Politique de confidentialité

Nous prenons la protection de tes données au sérieux et ne collectons que ce dont nous avons besoin pour ta visite du site, ta demande ou ton séjour. Tu trouveras ici quelles données sont concernées, à quoi elles nous servent et quels sont tes droits.

Cette version française est fournie à titre informatif. En cas de doute, seule la version allemande fait foi.

1. Responsables du traitement

Lucia Holzner et Stefan Sausenthaler
Westendstraße 89, 80339 Munich, Allemagne
E-mail : [email protected]

2. Visite du site

Le site est hébergé par Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, États-Unis). Lors de l’accès à une page, Cloudflare traite les données techniquement nécessaires, telles que l’adresse IP, l’heure, la page consultée, le navigateur et le système d’exploitation, afin de délivrer la page et de la protéger contre les attaques. La base juridique est notre intérêt légitime à disposer d’un site sûr et rapide (art. 6, par. 1, point f, du RGPD). Cloudflare est certifié selon le EU-US Data Privacy Framework ; des clauses contractuelles types de l’UE s’appliquent en outre.

Pas de cookies : nous n’utilisons pas de cookies. Seulement si tu changes la langue du site ou du calendrier de réservation, ou si tu fermes l’avis concernant une autre langue, ton navigateur mémorise ce choix (dans le stockage local sous « cfLang » et « cfSiteLang », valeur par exemple « fr ») pour que les pages restent dans ta langue. Cette information reste sur ton appareil et ne nous est pas transmise ; tu peux la supprimer dans les paramètres de ton navigateur. Nous n’utilisons ni services publicitaires ni suivi sur plusieurs sites. La façon dont nous comptons les visites de manière anonyme est expliquée dans la section suivante.
Polices : les polices sont hébergées sur notre propre serveur. Aucune donnée n’est transmise à Google Fonts.
Réseaux sociaux et cartes : WhatsApp, Instagram, Facebook et Google Maps sont uniquement liés, pas intégrés. Ce n’est que lorsque tu cliques sur un lien que tu es redirigé vers le fournisseur concerné, dont la politique de confidentialité s’applique alors.

3. Statistiques de visite

Pour comprendre quelles pages sont lues et comment les visiteurs nous trouvent, nous comptons les visites de notre site. Nous utilisons pour cela deux méthodes, toutes deux sans cookies et sans rien enregistrer dans ton navigateur :

Nos propres statistiques : lors de l’accès à une page, ton navigateur envoie à notre serveur de réservation chez Cloudflare : la page consultée, le site d’où tu viens (uniquement son adresse, par exemple instagram.com), la largeur de l’écran (pour distinguer téléphone, tablette et ordinateur) et le réglage de langue. Quand tu quittes la page, il envoie combien de temps tu es resté, jusqu’où tu as fait défiler et quels liens et boutons tu as cliqués (par exemple « Réserver »). À partir de l’adresse IP, nous déterminons uniquement le pays. Afin de pouvoir regrouper plusieurs pages vues d’une même personne sur une journée, nous créons une somme de contrôle raccourcie à partir de l’adresse IP, de l’identifiant du navigateur et d’une valeur aléatoire générée chaque jour et supprimée au plus tard au bout de deux jours. Nous n’enregistrons pas l’adresse IP elle-même, et personne ne peut être reconnu le lendemain. Nous ne pouvons tirer aucune conclusion sur ta personne. Nous supprimons les données après environ 13 mois.
Cloudflare Web Analytics : en complément, Cloudflare compte les pages vues, les pages de provenance, les pays, les appareils et les temps de chargement. Pour cela, la page charge un script de Cloudflare (static.cloudflareinsights.com). Cloudflare n’utilise pas de cookies, ne crée pas de profils et n’utilise pas les données à des fins publicitaires.

La base juridique est notre intérêt légitime à améliorer notre site et notre offre (art. 6, par. 1, point f, du RGPD). Si tu as activé « Do Not Track » ou « Global Privacy Control » dans ton navigateur, nos propres statistiques n’enregistrent rien. Tu peux aussi t’opposer au comptage à tout moment par e-mail.

4. Formulaire de contact et e-mail

Si tu nous écris via le formulaire de contact, par e-mail, par téléphone ou par WhatsApp, nous traitons tes données (par exemple nom, adresse e-mail et message) pour répondre à ta demande. La base juridique est l’art. 6, par. 1, point b, du RGPD s’il s’agit d’une réservation, sinon notre intérêt légitime à répondre (art. 6, par. 1, point f, du RGPD). Le message du formulaire nous est transmis par e-mail via notre serveur de réservation chez Cloudflare ; il est envoyé via Resend (Resend, Inc., États-Unis). Pour nous protéger contre les abus, nous conservons brièvement l’adresse IP (une heure au maximum) afin de limiter un trop grand nombre de messages provenant d’une même connexion. Nous supprimons ta demande dès qu’elle a été traitée et qu’aucune obligation de conservation ne s’applique.

5. Pre List et newsletter

Si tu t’inscris sur la Pre List des camps CrossFinca, nous enregistrons ton prénom, ton nom (facultatif) et ton adresse e-mail afin de t’informer sur les camps et, avec notre newsletter, sur les offres et les nouvelles de la finca. La base juridique est ton consentement (art. 6, par. 1, point a, du RGPD). Nous utilisons la procédure de double opt-in : tu n’es sur la liste qu’après avoir cliqué sur le lien de notre e-mail de confirmation. Nous enregistrons l’heure de l’inscription et de la confirmation comme preuve. Nous supprimons les inscriptions non confirmées au bout de 14 jours.

Tu peux retirer ton consentement à tout moment via le lien de désinscription présent dans chaque e-mail ou en nous envoyant un message. Tu ne recevras alors plus de newsletters. Nous envoyons les e-mails via Resend (Resend, Inc., États-Unis).

Jeux-concours. Lors d’un jeu-concours sur notre site, nous traitons ton prénom, ton nom et ton adresse e-mail afin d’organiser le jeu et d’informer le gagnant (art. 6, par. 1, point b, du RGPD). Si tu y consens, tu reçois notre newsletter (art. 6, par. 1, point a, du RGPD), là aussi avec double opt-in. Si nous organisons le jeu avec un partenaire et que tu consens également à sa newsletter, nous transmettons ton prénom, ton nom et ton adresse e-mail à ce partenaire ; le partenaire concerné est indiqué avec le jeu-concours. Nous supprimons la liste des participants dès que le prix a été remis.

Commandes dans la boutique merch. Lorsque tu commandes dans la boutique merch, nous traitons ton prénom, ton nom, ton adresse e-mail, éventuellement ton numéro de téléphone et ton message, pour un envoi ton adresse de livraison, ainsi que les articles commandés et le mode de paiement choisi, afin de traiter la commande, de t’envoyer les informations de paiement et de livrer la marchandise (art. 6, par. 1, point b, du RGPD). La commande est enregistrée sur notre serveur de réservation chez Cloudflare, et nous envoyons les e-mails via Resend. Si tu paies avec PayPal, la politique de confidentialité de PayPal (Europe) S.à r.l. et Cie, S.C.A. s’applique également. Nous conservons les données de commande aussi longtemps que l’exigent les obligations fiscales et commerciales de conservation (art. 6, par. 1, point c, du RGPD).

6. Demandes de réservation et séjour

Pour une demande ou une réservation via notre calendrier de réservation, nous traitons les données que tu y indiques : nom, adresse e-mail, numéro de téléphone, adresse (pour la facture), dates de voyage, nombre de personnes et ton message. Nous en avons besoin pour examiner ta demande, traiter la réservation, établir les factures et t’envoyer des informations sur ton séjour (art. 6, par. 1, point b, du RGPD). Nous conservons les factures et les données de réservation aussi longtemps que l’exige le droit fiscal et commercial (art. 6, par. 1, point c, du RGPD).

Nous enregistrons les données de réservation sur notre serveur de réservation chez Cloudflare. Nous inscrivons aussi les réservations dans notre Google Agenda et enregistrons les factures dans Google Drive (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande). Nous envoyons les e-mails concernant ta réservation via Resend.

Après ton séjour, nous t’envoyons un e-mail de remerciement avec un lien vers une page de feedback facultative et vers nos avis Google.

7. Pièces d’identité

En tant qu’hébergement en Espagne, nous sommes légalement tenus d’enregistrer les données de nos hôtes et de les déclarer aux autorités espagnoles. Pour cela, les hôtes téléchargent avant l’arrivée une photo ou un PDF de leur pièce d’identité via un lien personnel et indiquent leur nom et leur adresse e-mail. La base juridique est notre obligation légale (art. 6, par. 1, point c, du RGPD).

Nous enregistrons d’abord les documents sur notre serveur de réservation chez Cloudflare, puis dans un dossier non partagé sur Google Drive. Sur le serveur de réservation, ils sont supprimés au plus tard au bout de 60 jours, sur Google Drive à l’expiration du délai légal de conservation. Nous utilisons les adresses e-mail des compagnons de voyage uniquement pour ce séjour et l’e-mail de remerciement ; sur demande, nous les supprimons le lendemain du départ. Si tu télécharges une photo au format HEIC de l’iPhone, la page charge une seule fois un programme de conversion depuis jsDelivr ; la photo elle-même n’est pas transmise à jsDelivr.

8. Tes droits

Tu as le droit d’accéder à tes données enregistrées (art. 15 du RGPD), de les faire rectifier (art. 16), effacer (art. 17), d’en limiter le traitement (art. 18) et à leur portabilité (art. 20). Si nous traitons des données sur la base de notre intérêt légitime, tu peux t’y opposer (art. 21). Tu peux retirer un consentement à tout moment avec effet pour l’avenir. Écris-nous simplement à [email protected].

Tu peux également introduire une réclamation auprès d’une autorité de contrôle de la protection des données, par exemple l’Office bavarois de contrôle de la protection des données (Bayerisches Landesamt für Datenschutzaufsicht) à Ansbach.

9. Sécurité des données

Le site et notre serveur de réservation ne sont accessibles que de manière chiffrée via HTTPS. Merci de ne pas nous envoyer par e-mail ou messagerie de données confidentielles que tu ne souhaites pas transmettre sans protection ; pour les pièces d’identité, utilise le lien de téléchargement.

10. Modifications

Nous adaptons cette politique de confidentialité lorsque notre site ou les exigences légales changent. La version publiée ici fait foi.

Dernière mise à jour : novembre 2026