Politique de confidentialité
Doux Pavillon – RF IMMO | Dernière mise à jour : 29 octobre 2026
Doux Pavillon protège les données de ses voyageurs et des visiteurs de douxpavillon.fr : cette page explique ce que nous collectons, pourquoi, avec qui nous le partageons et comment exercer vos droits.
1. Qui sommes-nous ?
Le responsable du traitement est RF IMMO, SAS exploitant la marque Doux Pavillon.
- Siège : 9 rue des Colonnes, 75002 Paris, France
- SIRET : 982 964 355 00019
- Site : https://douxpavillon.fr
- Contact données personnelles : [email protected]
Cette politique s'applique au site douxpavillon.fr, à l'espace membre, aux réservations directes, au portail voyageur (douxpavillon.fr/sejour) et aux séjours réservés via les plateformes de location.
2. Les données que nous collectons
| Moment | Données |
|---|---|
| Réservation directe sur le site | Nom, prénom, e-mail, téléphone, adresse, dates de séjour, logement, nombre de voyageurs, code promo, historique de réservation. Les données de carte bancaire sont saisies chez Stripe : nous n'y avons jamais accès. |
| Réservation via une plateforme (Airbnb, Booking.com, Abritel/Vrbo, Google…) | Les données que la plateforme nous transmet : nom, dates, logement, nombre de voyageurs, coordonnées de messagerie. |
| Portail voyageur | E-mail et téléphone que vous saisissez, demandes de services (arrivée anticipée, départ tardif, ménage), choix de consentement marketing. |
| Vérification d'identité (Didit) | Photo de la pièce d'identité et données qu'elle contient (nom, prénom, date de naissance, âge, nationalité, adresse, pays, numéro et dates de validité du document), selfie et contrôle de présence, correspondance faciale, adresse IP et appareil utilisés, résultat de la vérification. |
| Espace membre | E-mail, nom, connexion par lien e-mail ou par Google, niveau de fidélité, remises, séjours passés. |
| Newsletter | E-mail et preuve de votre consentement. |
| Navigation sur le site | Adresse IP, navigateur, pages vues, source de la visite, choix de cookies (voir section 8). |
| Échanges avec nous | Contenu de vos messages, e-mails et appels. |
La vérification d'identité utilise une comparaison entre votre visage et la photo de votre pièce d'identité. Ce traitement biométrique n'a lieu qu'avec votre accord, donné au lancement de la vérification.
3. Pourquoi nous les utilisons
| Finalité | Base légale (RGPD, art. 6 et 9) |
|---|---|
| Gérer votre réservation, votre séjour, vos demandes de services et le service client | Exécution du contrat |
| Encaisser les paiements et les services acceptés | Exécution du contrat |
| Vérifier l'identité du voyageur avant l'envoi des codes d'accès, prévenir la fraude et les séjours non autorisés | Intérêt légitime (sécurité des logements et des voisins) ; consentement explicite pour la comparaison faciale |
| Inscrire votre vrai nom sur la réservation et vous joindre pendant le séjour | Exécution du contrat |
| Tenir la comptabilité, la facturation, la taxe de séjour et, pour les voyageurs étrangers, la fiche individuelle de police | Obligation légale |
| Gérer l'espace membre et les avantages fidélité | Exécution du contrat |
| Vous envoyer nos offres par e-mail et SMS | Consentement (case à cocher, jamais pré-cochée) |
| Mesurer l'audience du site et la performance de nos publicités | Consentement (bandeau cookies) |
| Améliorer nos logements et nos services, gérer les litiges | Intérêt légitime |
Nous ne vendons jamais vos données. Aucune décision vous concernant n'est prise uniquement de façon automatisée sans possibilité de recours : si la vérification d'identité échoue, vous pouvez la recommencer ou nous contacter.
4. Qui reçoit vos données
Vos données sont accessibles à l'équipe Doux Pavillon et, pour l'entretien des logements, aux prestataires de ménage (prénom, dates, logement uniquement). Nous faisons aussi appel aux sous-traitants suivants, liés par contrat et tenus à la confidentialité :
| Prestataire | Rôle | Données concernées |
|---|---|---|
| Beds24 | Logiciel de gestion des réservations et des calendriers | Réservations, coordonnées, résultat de vérification, consentement marketing |
| Stripe (Stripe Payments Europe, Irlande) | Paiement sécurisé des réservations et des services | Données de paiement, nom, e-mail, montant |
| Didit (Didit Identity Spain, S.L., Barcelone) | Vérification d'identité et comparaison faciale | Pièce d'identité, selfie, données du document, IP et appareil |
| Brevo (Sendinblue SAS, France) | Envoi des e-mails et SMS marketing, uniquement si vous l'avez accepté | Nom, e-mail, téléphone, âge, adresse, pays, nationalité, logement et dates de séjour |
| 10Web | Hébergement du site douxpavillon.fr | Données saisies sur le site |
| IONOS (Allemagne) | Nom de domaine et hébergement du portail voyageur | Données affichées dans le portail |
| Vercel (États-Unis) | Hébergement des services techniques du portail voyageur | Numéro de réservation, coordonnées, demandes de services |
| Mesure d'audience, cartes, connexion avec Google | Données de navigation, identifiant Google si vous l'utilisez | |
| Meta (Facebook, Instagram) | Mesure de la performance publicitaire | Données de navigation, seulement avec votre accord |
| Axeptio | Gestion du bandeau et de vos choix de cookies | Vos préférences de cookies |
Les plateformes de réservation (Airbnb, Booking.com, Abritel/Vrbo, Expedia, Trip.com, Google) sont des responsables de traitement distincts : leurs propres politiques s'appliquent aux données que vous leur confiez. Nous pouvons enfin transmettre des données aux autorités qui les demandent légalement (police, administration fiscale).
5. Transferts hors de l'Union européenne
Certains prestataires (Vercel, Google, Meta, et ponctuellement Didit et Stripe) peuvent traiter des données hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y adhère, ou par les clauses contractuelles types de la Commission européenne. Vous pouvez nous demander une copie de ces garanties.
6. Combien de temps nous les gardons
| Données | Durée |
|---|---|
| Réservation, coordonnées, échanges | 5 ans après la fin du séjour (délai de prescription) |
| Factures et pièces comptables | 10 ans (obligation comptable) |
| Photos de la pièce d'identité, selfie et données biométriques chez Didit | 5 ans après la vérification, puis suppression |
| Résultat de la vérification (vérifié ou non, nom vérifié) | Avec la réservation, 5 ans après la fin du séjour |
| Fiche individuelle de police (voyageurs étrangers) | 6 mois |
| Données de paiement | Conservées par Stripe ; nous ne gardons que la référence du paiement |
| Contacts marketing (Brevo) et newsletter | Jusqu'à votre désinscription, ou 3 ans après votre dernier contact avec nous |
| Preuve de votre consentement | Tant que le consentement est utilisé, puis 5 ans |
| Compte membre | Jusqu'à sa suppression, ou 3 ans sans connexion |
| Cookies de mesure d'audience et de publicité | 13 mois maximum |
7. Offres par e-mail et SMS
Nous vous envoyons nos offres uniquement si vous l'avez accepté, en cochant la case prévue dans le portail voyageur ou en vous inscrivant à la newsletter. La case n'est jamais pré-cochée et la vérification d'identité fonctionne aussi sans l'accepter.
Si vous l'acceptez, les informations suivantes sont ajoutées à notre liste de contacts chez Brevo :
- nom et prénom ;
- e-mail et numéro de téléphone ;
- âge, adresse, ville, code postal, pays et nationalité, issus de votre pièce d'identité vérifiée ;
- logement réservé et dates de séjour ;
- date et texte du consentement donné.
Elles servent à vous proposer des offres adaptées (séjours, destinations, avantages membres). Vous pouvez retirer votre accord à tout moment : lien de désinscription dans chaque e-mail, réponse « STOP » à nos SMS, ou e-mail à [email protected]. Nos SMS ne sont pas envoyés le dimanche, les jours fériés, ni avant 10 h et après 20 h en semaine.
8. Cookies
Au premier passage, le bandeau Axeptio vous laisse accepter, refuser ou choisir les cookies par catégorie. Refuser est aussi simple qu'accepter, et vous pouvez changer d'avis à tout moment depuis le lien « Cookies » en bas de page.
| Catégorie | Exemples | Votre accord |
|---|---|---|
| Indispensables | Session, connexion à l'espace membre, panier, sécurité du paiement, mémorisation de vos choix de cookies et de langue | Non requis |
| Mesure d'audience | Google Analytics (via Google Site Kit) | Requis |
| Publicité | Pixel Meta (Facebook, Instagram) | Requis |
| Contenus externes | Cartes Google Maps, vidéos YouTube | Requis |
Ces cookies sont conservés 13 mois au maximum ; votre choix est redemandé après 6 mois.
9. Sécurité
Nous protégeons vos données avec des mesures adaptées :
- connexions chiffrées (HTTPS) sur le site, le portail voyageur et chez tous nos prestataires ;
- paiements traités par Stripe, certifié PCI-DSS : aucun numéro de carte ne transite par nos serveurs ;
- photos de pièce d'identité et selfies conservés uniquement chez Didit, jamais sur notre site ;
- codes d'accès aux logements visibles seulement après vérification d'identité, et seulement pendant le séjour ;
- accès aux outils réservé à l'équipe, clés techniques stockées hors du code.
En cas de violation de données présentant un risque pour vous, nous prévenons la CNIL sous 72 heures et, si le risque est élevé, les personnes concernées.
10. Vos droits
Vous pouvez à tout moment :
- accéder à vos données et en obtenir une copie ;
- les faire corriger ou compléter ;
- les faire effacer, sauf si la loi nous oblige à les garder (comptabilité, fiche de police) ;
- limiter leur utilisation ou vous y opposer, notamment à la prospection, sans avoir à vous justifier ;
- récupérer les données que vous nous avez fournies dans un format lisible (portabilité) ;
- retirer votre consentement (marketing, cookies, comparaison faciale) sans remettre en cause ce qui a été fait avant ;
- donner des directives sur le sort de vos données après votre décès.
Écrivez à [email protected] ou à RF IMMO – Doux Pavillon, 9 rue des Colonnes, 75002 Paris. Nous répondons sous un mois ; nous pouvons vous demander de justifier de votre identité en cas de doute.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
11. Mineurs et mises à jour
Les réservations sont réservées aux personnes majeures. Nous ne collectons pas sciemment de données sur des mineurs, en dehors du nombre d'enfants indiqué dans une réservation.
Nous pouvons modifier cette politique pour suivre l'évolution de nos services ou de la loi. La date de mise à jour figure en haut de la page ; en cas de changement important (nouvel usage de vos données, nouveau prestataire), nous vous prévenons par e-mail ou sur le site.