Château de Chazeuil
Politique de cookies
Version du 2026-10-15 — en cours de validation juridique
En bref
Le site chazeuil.com ne dépose aucun cookie publicitaire ni de suivi, et n'utilise pas de pixel de réseau social. Il n'affiche donc pas de bandeau de consentement. Voici exactement ce qui est utilisé.
1. Ce que le site utilise
| Élément | À quoi il sert | Où | Durée | Consentement ? |
|---|---|---|---|---|
| Stockage de session du navigateur (sessionStorage) : résumé de votre réservation après le paiement ; transcript de la discussion | Faire fonctionner le service que vous avez demandé | Votre appareil uniquement | Jusqu'à la fermeture de l'onglet | Non (strictement nécessaire à un service demandé) |
| Préférences d'affichage (localStorage : réglages du panneau d'accessibilité) | Mémoriser votre choix | Votre appareil uniquement | Jusqu'à ce que vous les effaciez | Non (choix de l'utilisateur) |
| [À VALIDER — avocat] Indicateur du bouton de discussion (localStorage `chazeuil-chat-cue`) | Retenir que le signal unique du bouton de discussion a déjà été montré, ou que vous avez ouvert la discussion, pour ne plus le montrer | Votre appareil uniquement | Jusqu'à ce que vous l'effaciez | Non (il indique seulement que le signal a été vu ; aucune donnée vous concernant) |
| Mesure d'audience Cloudflare Web Analytics | Statistiques agrégées de fréquentation (pages, provenance, pays, type d'appareil) | Cloudflare | Aucun cookie ni identifiant stocké sur votre appareil selon Cloudflare [à compléter : vérifier sur le site en ligne] | Non, sous conditions (article 2) |
| Contrôle anti-robots Cloudflare Turnstile, uniquement dans l'assistant de discussion | Protéger l'assistant contre les robots | Cloudflare | Voir article 3 | Oui, via votre clic sur « Démarrer la discussion » (article 3) |
| [À VALIDER — avocat] Cookie de connexion `clefs_session`, uniquement si vous vous connectez à Clefs de Chazeuil, le programme des hôtes | Vous garder connecté à votre compte Clefs | chazeuil.com (HttpOnly, Secure ; nous n'en conservons qu'un code à sens unique) | 30 jours (8 heures lorsqu'il est déposé par une connexion à Mon Chazeuil), ou jusqu'à votre déconnexion | Non (strictement nécessaire à un service que vous avez demandé ; Politique de confidentialité, section 12) |
| Cookie de connexion `chz_account`, uniquement si vous vous connectez à Mon Chazeuil, votre espace sur le site | Vous garder connecté à Mon Chazeuil | chazeuil.com (HttpOnly, Secure, SameSite=Lax ; nous n'en conservons qu'une empreinte à sens unique) | 8 heures, ou jusqu'à votre déconnexion | Non (strictement nécessaire à un service que vous avez demandé ; Politique de confidentialité, article 14) [À VALIDER — avocat] |
Rien d'autre n'est chargé sur chazeuil.com : pas de Google Analytics, pas de Meta Pixel, pas de publicité [à compléter : à contrôler sur le site en ligne avec les outils du navigateur avant publication].
2. Mesure d'audience sans cookie : vos droits
La CNIL admet que certaines mesures d'audience soient dispensées de consentement si elles respectent des conditions strictes : usage limité à la statistique anonyme pour notre compte, pas de suivi entre sites, pas de croisement avec d'autres données, information claire et possibilité de s'y opposer. Nous utilisons Cloudflare Web Analytics, qui d'après Cloudflare n'utilise pas de cookie et ne collecte pas de données personnelles des visiteurs.
Vous pouvez vous y opposer à tout moment : [à compléter : à construire : lien « Refuser la mesure d'audience » qui enregistre le refus sur l'appareil et empêche le chargement du script]
3. Contrôle anti-robots de l'assistant (Turnstile)
L'assistant de discussion est protégé par Cloudflare Turnstile. D'après l'addendum de confidentialité de Cloudflare, Cloudflare agit comme sous-traitant pour détecter les robots mais aussi comme responsable de traitement pour améliorer ce service avec les signaux collectés (adresse IP, empreinte TLS, en-tête user-agent, clé du site et origine). La CNIL considère qu'un dispositif anti-robot est dispensé de consentement seulement si sa finalité exclusive est la sécurité et que le fournisseur ne réutilise pas les données pour son propre compte. Pour cette raison :
- le contrôle ne se charge qu'après votre clic sur « Démarrer la discussion », après l'information affichée dans la fenêtre ; vous pouvez refuser et nous écrire par e-mail ou WhatsApp ;
- aucun cookie de ce contrôle n'est utilisé avant ce clic.
4. Paiement
Le paiement se fait sur la page hébergée par Stripe (checkout.stripe.com), qui peut déposer ses propres cookies de sécurité et de fonctionnement, sous sa responsabilité (voir la politique de Stripe). Le site chazeuil.com ne charge pas le script Stripe.js sur ses propres pages [à compléter : confirmer avec l'équipe technique ; sinon des cookies de prévention de la fraude seraient déposés sur chazeuil.com].
5. Liens et contenus de tiers
Les liens vers Booking.com, WhatsApp ou Google Maps vous mènent vers des sites tiers qui appliquent leurs propres règles. La carte interactive du domaine charge ses fonds de carte auprès de l'IGN : voir la Politique de confidentialité.
6. Votre navigateur
Vous pouvez supprimer le stockage de session et de site à tout moment dans les paramètres de votre navigateur.
7. Si nous changions
Si nous activions un jour un outil de statistiques avancé, de publicité ou de réseau social, nous afficherions d'abord un bandeau de consentement avec un bouton « Refuser » aussi simple que « Accepter », et nous mettrions cette page à jour.