Politique de confidentialité & cookies

1. Objet et champ d’application

La présente politique explique comment MIH collecte et utilise les données personnelles des visiteurs du site www.mihotel.fr, prospects, clients, voyageurs, accompagnants et personnes qui contactent MiHotel. Elle s’applique aux réservations directes, aux échanges avant et après séjour, aux services sur place et, lorsque MIH reçoit les données, aux réservations provenant d’une plateforme partenaire.

Cette politique constitue une information au sens des articles 12 à 14 du règlement (UE) 2016/679 (« RGPD »). Sa consultation ou l’acceptation des conditions de vente ne vaut pas consentement aux traitements facultatifs.

2. Responsable du traitement et contact

Le responsable du traitement est MIH, SAS au capital de 310 470 €, RCS Chambéry 804 812 519, siège social 47 chemin de Join, 73100 Brison-Saint-Innocent, France, exploitant la marque MiHotel.

3. Données traitées et sources

MIH demande uniquement les données nécessaires. Les champs obligatoires sont signalés ; leur absence peut empêcher la réservation, le paiement, l’accès au logement ou le traitement de la demande. La personne qui communique les données d’un accompagnant s’assure de pouvoir le faire et lui transmet la présente politique.

4. Finalités, bases légales et conséquences

MIH ne réutilise pas les données pour une finalité incompatible sans fournir l’information requise et, si nécessaire, recueillir un nouveau consentement.

5. Communications de service et prospection

Les confirmations, codes d’accès, informations relatives au séjour, factures et réponses du service client sont des communications nécessaires au contrat : le désabonnement marketing ne les interrompt pas.

Chaque message commercial électronique comporte un moyen simple de se désabonner. Depuis le 11 août 2026, la prospection téléphonique d’un consommateur exige en principe son consentement préalable ; l’exception relative à un contrat en cours est interprétée strictement. MIH conserve la preuve des choix et respecte tout retrait ou opposition.

6. Destinataires et sous-traitants

Dans la limite de leurs attributions et du besoin d’en connaître, les données peuvent être accessibles :

·      aux équipes autorisées de MIH et aux prestataires opérationnels du séjour (accueil, conciergerie, ménage, maintenance, sécurité, services commandés) ;

·      à Guesty, Inc. et ses sous-traitants pour Guesty Websites, la gestion des réservations, la messagerie et les fonctions de plateforme ;

·      à GuestyPay et aux prestataires bancaires ou de paiement participant à la transaction ;

·      aux prestataires de communication, hébergement technique, support, cybersécurité, analyse, comptabilité, conseil et archivage ;

·      à la plateforme par laquelle la réservation a été effectuée, selon ses propres responsabilités et règles ;

·      aux administrations, autorités, juridictions, officiers ministériels ou conseils lorsque la loi l’exige ou pour défendre un droit.

MIH ne vend pas les données personnelles. Les prestataires agissant pour le compte de MIH sont contractuellement tenus à la confidentialité, à la sécurité et à l’utilisation des données uniquement sur instruction documentée, sauf obligation légale contraire.

7. Guesty Websites, GuestyPay et responsabilités

Pour les traitements dont MIH détermine les finalités et moyens essentiels, MIH agit comme responsable du traitement et Guesty agit principalement comme sous-traitant. Guesty peut toutefois agir comme responsable distinct pour ses propres obligations, la sécurité de ses services, la prévention de la fraude ou d’autres finalités décrites dans sa politique, selon le contexte. GuestyPay et ses partenaires de paiement appliquent également leurs propres obligations réglementaires.

Les informations Guesty sont accessibles sur www.guesty.com/privacy-policy/ et son addendum de traitement sur www.guesty.com/data-processing-addendum/. Pour exercer un droit concernant une réservation MiHotel, il est recommandé de contacter d’abord MIH afin d’assurer le suivi de la demande auprès des prestataires.

8. Transferts hors de l’Espace économique européen

L’utilisation de Guesty et de certains prestataires peut entraîner un accès ou un transfert vers des pays situés hors de l’Espace économique européen. Lorsque le pays ne bénéficie pas d’une décision d’adéquation de la Commission européenne, MIH exige un mécanisme conforme aux articles 44 et suivants du RGPD, notamment les clauses contractuelles types de la Commission, complétées si nécessaire par une analyse du transfert et des mesures techniques ou organisationnelles supplémentaires.

Une copie des garanties pertinentes ou des informations sur leur disponibilité peut être demandée à MIH, sous réserve de la protection des secrets d’affaires et des informations de sécurité.



9. Durées de conservation

Les durées ci-dessous sont des plafonds usuels. Une durée plus courte s’applique lorsque la finalité est atteinte ; une conservation plus longue peut être nécessaire pour une obligation légale, une prescription ou un litige, avec archivage et accès restreint.

10. Cookies et autres traceurs

Un cookie est un petit fichier ou identifiant enregistré ou lu sur un terminal. Au premier accès, le bandeau doit permettre d’accepter ou de refuser les traceurs non essentiels avec une facilité équivalente, puis de choisir par finalité. Aucun refus ne doit dégrader les fonctions strictement nécessaires à la réservation. La poursuite de la navigation, la fermeture du bandeau ou l’inactivité ne valent pas consentement.

11. Vidéoprotection

Lorsque des caméras sont installées dans les espaces communs ou accès d’un établissement, elles ont pour finalité la sécurité des personnes et des biens. Elles ne filment pas les espaces privatifs. Une signalétique locale indique le leur emplacement. Seules les personnes habilitées accèdent aux images. Le droit d’accès peut être limité pour protéger les droits de tiers ou les besoins d’une enquête.

12. Sécurité et violation de données

MIH met en œuvre des mesures techniques et organisationnelles adaptées au risque : gestion des habilitations, authentification, limitation des accès, chiffrement lorsque pertinent, sauvegardes, journalisation, mises à jour, clauses avec les prestataires et procédures d’incident. Aucune transmission par internet n’est totalement exempte de risque.

Lorsqu’une violation présente un risque pour les droits et libertés, MIH la notifie à la CNIL dans les conditions du RGPD et informe les personnes lorsqu’un risque élevé est susceptible d’en résulter.

13. Décisions automatisées

MIH ne prend pas, à sa connaissance, de décision produisant un effet juridique ou affectant significativement une personne sur le seul fondement d’un traitement automatisé. Des outils peuvent signaler un risque de fraude ou une anomalie ; lorsqu’une décision significative en découle, MIH prévoit une intervention humaine et permet à la personne de présenter ses observations, selon les exigences applicables.

14. Mineurs et accompagnants

Le service de réservation n’est pas destiné à être utilisé seul par un mineur. Les données d’un mineur accompagnant sont communiquées par l’adulte responsable et limitées à ce qui est nécessaire au séjour ou à une obligation légale. MIH ne réalise pas de prospection ciblée à destination des mineurs.

15. Vos droits

·      accéder aux données vous concernant et en obtenir une copie ;

·      faire rectifier les données inexactes ou incomplètes ;

·      demander l’effacement, lorsque les conditions légales sont réunies ;

·      demander la limitation d’un traitement ;

·      vous opposer à un traitement fondé sur l’intérêt légitime, pour des raisons tenant à votre situation ; l’opposition à la prospection est absolue et sans justification ;

·      recevoir les données que vous avez fournies dans un format structuré et les transmettre à un autre responsable lorsque le droit à la portabilité s’applique ;

·      retirer votre consentement à tout moment, sans effet rétroactif ;

·      définir des directives relatives au sort de vos données après votre décès, dans les conditions du droit français ;

·      obtenir des informations et garanties relatives aux transferts internationaux.

La demande peut être adressée aux coordonnées de la section 2. MIH répond en principe dans le mois suivant sa réception ; ce délai peut être prolongé de deux mois pour une demande complexe ou nombreuse, avec information motivée dans le premier mois. MIH peut demander des informations supplémentaires ou un justificatif d’identité uniquement en cas de doute raisonnable, de manière proportionnée.

En cas de difficulté non résolue, vous pouvez saisir la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou déposer une plainte sur www.cnil.fr.

16. Mise à jour

MIH peut modifier la présente politique pour refléter une évolution des traitements, des prestataires ou du droit. La date de mise à jour figure en tête du document. En cas de changement substantiel, une information appropriée est fournie et un nouveau consentement est recueilli lorsque la loi l’exige.