Politique de confidentialité

1. L'essentiel en dix lignes

2. Qui traite vos données

Le responsable du traitement est l'exploitant du Domaine Béthania :

Nous appliquons la loi togolaise n° 2019-014 relative à la protection des données à caractère personnel. Le site s'adressant aussi à des visiteurs résidant dans l'Union européenne, nous nous alignons sur le Règlement général sur la protection des données (RGPD) — c'est le standard le plus exigeant des deux, et il nous sert de référence commune.

3. Ce que nous collectons, et pourquoi

Chaque ligne du tableau est un traitement distinct : il a sa raison d'être, sa base juridique et sa propre durée de conservation. Nous ne collectons rien « au cas où ».

4. Cookies et traceurs

Un mot de vocabulaire : nous parlons de « cookies » par habitude, mais ce site utilise surtout le stockage local de votre navigateur. La différence compte : le stockage local ne voyage pas dans vos requêtes, il reste sur votre appareil et n'est lisible que par ce site.

Ce qui ne demande pas votre accord

Parce que sans eux le service que vous demandez ne fonctionne pas, ou parce qu'ils ne font qu'enregistrer un choix que vous venez de faire vous-même.

Ce qui demande votre accord

Ce que vous avez déjà choisi

Votre choix est révocable à tout instant, et son retrait est aussi simple que son octroi. Nous vous le redemandons au bout de six mois. Si votre navigateur émet un signal Global Privacy Control, nous le traitons comme un refus, sans rien vous demander.

5. Notre mesure d'audience

Savoir quelles pages sont lues, combien de temps et depuis quel pays est ce qui nous permet d'améliorer le site. Nous le faisons nous-mêmes, sur nos propres serveurs — et, uniquement si vous l'acceptez, Google Analytics vient s'y ajouter en complément (voir plus bas).

Ce qui part de votre navigateur

Uniquement l'adresse de la page, son titre, la page ou le moteur d'où vous venez, la langue de votre navigateur, la taille de votre écran, et le temps pendant lequel l'onglet est resté au premier plan. Rien d'autre. Les paramètres de l'adresse (qui peuvent contenir un code promotionnel ou un jeton de connexion) ne sont jamais transmis.

Ce que le serveur y ajoute

Votre adresse IP et votre navigateur, tels qu'ils apparaissent sur la connexion — donc invérifiables depuis la page, et non falsifiables. L'adresse IP sert à deux choses : déterminer le pays de provenance, et distinguer deux visiteurs l'un de l'autre.

Pourquoi nous ne pouvons pas vous suivre dans le temps

Pour compter des personnes plutôt que des pages, nous fabriquons une empreinte à partir de votre adresse IP et de votre navigateur. Cette empreinte est irréversible, et le calcul change chaque jour : deux visites à deux jours d'écart depuis le même appareil ne sont pas rapprochables — y compris par nous. Aucun profil ne se constitue.

Ce qu'il en reste après trois mois

Au bout de 90 jours, le détail des visites — adresses IP comprises — est supprimé. Ne subsistent que des totaux quotidiens : tant de pages vues, tant de visites, tant de visiteurs, par pays et par appareil. Plus aucune donnée personnelle n'y figure.

Ce que Google Analytics ajoute, si vous l'acceptez

En complément de notre mesure, et seulement si vous cochez cette case, Google Analytics reçoit les mêmes grandes lignes — pages vues, provenance, appareil, pays — pour nous donner une seconde lecture de la fréquentation. Nous avons coupé, dans la configuration de l'outil, le rapprochement publicitaire (Google Signals) et la personnalisation des annonces : cet outil nous sert à compter des visites, pas à cibler qui que ce soit. Ces données transitent par les serveurs de Google, notamment aux États-Unis (voir section 7 sur les transferts), et suivent la politique de confidentialité propre à Google. Vous pouvez refuser cette seule case, sans toucher au reste, depuis le panneau de cookies.

Ce que nous ne faisons pas

• Aucune publicité, aucun reciblage, aucune audience revendue.
• Aucun envoi à Meta ni à une régie publicitaire ; aucune donnée envoyée à Google en dehors de la mesure décrite ci-dessus, que vous pouvez refuser à tout moment.
• Aucun croisement avec vos réservations : la mesure d'audience et le fichier client sont deux mondes séparés, et l'empreinte quotidienne rend le rapprochement impossible.
• Aucun robot d'indexation n'est compté : ce que vous voyez dans nos statistiques, ce sont des personnes.

6. Qui d'autre y a accès

En interne, seules les personnes qui en ont besoin pour accueillir les hôtes ou administrer le site accèdent à ces données, derrière une authentification. En externe, la liste est courte et close :

Nous pouvons également être tenus de communiquer certaines données sur réquisition d'une autorité judiciaire ou administrative compétente.

7. Transferts hors du Togo

Certains des prestataires ci-dessus sont établis hors du Togo et hors de l'Union européenne, et vos données peuvent y être traitées. Lorsque c'est le cas, nous nous assurons que le transfert repose sur un cadre reconnu — décision d'adéquation, clauses contractuelles types, ou l'équivalent prévu par la loi togolaise.

Les données qui vous concernent le plus directement — réservations, coordonnées, conversations, notre propre mesure d'audience — sont hébergées sur nos propres serveurs, et n'en sortent pas. Seule exception : si vous autorisez Google Analytics, les informations décrites en section 5 transitent par les serveurs de Google, notamment aux États-Unis, dans le cadre du régime de protection des données reconnu par l'Union européenne (EU-U.S. Data Privacy Framework).

8. Combien de temps

Les durées figurent traitement par traitement au tableau de la section 3. Le principe qui les gouverne : nous gardons une donnée tant qu'elle sert la finalité pour laquelle elle a été collectée, puis le temps que la loi nous impose de la garder, et pas un jour de plus.

À l'échéance, les données sont supprimées ou rendues anonymes. Un total anonyme — « 412 pages vues le 3 mars » — n'est plus une donnée personnelle : il peut être conservé sans limite, car il ne peut plus se rapporter à personne.

9. Comment nous les protégeons

• Tout le site est servi en HTTPS ; rien ne circule en clair.
• Le panneau d'administration et l'espace client sont protégés par des sessions distinctes, avec des cookies séparés, afin qu'aucun des deux périmètres ne puisse ouvrir l'autre.
• Les fichiers de données du site — réservations, fiches clients, jetons de connexion, conversations, mesure d'audience — sont explicitement refusés par le serveur web selon un principe de liste blanche : seul l'éditorial est public, tout le reste répond « introuvable ».
• Les formulaires et le moteur de réservation sont limités en débit pour contenir les abus.
• Les paiements sont traités par un prestataire agréé ; aucune donnée bancaire ne transite par nos serveurs ni n'y est stockée.

Aucun système n'est infaillible. Si une violation de données susceptible d'engendrer un risque pour vous survenait, nous en informerions l'autorité compétente et, lorsque le risque est élevé, les personnes concernées.

10. Vos droits

Vous disposez sur vos données des droits suivants :

• Accès — obtenir la confirmation que nous traitons des données vous concernant, et en recevoir une copie.
• Rectification — faire corriger une information inexacte ou incomplète.
• Effacement — faire supprimer vos données, sous réserve de ce que la loi nous impose de conserver (une facture, notamment).
• Limitation — demander le gel d'un traitement le temps qu'une contestation soit tranchée.
• Opposition — vous opposer à un traitement fondé sur notre intérêt légitime, pour des raisons tenant à votre situation.
• Portabilité — récupérer dans un format lisible par machine les données que vous nous avez fournies.
• Ne plus recevoir de rappel de devis — chaque message en contient le lien ; un clic suffit, sans avoir à écrire.
• Retrait du consentement — à tout moment, sans justification, pour la mesure d'audience et les contenus tiers : ouvrir le panneau de cookies.
• Directives post mortem — organiser le sort de vos données après votre décès.

Comment les exercer

Écrivez à contact@domainebethania.com avec pour objet « Données personnelles ». Nous répondons dans le mois, ce délai pouvant être prolongé de deux mois pour une demande complexe — auquel cas nous vous le disons et vous expliquons pourquoi. La démarche est gratuite.

Nous pouvons avoir besoin de vérifier votre identité avant de répondre : c'est une protection pour vous, pas un obstacle. Pour une donnée de mesure d'audience, il suffit de nous indiquer votre adresse IP et la date approximative de votre visite — nous savons effacer sur ce seul critère.

Si notre réponse ne vous satisfait pas

Vous pouvez saisir l'Instance de protection des données à caractère personnel (IPDCP) au Togo. Si vous résidez dans l'Union européenne, vous pouvez également saisir l'autorité de contrôle de votre pays de résidence — en France, la CNIL.

11. Les mineurs

Ce site s'adresse à des adultes. Nous ne collectons pas sciemment de données concernant un enfant de moins de seize ans sans l'accord de la personne qui exerce l'autorité parentale. Une réservation au nom d'un mineur est faite par un adulte, qui en répond.

Si vous constatez qu'un enfant nous a transmis des données, écrivez-nous : nous les supprimerons sans délai.

12. Évolutions de ce document

Cette politique évolue avec le site : un nouveau service, un nouveau prestataire, une nouvelle obligation. La version applicable est celle publiée ici, dont la date de mise à jour figure en tête de page.

Quand un changement touche une finalité reposant sur votre consentement, nous vous le redemandons — nous ne l'étendons jamais en silence à un usage que vous n'aviez pas accepté.

13. Nous écrire