Politique de confidentialité
Dernière mise à jour ·
En bref
Ce site est une vitrine. Il n’a ni compte, ni panier, ni formulaire qui envoie quoi que ce soit à un serveur. Ce qui suit détaille les seules données qui circulent réellement, toutes techniques et aucune publicitaire.
- Aucun cookie n’est déposé lors d’une visite.
- Aucun outil de mesure d’audience, aucun script publicitaire, aucun réseau social embarqué.
- Aucun journal d’accès n’est conservé sur notre serveur : ni adresse IP, ni page demandée.
- Une seule ressource extérieure se charge d’elle-même : la carte OpenStreetMap, au pied des deux pages de maison.
Qui est responsable de quoi
Deux acteurs interviennent, et leurs rôles ne se recouvrent pas. Kokoro Nest répond des messages que vous lui adressez et de tout ce qui touche à votre séjour. Grizzlu répond du site lui-même et de son infrastructure technique.
Les coordonnées des deux figurent dans les mentions légales.
Le site étant hébergé dans l’Union européenne et consulté depuis l’Europe comme depuis le Japon, il suit le Règlement général sur la protection des données (RGPD) pour la part qui relève de Grizzlu, et la loi japonaise sur la protection des informations personnelles (個人情報保護法) pour la part qui relève de la maison.
Le formulaire de contact n’envoie rien à ce site
Le formulaire des pages de maison ne transmet rien à un serveur. Il prépare un message dans votre propre logiciel de messagerie : c’est un simple lien de type mailto. Ce que vous écrivez ne quitte votre appareil qu’au moment où vous appuyez vous-même sur « envoyer », et part alors directement vers la boîte de la maison, sans passer par ce site.
Vous pouvez ainsi relire et modifier le message avant son envoi, ou renoncer à l’envoyer.
Ces boîtes sont hébergées chez Google (Gmail) : le contenu de votre message y est traité selon les règles de Google.
※ Nous vous invitons à ne pas y écrire d’informations sensibles.
Grizzlu, qui exploite le site, n’a accès à aucun de ces messages.
Ce que le site dépose sur votre appareil : rien
Aucun cookie, aucun stockage local, aucune empreinte de navigateur. Le site est composé de pages statiques : il n’a aucune information à conserver d’une page à l’autre.
Une seule exception peut se produire, du fait de Cloudflare : si son service de protection estime devoir vérifier que vous n’êtes pas un programme automatisé, il dépose un cookie de sécurité. Cette exception est décrite ci-dessous.
Cloudflare, qui distribue le site
Toutes les requêtes vers ce site passent par le réseau de Cloudflare, Inc. avant d’atteindre notre serveur : c’est ce qui le rend rapide et le protège des attaques. Cloudflare voit donc, pour chaque page demandée, votre adresse IP, votre navigateur et sa langue, la page demandée, la page de provenance, la date et l’heure. Il conserve ces éléments pour une durée limitée, définie par sa propre politique de confidentialité (ouvre un nouvel onglet), à des fins de sécurité et de statistiques.
Sur la formule dont relève ce site, la conservation des journaux de requêtes bruts n’est pas même proposée, et les statistiques qui en sont tirées ne restent consultables que sept jours, ou vingt-quatre heures pour les événements de sécurité. Nous n’exportons ni ne conservons aucun de ces journaux de notre côté.
Il en résulte que nous ne détenons aucune donnée permettant de vous identifier, pas même une adresse IP.
Cloudflare, Inc. est établie aux États-Unis (101 Townsend Street, San Francisco, CA 94107) et son réseau est mondial ; une visite depuis le Japon est servie depuis un centre japonais, sans garantie de localisation européenne. Les transferts hors de l’Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne et par la certification de Cloudflare au cadre de protection des données UE – États-Unis (EU-U.S. Data Privacy Framework). Son délégué à la protection des données est joignable à [email protected].
Deux mécanismes supplémentaires relèvent de Cloudflare. Ils ne sont pas visibles depuis la page et sont donc précisés ici :
- Signalement des erreurs réseau (NEL) : votre navigateur est invité à signaler à Cloudflare les erreurs de connexion qu’il rencontrerait sur ce domaine. Les visites réussies ne sont jamais signalées, seulement les échecs. ※ Ce mécanisme est activé par défaut par Cloudflare et ne peut pas être désactivé sur notre formule.
- Protection des adresses électroniques : Cloudflare remplace les adresses affichées sur les pages par une forme codée, et ajoute un petit script, servi depuis ce domaine, pour les rétablir à l’affichage. Il protège les adresses des robots collecteurs, ne dépose aucun cookie et n’appelle aucun service extérieur.
Notre serveur ne tient aucun journal
Le site est servi depuis un serveur dédié situé en Allemagne. Aucun journal d’accès n’y est écrit : ni adresse IP, ni page demandée, ni navigateur, ni page de provenance. Il ne s’agit pas d’une conservation de courte durée mais d’une absence d’enregistrement : la fonction n’est activée pour aucun des sites de ce serveur.
Le serveur écrit uniquement les événements de son propre fonctionnement, comme les démarrages et les renouvellements de certificats, qui ne contiennent aucune donnée de visiteur.
La carte OpenStreetMap
Les pages de Kyoto et d’Osaka intègrent une carte servie par openstreetmap.org. Elle se charge lorsque vous approchez du pied de page. À ce moment, votre navigateur contacte les serveurs de la Fondation OpenStreetMap, qui reçoivent votre adresse IP, votre navigateur et l’adresse de la page d’où vient la demande.
Cette carte ne dépose aucun cookie. Il s’agit de la seule ressource extérieure chargée sans action de votre part, et elle a été retenue pour cette raison.
La Fondation OpenStreetMap est une association britannique à but non lucratif, qui publie sa propre politique de confidentialité (ouvre un nouvel onglet).
Les liens vers d’autres sites
Le site renvoie vers Booking.com, Airbnb, Instagram, LINE, WhatsApp, Google Maps et Apple Maps. Ce sont de simples liens : rien n’est transmis à ces services tant que vous ne cliquez pas.
Les adresses employées sont nettoyées de tout paramètre de suivi avant publication. Les liens de réservation communiqués par la maison comportent fréquemment des identifiants d’affiliation et de session ; ceux-ci sont supprimés, la page de destination restant identique.
Après un clic, la navigation se poursuit sur un site tiers, soumis à ses propres règles.
Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et d’opposition sur les données qui vous concernent, ainsi que d’un droit à la portabilité.
En pratique, ce site ne conserve rien vous concernant : il n’y a de son côté ni fichier à consulter, ni donnée à effacer. Ces droits s’exercent donc dans deux cas. D’une part, les messages que vous auriez envoyés à une maison ; il faut alors écrire à l’adresse de cette maison, indiquée dans les mentions légales. D’autre part, les données que Cloudflare traite pour son propre compte, décrites plus haut.
Pour toute question relative au site lui-même, à son hébergement ou à cette politique, écrivez à Grizzlu.
Vous pouvez également introduire une réclamation auprès de l’autorité de protection des données de votre pays de résidence : en France, la Commission nationale de l’informatique et des libertés (CNIL) ; au Japon, la Commission de protection des informations personnelles (個人情報保護委員会).
Les modifications de cette politique
Cette page décrit la configuration réelle du site à la date indiquée en tête. Si un réglage change, qu’il s’agisse d’un outil de mesure ajouté ou d’une protection activée qui déposerait un cookie, cette page est corrigée avec lui et la date de mise à jour le signale.