispositif de suivi de votre comportement de navigation.

Les contenus intégrés depuis des plateformes tierces, ainsi que le module de réservation, sont susceptibles de déposer leurs propres cookies, soumis à leurs politiques respectives.

Vous pouvez à tout moment configurer votre navigateur pour refuser tout ou partie des cookies ; ce réglage est susceptible d’affecter certaines fonctionnalités du site.

9. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données :

• Droit d’accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
• Droit de rectification : faire corriger des données inexactes ou incomplètes.
• Droit à l’effacement : demander la suppression de vos données, sous réserve de nos obligations légales de conservation.
• Droit à la limitation : demander le gel temporaire de l’utilisation de vos données.
• Droit d’opposition : vous opposer, pour des raisons tenant à votre situation particulière, à un traitement fondé sur notre intérêt légitime.
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
• Droit de retirer votre consentement à tout moment, sans que cela remette en cause la licéité du traitement effectué auparavant.
• Droit de définir des directives relatives au sort de vos données après votre décès.

Comment exercer vos droits : adressez votre demande par email à contact@aletti.fr ou par courrier à S.N.C. Aletti Palace Hôtel, 3 Place Joseph Aletti, 03200 Vichy. Un justificatif d’identité pourra vous être demandé en cas de doute raisonnable sur votre identité. Nous vous répondons dans un délai d’un mois, prorogeable de deux mois en cas de demande complexe.

Réclamation : si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr

10. Protection des mineurs

Le site ne s’adresse pas aux mineurs de moins de 15 ans et ne collecte pas sciemment leurs données. Toute réservation doit être effectuée par une personne majeure et juridiquement capable.

11. Contenus intégrés depuis d’autres sites

Certaines pages du site peuvent intégrer des contenus provenant de plateformes tierces (cartes, vidéos, modules de réservation, réseaux sociaux). Ces contenus se comportent comme si vous visitiez directement le site concerné et sont susceptibles de collecter des données vous concernant selon leurs propres politiques de confidentialité, que nous vous invitons à consulter.

12. Modification de la présente politique

Cette politique de confidentialité peut être modifiée à tout moment afin de refléter l’évolution du site, de nos pratiques ou de la réglementation applicable. La date de dernière mise à jour figure en tête du document. Nous vous invitons à la consulter régulièrement.

13. Nous contacter

Pour toute question relative à la présente politique ou au traitement de vos données personnelles, vous pouvez nous écrire à contact@aletti.fr ou nous adresser un courrier à l’adresse du siège social indiquée à l’article 1.