Politique de confidentialité

1. Responsable du traitement

S.IN GmbH – Schitterhof CAMPING WEISS, Birkachweg 3, 8724 Spielberg, Autriche.
E-mail : info@schitterhof.at · Tél. +43 670 50 90 460.

2. Quelles données nous traitons

Données de réservation : nom, adresse, e-mail, téléphone, catégorie choisie, période, personnes, options et statut du paiement.
Données d'enregistrement des hôtes (§ 5 Meldegesetz) : données de toutes les personnes accompagnantes ainsi que ta signature numérique pour l'enregistrement des hôtes prescrit par la loi.
Données de paiement : le paiement est traité par l'intermédiaire de notre prestataire de services de paiement ; les données complètes de la carte ne sont pas conservées par nos soins.
Données techniques : journaux du serveur (IP, moment, page consultée) pour une fourniture sécurisée.

3. Finalités et bases juridiques

Exécution du contrat (réservation, paiement, confirmation) – art. 6, § 1, point b RGPD.
Obligation légale d'enregistrement (enregistrement des hôtes) – art. 6, § 1, point c RGPD.
Fonctionnement sécurisé du site web et prévention de la fraude – art. 6, § 1, point f RGPD.

4. Sous-traitants et destinataires

Nous faisons appel à des prestataires de services soigneusement sélectionnés (traitement en sous-traitance conformément à l'art. 28 RGPD) :

Supabase / AWS – hébergement de la base de données dans l'UE (région de Francfort, eu-central-1).
Vercel – hébergement/diffusion du site web.
Mollie – traitement des paiements (UE).
Resend – envoi d'e-mails de confirmation et de service.
Autorités, dans la mesure où la loi l'exige (par ex. déclaration de séjour, taxe de séjour).

5. Durée de conservation

Les données de réservation et de facturation sont conservées conformément aux délais de conservation prévus par le droit fiscal et le droit des sociétés (en règle générale 7 ans). Les données d'enregistrement sont conservées conformément aux dispositions de la loi sur l'enregistrement. Au-delà, nous ne conservons les données que le temps nécessaire aux finalités indiquées.

6. Cookies

Nous utilisons exclusivement des cookies techniquement nécessaires pour le processus de réservation et l'espace protégé. Aucun suivi à des fins publicitaires n'a lieu.

7. Tes droits

Tu as le droit d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité des données et d'opposition. À cette fin, adresse-toi à info@schitterhof.at. Tu disposes en outre d'un droit de réclamation auprès de l'Autorité autrichienne de protection des données (www.dsb.gv.at).

Remarque : Ce texte est un projet soigneusement élaboré et ne remplace pas un conseil juridique. Avant la mise en exploitation réelle, il fera l'objet d'un contrôle final en matière de protection des données.

8. Chat avec Resi (réceptionniste numérique)

Sur notre site, tu peux discuter librement avec « Resi », notre réceptionniste numérique. Resi est un assistant IA (information conformément à l'art. 50 du règlement européen sur l'IA) — tu ne parles pas à un humain, sauf si notre équipe reprend la conversation ; les réponses de l'équipe sont identifiées comme telles dans le chat.

Données traitées : tes messages de chat, avec l'heure et la langue. N'indique dans le chat que les informations nécessaires à ta demande.

Finalité et base juridique : répondre aux questions sur le séjour et la réservation et transmettre à notre équipe — art. 6, par. 1, point b RGPD (demande précontractuelle) ou point f RGPD (qualité de service).

Destinataires : les réponses sont générées via l'API Claude d'Anthropic PBC (États-Unis) ; le transfert repose sur l'EU-U.S. Data Privacy Framework. Anthropic n'utilise pas ces contenus pour entraîner ses modèles d'IA. Les conversations sont enregistrées dans notre base de données (UE, région de Francfort) afin que notre équipe puisse prendre le relais et t'aider.

Durée de conservation : les conversations de chat sont supprimées automatiquement au plus tard 12 mois après le dernier message — plus tôt sur demande (un e-mail à info@schitterhof.at suffit).

Vérification client fidèle : Si tu donnes volontairement ton adresse e-mail à Resi pendant la conversation sur ta réservation, nous la comparons à tes séjours précédents afin d’enregistrer ta remise de fidélité. L’adresse sert uniquement à cette comparaison et — si nous créons un code de réduction personnel pour toi — elle est conservée comme destinataire de ce code. Elle n’apparaît pas dans l’historique de la conversation. La base juridique est l’art. 6, par. 1, point b du RGPD (mesure précontractuelle). Tu n’es pas obligé de donner cette adresse ; sans elle, tu réserves normalement, simplement sans remise enregistrée.

Fonction vocale dans le chat (micro et lecture à voix haute)

Dans le chat, tu peux parler volontairement au micro et faire lire les réponses à voix haute. Tu lances les deux toi-même d'un clic.

Saisie vocale: Ton enregistrement (uniquement tant que le micro est activé) est envoyé à OpenAI, L.L.C. (États-Unis) pour être converti en texte, sur la base des clauses contractuelles types de l'UE et sans entraînement des modèles. Nous ne conservons aucun audio, seulement le texte reconnu dans le journal de conversation. Si la fonction n'est pas disponible, la reconnaissance vocale de ton navigateur ou appareil prend le relais (selon le fournisseur, p. ex. Google ou Apple). La base juridique est ton consentement en activant le micro (art. 6, par. 1, point a du RGPD) ; tu peux le désactiver à tout moment.

Lecture à voix haute : Si tu actives la lecture à voix haute, nous envoyons le texte de la réponse de Resi (pas ta saisie, ni noms ni coordonnées) à OpenAI, L.L.C. (États-Unis) pour générer la voix. Le transfert repose sur les clauses contractuelles types de l'UE. OpenAI n'utilise pas les données de l'API pour entraîner ses modèles. Nous ne conservons pas l'audio généré. La base juridique est l'art. 6, par. 1, point f du RGPD (confort d'utilisation) ; tu peux désactiver la lecture à tout moment.

Chat WhatsApp avec Resi

Tu peux aussi joindre Resi via WhatsApp. C'est facultatif : pour la même demande, le chat de ce site, l'e-mail et le téléphone restent disponibles.

Données traitées : ton numéro de mobile, le nom de profil enregistré dans WhatsApp, le contenu de tes messages ainsi que l'heure et la langue. Merci de ne pas envoyer via WhatsApp de données de paiement, de pièce d'identité ou de santé.

Finalité et base légale : répondre à ta demande et la transmettre à notre équipe — art. 6, par. 1, point b du RGPD (demande précontractuelle) et point f du RGPD (qualité de service). C'est toi qui engages la communication en nous écrivant.

Destinataires : l'acheminement passe par WhatsApp Ireland Limited / Meta Platforms Ireland Limited ; des données peuvent aussi être transférées aux États-Unis (cadre de protection des données UE–États-Unis). Meta reçoit également des métadonnées telles que numéros et horodatages. Nous n'avons aucune influence sur ce traitement ; les conditions de WhatsApp s'appliquent en plus. Les réponses sont générées via l'API Claude d'Anthropic PBC (États-Unis) ; les conversations sont stockées dans notre base de données dans l'UE.

Mention IA et durée de conservation : sur WhatsApp aussi, c'est d'abord Resi qui répond — un assistant IA (art. 50 du règlement européen sur l'IA) ; nous le signalons dans le chat lors du premier contact. Si notre équipe prend le relais, nous te le disons. Les conversations sont supprimées au plus tard 12 mois après le dernier message, plus tôt sur demande (e-mail à info@schitterhof.at).

Si tu utilises la saisie vocale (icône du micro), ton navigateur ou ton appareil convertit la voix en texte ; selon l’appareil, Apple, Google ou Microsoft transmettent pour cela l’enregistrement à leurs serveurs. Nous ne recevons que le texte reconnu, pas l’enregistrement. La lecture à voix haute des réponses se fait sur ton appareil.

9. Version linguistique

La présente politique de confidentialité est mise à disposition dans d'autres langues à titre de simple traduction de service. Seule la version allemande fait foi ; en cas de divergences, le texte allemand prévaut.

10. Webcam image & daily info

The webcam image on our site comes from the Red Bull Ring camera. We store reduced still images for 30 days for the time-lapse; we collect no personal data ourselves.

Guests with a confirmed booking receive a daily info email (“Tagesinfo”) during their stay – to perform the accommodation contract (Art. 6(1)(b) GDPR). On the day of departure it contains a personal returning-guest code (legitimate interest, Art. 6(1)(f) GDPR). You can unsubscribe at any time via the link in the email. Visits to /heute and /webcam are counted anonymously, without cookies and without any personal reference.

11. Protection contre les abus de réservation

Pour que personne ne bloque des emplacements d’autres hôtes avec des pré-réservations en série, nous enregistrons pour chaque pré-réservation une valeur de contrôle anonyme (hash) dérivée de données techniques de connexion de ton appareil (adresse IP et identifiant du navigateur). L’adresse IP elle-même n’est pas enregistrée, la valeur n’est pas réversible et sert uniquement à repérer des pré-réservations anormalement fréquentes depuis le même appareil. La base juridique est notre intérêt légitime à protéger le système de réservation (art. 6, par. 1, point f RGPD). La valeur de contrôle est supprimée automatiquement après 30 jours. Tu peux t’y opposer (voir section 7).