Politique de confidentialité

1. Responsable du traitement

• Responsable : Bantour Sun Spain, S.L.
• CIF (numéro d’identification fiscale) : B54728811
• Adresse : Calle Cuba 8, 03530 La Nucía (Alicante), Espagne
• E-mail pour les questions relatives à la protection des données : reservas@apart-benidorm.es
• Téléphone : +34 671 89 30 96

La présente politique explique comment nous traitons les données personnelles des visiteurs du site web apart-benidorm.es ainsi que des clients et voyageurs des Apartamentos Anfiteatro, conformément au Règlement (UE) 2016/679 (RGPD) et à la Ley Orgánica 3/2018 (LOPDGDD, loi organique espagnole sur la protection des données).

2. Quelles données nous traitons

• Données de réservation : nom et prénom, adresse e-mail, téléphone, pays, langue, heure d’arrivée prévue, nombre d’adultes et d’enfants, dates, appartement, prix et message que le Client nous adresse.
• Données d’enregistrement des voyageurs : les données que la loi exige pour chaque voyageur (nom et prénom, type et numéro de pièce d’identité, date de naissance, nationalité, adresse et autres données obligatoires).
• Données de paiement : montant, date, moyen et statut du paiement et référence de l’opération chez Stripe. Nous ne conservons pas les données des cartes bancaires ni des autres moyens de paiement.
• Communications : les messages que nous échangeons par e-mail, par téléphone ou par WhatsApp.
• Données techniques : adresse IP, date et heure de la réservation et journaux techniques du serveur, nécessaires à la sécurité du site et à la prévention des abus.
• Données de navigation : données statistiques obtenues au moyen de Google Analytics, comme décrit dans la Politique en matière de cookies.

3. Finalités du traitement et bases juridiques

• Gestion de la réservation et du séjour (confirmation, communication avec le Client, remise de l’appartement, paiement, modifications et annulations). Base juridique : exécution du contrat (art. 6.1.b RGPD).
• Enregistrement des voyageurs et communication aux autorités, ainsi qu’obligations comptables et fiscales. Base juridique : respect d’obligations légales (art. 6.1.c RGPD ; Real Decreto 933/2021).
• Traitement des demandes et des réclamations. Base juridique : exécution du contrat ou mesures précontractuelles prises à la demande de la personne concernée.
• Sécurité du site web et prévention de la fraude (par exemple, limitation du nombre de tentatives et journaux techniques). Base juridique : intérêt légitime (art. 6.1.f RGPD).
• Statistiques d’utilisation du site web. Base juridique : comme décrit dans la Politique en matière de cookies.

Nous n’utilisons pas les données pour envoyer de la publicité et n’établissons pas de profils à des fins commerciales.

4. Données obligatoires

Les données signalées comme obligatoires dans le formulaire de réservation et les données d’enregistrement des voyageurs sont nécessaires. Sans elles, nous ne pouvons ni finaliser la réservation ni héberger les voyageurs.

5. À qui nous communiquons les données

• Autorités : les données d’enregistrement des voyageurs sont communiquées au ministère espagnol de l’Intérieur (Ministerio del Interior) et aux forces de l’ordre (Fuerzas y Cuerpos de Seguridad), comme l’exige la loi.
• Prestataires agissant pour notre compte (sous-traitants) : service d’enregistrement des voyageurs en ligne, fournisseur de messagerie électronique, services techniques et d’hébergement du site web. Ils n’accèdent qu’aux données nécessaires à la fourniture de leur service et sont tenus de les protéger.
• Propriétaire des appartements, qui fournit le service d’hébergement et au nom duquel nous gérons les réservations : reçoit les données de la réservation et des voyageurs nécessaires à la fourniture de l’hébergement et au respect de ses obligations légales.
• Stripe (Stripe Payments Europe, Ltd., Dublin, Irlande) : traite les paiements et les remboursements. Stripe reçoit le nom, l’adresse e-mail, le montant et les données du moyen de paiement. Pour la prévention de la fraude et le respect de ses obligations légales, Stripe agit également en tant que responsable du traitement indépendant, conformément à sa propre politique de confidentialité.
• Booking.com : afin d’éviter les doubles réservations, les disponibilités du calendrier sont synchronisées avec Booking.com. Seules les dates occupées sont transmises, sans aucune donnée personnelle des voyageurs.
• Google : données de navigation à des fins statistiques, conformément à la Politique en matière de cookies.

Nous ne vendons ni ne cédons de données personnelles à des tiers à d’autres fins.

6. Transferts internationaux

Le site web et le système de réservation fonctionnent sur nos propres serveurs situés en Espagne. L’utilisation de Google Analytics et de Stripe peut impliquer des transferts de données vers les États-Unis ; Google LLC et Stripe, Inc. adhèrent au cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework) et appliquent les garanties prévues par le RGPD.

7. Durées de conservation

• Données de réservation : pendant la durée de la relation contractuelle, puis pendant les délais de prescription des éventuelles réclamations.
• Données d’enregistrement des voyageurs : trois ans, conformément au Real Decreto 933/2021.
• Documents comptables et fiscaux : les durées fixées par la législation commerciale et fiscale.
• Réservations commencées et non payées : supprimées automatiquement au bout de 30 jours.
• Journaux techniques de sécurité : le temps raisonnablement nécessaire pour garantir la sécurité, normalement pas plus de 60 jours.

8. Vos droits

Vous pouvez exercer vos droits d’accès, de rectification, d’effacement, d’opposition, de limitation du traitement et de portabilité en écrivant à reservas@apart-benidorm.es et en indiquant le droit que vous souhaitez exercer. Nous pourrons vous demander de justifier de votre identité.

Si vous estimez que nous n’avons pas traité correctement votre demande, vous pouvez introduire une réclamation auprès de l’Agencia Española de Protección de Datos (www.aepd.es), l’autorité espagnole de protection des données.

9. Sécurité

Nous appliquons des mesures techniques et organisationnelles appropriées : connexion chiffrée (HTTPS), accès restreint au système de réservation par mot de passe et authentification à deux facteurs, sauvegardes chiffrées et contrôle des accès au serveur.

10. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique afin de l’adapter à des évolutions légales ou de fonctionnement. La version en vigueur est toujours celle publiée sur cette page.