Politique de confidentialité

1. Responsable du traitement

L'entité responsable du traitement de vos données personnelles ("le responsable") est :

2. Données que nous collectons

Nous pouvons collecter les types suivants de données personnelles :

• Données d'identité et de contact : Nom, adresse e-mail, numéro de téléphone et tout contenu de message que vous fournissez via nos formulaires de contact ou de réservation.
• Données de réservation : Dates d'arrivée/départ, durée du séjour et nombre de voyageurs.
• Données d'enregistrement légal des voyageurs : Pour chaque séjour, nous sommes tenus d'enregistrer le nom du voyageur, ses coordonnées, sa nationalité, sa date de naissance, son pays de résidence, le type/numéro/pays émetteur/validité du document de voyage et son adresse. Pour les hébergements en Espagne, lorsque cela est requis, nous enregistrons également le sexe, le numéro de support du document, le code postal, la commune et la province. Cela peut inclure les mineurs accompagnants qui font partie du séjour.
• Données du propriétaire : Détails de la propriété et informations personnelles nécessaires pour les propositions de gestion ou de projet.
• Données d'utilisation du site : chemins des pages publiques, interactions avec certains boutons, langue, catégorie de propriété, données approximatives sur l'appareil/la localisation et identifiants en ligne pseudonymisés générés par Google Analytics ou Meta Pixel, uniquement après le consentement applicable.
• Données du portail privé d'arrivée : dans le portail privé, nous enregistrons les accès (quand le portail est ouvert), si la vidéo d'arrivée a été lancée, quels éléments de la liste de départ sont cochés et quand, ainsi que le lien avec la réservation correspondante. Nous n'enregistrons ni la durée, ni la progression, ni les pauses, ni l'achèvement de la vidéo.
• Données techniques de diagnostic : Lorsqu'une erreur ou un problème de performance survient, nous collectons le message et la pile d'appels de l'erreur, la route/URL concernée, des informations sur le navigateur/l'appareil et des indicateurs de performance, afin de diagnostiquer et corriger le problème.

3. Finalité et base juridique du traitement

Vos données sont traitées pour les finalités suivantes, sur la base de ces fondements juridiques :

• Gestion des réservations, communication avec les voyageurs et accompagnement à l'arrivée : Pour remplir nos obligations contractuelles envers vous, y compris l'utilisation des événements d'accès au portail privé et du lancement de la vidéo d'arrivée afin d'éviter des rappels inutiles et de fournir des instructions en temps voulu (Art. 6.1.b RGPD).
• Traitement des propositions pour propriétaires et investisseurs : Pour prendre des mesures précontractuelles à votre demande (Art. 6.1.b RGPD).
• Enregistrement et déclaration des voyageurs aux autorités : Pour respecter nos obligations légales en vertu du droit portugais et espagnol (Art. 6.1.c RGPD).
• Diagnostic des erreurs, sécurité et stabilité du service : Pour détecter, diagnostiquer et corriger les erreurs, protéger le service et le maintenir disponible, sur la base de notre intérêt légitime, avec minimisation des données et sans usage publicitaire (Art. 6.1.f RGPD).
• Améliorer l'expérience de départ : Pour comprendre quelles parties de la liste de départ sont réellement utilisées, afin de la raccourcir et de cesser de demander ce qui n'aide pas, sur la base de notre intérêt légitime. Nous lisons ces données de manière agrégée, nous ne les utilisons pas pour évaluer ou contacter qui que ce soit individuellement, et jamais à des fins publicitaires (Art. 6.1.f RGPD).
• Communications marketing : Pour vous envoyer des informations promotionnelles, lorsque vous avez donné votre consentement explicite (Art. 6.1.a RGPD).
• Analyse du site : Pour comprendre et améliorer l'utilisation du site public, uniquement avec votre consentement (Art. 6.1.a RGPD).
• Mesure des campagnes : Pour mesurer les pages publiques et les contacts finalisés provenant des campagnes, uniquement avec un consentement marketing distinct (Art. 6.1.a RGPD).

4. Partage des données

Vos données ne seront pas partagées avec des tiers, sauf :

• Autorités portugaises : Pour les hébergements au Portugal, nous communiquons les données d'enregistrement des voyageurs au SIBA (Sistema de Informação de Boletins de Alojamento), exploité par l'Unidade de Coordenação de Fronteiras e Estrangeiros (UCFE/SSI) et, lorsque la loi l'exige, aux autorités compétentes (GNR/PSP).
• Autorités espagnoles : Pour les hébergements en Espagne, nous communiquons les données d'enregistrement des voyageurs au Ministerio del Interior via la plateforme SES.Hospedajes.
• Prestataires de services essentiels : Prestataires tiers qui soutiennent notre activité dans le cadre d'accords de confidentialité stricts (ex. : comptabilité, assurance, support informatique).
• Prestataire d'analyse : Google Ireland Limited fournit Google Analytics après consentement. Nous ne transmettons pas à Analytics le contenu des formulaires, les noms, e-mails, téléphones, dates de réservation ni les identifiants des portails privés.
• Prestataire de mesure marketing : Meta Platforms Ireland Limited fournit Meta Pixel après un consentement marketing distinct. Nous transmettons uniquement des événements explicites de pages publiques et de contacts finalisés, sans noms, e-mails, téléphones, messages, dates, nombre de voyageurs ou identifiants de portails privés. La correspondance avancée, Conversions API et les listes de clients sont désactivées.
• Prestataire de supervision technique : Functional Software, Inc. (Sentry) fournit la supervision des erreurs et des performances. Les données sont hébergées dans la région allemande (UE) de Sentry ; nous reconnaissons qu'un accès de support ou une sous-traitance hors EEE peut avoir lieu, encadré par les Clauses contractuelles types et des garanties appropriées.

5. Transferts internationaux de données

Certains de nos prestataires sont établis dans l'Espace économique européen, notamment Google Ireland Limited (Google Analytics) et Meta Platforms Ireland Limited (Meta Pixel). D'autres, comme Functional Software, Inc. (Sentry), sont basés hors de l'EEE mais hébergent les données dans l'Union européenne (région allemande). Leur traitement peut impliquer un accès ou des transferts de données hors de l'EEE.

6. Conservation des données

Vos données personnelles sont conservées uniquement pendant la période strictement nécessaire pour remplir les finalités pour lesquelles elles ont été collectées, ou comme l'exigent les lois applicables (ex. : législation fiscale et commerciale).

• Soumissions de formulaire de contact (sans réservation) : 12 mois
• Données d'enregistrement SIBA des voyageurs (Portugal) : 1 an à compter du lendemain de la communication du départ
• Données d'enregistrement SES.Hospedajes des voyageurs (Espagne, activité professionnelle) : 3 ans après la fin du service
• Données de réservation et de facturation strictement nécessaires à des fins fiscales, comptables ou de défense de droits : conservées pendant les délais légaux applicables ; ce délai n'est pas utilisé pour justifier la conservation de documents d'identité au-delà du nécessaire
• Propositions pour propriétaires : 3 ans
• Registres de consentement marketing : conservés jusqu'au retrait du consentement
• Données techniques de diagnostic (Sentry) : jusqu'à 90 jours, ou la durée inférieure configurée dans le service
• Données utilisateurs et événements Google Analytics : 14 mois ; cookies analytiques : 13 mois maximum
• Cookies de mesure Meta Pixel : 90 jours maximum ; l'utilisation des événements par Meta suit les paramètres et conditions applicables de la plateforme
• Événements d'interaction dans le portail privé (ouverture du portail, lancement de la vidéo d'arrivée, éléments de la liste de départ cochés) : 12 mois

Après ces périodes, les données seront supprimées en toute sécurité, sauf si une conservation plus longue est requise par la loi.

7. Vos droits

Vous avez le droit d'accéder, de rectifier, de supprimer ou de restreindre le traitement de vos données. Vous avez également le droit de vous opposer au traitement et de demander la portabilité des données.

Pour exercer ces droits, veuillez envoyer une demande claire à :

privacy@lusiberiastays.com

Vous avez également le droit de déposer une plainte auprès d'une autorité de contrôle, à savoir la CNPD (Comissão Nacional de Proteção de Dados) au Portugal, ou l'AEPD (Agencia Española de Protección de Datos) en Espagne.

8. Cookies et technologies de suivi

Les cookies facultatifs de Google Analytics et Meta Pixel ne sont activés qu'après des consentements distincts sur les pages publiques. Les deux sont désactivés sur les portails de gestion, propriétaires, clients et voyageurs. Google Analytics ne reçoit jamais de paramètres de requête ; Meta Pixel ne fonctionne qu'avec des paramètres de campagne préautorisés et validés et reste bloqué en présence de tout autre paramètre. Vous pouvez modifier ou retirer chaque consentement via « Paramètres des cookies » dans le pied de page.

9. Données des mineurs

Notre site web public n'est pas destiné aux personnes de moins de 18 ans et nous n'y collectons pas sciemment de données personnelles auprès de mineurs. Nous pouvons toutefois traiter des données personnelles de voyageurs mineurs faisant partie d'un séjour, fournies par l'adulte responsable de la réservation, uniquement dans la mesure nécessaire pour assurer l'hébergement et respecter les obligations légales d'enregistrement. Les données concernant les mineurs ne sont pas utilisées à des fins marketing et ne sont pas envoyées à Google Analytics ou Meta Pixel.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre l'accès non autorisé, la modification, la divulgation ou la destruction.

11. Contact

Pour toute question concernant cette Politique de confidentialité ou la manière dont nous traitons vos données, veuillez nous contacter à :

privacy@lusiberiastays.com