Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Rare Retreat Villas [legal form and registered name, e.g. SARL / sole trader], propriétaire de la Villa Mané et de Sa Blava. Contact : vincent@hk97vince.com. Le site est conçu et maintenu par CBM Agency pour le compte du propriétaire.

2. Données collectées et finalités

• Demandes de contact et de réservation — nom, e-mail, dates, nombre de voyageurs et message. Utilisées pour vous répondre. Base légale : mesures précontractuelles prises à votre demande.
• Réservations — nom, coordonnées, voyageurs et détails du séjour. Utilisées pour gérer votre séjour et respecter nos obligations légales (comptabilité, taxe de séjour). Base légale : le contrat et nos obligations légales. Les données de carte sont traitées par Stripe ; nous n'avons jamais accès à votre numéro de carte complet.
• Avis des voyageurs — nom, e-mail (jamais affiché), note, texte et mois du séjour. Utilisés pour publier votre avis après validation. Base légale : votre consentement.
• Liste des semaines d'été — votre e-mail. Utilisé pour vous prévenir de l'ouverture des dates. Base légale : votre consentement. Vous pouvez vous désinscrire à tout moment.
• Assistant de conversation IA — les questions que vous saisissez. Utilisées pour vous répondre, pas pour vous identifier. Si vous choisissez d'envoyer la conversation au propriétaire, votre e-mail et l'échange lui sont transmis par e-mail. Base légale : intérêt légitime (répondre à vos questions) et, pour la transmission, mesures précontractuelles prises à votre demande.
• Enregistrement des voyageurs de Sa Blava — données d'identité de chaque voyageur, transmises à la police catalane (Mossos d'Esquadra) comme l'exige la loi espagnole et conservées 3 ans. Base légale : obligation légale.
• Données techniques — adresse IP et informations du navigateur dans les journaux du serveur de notre hébergeur. Utilisées pour la sécurité du site. Base légale : intérêt légitime.

3. Destinataires

Vos données sont utilisées par le propriétaire et, uniquement pour la maintenance du site, par CBM Agency. Elles ne sont jamais vendues. Nous faisons appel aux prestataires suivants, qui traitent les données selon nos instructions :

• Vercel Inc. — hébergement du site (États-Unis)
• Smoobu GmbH — gestion des réservations (Allemagne)
• Stripe — paiements
• Sanity — stockage des avis et des articles du journal
• Anthropic — assistant de conversation IA (États-Unis)
• Resend (États-Unis) — acheminement des demandes de contact et de réservation

Lorsque des données sont transférées hors de l'Union européenne, elles sont protégées par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE–États-Unis (Data Privacy Framework).

4. Durées de conservation

• Demandes sans réservation : jusqu'à 3 ans après le dernier contact.
• Réservations et pièces comptables : 10 ans, conformément à la loi française.
• Avis : tant qu'ils sont publiés, ou jusqu'à votre demande de suppression.
• Liste des semaines d'été : jusqu'à votre désinscription.
• Journaux du serveur : jusqu'à 12 mois.

5. Vos droits

Vous pouvez demander l'accès à vos données, leur rectification ou leur effacement, la limitation ou l'opposition à leur traitement, leur portabilité, et retirer votre consentement à tout moment. Écrivez à vincent@hk97vince.com. Nous répondons dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr) ou à l'autorité de votre pays.

6. Cookies

Consultez notre Politique de cookies pour en savoir plus.