1. Responsable du traitement
Le responsable du traitement des données personnelles est Calyferias, NIF 515955124, Paderne, Algarve, Portugal — contact@calyferias.com.
La présente politique explique quelles données nous collectons, pourquoi, combien de temps nous les conservons et quels sont vos droits au titre du Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679).
2. Données collectées
Nous collectons uniquement les données nécessaires à nos services :
- Identité et contact : nom, prénom, email, téléphone, langue.
- Données de séjour : dates, nombre de voyageurs, bien réservé, messages échangés.
- Données de facturation et de paiement : montants, échéances, historique des règlements (les données bancaires sont traitées exclusivement par notre prestataire de paiement Stripe, jamais stockées sur nos serveurs).
- Données techniques : journaux de connexion et données de sécurité nécessaires au bon fonctionnement du site.
3. Finalités et bases légales
- Gestion des demandes de réservation, des séjours et des paiements : exécution du contrat.
- Envoi d’emails transactionnels (confirmation, lien de paiement, rappels d’échéance) : exécution du contrat.
- Réponse aux demandes de contact et de conciergerie : intérêt légitime ou consentement.
- Obligations comptables et fiscales portugaises : obligation légale.
- Sécurité du site et prévention de la fraude : intérêt légitime.
4. Durée de conservation
Les données de réservation sont conservées pendant la durée de la relation contractuelle, puis archivées pendant la durée légale de conservation comptable et fiscale (10 ans au Portugal). Les demandes de contact sans réservation sont supprimées au plus tard 3 ans après le dernier échange.
5. Destinataires et sous-traitants
Vos données ne sont jamais vendues. Elles sont partagées uniquement avec les prestataires nécessaires à la fourniture du service :
- Hébergement et base de données (infrastructure européenne).
- Stripe, pour le traitement sécurisé des paiements.
- Notre prestataire d’envoi d’emails transactionnels.
- Le propriétaire du bien réservé, pour les informations strictement nécessaires à l’accueil.
- Les autorités compétentes lorsque la loi l’exige (notamment déclaration des hôtes lorsqu’elle est obligatoire).
6. Transferts hors Union européenne
Lorsqu’un sous-traitant traite des données en dehors de l’Union européenne, le transfert est encadré par les clauses contractuelles types de la Commission européenne ou par une décision d’adéquation.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d’accès à vos données et d’obtention d’une copie.
- Droit de rectification des données inexactes.
- Droit à l’effacement, dans les limites de nos obligations légales de conservation.
- Droit à la limitation du traitement et droit d’opposition.
- Droit à la portabilité de vos données.
- Droit de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci.
8. Exercer vos droits et réclamations
Pour exercer vos droits, écrivez à contact@calyferias.com en précisant votre demande. Nous répondons dans un délai d’un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l’autorité portugaise de protection des données (CNPD — www.cnpd.pt) ou de l’autorité de votre pays de résidence.
9. Cookies
Le site utilise uniquement des cookies techniques nécessaires à son fonctionnement (session, sécurité, préférence de langue). Aucun cookie publicitaire ou de profilage n’est déposé.
10. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des communications, accès restreint aux données, authentification des comptes administrateurs et journalisation des accès.