隐私政策

1. 数据控制者

通过本网站收集数据的控制者为 SARL MARTHILOY（蒂洛卢瓦城堡运营公司，完整信息——SIREN、RCS、注册地址——见《法律声明》），联系方式见本页底部。

2. 收集的数据

本网站没有在线联系表单，也没有新闻订阅功能：因此不会通过此类方式自动收集任何数据。

当访客通过电话或电子邮件与城堡联系时（例如申请场地租用报价，或咨询厅室容纳人数及合作方信息），可能收集以下数据：

• 身份信息（姓名）；
• 联系方式（电子邮箱、电话号码）；
• 拟举办活动的相关信息（期望日期、宾客人数、留言内容）；
• 更广泛而言，访客在留言中自愿提供的任何信息。

网站设有仅供管理人员使用的技术后台，用于更新内容（文字、图片、活动信息）。该后台通过密码及会话Cookie进行保护，不收集任何网站访客的数据。

3. 处理目的与法律依据

通过电子邮件或电话发送的数据用于回复访客请求、准备报价，并在适用情况下跟进预订事宜（法律依据：应数据主体要求采取的合同前措施，以及运营方处理客户咨询的合法利益，依据GDPR第6.1(b)条及第6.1(f)条）。

网站运行及安全所严格必需的技术数据（后台会话Cookie）依据运营方维护信息系统安全的合法利益进行处理。

4. 数据接收方

所收集的数据仅供城堡运营方使用，绝不会出于商业目的向第三方出售或出租。

网站名录中展示的合作服务商（餐饮、住宿、摄影师、DJ、花艺师等）均为独立企业；其联系方式仅供访客参考，城堡不会自动向这些合作方传输任何个人数据。客户与合作方之间的任何直接联系均完全由客户自行发起。

本网站的托管与运行依赖以下技术服务商，其作为GDPR意义上的数据处理者：Vercel Inc.（网站及图片托管）及 Neon（数据库）。这些服务商仅在提供技术服务所必需的范围内访问数据。

5. 欧盟境外数据传输

第4条所述技术服务商可能会在位于欧盟以外（包括美国）的基础设施上处理或存储数据。如涉及此类传输，将依据GDPR规定的适当保障措施（欧盟委员会标准合同条款或同等机制）进行。

6. 数据保存期限

在报价申请或预订过程中交换的数据，将在处理请求及履行相应租赁合同所需的期限内予以保存，此后按照适用的法定时效期限保存（合同保证、会计义务等）。

若联系请求未获后续回应，根据法国数据保护主管机关（CNIL）关于商业开发的建议，数据自最后一次沟通起最多保存3年。

7. Cookie

本网站的公开页面（城堡介绍、活动及合作方页面）不设置任何用于流量统计、广告或追踪目的的Cookie。

一个严格必要的会话Cookie（“admin_session”）仅用于保护获授权管理网站内容人员的登录安全；该Cookie绝不会设置在普通访客的设备上。

网站中嵌入的视频采用YouTube的“youtube-nocookie.com”模式，只要访客不主动与视频播放器互动，该模式便不会设置追踪Cookie。

8. 安全措施

运营方采取合理的技术与组织措施以保护所处理的数据：网站连接加密（HTTPS）、后台密码以哈希形式存储，并使用有效期有限的签名会话令牌。

9. 数据主体权利

根据适用法规，任何个人均享有对其数据的访问权、更正权、删除权及限制处理权，以及数据可携权和基于正当理由的反对权。

如需行使上述权利，可发送电子邮件至本页底部所列地址，并说明请求目的，如有必要请附上身份证明。

如认为其数据处理不符合相关法规，任何个人还有权向法国国家信息与自由委员会（CNIL，网址：www.cnil.fr）提出投诉。

10. 未成年人

本网站并非面向未成年人，运营方不会在未经其法定代理人同意的情况下故意收集未成年人相关数据。

11. 隐私政策的修改

本隐私政策可能会更新，尤其是为反映法律、法规或技术方面的变化。最后更新日期见本页顶部。