Informations légales
Politique de confidentialité
Responsable et contact
Finca Son Set Inversiones, S.L., numéro fiscal espagnol B57979932, Carrer Illes Balears 105 T, 07014 Palma, Majorque, Espagne. Vous pouvez écrire à cette adresse avec la mention « Protection des données », envoyer un courriel à fincasonset@gmail.com ou appeler le +34 601 908 930. Ces coordonnées permettent également d’exercer vos droits en matière de données personnelles.
Les données traitées
Lors d’une demande ou d’une réservation, nous traitons vos nom et prénom, adresse électronique, dates de séjour, nombre de voyageurs et de bébés, montant, mode et statut du paiement, références de réservation, téléphone, adresse postale et messages. Les champs obligatoires sont indiqués dans le formulaire. Ces informations sont nécessaires pour traiter la réservation. Ne transmettez ni données de santé ni pièces d’identité par le formulaire de réservation.
Finalités et bases juridiques
Nous gérons les demandes, disponibilités, réservations, paiements et l’assistance pendant le séjour pour prendre les mesures précontractuelles demandées et exécuter le contrat (article 6, paragraphe 1, point b du RGPD). Les obligations fiscales, comptables et, le cas échéant, d’enregistrement des voyageurs reposent sur une obligation légale (point c). Les données techniques de connexion sont traitées pour sécuriser le service et prévenir la fraude, sur le fondement de notre intérêt légitime à la sécurité, mis en balance avec vos droits (point f). Les données de réservation ne servent pas à des campagnes commerciales sans base juridique spécifique. Nous ne prenons pas de décisions exclusivement automatisées produisant des effets juridiques ou des effets significatifs comparables.
Paiements et services externes
Pour payer par carte, vous êtes redirigé vers la page de paiement hébergée par Stripe. Nous transmettons les informations nécessaires au paiement et à la réservation. Stripe recueille les données de carte dans son propre environnement, puis nous communique le résultat et les références de l’opération. Le site de Son Set ne recueille pas le numéro complet de votre carte. Stripe traite aussi des données pour ses obligations réglementaires et de prévention de la fraude, conformément à sa politique. Les virements font intervenir les établissements bancaires concernés.
Destinataires et hébergement
Lorsque cela est nécessaire et avec les garanties contractuelles applicables, les données peuvent être accessibles au personnel autorisé et aux prestataires d’hébergement et d’infrastructure technique (OpenAI Sites et Cloudflare), d’envoi de courriels transactionnels (Resend), de maintenance et de conseil. Elles sont communiquées aux administrations, autorités et établissements financiers lorsqu’une obligation légale l’impose ou pour effectuer le paiement. Le calendrier Holidu est consulté par notre serveur pour vérifier les disponibilités ; cette opération ne transmet pas à Holidu vos données du formulaire. Nous ne vendons pas vos données.
Liens et transferts internationaux
WhatsApp, Google Maps et Stripe sont des services externes. WhatsApp et Google Maps s’ouvrent lorsque vous cliquez sur leurs liens ; leurs fournisseurs appliquent leurs propres politiques. Les services technologiques internationaux peuvent entraîner des accès depuis l’extérieur de l’Espace économique européen. Le cas échéant, nous utilisons une décision d’adéquation ou les garanties de l’article 46 du RGPD, notamment les clauses contractuelles types et les mesures complémentaires nécessaires. Vous pouvez demander au responsable des précisions sur les prestataires, destinations et garanties.
Durées de conservation
Les données des demandes sont conservées pendant leur traitement et celles des réservations pendant la relation contractuelle. Ensuite, seules les données nécessaires aux obligations légales ou à d’éventuelles responsabilités sont conservées, avec accès restreint ou blocage si nécessaire : six ans pour la comptabilité et, en règle générale, quatre ans pour les documents fiscaux, sous réserve des interruptions, prolongations et autres obligations applicables. Les échanges sans réservation ne sont pas conservés indéfiniment : leur suppression est réexaminée dès qu’ils ne sont plus nécessaires. Ces durées n’autorisent pas un usage commercial.
Vos droits
Vous pouvez demander au responsable l’accès, la rectification, l’effacement, la limitation, l’opposition et, lorsque cela s’applique, la portabilité de vos données. Si le traitement repose sur votre consentement, vous pouvez le retirer sans remettre en cause le traitement antérieur licite. Précisez votre demande et un moyen de réponse ; une preuve d’identité complémentaire ne sera demandée que si nécessaire. Nous répondons normalement sous un mois, sous réserve des prolongations motivées prévues par le RGPD. Vous pouvez aussi saisir l’autorité espagnole de protection des données, l’Agencia Española de Protección de Datos : www.aepd.es.
Autres voyageurs et mineurs
La personne qui réserve doit être majeure et fournir des informations exactes. Si elle communique les données d’autres voyageurs, elle doit les informer de cette politique et disposer d’une base licite pour cette transmission. Le formulaire demande uniquement le nombre de bébés, pas leurs noms. Les informations légalement exigées pour l’enregistrement des voyageurs sont recueillies séparément avec les informations de confidentialité correspondantes.
Agencia Española de Protección de Datos · Confidentialité de Stripe