Dernière mise à jour : 27 mai 2026
La présente Politique de confidentialité décrit comment Vinibook (édité par Alexis Lassartre) collecte, utilise, conserve et protège les données personnelles des visiteurs du site vinibook.com et des utilisateurs de l'application app.vinibook.com.
Vinibook s'engage à respecter le Règlement général sur la protection des données (RGPD — Règlement UE 2016/679) ainsi que la loi Informatique et Libertés modifiée.
Cette politique s'applique au site vitrine vinibook.com ainsi qu'à l'application app.vinibook.com. La section 6 ci-dessous, relative à l'intégration avec l'API Google Calendar, s'applique spécifiquement aux utilisateurs ayant activé cette fonctionnalité optionnelle sur l'application Vinibook. La section 7 précise la répartition des responsabilités entre Vinibook et chaque château client pour les données des clients finaux ayant effectué une réservation.
Alexis Lassartre, entrepreneur individuel exerçant sous le nom commercial Vinibook.
Aucun Délégué à la Protection des Données (DPO) n'a été désigné, conformément à l'article 37 du RGPD qui ne l'impose pas pour les structures de la taille de Vinibook. Toute demande relative aux données personnelles peut être adressée à l'email ci-dessus.
Lorsque vous remplissez un formulaire de contact ou demandez une démonstration sur vinibook.com, nous collectons :
Lors de votre visite, sont automatiquement enregistrés :
Ces données sont collectées à des fins de sécurité, de prévention des abus et d'analyse statistique du trafic.
Lors de la création d'un compte sur app.vinibook.com par un château client, nous collectons :
Le château renseigne dans son back-office les informations descriptives de son domaine, à savoir :
Lorsqu'un visiteur réserve une prestation auprès d'un château via app.vinibook.com, sont traitées pour le compte du château :
Cette collecte s'effectue dans le cadre d'un régime de responsabilité conjointe de traitement entre Vinibook et le château concerné — voir section 7 ci-dessous.
L'application stocke également des fichiers binaires (photos du château, logos, factures PDF générées) sur l'infrastructure de stockage Supabase, hébergée en Allemagne (région Francfort).
| Finalité | Base légale |
|---|---|
| Traitement de votre demande de contact ou de démonstration | Mesures précontractuelles à votre demande |
| Réponse à vos questions | Mesures précontractuelles à votre demande |
| Sécurité du site et prévention des abus | Intérêt légitime |
| Analyse statistique du trafic (anonymisée) | Intérêt légitime |
| Envoi d'emails de prospection commerciale (suite à un contact) | Intérêt légitime, sauf opposition de votre part |
| Création et gestion du compte utilisateur du château | Exécution du contrat SaaS Vinibook |
| Mise à disposition de l'outil de gestion (back-office, agenda, statistiques, facturation) | Exécution du contrat SaaS |
| Traitement des réservations effectuées par les clients finaux | Exécution du contrat de réservation (responsabilité conjointe avec le château — voir section 7) |
| Envoi des emails de confirmation, rappel et annulation | Exécution du contrat de réservation |
| Traitement des paiements et émission des factures | Exécution du contrat + obligations légales comptables et fiscales |
| Synchronisation optionnelle avec Google Calendar | Consentement explicite de l'utilisateur (article 6.1.a RGPD) |
| Détection d'erreurs et amélioration technique du service | Intérêt légitime (qualité et continuité du service) |
| Catégorie de données | Durée de conservation |
|---|---|
| Données issues du formulaire de contact | 3 ans à compter du dernier contact |
| Données de connexion et logs techniques du site vitrine | 12 mois |
| Comptes utilisateurs des châteaux et données descriptives du domaine | Durée du contrat SaaS + 3 ans après résiliation |
| Données de réservation des clients finaux | 3 ans à compter de la date de prestation |
| Factures et données comptables associées | 10 ans (obligation légale — article L.123-22 du Code de commerce) |
| Logs techniques d'erreur (Sentry) | 90 jours |
| Logs d'envoi d'emails (Resend) | 30 jours pour le contenu, 12 mois pour les métadonnées |
| Photos, logos et fichiers uploadés par le château | Durée du contrat SaaS (suppression à la résiliation) |
| Cookies strictement nécessaires | 13 mois maximum |
| Jetons OAuth Google Calendar | Tant que l'intégration est active — purge sous 24 h en cas de désactivation |
Pour faire fonctionner le site et l'application, Vinibook fait appel aux sous-traitants suivants, soumis à des accords de traitement conformes à l'article 28 du RGPD :
| Sous-traitant | Service fourni | Localisation | Politique de confidentialité |
|---|---|---|---|
| OVH SAS | Hébergement du site vitrine vinibook.com et gestion du nom de domaine | France | Voir |
| Vercel Inc. | Hébergement de l'application app.vinibook.com | États-Unis avec edge nodes UE (Clauses Contractuelles Types + DPF) | Voir |
| Supabase, Inc. | Base de données PostgreSQL, authentification, stockage de fichiers, fonctions serverless | Allemagne (région Francfort, UE) | Voir |
| Stripe Payments Europe Ltd | Traitement des paiements en ligne, facturation Stripe Invoicing, gestion des comptes Stripe Connect des châteaux | Irlande (UE) | Voir |
| Resend Inc. | Envoi des emails transactionnels (confirmation, rappel, annulation, facturation) | États-Unis (Clauses Contractuelles Types + DPF) | Voir |
| Functional Software Inc. (Sentry) | Détection et journalisation des erreurs applicatives | États-Unis (Clauses Contractuelles Types) | Voir |
| Google LLC (Workspace) | Email professionnel contact@vinibook.com |
États-Unis (Clauses Contractuelles Types + DPF) | Voir |
| Google LLC (Calendar API) | Synchronisation optionnelle d'agenda pour les utilisateurs ayant activé cette fonctionnalité (voir section 6) | États-Unis (Clauses Contractuelles Types + DPF) | Voir |
Si Vinibook ajoute par la suite un outil de mesure d'audience, de marketing ou d'analyse comportementale, la présente politique sera mise à jour et un consentement vous sera demandé.
Vinibook propose à ses utilisateurs (les châteaux clients de la plateforme) une fonctionnalité optionnelle d'intégration avec Google Calendar. Cette intégration permet de synchroniser automatiquement les réservations gérées dans Vinibook (visites, restauration, hébergement, privatisation) avec l'agenda Google de l'utilisateur, afin de centraliser sa gestion de planning.
L'activation de cette fonctionnalité est strictement optionnelle et n'est en aucun cas requise pour utiliser Vinibook. L'utilisateur doit explicitement donner son consentement via le mécanisme officiel OAuth 2.0 de Google avant toute connexion. Aucune donnée Google n'est collectée sans cette action volontaire et préalable.
Lorsqu'un utilisateur active l'intégration Google Calendar, Vinibook demande l'accès au scope suivant, et uniquement à celui-ci :
https://www.googleapis.com/auth/calendar.events — création, modification et lecture des événements de l'agenda sélectionné par l'utilisateur, dans le strict but de la synchronisation des réservations.Vinibook ne demande jamais l'accès à d'autres services Google (Gmail, Drive, Contacts, Photos, etc.) ni à des scopes qui ne seraient pas strictement nécessaires à cette fonctionnalité.
Les jetons d'accès (access tokens) et de rafraîchissement (refresh tokens) délivrés par Google sont stockés de manière chiffrée au repos dans notre base de données Supabase, hébergée dans l'Union européenne (région Francfort, Allemagne). Ils ne sont jamais exposés côté client (navigateur de l'utilisateur), ni transmis à des tiers.
Ces jetons sont utilisés uniquement pour effectuer les opérations de synchronisation explicitement demandées par l'utilisateur, et ne sont en aucun cas analysés, indexés ou exploités à d'autres fins.
Les jetons OAuth sont conservés tant que la fonctionnalité d'intégration Google Calendar reste active dans le compte de l'utilisateur.
L'utilisateur peut révoquer à tout moment l'accès de Vinibook à son Google Calendar, par l'une des deux méthodes équivalentes suivantes :
Les deux méthodes produisent le même résultat final : la suppression totale de l'accès de Vinibook à votre Google Calendar et la suppression des jetons stockés.
Les données issues de Google Calendar (titres d'événements, dates, heures, participants, descriptions) ne sont jamais partagées avec des tiers, à l'exception des sous-traitants techniques strictement nécessaires au fonctionnement du service — notamment Supabase pour le stockage chiffré et Google pour l'API source — eux-mêmes liés par des accords de confidentialité conformes au RGPD.
Aucune donnée Google Calendar n'est revendue, échangée, ni mise à disposition de partenaires commerciaux, de courtiers en données ou de régies publicitaires.
Les données auxquelles Vinibook accède via Google Calendar ne sont pas utilisées :
L'utilisation et le transfert d'informations reçues des API Google par Vinibook respectent strictement la Google API Services User Data Policy, y compris les exigences d'utilisation limitée (Limited Use).
Conformément à cette politique, Vinibook s'engage à :
Concernant les données des clients finaux ayant effectué une réservation auprès d'un château via app.vinibook.com, Vinibook et chaque château client agissent en responsabilité conjointe de traitement au sens de l'article 26 du RGPD.
La répartition des responsabilités est définie comme suit :
Cette répartition fait l'objet d'un accord de traitement de données (DPA) annexé au contrat SaaS conclu entre Vinibook et chaque château client.
Pour exercer vos droits RGPD en tant que client final ayant réservé via Vinibook, vous pouvez vous adresser indifféremment à Vinibook (contact@vinibook.com) ou directement au château auprès duquel vous avez réservé. Toute demande sera traitée et, le cas échéant, transmise à l'autre responsable conjoint pour les aspects relevant de sa responsabilité.
Certains sous-traitants sont basés aux États-Unis (Google, Resend, Vercel, Sentry). Les transferts de données vers ces sous-traitants sont encadrés par :
Les sous-traitants traitant des données dans l'Union européenne (Supabase en Allemagne, Stripe en Irlande, OVH en France) ne nécessitent pas de garanties additionnelles.
Aucun transfert n'est effectué vers des pays ne disposant pas d'une décision d'adéquation ou de garanties appropriées.
Le site vinibook.com utilise uniquement des cookies strictement nécessaires à son fonctionnement :
L'application app.vinibook.com utilise également des cookies strictement nécessaires :
Aucun cookie de mesure d'audience, de publicité ou de profilage n'est déposé. Conformément à l'article 82 de la loi Informatique et Libertés, aucun consentement n'est requis pour les cookies strictement nécessaires.
Vous pouvez à tout moment configurer votre navigateur pour refuser les cookies. Dans ce cas, certaines fonctionnalités du site ou de l'application pourraient ne plus fonctionner correctement.
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles :
Vous pouvez exercer vos droits en envoyant un email à : contact@vinibook.com
Toute demande doit être accompagnée d'une preuve d'identité (copie d'une pièce d'identité). Une réponse vous sera apportée dans un délai maximal d'un mois à compter de la réception de votre demande complète.
Si votre demande concerne des données collectées dans le cadre d'une réservation effectuée auprès d'un château client de Vinibook, votre demande pourra être traitée conjointement avec ce château (voir section 7).
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France
cnil.fr
Vinibook met en œuvre les mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque, notamment :
En cas de violation de données personnelles susceptible d'engendrer un risque élevé pour les droits et libertés des personnes concernées, Vinibook s'engage à notifier la CNIL dans les 72 heures et à informer les personnes concernées dans les meilleurs délais, conformément aux articles 33 et 34 du RGPD.
Les châteaux clients de Vinibook, en leur qualité de responsables conjoints de traitement (voir section 7), seront également informés sans délai de toute violation susceptible d'affecter les données de leurs propres clients, afin de leur permettre de remplir leurs propres obligations.
Vinibook se réserve le droit de modifier la présente politique à tout moment, notamment pour s'adapter aux évolutions législatives, jurisprudentielles ou techniques. Toute modification substantielle sera publiée sur le site avec une nouvelle date de mise à jour. La version applicable est celle en vigueur à la date de votre visite.
Pour toute question relative à la protection de vos données personnelles, y compris pour toute question portant spécifiquement sur l'intégration Google Calendar ou sur la responsabilité conjointe avec un château :
Alexis Lassartre
181 Cours Balguerie Stuttenberg
33300 Bordeaux, France
contact@vinibook.com
Vous avez un projet d'œnotourisme ?
Prenons le temps d'en parler, découvrez Vinibook lors d'une démo en ligne, pensée pour votre domaine.
Votre interlocuteur
Alexis Lassartre