Politique de confidentialité

Introduction

La SAS SBM — Fletchy Conciergerie (ci-après « Fletchy ») s’engage à protéger la vie privée des utilisateurs de son site internet et de ses services. La présente politique de confidentialité décrit comment nous collectons, utilisons et protégeons vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD — UE 2016/679) et à la loi n° 78-17 du 6 janvier 1978 dite « Informatique et Libertés ».

Responsable du traitement

SBM, SAS — nom commercial Fletchy
725 chemin des Condamines, 26780 Espeluche, France
SIREN : 952 172 195
Téléphone : +33 6 23 89 30 71
Email : contact@fletchy.fr

Fletchy n’a pas désigné de délégué à la protection des données. Toute question relative à vos données peut être adressée à contact@fletchy.fr.

Données collectées

Nous collectons les données personnelles suivantes lorsque vous les fournissez volontairement via nos formulaires de contact ou de demande d’estimation :

• Nom et prénom
• Adresse email
• Numéro de téléphone (facultatif)
• Votre profil : propriétaire ou voyageur
• Pour une demande de séjour : logement souhaité, dates d’arrivée et de départ, nombre de voyageurs (facultatif)
• Sujet de votre demande (facultatif)
• Contenu de votre message
• Prénoms des deux participants, uniquement en cas de réservation du Manoir Verlac (facultatif)

Seuls les champs signalés comme requis sont nécessaires au traitement de votre demande ; à défaut, nous ne serions pas en mesure d’y répondre. Les autres champs sont facultatifs.

Lors de l’achat d’une carte cadeau, vos coordonnées (notamment vos nom et adresse email) sont saisies sur la page de paiement de Stripe, qui nous transmet avec elles le détail de la commande : logement, montant et date. Vos données bancaires restent chez Stripe.

Lors d’une réservation en ligne sur reservation.fletchy.fr, moteur de réservation exploité pour notre compte par eviivo, vous fournissez les informations nécessaires au séjour : identité, coordonnées, dates, nombre de voyageurs et paiement. Les réservations effectuées sur une plateforme tierce, comme Airbnb, relèvent de la politique de confidentialité de cette plateforme ; nous en recevons les informations nécessaires à votre accueil.

Le Manoir Verlac est équipé de capteurs qui déclenchent les effets de l’expérience. Il ne comporte ni caméra ni micro. Les signaux des capteurs ne sont pas enregistrés : seul le résultat de la session est conservé, le temps de vous remettre votre débrief le lendemain matin, puis effacé.

Comme tout site internet, fletchy.fr génère par ailleurs des journaux techniques chez son hébergeur (adresse IP, date et heure, page demandée, type de navigateur). Ces journaux servent au fonctionnement et à la sécurité du site ; ils ne sont pas utilisés pour vous identifier ni pour établir un profil.

Pour mesurer sa fréquentation, fletchy.fr utilise Vercel Web Analytics, sans cookie : chaque page vue est enregistrée avec la page consultée, le site de provenance, une localisation approximative (pays, région, ville), le navigateur, le système et le type d’appareil. Une empreinte technique de la requête permet de distinguer les visites ; elle est effacée au bout de 24 heures. Les statistiques sont agrégées et ne permettent ni de vous identifier ni de suivre votre navigation d’un site à l’autre. Le site ne comporte aucun outil de publicité ou de profilage.

Le moteur de réservation reservation.fletchy.fr, exploité par eviivo, dépose ses propres cookies, dont des outils de mesure d’audience (Google Analytics, Hotjar).

Finalités, bases légales et durées de conservation

• Répondre à une demande d’information, de devis ou d’estimation et assurer le suivi de la relation commerciale — exécution de mesures précontractuelles prises à votre demande et, le cas échéant, intérêt légitime de Fletchy à répondre à ses interlocuteurs (art. 6.1.b et 6.1.f du RGPD). Conservation : 3 ans à compter du dernier contact.
• Gérer les réservations directes et les séjours — exécution du contrat (art. 6.1.b du RGPD) et obligations légales, notamment fiscales et comptables (art. 6.1.c du RGPD). Conservation : 3 ans après le séjour ; pièces comptables : 10 ans.
• Personnaliser l’expérience escape room, lorsque les prénoms des participants nous sont communiqués — exécution du contrat pour la personne qui réserve (art. 6.1.b du RGPD) et intérêt légitime de Fletchy à personnaliser l’expérience réservée pour l’autre participant (art. 6.1.f du RGPD), auquel celui-ci peut s’opposer. Conservation : 30 jours après le séjour.
• Faire fonctionner l’expérience du Manoir Verlac (capteurs) — exécution du contrat (art. 6.1.b du RGPD). Conservation : aucune pour les signaux des capteurs, qui ne sont pas enregistrés ; le résultat de la session est effacé après la remise du débrief, le lendemain matin.
• Mesurer la fréquentation du site, de façon agrégée et sans cookie — intérêt légitime de Fletchy à connaître l’audience de son site (art. 6.1.f du RGPD). Conservation : empreinte de la requête effacée après 24 heures, statistiques agrégées conservées un mois.
• Assurer le fonctionnement et la sécurité du site — intérêt légitime de Fletchy (art. 6.1.f du RGPD). Conservation : 30 jours au plus, selon l’offre d’hébergement.
• Traiter une commande de carte cadeau et respecter nos obligations comptables et fiscales — exécution du contrat et obligations légales (art. 6.1.b et 6.1.c du RGPD). Conservation des données de la commande et du suivi de la carte : pendant sa validité, puis 3 ans ; pièces comptables : 10 ans (article L123-22 du code de commerce).

À l’issue de ces durées, les données sont supprimées ou anonymisées.

Destinataires et sous-traitants

Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales. Elles sont traitées par Fletchy et par les prestataires techniques strictement nécessaires au fonctionnement du site, liés par des obligations de confidentialité :

• Formspree, Inc. (États-Unis) — acheminement des messages envoyés depuis les formulaires. Politique de confidentialité.
• Hostinger (Vilnius, Lituanie) — messagerie électronique de contact@fletchy.fr, où arrivent vos messages. Politique de confidentialité.
• eviivo Limited (Royaume-Uni) — moteur de réservation reservation.fletchy.fr. Politique de confidentialité.
• Vercel Inc. (États-Unis) — hébergement du site, journaux techniques et mesure d’audience. Politique de confidentialité.
• Stripe Payments Europe, Limited (Irlande) — traitement du paiement des cartes cadeaux. Stripe agit en qualité de responsable de traitement distinct pour les données de paiement et la prévention de la fraude : Fletchy ne collecte ni ne conserve aucune donnée bancaire. Son module de paiement n’est chargé que lorsque vous cliquez sur « Accéder au paiement sécurisé ». Politique de confidentialité.

Vos données peuvent également être communiquées aux autorités administratives ou judiciaires lorsque la loi l’exige.

Transferts hors de l’Union européenne

Certains de ces prestataires sont établis hors de l’Union européenne ou y traitent une partie des données. Ces transferts sont encadrés par les garanties prévues au chapitre V du RGPD, telles que décrites par chacun d’eux dans les politiques mentionnées ci-dessus :

• États-Unis (Formspree, Vercel, et certains serveurs de Hostinger) : clauses contractuelles types de la Commission européenne et, pour les prestataires certifiés, Data Privacy Framework. Formspree n’est pas certifié : ses transferts reposent sur les clauses contractuelles types ;
• Royaume-Uni (eviivo) : décision d’adéquation de la Commission européenne, renouvelée le 19 décembre 2025. eviivo indique qu’une partie du traitement est assurée par ses équipes en Tunisie ; la garantie qui encadre ce transfert (clauses contractuelles types) est en cours de confirmation auprès d’eviivo.

Sécurité

Le site est servi exclusivement en HTTPS. Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou altération, et limitons l’accès aux messages reçus aux seules personnes qui en ont besoin.

Absence de décision automatisée

Vos données ne font l’objet d’aucune décision automatisée ni d’aucun profilage au sens de l’article 22 du RGPD.

Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d’accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit à l’effacement : demander la suppression de vos données
• Droit à la limitation : restreindre le traitement de vos données
• Droit d’opposition : vous opposer au traitement fondé sur l’intérêt légitime
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci, sans que ce retrait remette en cause la licéité du traitement antérieur
• Droit de définir des directives relatives au sort de vos données après votre décès (article 85 de la loi Informatique et Libertés)

Pour exercer ces droits, écrivez-nous à contact@fletchy.fr. Nous répondons dans un délai d’un mois, porté à trois mois en cas de demande complexe ; une preuve d’identité peut être demandée en cas de doute raisonnable sur l’identité du demandeur.

Vous disposez également du droit d’introduire une réclamation auprès de la CNIL — Service des plaintes, 3 place de Fontenoy, 75007 Paris, ou en ligne sur cnil.fr/fr/plaintes.

Modifications

Fletchy se réserve le droit de modifier la présente politique de confidentialité à tout moment. La date de dernière mise à jour est indiquée en bas de page. Nous vous encourageons à consulter régulièrement cette page.

Dernière mise à jour : 21 octobre 2026