Politique de Confidentialité

1. Responsable du traitement

ARMOLUSO UNIPESSOAL LDA, NIF PT514691492, Rua de São Bento 111, 4970-451 Arcos de Valdevez, Portugal. Contact DPO : contact@casasaobento.pt

2. Données collectées

Nous collectons les catégories de données suivantes :

• Données d'identité : nom, prénom, date de naissance, nationalité, type et numéro de document d'identité, pays de résidence, adresse
• Coordonnées : email, téléphone
• Données de réservation : dates de séjour, nombre de voyageurs, demandes particulières, propriété réservée
• Données de paiement : traitées exclusivement par Stripe (nous ne stockons pas vos données bancaires)
• Données de navigation : cookies techniques et, avec votre consentement, cookies analytiques (Google Analytics)

Les données d'identité sont collectées par reconnaissance optique de caractères (OCR) via Google Gemini lors du téléversement de votre document d'identité. L'image du document est supprimée après extraction des données textuelles.

3. Finalités du traitement

Vos données sont utilisées pour les finalités suivantes :

• Gestion des réservations et exécution du contrat de location
• Communication relative au séjour (confirmation, instructions d'arrivée, code d'accès)
• Déclaration obligatoire auprès du SEF/AIMA (Portaria 287/2007) pour les hébergés non-portugais
• Obligations légales et comptables (facturation, déclarations fiscales)
• Rapport statistique INE (données agrégées et anonymes)
• Contrôle d'accès à la propriété via serrures connectées Nuki (génération de codes PIN temporaires)

4. Base légale

Chaque traitement repose sur une base légale du RGPD (art. 6) :

• Exécution du contrat (art. 6.1.b) : réservation, paiement, accès à la propriété
• Obligation légale (art. 6.1.c) : déclarations SEF/AIMA, comptabilité, facturation
• Intérêt légitime (art. 6.1.f) : sécurité de la propriété, prévention de la fraude
• Consentement (art. 6.1.a) : cookies analytiques, communications marketing

5. Durée de conservation

Les données sont conservées pendant les durées suivantes :

• Données d'identité des occupants (KYC) : 1 an après le séjour, conformément à la Portaria 287/2007
• Données de réservation et facturation : 10 ans (obligation comptable portugaise)
• Données de contact (formulaire) : supprimées après traitement de la demande
• Codes d'accès Nuki : supprimés automatiquement après le check-out
• Cookies analytiques : 12 mois maximum

6. Sous-traitants et transferts

Vos données sont partagées avec les prestataires suivants, tous conformes au RGPD :

• Stripe (Irlande/UE) : traitement des paiements — stripe.com/privacy
• Vercel (UE/US, clauses contractuelles types) : hébergement du site et stockage
• Neon (UE) : base de données
• Resend (UE) : envoi d'emails transactionnels
• Google (UE/US, clauses contractuelles types) : extraction OCR (Gemini), analytics (GA4)

7. Vos droits (RGPD)

Conformément au RGPD et à la Lei 58/2019 (loi portugaise de protection des données), vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données (sous réserve des obligations légales)
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible
• Droit d'opposition : vous opposer au traitement fondé sur l'intérêt légitime
• Droit de retrait du consentement : retirer votre consentement à tout moment pour les cookies analytiques

Pour exercer vos droits, contactez-nous à contact@casasaobento.pt. Nous répondrons dans un délai de 30 jours. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNPD (Comissão Nacional de Proteção de Dados) : www.cnpd.pt

8. Cookies

Ce site utilise les cookies suivants :

• Cookies techniques (strictement nécessaires) : session, préférences de langue — aucun consentement requis
• Cookies analytiques (Google Analytics) : mesure d'audience anonymisée — uniquement avec votre consentement
• Aucun cookie publicitaire ou de pistage n'est utilisé
• Vous pouvez retirer votre consentement à tout moment via le lien « Gérer les cookies » en bas de page

Le consentement aux cookies analytiques expire après 12 mois.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement en transit (TLS), contrôle d'accès, authentification par lien magique (sans mot de passe), hébergement dans des centres de données certifiés (SOC 2, ISO 27001).

10. Modifications

Cette politique peut être mise à jour. La date de dernière modification est indiquée ci-dessous. En cas de modification substantielle, nous vous en informerons par email si vous êtes client.

11. Contact

Pour toute question relative à la protection de vos données : contact@casasaobento.pt — ARMOLUSO UNIPESSOAL LDA, Rua de São Bento 111, 4970-451 Arcos de Valdevez, Portugal.