Omaha Secret — Normandy Cottages
Dernière mise à jour : [30/07/2026]

PRÉAMBULE
La présente politique de confidentialité décrit la manière dont sont collectées,
utilisées et protégées les données à caractère personnel des visiteurs et des
clients du site Omaha Secret — Normandy Cottages, domaine d’hébergement situé à
Saint-Laurent-sur-Mer (Calvados).
Elle est établie conformément au Règlement (UE) 2016/679 du 27 avril 2016
(RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée, dite « Informatique
et Libertés ».
En naviguant sur le site, vous reconnaissez avoir pris connaissance de cette
politique.

RESPONSABLE DU TRAITEMENT
Le responsable du traitement des données est :
DDAY Omaha
SAS, capital social 12 712,61 €
ROUTE DE GRANDCAMP, 14710 VIERVILLE-SUR-MER
France
SIRET : 42349593600019
Téléphone : 06 70 67 26 79
E-mail : omaha.secret14@gmail.com
Aucun délégué à la protection des données (DPO) n’a été désigné, la
désignation n’étant pas obligatoire au regard de la nature et du volume des
traitements réalisés. Toute question relative à vos données peut être adressée
au contact ci-dessus.

DONNÉES COLLECTÉES
3.1 Données que vous nous transmettez directement
Formulaire de contact : nom, adresse e-mail et contenu du message. L’adresse
e-mail est obligatoire pour pouvoir vous répondre ; le nom est facultatif.
Contact téléphonique ou par e-mail : nom, numéro de téléphone, adresse e-mail
et toute information que vous choisissez de nous communiquer au sujet de votre
séjour.
Séjour sur place : les informations nécessaires à l’accueil et à la
facturation (identité, coordonnées, dates de séjour, nombre de personnes,
éventuelles demandes particulières telles que la présence d’un animal ou un
régime alimentaire).
3.2 Données collectées automatiquement
Lors de votre navigation, et sous réserve de votre consentement pour les
traceurs non essentiels, sont susceptibles d’être collectés : adresse IP,
type de navigateur et de système d’exploitation, pages consultées, date et
durée de consultation, site d’origine et données de mesure d’audience.
3.3 Données que nous ne collectons pas
Le site ne collecte aucune donnée bancaire. Aucun paiement n’est encaissé
directement sur ce site. Le site ne collecte pas volontairement de données
sensibles au sens de l’article 9 du RGPD ; nous vous invitons à ne pas nous
transmettre de telles informations via le formulaire de contact.

FINALITÉS ET BASES LÉGALES DES TRAITEMENTS
Finalité : répondre aux demandes envoyées via le formulaire de contact,
par e-mail ou par téléphone.
Base légale : mesures précontractuelles prises à votre demande (article 6.1.b
du RGPD) ou intérêt légitime à répondre à nos interlocuteurs (article 6.1.f).
Durée de conservation : 3 ans à compter du dernier échange.
Finalité : gestion des réservations, de l’accueil et du séjour.
Base légale : exécution du contrat d’hébergement (article 6.1.b du RGPD).
Durée de conservation : durée de la relation contractuelle, puis archivage
intermédiaire pendant la durée des prescriptions applicables.
Finalité : facturation et respect des obligations comptables et fiscales.
Base légale : obligation légale (article 6.1.c du RGPD).
Durée de conservation : 10 ans à compter de la clôture de l’exercice.
Finalité : mesure d’audience et amélioration du site.
Base légale : consentement (article 6.1.a du RGPD).
Durée de conservation : 13 mois maximum pour les traceurs, 25 mois maximum
pour les données d’audience agrégées.
Finalité : sécurité du site, prévention de la fraude et des abus.
Base légale : intérêt légitime (article 6.1.f du RGPD).
Durée de conservation : 12 mois maximum pour les journaux techniques.
Finalité : envoi d’informations ou d’offres relatives au domaine, le cas
échéant.
Base légale : consentement, ou intérêt légitime pour la prospection adressée
à des clients existants sur des services analogues.
Durée de conservation : 3 ans à compter du dernier contact, ou jusqu’au
retrait du consentement.

DESTINATAIRES DES DONNÉES
Vos données sont traitées par le responsable du traitement et, le cas échéant,
par les personnes habilitées au sein du domaine.
Elles peuvent être transmises aux sous-traitants et prestataires suivants,
agissant sur instruction et dans le cadre de leurs missions :
Hostinger International Ltd (hébergement du site et messagerie associée),
61 Lordou Vironos Street, 6023 Larnaca, Chypre.
Elloha (moteur de réservation en ligne accessible depuis le bouton
« Réserver mon séjour »), société [raison sociale exacte à compléter].
La réservation s’effectue sur le domaine reservation.elloha.com, régi par
la politique de confidentialité propre à cet éditeur.
Google Ireland Limited (mesure d’audience Google Analytics 4, gestion de
balises Google Tag Manager et affichage de la carte Google Maps),
Gordon House, Barrow Street, Dublin 4, Irlande.
[Le cas échéant : prestataire de comptabilité, plateformes de réservation
partenaires telles que Booking.com, Airbnb ou Gîtes de France, office de
tourisme pour la collecte de la taxe de séjour.]
Vos données peuvent également être communiquées aux autorités administratives
ou judiciaires lorsque la loi l’exige.
Vos données ne sont jamais vendues ni louées à des tiers à des fins
commerciales.

TRANSFERTS HORS DE L’UNION EUROPÉENNE
Certains prestataires, notamment Google, sont susceptibles de transférer des
données vers les États-Unis. Ces transferts sont encadrés par les clauses
contractuelles types de la Commission européenne et, s’agissant des
prestataires certifiés, par le cadre de protection des données UE–États-Unis
(EU-U.S. Data Privacy Framework).

COOKIES ET TRACEURS
Un cookie est un petit fichier déposé sur votre terminal lors de la
consultation du site.
Cookies strictement nécessaires : ils assurent le fonctionnement du site
(session, sécurité, mémorisation de vos choix en matière de cookies, cache de
pages). Ils ne requièrent pas votre consentement.
Cookies de mesure d’audience : le site utilise Google Analytics 4 afin de
comprendre la fréquentation et d’améliorer le contenu proposé. Ces cookies
sont déposés uniquement après votre consentement.
Cookies liés aux contenus tiers : la carte Google Maps intégrée à la page
Contact et les liens vers nos pages Instagram et Facebook peuvent donner lieu
au dépôt de traceurs par ces plateformes, soumis à leurs propres politiques.
Durée de validité : les traceurs ont une durée de vie maximale de 13 mois et
votre consentement est de nouveau sollicité à l’expiration de ce délai.
Vous pouvez à tout moment modifier vos préférences via le bandeau de gestion
des cookies accessible depuis le pied de page, ou configurer votre navigateur
pour refuser les cookies. Le refus des cookies de mesure d’audience n’altère
pas l’accès aux contenus du site.

SÉCURITÉ DES DONNÉES
Des mesures techniques et organisationnelles appropriées sont mises en œuvre
pour protéger vos données : chiffrement des échanges par protocole HTTPS,
accès restreint aux personnes habilitées, mots de passe robustes, mises à jour
régulières du site et sauvegardes.
Aucun système n’offrant une sécurité absolue, nous nous engageons, en cas de
violation de données susceptible d’engendrer un risque élevé pour vos droits
et libertés, à vous en informer dans les meilleurs délais et à notifier la
CNIL dans les 72 heures.

VOS DROITS
Conformément à la réglementation, vous disposez des droits suivants :
droit d’accès à vos données ;
droit de rectification des données inexactes ou incomplètes ;
droit à l’effacement, dans les limites des obligations légales de
conservation ;
droit à la limitation du traitement ;
droit d’opposition, notamment à la prospection commerciale ;
droit à la portabilité des données que vous nous avez fournies ;
droit de retirer votre consentement à tout moment, sans que cela remette en
cause la licéité des traitements déjà effectués ;
droit de définir des directives relatives au sort de vos données après votre
décès.
Pour exercer ces droits, écrivez à omaha.secret14@gmail.com ou par courrier au
8 rue Durand, 14710 Saint-Laurent-sur-Mer. Une réponse vous sera apportée dans
un délai d’un mois, prolongeable de deux mois en cas de demande complexe. Une
preuve d’identité pourra être demandée en cas de doute raisonnable.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas
respectés, vous pouvez introduire une réclamation auprès de la Commission
Nationale de l’Informatique et des Libertés :
CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr
MINEURS
Le site ne s’adresse pas spécifiquement aux mineurs et ne collecte pas
sciemment leurs données. Les réservations sont effectuées par une personne
majeure, responsable des informations communiquées pour l’ensemble des
occupants.

LIENS VERS DES SITES TIERS
Le site contient des liens vers des sites externes, notamment le moteur de
réservation Elloha, le site du musée D-Day Omaha, le site de la Région
Normandie et nos réseaux sociaux. Nous n’exerçons aucun contrôle sur ces sites
et déclinons toute responsabilité quant à leurs pratiques en matière de
données personnelles. Nous vous invitons à consulter leurs politiques
respectives.

MODIFICATION DE LA POLITIQUE
Cette politique peut être modifiée à tout moment afin de tenir compte des
évolutions légales, techniques ou de nos services. La version applicable est
celle publiée sur le site à la date de votre consultation. La date de dernière
mise à jour figure en tête de document.

CONTACT
Pour toute question relative à la présente politique :
Omaha Secret — Normandy Cottages
8 rue Durand, 14710 Saint-Laurent-sur-Mer
06 70 67 26 79
omaha.secret14@gmail.com