Politique de confidentialité

Dernière mise à jour : 8 octobre 2026.

Keyah attache une grande importance à la protection de vos données personnelles. Cette politique explique quelles données sont collectées sur le site keyah.fr, pourquoi, combien de temps elles sont conservées et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

Le responsable du traitement est l’éditeur du site, Keyah, dont l’identité complète figure dans les mentions légales. Pour toute question relative à vos données : contact@keyah.fr.

2. Données collectées et finalités

Réservation et espace client. Lors d’une réservation, nous collectons vos nom, prénom, adresse e-mail et numéro de téléphone, les informations de votre réservation (station, date, créneau) et votre déclaration sur l’honneur. Ces données servent à gérer votre réservation et votre espace client, à vous envoyer la confirmation, la demande d’empreinte, vos codes d’accès et le guide d’arrivée, et à assurer la relation client. Base légale : l’exécution du contrat.

Paiement et empreinte bancaire. Le paiement du créneau et l’empreinte bancaire de garantie sont traités par notre prestataire de paiement Stripe. Keyah ne reçoit ni ne conserve vos données de carte complètes ; nous conservons uniquement les références, montants et statuts des transactions. Base légale : l’exécution du contrat ; la prévention de la fraude repose sur l’intérêt légitime.

Vidéosurveillance des locaux. Les espaces communs et les accès du local sont placés sous vidéosurveillance. Des images vidéo sont collectées pour assurer la sécurité des personnes et des équipements, prévenir les intrusions et dégradations, et vérifier le respect des accès. Les images sont conservées pendant une durée maximale de 30 jours, sauf procédure judiciaire ou contentieux. Base légale : l’intérêt légitime.

Mesure d’audience et analyse statistique. Afin d’améliorer le fonctionnement, l’ergonomie et les services proposés sur le site keyah.fr, nous collectons et traitons des données relatives à votre navigation (pages consultées, temps passé, parcours de navigation, provenance du trafic, données techniques de l’appareil et du navigateur). Ces analyses sont réalisées de manière globale et agrégée. Base légale : votre consentement (recueilli lors de votre première visite via le bandeau de gestion des cookies), ou l’intérêt légitime pour les outils de mesure exemptés de consentement conformément aux recommandations de la CNIL.

Formulaire de contact. Lorsque vous nous écrivez, nous collectons vos nom, prénom, adresse e-mail, téléphone (facultatif), le sujet et le contenu de votre message, afin de vous répondre. Base légale : l’intérêt légitime de Keyah à traiter vos demandes, ou les mesures précontractuelles prises à votre demande.

Données techniques. L’hébergement du site enregistre des données techniques (adresse IP, date et heure de connexion, pages consultées) nécessaires à son fonctionnement et à sa sécurité. Base légale : l’intérêt légitime.

Obligations légales. Certaines données sont conservées pour répondre à nos obligations comptables et fiscales. Base légale : l’obligation légale.

3. Destinataires

Vos données sont destinées aux seules personnes habilitées de Keyah et à nos prestataires techniques, qui agissent sur nos instructions :

• Hostinger : hébergement du site et des données de réservation ;
• Stripe : paiement des réservations et empreinte bancaire ;
• Brevo : envoi des e-mails liés à votre réservation.
• Google Analytics : analyse statistique de la fréquentation et du parcours utilisateur sur le site ;

Vos données ne sont jamais vendues ni louées, et ne sont pas utilisées à des fins publicitaires.

4. Transferts hors de l’Union européenne

Certains prestataires (notamment Stripe, et Google pour la carte intégrée) peuvent transférer des données vers des pays situés hors de l’Union européenne, en particulier les États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD (décision d’adéquation du cadre de protection des données UE–États-Unis ou clauses contractuelles types de la Commission européenne).

5. Durées de conservation

• Données de réservation et de compte client : pendant la relation commerciale, puis 3 ans à compter du dernier contact ;
• Pièces comptables (factures) : 10 ans, conformément au Code de commerce ;
• Messages envoyés via le formulaire de contact : le temps nécessaire au traitement de la demande, et au plus 3 ans ;
• Données de carte bancaire : non conservées par Keyah (gérées par Stripe) ;
• Données de mesure d’audience et statistiques : 13 mois maximum pour les cookies déposés, et 25 mois maximum pour les données brutes de navigation associées.
• Données techniques de connexion : 12 mois au plus.

6. Cookies et contenus tiers

Un cookie est un petit fichier texte déposé sur votre terminal lors de la consultation d’un site web. Keyah utilise deux catégories de traceurs :

1. Cookies strictement nécessaires au fonctionnement du site : indispensables à la navigation, au fonctionnement du panier/module de réservation, à la sécurisation de l’espace client et des paiements Stripe. Conformément à la réglementation, ces cookies ne nécessitent pas votre consentement préalable.
2. Cookies de mesure d’audience et d’analyse : ils permettent de mesurer la fréquentation du site, d’analyser les parcours utilisateurs et d’identifier d’éventuels dysfonctionnements techniques afin d’optimiser l’expérience de navigation. Sauf exemption légale spécifique, ces cookies sont soumis à votre consentement préalable.

Gestion de vos préférences :

Lors de votre première visite, un bandeau d’information vous permet d’accepter, de refuser ou de paramétrer le dépôt de ces cookies d’analyse. Vous pouvez à tout moment modifier votre choix ou retirer votre consentement en cliquant sur le lien « Gestion des cookies » accessible en bas de page.

Contenus tiers :

Certaines fonctionnalités intègrent des services fournis par des tiers (notamment Google Maps en pied de page et Google Fonts). L’affichage de ces éléments implique la transmission de votre adresse IP à ces prestataires, qui peuvent déposer leurs propres cookies sous réserve de votre consentement. Nous vous invitons à consulter leurs politiques de confidentialité respectives pour en savoir plus sur l’usage de vos données.

7. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès. Pour les exercer, écrivez à contact@keyah.fr ; un justificatif d’identité pourra vous être demandé en cas de doute. Nous vous répondons dans un délai d’un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

8. Sécurité

Keyah met en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : connexion chiffrée (HTTPS), accès restreints aux seules personnes habilitées, et recours à des prestataires reconnus (les paiements sont traités par Stripe, certifié PCI DSS).

9. Modification de cette politique

Cette politique peut être mise à jour pour tenir compte de l’évolution du site ou de la réglementation. La date de dernière mise à jour figure en haut de la page.