Politique de confidentialité

Dernière mise à jour : 22/10/2026

Cette politique, commune à Destination Côte Basque et à Lauïan Immobilier, explique quelles données personnelles nous collectons, pourquoi, sur quelle base légale, combien de temps elle les conserve, avec qui elle les partage et comment exercer vos droits. Elle s’applique au site destinationcotebasque.com, au site lauian-immo.com, aux pages de réservation en ligne (« Réserver »), au portail de signature des contrats et à nos échanges avec les voyageurs et les propriétaires. Elle est établie conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 (« Informatique et Libertés »).

1. Responsables du traitement

Deux agences sœurs partagent cette politique. Chacune est responsable du traitement pour les logements qu’elle gère (l’agence concernée est indiquée sur la page de réservation et dans le contrat) :

• Destination Côte Basque, SARL, RCS Bayonne 904 781 671, 6 allée des Chênes, 64200 Biarritz, France — contact : conciergerie@destinationcotebasque.com ;
• Lauïan Immobilier, SAS, RCS Bayonne 940 979 941, 6 allée des Chênes, 64200 Biarritz, France — contact : laura@lauian-immo.com.

Vous pouvez aussi écrire par courrier à l’adresse ci-dessus. Pour le site destinationcotebasque.com et ses visiteurs, le responsable du traitement est Destination Côte Basque ; pour le site lauian-immo.com et ses visiteurs, c’est Lauïan Immobilier.

Aucun délégué à la protection des données (DPO) n’a été désigné.

Lorsque vous réservez sur une plateforme (Airbnb, Booking.com…), cette plateforme traite vos données en tant que responsable de traitement distinct, selon sa propre politique ; nous recevons ensuite les données nécessaires à votre séjour.

2. Personnes concernées

• les visiteurs du site et des pages de réservation ;
• les voyageurs (locataires et personnes qui les accompagnent) et les locataires en bail mobilité (ainsi que, le cas échéant, le tiers payeur) ;
• les propriétaires de logements, mandants ou prospects ;
• les prestataires terrain (ménage, linge, maintenance) intervenant dans les logements : leurs données sont traitées dans le cadre de leur contrat de prestation (voir aussi le 3.5).

3. Données traitées, finalités, bases légales et durées

3.1 Visiteurs du site

Navigation et sécurité du site

• Données : adresse IP, type de navigateur, pages consultées, date et heure (journaux techniques des hébergeurs).
• Finalités : faire fonctionner le site, le sécuriser, prévenir les abus.
• Base légale : intérêt légitime (sécurité et bon fonctionnement du site).
• Durée : 12 mois pour les journaux de connexion du site (durée prévue par le décret n° 2011-219 du 25 février 2011) ; 30 jours au maximum pour les journaux techniques des pages de réservation hébergées chez Vercel.

Pages de réservation en ligne : prévention des abus

• Données : empreinte non réversible de l’adresse IP (l’adresse IP n’est jamais stockée en clair ; l’empreinte change chaque jour), événements de la page (recherche, demande de devis, tentative bloquée) ; vérification anti-robot Cloudflare Turnstile lorsqu’elle est activée (elle n’est pas activée à ce jour).
• Finalités : limiter les tentatives abusives et protéger le calendrier des logements.
• Base légale : intérêt légitime.
• Durée : 12 mois, puis suppression automatique.

Mesure d’audience et contenus tiers (cookies)

• Données : identifiants de cookies, pages vues, interactions (Google Analytics), données transmises lors de l’affichage de contenus Instagram / Facebook ou de polices Google Fonts.
• Finalités : statistiques de fréquentation, affichage de contenus de réseaux sociaux.
• Base légale : votre consentement, recueilli et modifiable via le bandeau cookies (Complianz).
• Durée : 13 mois maximum pour les cookies soumis à consentement ; vos choix de consentement sont conservés 365 jours.

Formulaire de contact et demandes d’information

• Données : nom, e-mail, téléphone, message.
• Finalités : répondre à votre demande.
• Base légale : mesures précontractuelles prises à votre demande.
• Durée : 3 ans à compter du dernier contact.

3.2 Voyageurs

Réservation, contrat de location et séjour

• Données : civilité, nom, prénom, adresse, e-mail, téléphone, langue, dates du séjour, nombre d’adultes, d’enfants et d’animaux, services choisis, demandes particulières (heure d’arrivée…), messages échangés, montants et échéancier, consentement aux conditions (date et version).
• Finalités : établir le devis, confirmer la réservation, établir et faire signer le contrat, organiser l’arrivée, le séjour et le départ (accès, ménage, linge, équipements), répondre à vos messages, gérer les réclamations.
• Base légale : exécution du contrat et mesures précontractuelles.
• Durée : le délai court à compter de la fin de votre dernier séjour chez nous (un nouveau séjour le fait repartir ; nous rapprochons vos séjours par votre adresse e-mail ou votre numéro de téléphone). E-mail et téléphone : 5 ans après votre dernier séjour, puis effacement automatique. Nom et historique de vos séjours (dates, logements, montants, remarques utiles à votre accueil) : 10 ans après votre dernier séjour (pièces comptables, et pour vous accueillir comme un client qui revient), puis anonymisation automatique (le nom est remplacé par « Voyageur » ; seuls restent les dates, le logement et les montants, sans lien avec vous). Pièces comptables : ci-dessous.

Paiements et empreinte bancaire

• Données : montants, dates, statut des paiements et des prélèvements, identifiant de paiement, quatre derniers chiffres et type de carte. Les numéros complets de carte sont traités exclusivement par Stripe ; nous ne les voyons ni ne les stockons.
• Finalités : encaisser l’acompte, la totalité ou le solde (prélèvement automatique à la date prévue, rappel 7 jours avant, nouvelles tentatives en cas d’échec), rembourser, mettre en œuvre l’empreinte bancaire de garantie.
• Base légale : exécution du contrat.
• Durée : durée de la relation contractuelle ; les pièces comptables (factures, justificatifs de paiement) sont conservées 10 ans (article L123-22 du Code de commerce).

Signature électronique et vérification d’identité

• Données : numéro de téléphone (code de vérification envoyé par SMS), photo de vérification prise lors de la signature, pièce d’identité, attestation d’assurance habitation (lorsque le contrat la demande), adresse IP et horodatage de signature, contrat signé et scellé.
• Finalités : prouver la signature du contrat, prévenir la fraude et sécuriser l’accès au logement.
• Base légale : intérêt légitime de l’agence et du bailleur (prévention de la fraude, sécurité des biens) ; exécution du contrat pour la signature.
• Garanties : la photo et la pièce d’identité sont marquées dès leur réception d’un filigrane « document destiné uniquement à la location saisonnière » et ne sont jamais conservées sans ce filigrane. La photo fait l’objet d’un contrôle automatisé dont le seul objet est de vérifier qu’un visage est visible et exploitable : aucune reconnaissance faciale, aucune comparaison avec la pièce d’identité, aucun traitement de données biométriques. Ce contrôle ne peut pas à lui seul empêcher la signature. La pièce d’identité n’est jamais transmise au prestataire de ce contrôle.
• Durée : photo de vérification et pièce d’identité : 1 an à compter de la fin du séjour, puis suppression automatique et définitive (pour les contrats qui prévoient un délai plus court, ce délai est appliqué) ; contrat signé : 5 ans à compter de la fin du séjour. Le contrat signé ne reproduit ni la photo ni la pièce d’identité : il mentionne seulement la date de leur fourniture et leur empreinte numérique (SHA-256), qui prouve la vérification sans conserver l’image ; pour les contrats signés avant le 16/10/2026, qui les reproduisaient, une version expurgée du contrat signé remplace l’original à l’échéance ci-dessus. Attestation d’assurance habitation : 1 an à compter de la fin du séjour, puis suppression automatique et définitive ; lorsqu’elle figure en annexe du contrat signé, une version expurgée du contrat (sans l’attestation, avec l’empreinte du document d’origine) remplace l’original à cette même échéance.

Espace séjour (portail voyageur)

• Données : lien personnel de votre séjour ; adresse e-mail ou numéro de téléphone de la réservation (et ceux des accompagnants que vous ajoutez vous-même) pour vous envoyer un code de vérification à 6 chiffres par e-mail, par SMS ou, si votre réservation Airbnb / Booking.com ne comporte ni e-mail ni téléphone et à votre demande, par message dans votre conversation sur la plateforme ; journal des consultations et des vérifications (date et heure, réseau tronqué — jamais l’adresse IP complète —, type d’appareil et de navigateur, langue, codes envoyés, réussis ou erronés, blocages) ; cookie strictement nécessaire « appareil reconnu » (30 jours).
• Finalités : vous donner accès aux informations de votre séjour et protéger les informations sensibles (adresse exacte, codes d’accès, Wi-Fi, contrat, paiements) contre tout accès non autorisé ; détecter et bloquer les tentatives abusives.
• Base légale : exécution du contrat ; intérêt légitime (sécurité des logements et des données).
• Durée : le lien s’ouvre jusqu’à 30 jours après votre départ ; journal des consultations et des vérifications : 12 mois, puis suppression automatique.

Suivi de votre arrivée (guide d’arrivée de l’espace séjour)

• Données : quand vous utilisez le guide d’arrivée de votre espace séjour, nous enregistrons l’étape que vous ouvrez et l’heure correspondante, le mode d’accès que vous choisissez (par exemple « en voiture » ou « à pied ») et votre clic sur « Je suis bien arrivé ». Aucune géolocalisation, aucune adresse IP et aucune information sur votre appareil ne sont collectées pour ce suivi. Il ne concerne que la réservation de votre lien et ne fonctionne qu’après la vérification de votre identité ; rien n’est enregistré lorsque notre équipe consulte un aperçu.
• Finalités : vous assister en cas de difficulté à l’arrivée (par exemple si vous semblez bloqué à une étape, nous pouvons vous contacter pour vous aider) et organiser l’accueil et le ménage du logement. Une mention est affichée dans le guide : « Votre progression nous aide à vous assister en cas de difficulté. »
• Base légale : intérêt légitime de l’agence (bon déroulement de votre arrivée et organisation du service).
• Destinataires : l’équipe de l’agence uniquement.
• Durée : ces informations sont supprimées automatiquement dès la fin de votre séjour, au plus tard dans la nuit qui suit le jour de votre départ.
• Vous pouvez vous opposer à ce suivi à tout moment en nous écrivant (coordonnées ci-dessus) ; vous pouvez aussi simplement ne pas utiliser le guide.

Messagerie et assistance par intelligence artificielle

• Données : contenu de vos messages (y compris ceux reçus via Airbnb, Booking.com ou notre outil de gestion des réservations), prénom, logement et dates du séjour.
• Finalités : vous répondre rapidement et de façon exacte. Un outil d’intelligence artificielle (Anthropic) propose des projets de réponse à partir des informations du logement ; chaque réponse est relue, modifiée si besoin et validée par un membre de notre équipe avant d’être envoyée. Les corrections apportées par l’équipe servent à améliorer nos propres modèles de réponse ; vos données ne sont pas utilisées par le prestataire pour entraîner ses modèles.
• Base légale : exécution du contrat ; intérêt légitime (qualité et rapidité du service).
• Durée : 5 ans à compter de la fin du séjour (ou du dernier message, s’il est postérieur ou s’il n’y a pas eu de séjour). À cette échéance, les conversations sont anonymisées automatiquement : noms et prénoms, adresses e-mail, numéros de téléphone, adresses postales, coordonnées bancaires et codes d’accès sont remplacés par des mentions neutres (par exemple « [nom] », « [email] »), y compris à l’intérieur du texte des messages, et les dates du séjour sont ramenées au mois. Seul le contenu ainsi anonymisé est conservé, avec le logement, la langue et le canal de réservation, à des fins de statistiques et d’amélioration de nos modèles de réponse. Les pièces comptables liées au séjour restent conservées 10 ans (ci-dessous).

Obligations légales (taxe de séjour, comptabilité, réquisitions)

• Données : nombre de nuitées et de personnes assujetties, montants de taxe de séjour collectés, factures et écritures comptables.
• Finalités : collecter et reverser la taxe de séjour, tenir la comptabilité, répondre aux demandes des autorités habilitées.
• Base légale : obligation légale.
• Durée : 10 ans pour les pièces comptables ; durées légales applicables pour le reste.

Avis laissés après le séjour

• Données : avis publié sur la plateforme (note, notes détaillées, commentaire public, réponse de l’hôte), nom affiché par la plateforme, retour privé éventuellement adressé à l’hôte.
• Finalités : suivre et améliorer la qualité de nos logements et de nos prestations, répondre aux avis, statistiques.
• Base légale : intérêt légitime (qualité du service).
• Durée : 5 ans à compter de la fin du séjour pour votre nom et votre retour privé, puis retrait automatique (le nom est remplacé par « Voyageur », le retour privé est supprimé). La note et le commentaire public, ainsi anonymisés (noms, e-mails et numéros éventuellement cités sont remplacés par des mentions neutres), sont conservés sans limite de durée, sans lien avec vous, comme le font les plateformes.

Invitations à laisser un avis et relation client

• Données : nom, e-mail, séjour effectué.
• Finalités : vous inviter à laisser un avis, vous proposer de revenir chez nous pour un prochain séjour.
• Base légale : intérêt légitime (clients ayant déjà séjourné, pour des services analogues) ; vous pouvez vous y opposer à tout moment, simplement et gratuitement.
• Durée : 3 ans à compter de la fin du dernier séjour.

3.3 Propriétaires (mandants et prospects)

Prospects (demande d’estimation, prise de contact)

• Données : nom, coordonnées, adresse et caractéristiques du logement, échanges.
• Finalités : répondre à la demande, établir une proposition de mandat et une estimation de revenus.
• Base légale : mesures précontractuelles ; intérêt légitime pour le suivi commercial.
• Durée : 3 ans à compter du dernier contact.

Mandat de gestion et exécution du mandat

• Données : identité et état civil (civilité, nom, date et lieu de naissance, nationalité, profession, situation matrimoniale et, le cas échéant, nom du conjoint), adresse, e-mail, téléphone, pièce d’identité, coordonnées bancaires (IBAN), informations sur le logement, données de signature électronique (code SMS, horodatage), relevés de gestion, factures, reversements.
• Finalités : établir et signer le mandat, gérer la location du logement, reverser les loyers, facturer nos honoraires, tenir les registres et documents exigés par la loi Hoguet, donner accès à l’espace propriétaire (notifications comprises).
• Base légale : exécution du contrat ; obligations légales (loi n° 70-9 du 2 janvier 1970 et décret n° 72-678 du 20 juillet 1972, obligations comptables et fiscales).
• Durée : durée du mandat, puis 10 ans après la fin du mandat (résiliation, remplacement par un nouveau mandat ou sortie du logement de notre gestion) pour le mandat et les pièces fournies par le mandant (pièce d’identité, photo de vérification, attestation d’assurance habitation, relevé d’identité bancaire, titre de propriété et autres justificatifs, y compris ceux transmis lors du questionnaire d’accueil), puis suppression automatique des pièces ; le mandat signé, qui les reproduit en annexe, est alors remplacé par une version expurgée (sans les pièces, avec l’empreinte numérique du document d’origine). Tant que le mandat est en cours, rien n’est supprimé. Pièces comptables : 10 ans.

3.4 Locataires en bail mobilité

• Données : identité et coordonnées des locataires et, le cas échéant, du tiers payeur et de son représentant, pièces d’identité, justificatif du motif du bail mobilité, pouvoirs et procurations, données de signature électronique, bail signé.
• Finalités : établir, signer et exécuter le bail, justifier du motif légal du bail mobilité.
• Base légale : exécution du contrat ; obligation légale (loi n° 89-462 du 6 juillet 1989, titre I ter).
• Durée : durée du bail, puis 5 ans après la fin du bail, puis suppression automatique des pièces ; le bail signé, qui les reproduit en annexe, est alors remplacé par une version expurgée (sans les pièces, avec l’empreinte numérique du document d’origine). Pièces comptables : 10 ans.

Demandes de location en bail mobilité faites en ligne (formulaire des pages des logements proposés en bail mobilité)

• Données : dates d’entrée et de sortie souhaitées, nombre d’occupants, motif du séjour et précision (employeur, école ou organisme), nom, prénom, adresse e-mail, téléphone, message, justificatif du motif (convention de stage, attestation de l’employeur, de mutation ou de mission, certificat de scolarité, contrat d’apprentissage ou de service civique ; 1 à 3 fichiers PDF, JPG, PNG ou HEIC). Aucune pièce d’identité n’est demandée à ce stade. Une trace technique anti-abus non réversible (empreinte de l’adresse IP du jour) est conservée avec la demande.
• Finalités : étudier la demande, vérifier que la situation du demandeur ouvre droit au bail mobilité (motif exigé par l’article 25-12 de la loi du 6 juillet 1989), recontacter le demandeur, prévenir les abus.
• Base légale : mesures précontractuelles prises à la demande de la personne concernée ; intérêt légitime (prévention des abus).
• Destinataires : l’agence et, si la demande est retenue, le propriétaire du logement. Le justificatif est conservé dans un espace de stockage privé, consultable par l’équipe seulement au moyen d’un lien temporaire ; il n’est jamais publié ni transmis à un outil d’intelligence artificielle.
• Durée : si la demande est refusée, le justificatif est supprimé définitivement dès le refus ; une demande restée sans suite expire à la date d’entrée souhaitée (ou 6 mois après son dépôt) et son justificatif est alors supprimé définitivement ; les coordonnées, la précision, le message et la trace anti-abus sont effacés 6 mois après la réponse (refus, expiration ou établissement du bail). Un fichier déposé sans que la demande soit envoyée est supprimé sous 24 heures. Si un bail est établi, les informations et le justificatif rejoignent le dossier du bail et suivent la durée indiquée ci-dessus (5 ans après la fin du bail).

3.5 Prestataires terrain (auto-entrepreneurs)

• Données : identité et coordonnées, numéro SIRET, extrait Kbis ou attestation d’immatriculation, attestation d’assurance, relevé d’identité bancaire, pièce d’identité et, le cas échéant, carte Vitale, contrat de prestation, missions réalisées, factures.
• Finalités : contractualiser, vérifier la régularité de la situation du prestataire (obligation de vigilance), organiser et payer les missions.
• Base légale : exécution du contrat ; obligations légales (articles L8222-1 et D8222-5 du Code du travail, obligations comptables).
• Durée : durée de la collaboration, puis 5 ans après la fin de la collaboration (désactivation du prestataire et date de sa dernière mission), puis suppression automatique des pièces ; factures et pièces comptables : 10 ans.

4. Destinataires

Vos données ne sont jamais vendues. Elles sont accessibles, dans la limite de ce qui est nécessaire :

• aux membres habilités des équipes de Destination Côte Basque et de Lauïan Immobilier (accès selon leur rôle et leur secteur) ;
• au propriétaire du logement, pour ce qui concerne votre séjour (identité, dates, nombre de voyageurs, montants) ;
• aux prestataires terrain (ménage, linge, maintenance), qui ne reçoivent que les informations utiles à leur intervention (dates, horaires, nombre de voyageurs, équipements demandés) ;
• à notre cabinet d’expertise comptable, pour la tenue de la comptabilité ;
• aux plateformes de réservation (Airbnb, Booking.com) lorsque vous avez réservé par leur intermédiaire ;
• aux autorités habilitées (collectivité pour la taxe de séjour, administration fiscale, autorités judiciaires ou de police sur réquisition) ;
• à nos sous-traitants techniques listés ci-dessous, qui agissent sur nos instructions et sont tenus à la confidentialité et à la sécurité.

5. Sous-traitants et transferts hors de l’Union européenne

Lorsque des données sont transférées hors de l’Union européenne, ce transfert est encadré par une décision d’adéquation (dont le Data Privacy Framework UE–États-Unis pour les entreprises certifiées) ou par les clauses contractuelles types adoptées par la Commission européenne. Vous pouvez en obtenir une copie en nous écrivant.

6. Sécurité

Nous mettons en œuvre des mesures adaptées, notamment :

• connexions chiffrées (HTTPS) et base de données hébergée dans l’Union européenne ;
• accès aux données limités selon le rôle et le secteur de chaque membre de l’équipe ;
• paiements traités par un prestataire certifié PCI-DSS, sans stockage des numéros de carte ;
• adresses IP des visiteurs des pages de réservation jamais stockées en clair ;
• pièces d’identité et photos de vérification filigranées dès leur réception et stockées dans un espace privé ;
• contrats scellés électroniquement (toute modification ultérieure est détectable) ;
• codes de vérification à usage unique pour la signature.

7. Vos droits

Vous disposez des droits suivants sur vos données :

• accès : savoir quelles données nous détenons et en obtenir une copie ;
• rectification : faire corriger des données inexactes ou incomplètes ;
• effacement, sauf lorsque la conservation est imposée par la loi (comptabilité, par exemple) ou nécessaire à la défense de nos droits ;
• limitation du traitement ;
• opposition, à tout moment, aux traitements fondés sur notre intérêt légitime, et sans justification aux sollicitations commerciales ;
• portabilité des données que vous nous avez fournies, lorsque le traitement repose sur le contrat ou le consentement ;
• retrait du consentement à tout moment (cookies, par exemple), sans effet sur les traitements déjà effectués ;
• directives post-mortem : définir des directives relatives au sort de vos données après votre décès.

Comment les exercer : par e-mail à conciergerie@destinationcotebasque.com (Destination Côte Basque) ou à laura@lauian-immo.com (Lauïan Immobilier), ou par courrier à l’agence concernée, 6 allée des Chênes, 64200 Biarritz, en précisant votre demande. En cas de doute raisonnable sur votre identité, nous pourrons vous demander un justificatif. Nous répondons dans un délai d’un mois, prolongeable de deux mois si la demande est complexe (vous en serez alors informé).

Réclamation : si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l’informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

8. Décisions automatisées

Aucune décision produisant des effets juridiques ou vous affectant de manière significative n’est prise sur le seul fondement d’un traitement automatisé. Les réponses proposées par l’intelligence artificielle sont toujours validées par un humain ; le contrôle automatisé de la photo de vérification ne peut pas, à lui seul, empêcher la signature.

9. Cookies

Le site utilise des cookies et traceurs, dont certains ne sont déposés qu’avec votre consentement. Le détail des cookies, leurs finalités et leurs durées, ainsi que l’outil permettant de modifier vos choix à tout moment, figurent dans notre Politique de cookies (UE) : https://lauian-immo.com/politique-de-cookies-ue/ (pour le site lauian-immo.com) et https://destinationcotebasque.com/politique-de-cookies-ue/

Les pages de réservation en ligne (« Réserver ») ne déposent aucun cookie de mesure d’audience ni de publicité. Elles conservent seulement, dans la mémoire de session de votre navigateur (effacée à la fermeture de l’onglet), la référence de votre devis en cours. À l’étape du paiement, le module sécurisé de Stripe peut déposer des cookies strictement nécessaires à la prévention de la fraude (__stripe_mid, 1 an ; __stripe_sid, 30 minutes). La vérification anti-robot Cloudflare Turnstile, si elle est activée, ne dépose pas de cookie.

10. Mineurs

Nos services s’adressent à des adultes : la réservation doit être effectuée par une personne majeure. Les données concernant des mineurs se limitent au nombre d’enfants accompagnant le voyageur et, le cas échéant, aux informations strictement nécessaires au séjour communiquées par le titulaire de la réservation.

11. Mise à jour

Nous pouvons modifier cette politique pour tenir compte de l’évolution de nos services ou de la réglementation. La date de dernière mise à jour figure en haut de la page. En cas de changement important, nous vous en informerons par un moyen approprié.