Politique de Confidentialité

Dernière mise à jour : Juillet 2026

La société A2X (exploitant la marque Vesta), soucieuse des droits des individus et dans une volonté de transparence avec ses clients, a mis en place une politique couvrant l’ensemble de ses traitements de données personnelles, des finalités poursuivies par ces derniers ainsi que des moyens d’action à la disposition des individus pour exercer leurs droits.

1. Responsable du Traitement des Données

Le responsable du traitement de vos données personnelles collectées sur le site stay.in-vesta.fr est :

Société : A2X (SAS) — Marque Vesta

SIREN / SIRET : 940 441 538

Adresse : 8 Place Roger Salengro, 31000 Toulouse, France

Email de contact : ye@in-vesta.fr

Directeur de la publication : Mme Elizondo Yolanda

2. Données Personnelles Collectées

Dans le cadre de votre utilisation du site et de vos réservations, nous sommes amenés à collecter les catégories de données suivantes :

Identité et coordonnées : Nom, prénom, adresse e-mail, numéro de téléphone, adresse postale.

Informations de réservation : Dates de séjour, logement réservé, nombre de voyageurs, demandes particulières.

Données financières et de paiement : Informations relatives à la carte bancaire (traitées de manière entièrement sécurisée et cryptée par notre prestataire de paiement).

Données de caution / dépôt de garantie : Informations nécessaires à la prise d'empreinte bancaire pour la caution.

Données techniques et de connexion : Adresse IP, type de navigateur, données de navigation sur le site via les cookies.

3. Finalités et Bases Légales du Traitement

Vos données sont collectées pour des finalités précises et reposent sur des bases légales strictement définies :

Finalité du traitement

Base légale (RGPD)

Gestion des réservations & exécution du séjour (confirmation, accueil, communication)

Exécution du contrat de prestation

Traitement des paiements et gestion de la caution

Exécution du contrat

Facturation et tenue de la comptabilité

Obligation légale

Service client & support (réponse à vos demandes)

Intérêt légitime / Exécution du contrat

Respect des obligations administratives (ex. fiche individuelle de police pour voyageurs étrangers)

Obligation légale

Amélioration du site et sécurité

Intérêt légitime

4. Destinataires et Partage des Données

Vos données personnelles sont strictement confidentielles. Elles ne sont jamais vendues ni louées à des tiers.

Elles peuvent toutefois être transmises à des sous-traitants techniques uniquement dans le cadre strict de l'exécution de nos services :

Hostaway Oy : Notre logiciel de gestion de propriété (PMS) et moteur de réservation.

Amazon Web Services (AWS) : Notre hébergeur d'infrastructure cloud.

Prestataires de paiement sécurisé : Pour le traitement sécurisé des transactions et cautions (ex. Stripe).

Prestataires opérationnels : Équipes de ménage ou de maintenance (uniquement votre prénom, dates de séjour et consignes liées au logement).

Autorités légales : Uniquement en cas d'obligation légale ou sur réquisition judiciaire.

5. Durée de Conservation des Données

Nous conservons vos données uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées :

Données relatives aux réservations et clients : Conservées pendant toute la durée de la relation commerciale, puis archivées pendant 3 ans à compter du dernier contact.

Documents comptables et factures : Conservés pendant 10 ans, conformément aux obligations légales du Code de commerce français.

Empreintes de cartes bancaires (cautions) : Supprimées automatiquement après la restitution des lieux et la clôture du séjour (sauf retenue en cas de dégâts constatés).

6. Vos Droits (Conformité RGPD)

Conformément à la réglementation européenne (RGPD), vous disposez des droits suivants sur vos données personnelles :

Droit d'accès : Obtenir la confirmation que vos données sont traitées et en obtenir une copie.

Droit de rectification : Demander la modification de vos données inexactes ou incomplètes.

Droit à l'effacement ("Droit à l'oubli") : Demander la suppression de vos données personnelles (sous réserve de nos obligations légales de conservation).

Droit à la limitation du traitement : Demander le gel temporaire du traitement de vos données.

Droit d'opposition : Vous opposer à tout moment au traitement de vos données pour des raisons tenant à votre situation particulière.

Droit à la portabilité : Recevoir vos données dans un format structuré et lisible par machine.

Comment exercer vos droits ?

Pour toute demande relative à vos données, contactez-nous par e-mail à : ye@in-vesta.fr ou par courrier à l'adresse du siège social : A2X - Vesta, 8 Place Roger Salengro, 31000 Toulouse.

En cas de contestation non résolue, vous avez le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) sur leur site www.cnil.fr.

7. Sécurité des Données

A2X met en œuvre toutes les mesures techniques et organisationnelles appropriées (chiffrement SSL/TLS, accès restreints, protocoles sécurisés) pour protéger vos données contre toute destruction, perte, altération ou divulgation non autorisée.

8. Cookies

Le site stay.in-vesta.fr utilise des cookies strictement nécessaires au bon fonctionnement de la plateforme de réservation et de navigation. Si des cookies d'analyse d'audience ou de publicité sont utilisés, votre consentement préalable vous sera demandé via un bandeau d'information lors de votre première visite.

9. Modification de la Politique de Confidentialité

A2X se réserve le droit de modifier la présente Politique de Confidentialité à tout moment pour garantir sa conformité avec le droit en vigueur. Les utilisateurs sont invités à consulter régulièrement cette page.