RGPD
Politique de confidentialité
Responsable du traitement
Le responsable du traitement des données personnelles collectées sur le site thegranges.fr est :
- Société
- Société d'Exploitation des Granges de Béthencourt (SAS)
- SIREN
- 995 320 330
- Siège
- 22 rue Jean Jaurès, 59540 Béthencourt
- Représentant
- Guillaume Aubry, Président
- Contact RGPD
- contact@thegranges.fr
- DPO
- Non désigné (la société ne remplit pas les critères de désignation obligatoire au sens de l'article 37 du RGPD).
Données que nous collectons
Nous collectons uniquement les données strictement nécessaires aux finalités décrites ci-dessous. Vous n'êtes jamais obligé de nous transmettre des informations personnelles pour consulter le site.
| Source | Données collectées | Finalité | Base légale | Durée |
|---|---|---|---|---|
| Agent de discussion « Discuter » | Messages échangés, et coordonnées si vous les donnez (nom, e-mail, téléphone facultatif) | Répondre à vos questions et préparer votre demande | Consentement (vous engagez la conversation) | 3 ans à compter du dernier contact |
| Formulaires de demande | Contact : prénom et nom, e-mail, téléphone (facultatif), sujet, occasion, taille de groupe, date visée (facultatif), budget (facultatif), contenu du message, langue, UTM source/medium/campaign si présents. Demande de date : date choisie, une ou deux nuits, dîner du second soir. Commande de bon cadeau : ce qui est offert, valeur, prénom du bénéficiaire, « de la part de », message, e-mail du bénéficiaire si l'envoi lui est direct, date d'envoi souhaitée. Demande de devis entreprise : entreprise, formule, période. Demande de coulisses : date, nombre de personnes, attestation d'âge. | Répondre, établir le devis ou le bon, organiser votre venue | Mesures précontractuelles (art. 6.1.b) et consentement pour les champs facultatifs | 3 ans après le dernier contact ; pour une commande ou une réservation, la durée légale de conservation des pièces comptables (10 ans) |
| Fenêtre d'information (accueil) | E-mail et choix exprimé. Envoi par le serveur de messagerie d'Hestia (hébergé chez OVH, en France). | Vous informer de l'ouverture et des dates | Consentement | Jusqu'au désabonnement, 3 ans au plus sans interaction |
| Outil « Proposer à mon groupe », invitation, cagnotte | Aucune donnée personnelle n'est collectée par le site. Le lien partagé ne contient que la taille du groupe et les dates. Le message part par l'application que vous choisissez (WhatsApp, SMS, e-mail), selon sa propre politique. | Partager une invitation avec votre groupe | Aucun traitement par le site | Non applicable |
| Vidéo YouTube embarquée | Aucune donnée n'est transmise tant que vous ne lancez pas la vidéo (mode youtube-nocookie ; sur l'accueil, la vidéo ne se charge qu'au clic) | Lecture du contenu vidéo | Consentement à la lecture | Géré par YouTube |
| Google Analytics 4 | Avec cookies (si vous acceptez) : identifiant anonymisé, pages consultées, durée de visite, type d'appareil, pays. Sans cookies (par défaut, ou si vous refusez) : ping anonyme agrégé, aucun identifiant. | Mesurer l'audience du site et améliorer le contenu | Consentement (RGPD art. 6.1.a) — refusé par défaut | 13 mois (cookies) · 0 (cookieless ping) |
| Logs serveur (Vercel) | Adresse IP, user-agent, page consultée, horodatage | Sécurité, statistiques d'audience anonymisées, prévention des abus | Intérêt légitime (RGPD art. 6.1.f) | 30 jours |
Destinataires de vos données
Vos données ne sont jamais vendues, louées ou échangées. Elles sont accessibles aux seules personnes habilitées au sein de la société, et aux sous-traitants techniques suivants :
- Vercel Inc. (hébergement du site), États-Unis. Transfert encadré par les Clauses Contractuelles Types de la Commission européenne et le Data Privacy Framework.
- Hestia Projekt (serveur de messagerie pour l'envoi des e-mails liés à vos demandes et au formulaire d'information de l'accueil, hébergé en France chez OVH), France.
- Hestia Projekt (serveur de l'agent de discussion « Discuter », hébergé en France chez OVH), France.
- xAI (modèle Grok, traitement des messages de l'agent de discussion), États-Unis. Transfert hors Union européenne encadré par les Clauses Contractuelles Types de la Commission européenne.
- Google Ireland Ltd. (Google Fonts, Google Analytics 4 — uniquement si vous consentez ou en mode cookieless, lecture YouTube si déclenchée), Irlande. Transferts vers les États-Unis encadrés par le DPF.
Cookies et mesure d'audience
Le site utilise Google Analytics 4 pour mesurer son audience de façon anonyme et améliorer le contenu. Aucun cookie publicitaire ni suivi inter-sites n'est utilisé.
Mode par défaut — Google Consent Mode v2
Tant que vous n'avez pas exprimé votre choix, ou si vous avez refusé, Google Analytics fonctionne en mode « cookieless ping » : aucun cookie n'est posé sur votre navigateur, et les données envoyées sont agrégées et anonymisées — pas d'identifiant utilisateur, IP anonymisée, pas de croisement avec d'autres données Google.
Si vous acceptez les cookies
Si vous cliquez sur Accepter, les cookies suivants sont posés :
| Nom | Durée | Finalité |
|---|---|---|
_ga | 13 mois | Identifie un visiteur unique pour Google Analytics |
_ga_5YX0NM7JRP | 13 mois | Maintient l'état de session pour la propriété GA4 |
Autres cookies fonctionnels
- Cookies YouTube : déposés uniquement si vous lancez la lecture de la vidéo embarquée (mode privacy-enhanced).
Modifier votre choix
Votre choix est conservé pendant 13 mois (durée maximale recommandée par la CNIL). Vous pouvez le modifier ou révoquer votre consentement à tout moment :
Vos droits
Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés modifiée, vous disposez des droits suivants sur vos données personnelles :
- Accès : obtenir la communication des données vous concernant ;
- Rectification : corriger des données inexactes ou incomplètes ;
- Effacement : demander la suppression de vos données ;
- Opposition : vous opposer au traitement de vos données ;
- Limitation : restreindre l'utilisation de vos données ;
- Portabilité : recevoir vos données dans un format structuré ;
- Retrait du consentement : retirer votre consentement à tout moment, sans porter atteinte à la licéité du traitement effectué avant ce retrait.
Pour exercer ces droits, contactez-nous à contact@thegranges.fr. Une réponse vous sera adressée dans un délai d'un mois.
Réclamation
Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous avez le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : cnil.fr/fr/plaintes.
Modifications
La présente politique peut être mise à jour à tout moment, notamment pour refléter des évolutions techniques, réglementaires ou des nouvelles fonctionnalités du site. La date de dernière mise à jour est indiquée ci-dessous.
Dernière mise à jour : 3 octobre 2026