Politique de confidentialité
Dernière mise à jour : 15 octobre 2026
1. Qui traite vos données
Alvéo - Saas Aggregator (« Alvéo »), 59 rue de Ponthieu, 75008 Paris, éditeur de Vacances au Soleil, est responsable du traitement des données des vacanciers, des propriétaires et des visiteurs du site. Pour toute question : contact@saas-aggregator.eu. Toute information sur l'identité de l'entreprise éditrice peut être demandée à reclamation@saas-aggregator.eu.
Pour l'exécution d'un séjour, le propriétaire du mobil-home reçoit les informations nécessaires (identité, coordonnées, participants) et les traite en tant que loueur, partie au contrat de location.
2. Données traitées
- Compte vacancier : adresse e-mail, mot de passe (haché), prénom, nom, téléphone, adresse postale, membres de la tribu (prénom, mois et année de naissance).
- Compte propriétaire : adresse e-mail, prénom, nom, téléphone, raison sociale, SIRET, secret de double authentification.
- Réservations : dates, mobil-home, options, coordonnées du titulaire, participants (prénom et catégorie d'âge), montants et statut des paiements.
- Contrats de location : contenu signé, image de la signature, date, heure et adresse IP de chaque signature.
- Connexion et sécurité : codes à usage unique (conservés sous forme hachée quelques minutes), clés d'accès (clé publique seulement), journal des connexions et des actions sensibles avec l'adresse IP.
- Annonces : photos et descriptions des mobil-homes publiées par les propriétaires.
- Échanges : demandes de rappel, alertes de disponibilité.
Les numéros de carte sont traités uniquement par le prestataire de paiement. Vacances au Soleil n'utilise aucun outil de mesure d'audience ni de publicité.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Créer et gérer les comptes, publier les annonces, réserver, signer et payer un séjour, envoyer les codes, e-mails et SMS du service | Exécution du contrat (art. 6.1.b RGPD) |
| Conserver la preuve des contrats signés et des paiements | Intérêt légitime des parties à établir leurs droits (art. 6.1.f) |
| Sécuriser le service : authentification, limitation des tentatives, journal de connexion, prévention de la fraude au paiement | Intérêt légitime (art. 6.1.f) et obligation légale de conservation des données de connexion |
| Facturer l'abonnement des propriétaires, tenir la comptabilité | Obligation légale (art. 6.1.c) |
| Répondre aux demandes de rappel, prévenir d'une disponibilité demandée | Intérêt légitime (art. 6.1.f) — à votre demande |
4. Destinataires et sous-traitants
Vos données sont accessibles aux seules personnes habilitées d'Alvéo et, pour un séjour, au propriétaire concerné. Elles ne sont jamais vendues. Alvéo fait appel aux sous-traitants suivants :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| OVH SAS (OVHcloud) | Hébergement du site, de la base de données, des photos et des sauvegardes | France |
| Brevo | Envoi des e-mails | Union européenne |
| ClickSend | Envoi des SMS (codes, signature) | Australie |
| Stripe | Paiement par carte, abonnement des propriétaires | Union européenne, avec accès possible depuis les États-Unis |
Si vous choisissez le paiement en plusieurs fois, Klarna traite vos données en tant que responsable de traitement distinct, selon sa propre politique. Lorsque vous saisissez une adresse, sa complétion est demandée par votre navigateur au service public Base Adresse Nationale (api-adresse.data.gouv.fr, France).
5. Transferts hors de l'Union européenne
L'envoi des SMS par ClickSend implique un transfert du numéro de téléphone et du contenu du message vers l'Australie, encadré par les clauses contractuelles types de la Commission européenne. Stripe peut donner lieu à un accès depuis les États-Unis, encadré par le cadre de protection des données UE–États-Unis et les clauses contractuelles types. Aucune autre donnée n'est transférée hors de l'Union européenne.
6. Durées de conservation
| Données | Durée |
|---|---|
| Compte utilisé | Tant que le compte est utilisé ; un compte sans connexion depuis 3 ans est supprimé, après un e-mail de préavis 30 jours avant (se connecter suffit à le conserver) |
| Compte supprimé | Coordonnées et moyens de connexion effacés sous 30 jours ; pour un propriétaire, le nom ou la raison sociale et le SIRET qui figurent sur les pièces comptables sont conservés avec elles |
| Réservations et contrats de location signés (coordonnées, participants, signature, adresse IP de signature) | 5 ans après la fin du séjour (prescription, article 2224 du Code civil), puis anonymisation |
| Paiements, abonnements et pièces comptables (dont raison sociale et SIRET du propriétaire) | 10 ans (article L123-22 du Code de commerce) |
| Options et réservations non abouties (expirées ou abandonnées avant la signature) | 1 an |
| Alertes de disponibilité | Jusqu'à l'envoi de l'alerte, 1 an au plus |
| Demandes de rappel | 3 ans après la demande |
| Journal des connexions et des actions sensibles (adresses IP) | 1 an |
| Photos des mobil-homes | Tant que l'annonce existe ; effacées sous 30 jours après la suppression du compte du propriétaire |
| Codes à usage unique | 10 minutes au plus |
| Sauvegardes | 14 jours |
Lorsqu'un compte est supprimé, les contrats signés qui engagent l'autre partie sont conservés pendant la durée ci-dessus, car elle peut en avoir besoin pour faire valoir ses droits.
7. Sécurité
- mots de passe hachés (Argon2) ; noms et téléphones des comptes, raison sociale et SIRET des propriétaires chiffrés en base (AES-256-GCM) ; échanges chiffrés (HTTPS) ;
- codes à usage unique à durée limitée, clés d'accès (passkeys), double authentification obligatoire pour les propriétaires ;
- limitation des tentatives, journal des connexions et des actions sensibles ;
- serveurs hébergés en France, sauvegardes quotidiennes, accès restreint aux personnes habilitées.
En cas de violation de données présentant un risque pour vous, Alvéo en informe la CNIL et les personnes concernées dans les conditions prévues par le RGPD.
8. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Vous pouvez corriger vos informations et supprimer votre compte depuis votre espace. Pour exercer vos droits, écrivez à contact@saas-aggregator.eu ; une réponse vous est apportée sous un mois.
L'effacement ne peut pas porter sur un contrat signé tant qu'il reste nécessaire à la constatation ou à la défense des droits des parties (article 17.3.e du RGPD). Vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
10. Évolutions de cette politique
Cette politique peut évoluer avec le service. La date de mise à jour figure en haut de la page ; les titulaires de compte sont informés par e-mail de toute modification importante.