Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données est Casa d'Olivença, Rua de Olivença 10, 7350-075 Elvas, Portugal.

• ·NIF : 271772905
• ·Numéro d'enregistrement : AL 102158/AL
• ·E-mail : casadeolivenca@outlook.com
• ·Téléphone et WhatsApp : +351 969 821 094

Nous ne sommes pas tenus de désigner un délégué à la protection des données. Pour toute question relative à vos données, vous pouvez nous contacter directement à l'adresse e-mail ci-dessus.

2. Données que vous nous communiquez

Lorsque vous remplissez le formulaire de réservation, nous traitons les données suivantes : votre nom, votre adresse e-mail, votre numéro de téléphone (facultatif), les dates d'arrivée et de départ souhaitées, le nombre de personnes, la chambre choisie et le message que vous nous adressez.

Finalité : examiner votre demande, vérifier la disponibilité et vous adresser une réponse ou une confirmation.

Base légale : l'exécution de mesures précontractuelles prises à votre demande (article 6, paragraphe 1, point b) du RGPD).

Si vous nous contactez par e-mail, par téléphone ou par WhatsApp, nous traitons les données que vous nous communiquez à cette occasion, dans le seul but de vous répondre. Base légale : notre intérêt légitime à répondre aux personnes qui nous contactent (article 6, paragraphe 1, point f) du RGPD) ou, lorsque votre message concerne un séjour, l'exécution de mesures précontractuelles.

3. Données relatives à votre séjour

Si la réservation se concrétise, nous traitons en outre les données nécessaires à votre accueil et au respect de nos obligations légales :

• ·Enregistrement des clients : en tant qu'établissement d'alojamento local enregistré, nous sommes légalement tenus de recueillir les données d'identification de nos clients et de les communiquer aux autorités portugaises compétentes (au moyen du boletim de alojamento transmis à l'AIMA, anciennement SEF), en application de la Lei n.º 23/2007. Base légale : le respect d'une obligation légale (article 6, paragraphe 1, point c) du RGPD). Sans ces données, nous ne sommes pas en mesure de vous accueillir.
• ·Facturation et comptabilité : nom, adresse, NIF ou autre numéro d'identification fiscale et données relatives à votre séjour, afin d'établir une facture en bonne et due forme. Base légale : le respect d'une obligation légale (article 6, paragraphe 1, point c) du RGPD).
• ·Taxe de séjour, le cas échéant, ainsi que toute demande particulière que vous nous adressez pour rendre votre séjour plus agréable.

4. Données collectées automatiquement

Notre site web est hébergé par Netlify. Comme pour tout site web, le serveur enregistre des données techniques, notamment votre adresse IP, l'heure de votre visite, la page consultée et le type de navigateur utilisé.

Finalité : assurer le fonctionnement du site, garantir sa sécurité et détecter les dysfonctionnements ou les abus.

Base légale : notre intérêt légitime à disposer d'un site sécurisé et fonctionnel (article 6, paragraphe 1, point f) du RGPD).

Nous n'utilisons aucun outil d'analyse ou de mesure d'audience ni aucune technologie de pistage. Nous n'établissons aucun profil de nos visiteurs.

5. Cartes et contenus externes

Notre page de contact comporte deux cartes Google Maps, que nous avons délibérément choisi de ne pas charger automatiquement : vous voyez d'abord un encadré neutre accompagné d'un bouton. Ce n'est que lorsque vous cliquez vous-même sur ce bouton que la carte se charge et que votre navigateur se connecte à Google, qui reçoit alors notamment votre adresse IP.

Base légale : votre consentement exprès (article 6, paragraphe 1, point a) du RGPD). Si vous ne cliquez pas, aucune donnée n'est transmise à Google.

Pour en savoir plus, consultez notre politique de cookies.

6. Destinataires de vos données

Nous ne vendons jamais vos données et ne les communiquons, dans la mesure nécessaire, qu'aux destinataires suivants :

• ·Microsoft : notre messagerie repose sur Outlook ; votre message est donc stocké sur les serveurs de Microsoft.
• ·Netlify : notre hébergeur. Netlify traite les journaux techniques du serveur, et reçoit et conserve les demandes de réservation que vous envoyez via le formulaire ; chaque demande nous est signalée par e-mail.
• ·Les autorités compétentes : l'AIMA, pour l'enregistrement obligatoire des clients, et l'Autoridade Tributária (administration fiscale portugaise), pour la facturation.
• ·Notre comptable, uniquement pour le traitement fiscal de votre facture.

Nous concluons avec nos sous-traitants des contrats de sous-traitance qui les obligent à ne traiter vos données que sur nos instructions et de manière sécurisée.

7. Transferts hors de l'Espace économique européen

Microsoft et Netlify sont établis aux États-Unis ou y traitent des données ; vos données sont donc susceptibles d'être traitées hors de l'Espace économique européen (EEE).

Ces transferts reposent sur la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE-États-Unis ou, lorsqu'un prestataire n'est pas couvert par ce cadre, sur les clauses contractuelles types adoptées par la Commission européenne, assorties de garanties appropriées.

Vous préférez que vos données ne transitent pas par le formulaire du site ? Écrivez-nous directement par e-mail ou par WhatsApp.

8. Durée de conservation

• ·Demandes de réservation n'ayant pas donné lieu à un séjour : 12 mois au maximum à compter du dernier échange.
• ·Messages que vous nous adressez : 12 mois au maximum après le traitement de votre demande.
• ·Données relatives à un séjour effectué, factures et documents comptables : 10 ans, soit le délai légal de conservation des documents fiscaux au Portugal.
• ·Données issues de l'enregistrement obligatoire des clients : pendant la durée prévue par la réglementation applicable.
• ·Journaux techniques du serveur : en règle générale, 30 jours au maximum.

À l'expiration de ces délais, vos données sont supprimées ou définitivement anonymisées.

9. Sécurité de vos données

Le Site n'est accessible que par une connexion chiffrée (HTTPS). L'accès à notre messagerie et à nos dossiers administratifs est réservé aux personnes qui en ont besoin pour leur travail, et protégé par des mots de passe robustes ainsi que par une authentification à deux facteurs.

Nous ne conservons pas plus de données que nécessaire et ne tenons aucune base de données de clients sur le site. Les demandes de réservation sont conservées dans l'espace formulaires sécurisé de Netlify, auquel nous seuls avons accès, et supprimées dans les délais indiqués ci-dessus.

10. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• ·Le droit d'accès aux données que nous traitons à votre sujet.
• ·Le droit de rectification des données inexactes ou incomplètes.
• ·Le droit à l'effacement de vos données, dans la mesure où aucune obligation légale ne nous impose de les conserver.
• ·Le droit à la limitation du traitement, ainsi que le droit de vous opposer aux traitements fondés sur notre intérêt légitime.
• ·Le droit à la portabilité : recevoir vos données dans un format numérique couramment utilisé.
• ·Le droit de retirer votre consentement à tout moment, sans avoir à vous justifier ; ce retrait ne compromet pas la licéité du traitement effectué avant celui-ci.

Pour exercer ces droits, il vous suffit de nous écrire à casadeolivenca@outlook.com. Nous vous répondons dans un délai d'un mois. Afin d'éviter que vos données ne soient communiquées à une autre personne que vous, nous pouvons vous demander de justifier de votre identité.

11. Droit d'introduire une réclamation

Si vous n'êtes pas d'accord avec la manière dont nous traitons vos données, n'hésitez pas à nous en faire part : nous chercherons volontiers une solution avec vous.

Vous avez en tout état de cause le droit d'introduire une réclamation auprès de l'autorité de contrôle portugaise, la Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134 — 1.º, 1200-651 Lisbonne, Portugal, www.cnpd.pt. Si vous résidez dans un autre État membre, vous pouvez également saisir l'autorité de contrôle de votre pays.

12. Ce que nous ne faisons pas

Par souci de clarté, et pour vous faire gagner du temps :

• ·Nous ne vendons ni ne louons vos données à des tiers.
• ·Nous n'envoyons pas de lettre d'information et n'utilisons pas vos données à des fins publicitaires.
• ·Nous n'utilisons ni outils d'analyse, ni cookies de pistage, ni régies publicitaires.
• ·Nous ne prenons aucune décision vous concernant sur la base d'un traitement automatisé ou d'un profilage.
• ·Nous ne vous demandons aucune donnée relevant des catégories particulières de données à caractère personnel, telles que les données concernant votre santé, et vous prions de ne pas non plus en faire mention dans le formulaire.
• ·Nos services ne sont pas destinés aux enfants ; ceux-ci ne séjournent chez nous que sous la responsabilité d'un adulte qui les accompagne et qui nous communique leurs données en leur nom.

13. Modification de la présente politique

Nous pouvons être amenés à modifier la présente politique de confidentialité, par exemple si nous recourons à un nouveau service ou si la législation évolue. La version en vigueur est toujours disponible sur cette page ; la date de sa dernière modification figure en haut de la page.