-p-1080.webp)
Mise à jour : novembre 2025
La présente politique de confidentialité (ci-après dénommée « Politique de confidentialité ») reflète l'engagement de Experimental Group, société par actions simplifiée (SAS) au capital social de 20 100 900 €, immatriculée au Registre du commerce et des sociétés de Paris sous le numéro 524 095 064 R.C.S. Paris, numéro de TVA FR48824023063, dont le siège social est situé au 14-16, boulevard Poissonnière, 75009 Paris, France (ci-après la « Société »).
La présente politique de confidentialité vous informe sur le traitement des données à caractère personnel collectées et sur vos droits lorsque vous utilisez notre site web : www.cowleymanorexperimental.com (ci-après dénommé le « Site »), publié par Amazon, à Milan, en Italie.
Le Site vous permet de :
- Choisissez la langue d'utilisation (français ou anglais) ;
- Réserver séjour ;
- Abonnez-vous à notre newsletter ;
- Découvrez nos bons d'achat et nos offres cadeaux ;
- Rejoignez nos équipes ;
- Discutez avec notre chatbot (Velma) ;
- Accédez à notre galerie de photos ;
- Contactez-nous ;
- Suivez-nous sur les réseaux sociaux.
2. Traitement de vos données à caractère personnel
2.1 Description du traitement de vos données à caractère personnel
Conformément à la législation et à la réglementation en vigueur, la Société, en tant que responsable du traitement des données, recueille certaines données à caractère personnel lorsque vous visitez le Site.
Lors de la réservation d'un séjour dans notre établissement, nous pouvons être amenés à collecter les données personnelles suivantes : dates d'arrivée et de départ, nombre de personnes, lieu du séjour et éventuelles options supplémentaires (y compris les préférences liées au mode de vie, telles que les boissons alcoolisées ou non alcoolisées).
Pour le paiement de votre séjour, nous recueillons vos coordonnées et vos informations bancaires, dans le respect des normes de sécurité en vigueur.
Si vous souhaitez nous contacter, vous pouvez nous communiquer votre prénom, votre nom, votre numéro de téléphone et votre adresse e-mail via le formulaire disponible dans la rubrique « Contactez-nous ».
Si vous souhaitez recevoir nos dernières actualités, vous pouvez vous abonner à notre newsletter en indiquant votre adresse e-mail. Vous recevrez ainsi des actualités et des offres, tout en ayant la possibilité de vous désabonner à tout moment.
Lorsque vous utilisez notre chatbot (Velma), nous pouvons être amenés à recueillir votre prénom, votre nom, votre adresse e-mail, votre âge et votre numéro de téléphone en cas de réservation.
Pour rejoindre nos équipes, vous pouvez envoyer une candidature spontanée en cliquant sur « Carrières ». Cela nous permet de recueillir des données à caractère personnel telles que votre prénom, votre nom, votre adresse e-mail, votre CV et votre lettre de motivation, qui seront utilisées pour traiter votre candidature.
Lorsque vous accédez au Site, la Société recueille également les données à caractère personnel suivantes :
- Journaux de connexion ;
- Données de connexion ;
- Adresse IP.
2.1.1 Finalités, bases juridiques et durées de conservation des données
| Objectif | Base juridique | Durée de conservation des données |
|---|---|---|
| Gestion de vos réservations, y compris les modifications, les annulations, le paiement ou le prépaiement | Exécution du contrat conclu avec vous lors de la réservation de votre séjour | Cinq ans après la fin de votre séjour ou votre dernier contact |
| Traitement des demandes d'exercice des droits d'accès, de portabilité, d'effacement, de limitation, de rectification et d'opposition | Nécessaire pour répondre aux demandes relatives aux droits et sur la base de votre consentement | Jusqu'à un an à compter de la date de la demande |
| Gestion des objections à la prospection commerciale | Nécessaire pour donner suite à l'exercice du droit d'opposition | Jusqu'à trois ans à compter de l'exercice du droit |
| Gestion du recrutement | Sur la base de votre consentement | Trois ans à compter de la fin de la relation contractuelle |
| Gestion de la relation client | Exécution des relations contractuelles entre vous et la Société | Cinq ans à compter de la conclusion du contrat |
| Gestion des candidatures | Mesures précontractuelles et votre consentement | Suppression immédiate en cas d'échec ; conservation pendant deux ans maximum à compter du dernier contact si la conservation est autorisée |
| Gestion des abonnements à la newsletter | Sur la base de votre consentement | Jusqu'au retrait du consentement ou pendant trois ans à compter du dernier contact |
2.2 Destinataires / Transferts de données à caractère personnel
L'accès à vos données personnelles est réservé exclusivement au personnel autorisé, notamment aux services de la communication, des ressources humaines et des ventes, ainsi qu'aux prestataires informatiques et techniques qui soutiennent les activités de la Société.
Dans le cadre d'une réservation effectuée sur le Site, les informations relatives à votre séjour et à votre paiement peuvent être communiquées aux équipes chargées des réservations, de la facturation, du suivi client et des services après-séjour afin de garantir le bon traitement de votre demande.
Les données à caractère personnel peuvent également être communiquées à des tiers :
- lorsque la loi ou une procédure judiciaire l'exige ;
- En réponse à des demandes émanant d'autorités publiques ou judiciaires ;
- Lorsque la divulgation est nécessaire pour garantir la sécurité des personnes ou protéger le public.
Vos données personnelles sont transmises à Cloudflare, qui héberge le site au Canada.
Vos données personnelles sont également transmises à Namastay, notre prestataire de services de paiement en ligne.
Vos données personnelles sont donc transférées en dehors de l'Espace économique européen.
La Société s'engage à garantir un niveau de protection équivalent à celui prévu par le RGPD et a conclu des clauses contractuelles types (version de juin 2021) avec des entités situées en dehors de l'EEE, ainsi que des garanties supplémentaires conformément à l'arrêt de la CJUE du 16 juillet 2020 (« Schrems II »).
Les boutons de partage sur les réseaux sociaux peuvent permettre d'accéder à des plateformes tierces. Les données collectées par le biais de ces boutons sont régies par les politiques de confidentialité des plateformes concernées.
2.3 Sécurité de vos données personnelles
La Société met en œuvre les mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté au risque, notamment :
- Pseudonymisation et chiffrement des données à caractère personnel ;
- Mesures visant à garantir la confidentialité, l'intégrité, la disponibilité et la résilience des systèmes de traitement ;
- Mesures visant à rétablir la disponibilité et l'accès aux données à caractère personnel ;
- Contrôles et évaluations réguliers des mesures de sécurité.
2.4 Conservation des données à caractère personnel
Les données à caractère personnel ne sont conservées que pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles sont traitées, au respect des obligations légales, à l'exercice des droits, ou à des fins statistiques ou historiques.
Une fois les délais de conservation écoulés, les données à caractère personnel sont supprimées ou anonymisées.
2.5 Vos droits concernant vos données à caractère personnel
Vous disposez des droits suivants :
- Droit d'accès et de rectification
- Droit à l'effacement
- Droit d'opposition
- Droit à la limitation du traitement
- Droit de ne pas être soumis à une décision fondée exclusivement sur un traitement automatisé
- Droit à la portabilité des données
- Droit de définir des directives en matière d'autopsie
- Droit de retirer son consentement à tout moment
- Droit de déposer une plainte auprès d'une autorité de contrôle
Vous pouvez déposer une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés) :
, 3 place de Fontenoy, 75007 Paris – Tél. : +33 1 53 73 22 22.
Nous vous invitons à contacter en premier lieu le délégué à la protection des données de la société.
Coordonnées
Vous pouvez exercer vos droits ou poser vos questions en contactant le délégué à la protection des données :
- E-mail : gdpr@expegroup.com
- Adresse postale : 14-16, boulevard Poissonnière, 75009 Paris, France
Une pièce d'identité pourra vous être demandée si nécessaire ; elle sera supprimée une fois votre demande traitée.
2.6 Liens vers des sites web tiers
Le Site peut contenir des liens vers des sites web tiers régis par des politiques de confidentialité distinctes. Nous invitons les utilisateurs à prendre connaissance de ces politiques.
2.7 Langue
La présente politique de confidentialité est rédigée en français. En cas de traduction, la version française prévaudra en cas de litige.
2.8 Cookies
Les dispositions relatives aux cookies sont détaillées dans la politique en matière de cookies disponible sur le Site.
2.9 Modifications apportées à la politique de confidentialité
La Société se réserve le droit de modifier la présente politique de confidentialité à tout moment et recommande de la consulter régulièrement. Les utilisateurs seront informés de toute modification importante.
