Politique de confidentialité
Dernière mise à jour : 25 octobre 2026
Cette politique explique quelles données personnelles RueDesVacances traite, pourquoi, sur quelle base légale, pendant combien de temps, avec qui elles sont partagées et comment exercer vos droits, conformément au règlement (UE) 2016/679 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée.
1. Responsable du traitement
OLESUND S.R.L., société à responsabilité limitée de droit roumain au capital de 200 RON, immatriculée au Registre du commerce de Roumanie sous le n° J12/107/2007, TVA intracommunautaire RO20463816, siège social Str. Trotușului nr. 1, Cluj-Napoca, Roumanie.
Contact pour toute question relative aux données personnelles : formulaire de contact (objet « Données personnelles ») ou par courrier à l'adresse du siège. OLESUND n'a pas désigné de délégué à la protection des données.
2. Données traitées, finalités et bases légales
| Fonction | Données | Finalité | Base légale |
|---|---|---|---|
| Compte | adresse e-mail (identifiant), mot de passe (stocké uniquement sous forme d'empreinte), nom d'affichage facultatif, date d'acceptation des CGU, date de dernière connexion ; jetons de confirmation et de réinitialisation stockés sous forme d'empreinte | créer et sécuriser le compte, permettre la connexion | exécution du contrat (CGU) |
| Profil propriétaire | prénom, nom, téléphone, choix « afficher mon téléphone » ; photo de profil (recadrée, sans métadonnées), langues, présentation. Lors de la reprise de l'ancien site RueDesVacances (octobre 2026), le compte, le nom et les coordonnées indiquées dans les annonces (adresse, téléphone) ont été repris ; aucune autre donnée de l'ancien site n'a été reprise | présenter l'hôte aux voyageurs (prénom ou nom d'affichage, photo approuvée, langues, présentation, « membre depuis ») ; joindre le propriétaire | exécution du contrat |
| Affichage du téléphone | numéro du propriétaire | le communiquer à un visiteur qui clique sur « Afficher le numéro », uniquement si le propriétaire l'a autorisé et pour une annonce publiée ; jamais présent dans le code des pages ; nombre d'affichages limité par visiteur | exécution du contrat (choix du propriétaire) |
| Annonces | textes, photos (métadonnées, dont la position GPS, supprimées), localisation (commune, jamais l'adresse), tarifs, calendrier, numéro d'enregistrement du meublé de tourisme | publier l'annonce ; modérer ; calculer devis et disponibilités | exécution du contrat ; obligation légale pour le numéro d'enregistrement |
| Calendriers iCal | adresses des calendriers importés (chiffrées ; seule l'indication du site d'origine est lisible), dates et statut des événements (jamais leurs titres ou descriptions) ; jeton secret de l'adresse d'export | synchroniser les disponibilités | exécution du contrat |
| Demandes et messagerie | nom, e-mail, téléphone facultatif du voyageur, message, dates, nombre de voyageurs, devis calculé par le site, statut de la demande, réponses (écrites sur le site), dates de lecture et de réponse ; adresse e-mail confirmée (empreinte) et cookie de confirmation | transmettre la demande au propriétaire avec des adresses masquées ; permettre les réponses ; calculer le délai de réponse affiché du propriétaire | mesures précontractuelles à la demande du voyageur ; intérêt légitime (délai de réponse) |
| Prévention du spam et de la fraude | empreintes de l'adresse e-mail et de l'adresse IP de l'expéditeur, empreintes du texte pour détecter les messages répétés ; journal des refus avec une adresse IP tronquée, le motif et l'annonce ; liste de blocage (empreintes d'adresses e-mail, domaines, préfixes d'adresses IP) ; compteurs de limitation par adresse IP (en mémoire, de quelques minutes à une heure) | protéger les propriétaires et les voyageurs contre le spam et les escroqueries ; sécuriser le site | intérêt légitime (sécurité, lutte contre la fraude) |
| Anti-robot ALTCHA | aucune donnée personnelle conservée : calcul effectué par le navigateur, sans cookie ni appel à un service tiers | distinguer les humains des robots sur les formulaires | intérêt légitime |
| Formulaire de contact | nom, e-mail, sujet, message | vous répondre ; le message n'est pas enregistré sur le site, il est envoyé par e-mail à la boîte de contact | intérêt légitime ; mesures précontractuelles |
| Signalement d'une annonce | nom, e-mail, motif, message, annonce | traiter les signalements et retirer les contenus illicites | obligation légale (LCEN, DSA) ; intérêt légitime |
| Avis | invitation : e-mail du voyageur (effacé à l'usage ou à l'expiration), empreinte de l'e-mail, prénom, dates du séjour ; avis : notes, texte, mois du séjour, type de voyage, prénom et initiale (seuls publiés), e-mail de l'auteur (jamais publié ni transmis au propriétaire), historique de modération ; signalement d'un avis : motif, commentaire, adresse IP tronquée | publier des avis vérifiés ; informer l'auteur des décisions ; traçabilité des contrôles | intérêt légitime ; obligation légale (articles L111-7-2 et D111-16 à D111-19 du Code de la consommation) |
| E-mails de service | e-mail, contenu du message | confirmation de compte, demandes, réponses, réinitialisation du mot de passe, rappels d'expiration (30 jours avant), alertes de calendrier, avis | exécution du contrat |
| Liste d'exclusion des envois | empreinte des adresses qui ont rejeté un e-mail de façon définitive (avec le code d'erreur) ou qui se sont désinscrites | ne plus écrire à une adresse invalide (plus aucun e-mail) ; respecter la désinscription (plus d'envoi groupé) | intérêt légitime ; droit d'opposition |
| Journal d'administration | administrateur, date, action, élément concerné (codes, statuts, nombres ; aucune donnée personnelle des utilisateurs) | traçabilité des actions de modération et des consultations de messages | intérêt légitime |
| Journaux techniques | journaux d'erreurs de l'application ; journaux d'accès du serveur web (adresse IP, date et heure, page demandée, code de réponse, navigateur) | sécurité, diagnostic | intérêt légitime |
| Favoris | identifiants des annonces mises en favori, stockés uniquement dans votre navigateur | retrouver vos annonces favorites | aucune donnée transmise au site, sauf à l'ouverture de la page « Mes favoris » (identifiants d'annonces seulement) |
RueDesVacances ne vend aucune donnée, n'envoie ni lettre d'information ni prospection commerciale, n'utilise aucun outil de mesure d'audience ni de publicité, ne fait aucun profilage et ne prend aucune décision produisant des effets juridiques fondée exclusivement sur un traitement automatisé. Les filtres anti-spam peuvent refuser automatiquement un message ; contactez-nous si vous pensez avoir été bloqué à tort.
3. Durées de conservation
| Données | Durée |
|---|---|
| Compte et profil | tant que le compte est actif ; suppression immédiate à votre demande (« Mon compte »). Les comptes inactifs ont vocation à être supprimés avec leurs annonces après 3 ans sans connexion, sans annonce en ligne ni modification d'annonce, s'ils n'ont jamais reçu de demande de contact ni d'avis. Lors du passage à la nouvelle version du site (octobre 2026), tous les comptes de l'ancien site RueDesVacances ont été repris, y compris ceux qui n'avaient jamais été confirmés (ils restent désactivés) |
| Annonce publiée | 12 mois à compter de sa dernière confirmation, renouvelable ; sans confirmation, l'annonce est masquée et reste dans votre espace jusqu'à sa suppression |
| Annonce supprimée | suppression immédiate des textes, photos, demandes et avis ; seuls restent l'identifiant de l'annonce, sa localisation, le motif et la date (sans donnée personnelle), pour rediriger son ancienne adresse |
| Demandes et conversations | 12 mois après le dernier message, puis suppression automatique |
| Demande dont l'e-mail n'a pas été confirmé | 48 heures |
| Adresse e-mail confirmée (empreinte) et cookie de confirmation | 90 jours |
| Journal des refus anti-spam (adresse IP tronquée) | 90 jours |
| Trace du traitement des e-mails reçus | 90 jours |
| Liste de blocage (empreintes) | tant que l'entrée reste justifiée ; la liste est revue chaque année |
| Liste d'exclusion des envois (empreintes) | tant que l'exclusion reste nécessaire (désinscription, adresse invalide) |
| Signalements d'annonces | 3 ans après leur dépôt, puis suppression automatique |
| Journal d'administration | 3 ans, puis suppression automatique |
| Avis publiés | 36 mois après publication, puis suppression ; supprimés aussi avec l'annonce ou le compte du propriétaire |
| Avis refusés | 12 mois après la décision, puis suppression |
| Invitations à déposer un avis | e-mail effacé à l'usage ou à l'expiration (60 jours après le départ) ; invitation supprimée 365 jours après son expiration |
| Boîte de messagerie du site (messages reçus : contact, signalements, réponses ; copies des e-mails envoyés) | 12 mois au plus après réception ou envoi |
| Journaux d'erreurs de l'application | 14 jours (un fichier par jour, effacement automatique) |
| Journaux d'accès du serveur web | effacés automatiquement par rotation selon leur volume (au plus 100 Mo par service) ; jamais sauvegardés |
| Sauvegardes | copies chiffrées de la base de données et des photos : quotidiennes (14 jours), hebdomadaires (8 semaines) et mensuelles (12 mois) ; une donnée supprimée du site disparaît des sauvegardes au plus tard environ 13 mois après sa suppression |
| Session de connexion | jusqu'à la fermeture du navigateur (7 jours d'inactivité au plus côté serveur) ; « Se souvenir de moi » : 30 jours |
4. Destinataires et sous-traitants
- Le propriétaire de l'annonce reçoit les demandes qui lui sont adressées (nom, message, dates, téléphone facultatif du voyageur ; jamais son e-mail). Les visiteurs voient les informations publiques de l'annonce et du profil, le téléphone du propriétaire seulement s'il l'a autorisé, et les avis (prénom et initiale de l'auteur).
- L'équipe de RueDesVacances : un administrateur unique accède aux données nécessaires à la modération et au support ; chaque action et chaque consultation d'un message sont journalisées.
- Hébergement : OVH SAS (2 rue Kellermann, 59100 Roubaix, France), serveur dédié OVHcloud.
- Sauvegardes : chiffrées sur le serveur avant leur envoi, le prestataire n'ayant pas accès à leur contenu ; copie principale chez OVH (stockage de sauvegarde à Roubaix, France), seconde copie chez Backblaze (centre de données d'Amsterdam, Pays-Bas) pour se protéger d'une perte totale ou d'une attaque.
- Envoi et réception des e-mails : Google (Gmail). Les e-mails du site sont envoyés par un compte Gmail d'OLESUND S.R.L., la société éditrice, également utilisé pour un autre site qu'elle édite (Google Ireland Limited / Google LLC) ; ce compte reçoit aussi les messages du formulaire de contact, les signalements, ainsi que les réponses et les avis de non-distribution adressés à l'expéditeur des e-mails du site. Le site ne lit pas cette boîte : les réponses aux demandes s'écrivent sur le site. Les données des e-mails peuvent être transférées vers les États-Unis : décision d'adéquation de la Commission européenne du 10 juillet 2023 (EU-US Data Privacy Framework), Google LLC étant certifié, et clauses contractuelles types de la Commission.
- Plateformes de calendrier (Airbnb, Booking.com, Abritel-Vrbo, Gîtes de France, Google…) : le site télécharge les calendriers dont le propriétaire a fourni l'adresse ; aucune donnée personnelle ne leur est envoyée. Les calendriers exportés par RueDesVacances ne contiennent aucune donnée personnelle.
- Vidéos : un lien YouTube ou Vimeo n'est chargé qu'après un clic du visiteur ; avant ce clic, aucune requête n'est faite vers ces services.
- Autorités : sur réquisition légale.
5. Cookies et stockage local
Le site n'utilise que des cookies strictement nécessaires à son fonctionnement ou au service demandé ; ils sont exemptés de consentement (article 82 de la loi Informatique et Libertés). Aucun cookie de mesure d'audience, de publicité ou de réseau social n'est déposé : c'est pourquoi le site n'affiche pas de bandeau de consentement. Si un outil de mesure d'audience était ajouté, cette politique serait mise à jour et votre consentement demandé si nécessaire.
Les pages publiques consultées sans connexion ne déposent aucun cookie. Liste complète (vérifiée le 25 octobre 2026) :
| Nom | Rôle | Chemin | Durée | Attributs |
|---|---|---|---|---|
PHPSESSID | session de l'espace propriétaire : maintien de la connexion et protection des formulaires de l'espace ; déposé uniquement à la connexion | / | fin de la session du navigateur (7 jours d'inactivité au plus sur le serveur) ; supprimé à la déconnexion | HttpOnly, SameSite=Lax, Secure |
REMEMBERME | connexion persistante, uniquement si vous cochez « Se souvenir de moi » (jeton signé, sans mot de passe) | / | 30 jours ; supprimé à la déconnexion | HttpOnly, SameSite=Lax, Secure |
rdv_auth | simple indicateur « connecté » (valeur 1, aucun identifiant) pour afficher « Mon espace » dans l'en-tête ; il ne donne aucun accès | / | session, ou 30 jours avec « Se souvenir de moi » ; supprimé à la déconnexion | SameSite=Lax, Secure ; lisible par le script du site |
rdv_contact | adresse e-mail confirmée lors d'une première demande de contact (empreinte signée, pas l'adresse elle-même) : évite de la confirmer à chaque demande | /product-contact | 90 jours | HttpOnly, SameSite=Lax, Secure |
favorites | stockage local du navigateur (pas un cookie) : annonces mises en favori, gardées dans votre navigateur | — | jusqu'à ce que vous l'effaciez | — |
Aucun autre cookie : la protection des formulaires publics (contact, inscription, connexion) vérifie l'origine de la requête sans cookie, et la limitation des tentatives de connexion et des recherches ainsi que l'anti-robot ALTCHA ne déposent rien dans votre navigateur.
6. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité (données fournies sur la base du contrat), d'opposition (traitements fondés sur l'intérêt légitime) et du droit de définir des directives relatives au sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).
- En libre-service : modifiez votre profil, votre téléphone et vos annonces depuis votre espace ; supprimez votre compte depuis « Mon compte » (suppression immédiate du compte, des annonces, photos, demandes, profil et avis reçus).
- Par écrit : formulaire de contact, objet « Données personnelles ». Nous pouvons vous demander de confirmer votre identité (par exemple en écrivant depuis l'adresse de votre compte). Réponse dans un délai d'un mois, prolongeable de deux mois si nécessaire.
- Voyageurs sans compte : pour une demande ou un avis, écrivez-nous en indiquant l'annonce concernée.
Réclamation : vous pouvez saisir l'autorité de contrôle de votre lieu de résidence, en France la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr), ou l'autorité roumaine (ANSPDCP, www.dataprotection.ro), autorité du lieu d'établissement de l'éditeur.
7. Sécurité
Connexion chiffrée (HTTPS) ; mots de passe et jetons stockés uniquement sous forme d'empreintes ; adresses des calendriers iCal chiffrées ; adresses e-mail masquées dans la messagerie ; liens personnels signés et à durée limitée ; photos déposées sur le site ré-encodées sans métadonnées ; limitation des tentatives de connexion et des envois ; protection des formulaires contre la falsification de requêtes ; adresses IP tronquées dans le journal des refus ; contrôle des fichiers envoyés ; back-office réservé à un compte administrateur unique, avec journal des actions ; sauvegardes quotidiennes chiffrées, conservées en France et aux Pays-Bas. En cas de violation de données, RueDesVacances notifie l'autorité de contrôle compétente dans les 72 heures lorsque la violation présente un risque pour les personnes, et informe les personnes concernées lorsque ce risque est élevé (articles 33 et 34 du RGPD).
8. Mineurs
Le site s'adresse aux personnes majeures. La création d'un compte propriétaire et l'envoi d'une demande de location sont réservés aux personnes de 18 ans et plus.
9. Modification de la politique
Cette politique peut évoluer, par exemple en cas de nouvelle fonctionnalité ou de nouveau prestataire. La date de mise à jour figure en tête de page ; les titulaires d'un compte sont informés des changements importants par e-mail ou dans leur espace.