Confidentialité & Cookies

City Parc Hotel attache une importance particulière à la protection de vos données personnelles. La présente politique vous informe sur la manière dont nous collectons, utilisons et protégeons vos données conformément au Règlement Général sur la Protection des Données (RGPD — UE 2016/679) et à la loi Informatique et Libertés.

1. Responsable du traitement

• Établissement : City Parc Hotel
• Adresse : 16 Avenue Dumont, 93600 Aulnay-sous-Bois
• Téléphone : 01 48 66 63 05
• Email : hotelduparc.resa@gmail.com

2. Données collectées et finalités

2.1 Formulaire de réservation en ligne

Lors d'une demande de réservation, nous collectons :

• Nom, prénom
• Adresse e-mail
• Numéro de téléphone
• Dates de séjour, nombre de personnes
• Message / demandes particulières (optionnel)
• Adresse IP (à des fins de limitation des abus)

Finalité : traitement de votre demande de réservation, confirmation par e-mail, gestion des séjours.
Base légale : exécution du contrat (art. 6.1.b RGPD).

2.2 Formulaire de contact

Données collectées : nom, e-mail, téléphone (optionnel), message.
Finalité : réponse à votre demande.
Base légale : intérêt légitime (art. 6.1.f RGPD).

3. Durée de conservation

• Réservations : 3 ans à compter du séjour (obligations comptables et fiscales).
• Messages de contact : 1 an.
• Données de limitation des abus (IP) : 1 heure maximum (fichier temporaire purgé automatiquement).

4. Destinataires des données

Vos données sont destinées exclusivement à l'équipe de City Parc Hotel. Elles ne sont ni vendues, ni cédées, ni louées à des tiers.

Elles peuvent être transmises aux sous-traitants techniques suivants, strictement nécessaires au traitement :

Sous-traitant	Rôle	Données transmises	Garanties RGPD
o2switch (hébergeur)	Hébergement du site et de la base de données	Toutes les données stockées sur le serveur	Serveurs en France — Politique de confidentialité o2switch
Stripe Inc. (paiement)	Traitement sécurisé des paiements par carte bancaire	Nom, e-mail, données de carte (traitées directement par Stripe — non stockées sur nos serveurs)	Certifié PCI DSS niveau 1 — conforme RGPD — Politique de confidentialité Stripe

5. Politique de cookies

5.1 Cookies essentiels uniquement

Ce site n'utilise que des cookies strictement nécessaires au fonctionnement du système de réservation. Aucun cookie publicitaire, analytique ou de réseaux sociaux n'est déposé.

Nom du cookie	Type	Durée	Finalité
PHPSESSID	Essentiel	Session (fermeture du navigateur)	Sécurisation du formulaire de réservation (jeton CSRF anti-fraude)
cph_cookie_v1	Essentiel	Persistant (localStorage)	Mémorisation du choix de l'utilisateur concernant la bannière cookies

Ces cookies sont exemptés de consentement au sens de la délibération CNIL du 17 septembre 2020 (cookies strictement nécessaires au service demandé).

5.2 Si Google Analytics est activé à l'avenir

En cas d'activation d'un outil de mesure d'audience (Google Analytics, Matomo…), la bannière de consentement sera mise à jour pour recueillir votre accord préalable avant tout dépôt de cookie analytique, conformément aux recommandations de la CNIL.

5.3 Comment supprimer les cookies

Vous pouvez supprimer ou bloquer les cookies à tout moment via les paramètres de votre navigateur :

• Google Chrome
• Mozilla Firefox
• Apple Safari
• Microsoft Edge

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès (art. 15) : connaître les données que nous détenons sur vous.
• Droit de rectification (art. 16) : corriger des données inexactes.
• Droit à l'effacement (art. 17) : demander la suppression de vos données.
• Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré.
• Droit d'opposition (art. 21) : vous opposer à certains traitements.
• Droit à la limitation (art. 18) : limiter temporairement un traitement.

Pour exercer ces droits, contactez-nous par e-mail à hotelduparc.resa@gmail.com ou par courrier à l'adresse de l'établissement. Nous répondrons dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

7. Sécurité des données

City Parc Hotel met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Connexion chiffrée HTTPS (TLS) — certificat SSL actif
• Protection CSRF sur tous les formulaires
• Requêtes SQL préparées (protection contre les injections)
• Limitation du nombre de tentatives par adresse IP
• Accès administrateur protégé par mot de passe haché (bcrypt)

Dernière mise à jour : avril 2026