Aller au contenu
Villa Capitan
FR ES EN DE RU

Mentions légales

Politique de confidentialité

Comment nous traitons vos données personnelles sur villacapitan.com.

Sur cette page, nous expliquons quelles données personnelles nous recueillons, à quoi elles servent, avec qui nous les partageons et quels droits vous avez à leur sujet. Si quelque chose n’est pas clair, écrivez-nous à info@villacapitan.com et nous vous l’expliquerons en français simple.

1. Responsable du traitement

  • Raison sociale : Villa Capitán (Profintis Group, S.L.U.)
  • NIF : B54738364
  • Adresse : Orihuela Costa (Alicante), Espagne
  • Email : info@villacapitan.com
  • Téléphone : +34 679 120 466

Pour toute question relative à la confidentialité ou à l’exercice de vos droits, le contact est cette même adresse email.

2. Quelles données nous recueillons

  • Données de réservation : nom, email, téléphone, notes facultatives (par exemple, préférences de check-in), dates du séjour, nombre de voyageurs et langue choisie.
  • Données de paiement : le numéro de carte et les données associées sont traités directement par Stripe. Ils n’arrivent pas sur nos serveurs : nous ne conservons qu’un identifiant de la transaction.
  • Données techniques : adresse IP, navigateur et pages visitées, enregistrés par Vercel (hébergeur) dans des journaux d’accès conservés pendant 30 jours pour des raisons de sécurité et de performance.
  • Données d’utilisation anonymes (avec votre consentement) : si vous acceptez le bandeau de cookies, Google Analytics 4 enregistre les pages vues, l’appareil, le pays et la langue. Votre adresse IP est anonymisée. Nous ne recueillons aucune donnée personnelle identifiable via Google Analytics. Plus de détails dans notre Politique relative aux cookies.
  • Messages : si vous nous écrivez sur WhatsApp, Facebook Messenger ou Instagram, nous traitons le nom affiché sur votre profil, l’identifiant que la plateforme attribue à la conversation et le contenu de vos messages, afin de répondre à votre demande et de gérer votre réservation. Nous accédons aux messages Facebook et Instagram via l’API officielle de Meta ; aucune autre donnée de votre profil n’est collectée.

Nous ne recueillons pas de données particulièrement protégées (santé, religion, opinions, etc.) ni de données concernant des mineurs.

3. À quoi nous les utilisons

  • Gérer votre réservation : la confirmer, envoyer les instructions de check-in, des rappels et la communication pendant le séjour.
  • Respecter les obligations légales et fiscales : registre des voyageurs, facturation et comptabilité.
  • Prévenir la fraude lors des paiements, via Stripe.
  • Maintenir la sécurité technique du site.

Nous n’utilisons pas vos données à des fins de marketing et nous ne les partageons pas avec des tiers à des fins publicitaires. Pas de newsletters, pas de profilage, pas de vente de données.

4. Base juridique

  • Exécution du contrat (Art. 6.1.b RGPD) : pour traiter votre réservation, communiquer avec vous pendant le séjour et émettre la facture.
  • Obligation légale (Art. 6.1.c RGPD) : conserver les factures et registres de voyageurs pendant les délais exigés par la législation espagnole (5 ans pour les registres fiscaux, conformément à la Ley General Tributaria et au Código de Comercio).
  • Intérêt légitime (Art. 6.1.f RGPD) : sécurité technique du site (logs) et prévention de la fraude lors des paiements.

5. Avec qui nous partageons vos données

Nous travaillons avec un nombre réduit de prestataires qui agissent en tant que sous-traitants, dans les catégories suivantes :

  • Supabase (Supabase, Inc., 970 Toa Payoh North, #07-04, Singapour 318992) — base de données PostgreSQL pour réservations, disponibilités et audit des e-mails. Données stockées dans la région eu-west-1 (Irlande).
  • Processeur de paiement — toutes les informations de carte et les paiements sont gérés directement par Stripe, ils n’arrivent pas sur nos serveurs.
  • Hébergement du site web et de la base de données — fournisseurs d’infrastructure cloud, principalement avec des serveurs situés dans l’Union européenne.
  • Analyse web — nous utilisons Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande) pour mesurer l’utilisation agrégée du site, uniquement si vous avez accepté le bandeau de cookies. Google peut traiter des données sur des serveurs situés hors de l’EEE, dans le cadre des Clauses Contractuelles Types et des engagements supplémentaires du DPF (Data Privacy Framework). Politique de confidentialité de Google.
  • Envoi des emails transactionnels — prestataire spécialisé pour l’envoi des confirmations de réservation, rappels et instructions de check-in.
  • Email professionnel — fournisseur de l’adresse info@villacapitan.com. Si vous nous écrivez à cette adresse, votre message est traité sur ses serveurs.
  • Plateformes de messagerie — Meta Platforms Ireland Ltd (Facebook Messenger, Instagram et WhatsApp) : si vous nous contactez par ces canaux, vos messages transitent par leur infrastructure conformément à la politique de confidentialité de Meta. Nous ne transmettons pas vos données de réservation à Meta.

Nous ne vendons pas vos données. Nous ne les cédons pas à des tiers à des fins de marketing. Si vous avez besoin de connaître les noms précis de nos prestataires actuels, écrivez-nous à info@villacapitan.com et nous vous les communiquerons.

6. Transferts internationaux

Certains de nos prestataires traitent des données en dehors de l’Espace économique européen. Dans ces cas, nous opérons sous les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne, qui offrent des garanties adéquates conformément au RGPD, ou nous utilisons des services hébergés dans l’UE chaque fois que c’est possible.

En particulier, Google Analytics transfère des données vers les États-Unis. Google est certifié dans le cadre du EU-US Data Privacy Framework et s’engage à respecter les Clauses Contractuelles Types. Si vous préférez ne pas partager vos données avec Google, refusez les cookies d’analyse dans le bandeau.

Si vous préférez ne pas envoyer de données personnelles par email, vous pouvez nous contacter par WhatsApp ou par téléphone au +34 679 120 466.

7. Combien de temps nous conservons vos données

  • Données de réservation (contact inclus) : 5 ans à compter du check-out, conformément au Código de Comercio espagnol (art. 30) et à la Ley General Tributaria (art. 66).
  • Logs d’accès Vercel : 30 jours.
  • Données de Google Analytics : 14 mois à compter de la dernière visite (configuration minimale possible).
  • Emails transactionnels chez Resend : conservés selon sa politique, normalement 30 jours pour la délivrabilité, puis supprimés.
  • Messages sur WhatsApp, Messenger et Instagram : aussi longtemps que nécessaire pour traiter votre demande et, si vous réservez, avec les données de réservation (5 ans à compter du check-out). Les copies conservées dans nos systèmes sont supprimées sur demande (voir section 8).

Une fois le délai écoulé, les données sont supprimées ou anonymisées.

8. Vos droits

Vous avez le droit de :

  • Accéder à vos données.
  • Les rectifier si elles sont inexactes.
  • Les supprimer (« droit à l’oubli »), sauf si nous sommes obligés de les conserver pour des motifs fiscaux.
  • Limiter leur traitement.
  • Vous opposer au traitement fondé sur l’intérêt légitime.
  • Portabilité : recevoir vos données dans un format structuré.

Pour exercer l’un de ces droits, écrivez-nous à info@villacapitan.com en indiquant clairement ce que vous demandez et en joignant une copie de votre pièce d’identité ou passeport pour vérifier votre identité. Nous vous répondrons dans un délai maximum d’un mois.

Suppression des données obtenues via Facebook ou Instagram. Si vous nous avez contactés par Messenger ou Instagram et souhaitez que nous supprimions ce que nous conservons, envoyez-nous un message sur la même plateforme avec le texte « supprimer mes données » ou écrivez à info@villacapitan.com depuis l’adresse utilisée. Nous supprimerons la conversation et toute copie dans nos systèmes sous 30 jours et vous le confirmerons, à l’exception des données que la loi nous oblige à conserver (factures et registre des voyageurs).

9. Réclamations

Si vous estimez que nous n’avons pas traité vos données correctement, vous pouvez déposer une réclamation auprès de l’Agencia Española de Protección de Datos (AEPD), à www.aepd.es.

10. Modifications de cette politique

Nous pouvons mettre à jour cette politique pour refléter des changements dans la législation ou dans nos services. La date de la dernière mise à jour figure à la fin de la page. Si les modifications sont substantielles, nous informerons par email les personnes ayant une réservation active.

Dernière mise à jour: 19 September 2026