RGPD — Règlement UE 2016/679

Politique de Confidentialité

Dernière mise à jour : 3 septembre 2026

1. Responsable du traitement

Société : Hotel'Optim

Forme juridique : EURL

Siège social : 476 Avenue Aristide Briand, Résidence L'Eau Vive Bât. A1, 83200 Toulon

SIRET : 933 454 613 00011

Contact : contact@nostaya.com

2. Données collectées et finalités

Nous collectons uniquement les données nécessaires au fonctionnement du service. Voici les différentes catégories de traitement :

Formulaire de contact & demande de démo

Données : Prénom, nom, adresse email professionnelle, téléphone, nom et taille de l'établissement, objet et message. Sont également joints à la demande : l'adresse IP et le type de navigateur utilisés lors de l'envoi, la date et l'heure.

Base légale : Exécution de mesures précontractuelles (art. 6.1.b RGPD) ; intérêt légitime pour l'IP et le navigateur (prévention de la fraude et du spam, art. 6.1.f RGPD)

Conservation : 3 ans à compter du dernier contact

Inscription newsletter & accès prioritaire

Données : Adresse email, nom de l'établissement, ainsi que — à titre de preuve du consentement — la date et l'heure de l'inscription, l'adresse IP et le type de navigateur utilisés lors de la demande et lors du clic de confirmation. L'inscription n'est effective qu'après confirmation par un lien envoyé à l'adresse indiquée (double opt-in).

Base légale : Consentement de la personne concernée (art. 6.1.a RGPD) ; obligation de pouvoir démontrer ce consentement (art. 7.1 RGPD)

Conservation : Jusqu'au retrait du consentement (lien de désinscription présent dans chaque email, ou simple demande par email)

Sécurité des formulaires (anti-spam & anti-robot)

Données : Adresse IP (comptage des soumissions), jeton de vérification anti-robot Cloudflare Turnstile, journaux techniques du serveur (IP, date, page, navigateur).

Base légale : Intérêt légitime : protection du site et de nos boîtes email contre le spam, les robots et les abus (art. 6.1.f RGPD)

Conservation : Compteurs par IP : 1 heure. Journaux serveur : 12 mois maximum.

Navigation & cookies analytiques

Données : Adresse IP anonymisée, pages visitées, durée de session, type d'appareil.

Base légale : Consentement (art. 6.1.a RGPD) — recueilli via le bandeau cookies

Conservation : 13 mois maximum

Compte hôtelier (extranet)

Données : Email, nom, préférences, données de réservations traitées pour le compte de l'hôtelier (sous-traitant).

Base légale : Exécution du contrat (art. 6.1.b RGPD)

Conservation : Durée du contrat + 5 ans (obligations légales)

3. Destinataires des données

Vos données sont traitées par Hotel'Optim et ses sous-traitants techniques, dans le strict cadre des finalités définies ci-dessus :

→ Hostinger International Ltd — Hébergement du site web — serveurs en Union Européenne
→ PHPMailer / SMTP Hostinger — Envoi des emails transactionnels (confirmation, accusé de réception, newsletter)
→ Cloudflare, Inc. — Vérification anti-robot Turnstile sur les formulaires — l'adresse IP et un jeton technique sont transmis à Cloudflare, sans cookie de suivi
→ Google Ireland Ltd (GA4) — Mesure d'audience — uniquement si vous acceptez les cookies analytiques
→ Stripe Payments Europe — Traitement des paiements en ligne (pour les hôteliers clients)

Aucune donnée n'est vendue ni cédée à des tiers à des fins commerciales. Les données sont hébergées en Union Européenne. Les seuls prestataires susceptibles de traiter des données depuis les États-Unis (Cloudflare pour la vérification anti-robot, Google pour la mesure d'audience sous réserve de votre consentement) sont certifiés au titre du Data Privacy Framework UE–États-Unis et/ou encadrés par les Clauses Contractuelles Types de la Commission Européenne.

4. Vos droits RGPD

Conformément au Règlement Général sur la Protection des Données (UE) 2016/679, vous disposez des droits suivants sur vos données personnelles :

Droit d'accès

Obtenir une copie des données vous concernant.

Droit de rectification

Corriger des données inexactes ou incomplètes.

Droit à l'effacement

Demander la suppression de vos données ("droit à l'oubli").

Droit d'opposition

Vous opposer au traitement fondé sur notre intérêt légitime.

Droit à la limitation

Suspendre temporairement le traitement de vos données.

Droit à la portabilité

Recevoir vos données dans un format structuré et lisible.

Retrait du consentement

Retirer à tout moment un consentement préalablement donné.

Réclamation CNIL

Introduire une réclamation auprès de la CNIL (cnil.fr).

Pour exercer vos droits, contactez-nous par email à contact@nostaya.com en précisant votre demande et en joignant une pièce d'identité si nécessaire. Nous répondons sous 30 jours maximum.

5. Cookies

Notre site utilise des cookies techniques indispensables (session, jeton CSRF de sécurité) et, avec votre consentement, des cookies analytiques pour mesurer l'audience de façon anonymisée. Aucun cookie publicitaire ni de suivi inter-sites n'est utilisé.

Vous pouvez gérer vos préférences à tout moment via notre Politique de cookies.

6. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, toute divulgation, altération ou destruction :

Connexion HTTPS obligatoire (TLS 1.2+) — Certificat SSL valide
Mots de passe hashés (bcrypt) — jamais stockés en clair
Jetons CSRF sur tous les formulaires
Vérification anti-robot Cloudflare Turnstile et limitation du nombre de soumissions par adresse IP
Double opt-in pour la newsletter : aucune adresse enregistrée sans confirmation par email
Accès aux fichiers sensibles bloqué au niveau serveur (.htaccess) — identifiants stockés hors de la racine web
Cookies de session protégés (HttpOnly, Secure, SameSite)
Hébergement en Union Européenne (Hostinger)
Sauvegardes chiffrées quotidiennes

7. Modifications de la politique

Nous nous réservons le droit de modifier la présente politique à tout moment, notamment pour nous conformer à de nouvelles dispositions légales. La date de dernière mise à jour est indiquée en haut de cette page. En cas de modification substantielle, nous vous en informerons par email si vous êtes inscrit à notre newsletter.

8. Contact & réclamations

Nous contacter

Pour toute question relative à cette politique ou à l'exercice de vos droits :

contact@nostaya.com

Hotel'Optim — 476 Av. Aristide Briand, 83200 Toulon

Autorité de contrôle

Si vous estimez que le traitement de vos données n'est pas conforme, vous pouvez saisir la :

CNIL — cnil.fr

Commission Nationale de l'Informatique et des Libertés

Retour à l'accueil