Politique de Confidentialité

Dernière mise à jour : 27 octobre 2026

1. Responsable du traitement

Vila Milreu Guest House, Rua de Faro, Estoi, 8005-463 Faro, Portugal · [email protected] · AL 98430/AL

2. Données collectées et finalités

• Réservations (système de réservation en ligne) : nom et prénom, email, téléphone, pays, adresse et notes (facultatives), dates, chambre et voyageurs. Finalité : gérer votre réservation et votre séjour. Base légale : exécution d’un contrat (art. 6.1.b RGPD).
• Paiements : les paiements par carte sont traités directement par Stripe ; nous ne voyons ni ne conservons le numéro complet de la carte. Base légale : contrat.
• Formulaire de contact : nom, email, objet et message, pour répondre à votre demande. Base légale : mesures précontractuelles / intérêt légitime. Protégé contre le spam par Google reCAPTCHA.
• Enregistrement des voyageurs au check-in : données d’identification exigées par la loi portugaise et, pour les voyageurs étrangers, la communication obligatoire aux autorités compétentes (AIMA) via la plateforme officielle en ligne. Base légale : obligation légale.
• Facturation : données nécessaires à l’émission des factures, conservées pendant la durée exigée par la loi fiscale. Base légale : obligation légale.
• Emails envoyés via nos prestataires (Google Gmail – [email protected] – et Resend).

3. Destinataires / sous-traitants

• Stripe (paiements) – peut transférer des données hors UE sous Clauses Contractuelles Types.
• Hébergement : DigitalOcean, centre de données à Amsterdam (Pays-Bas, UE).
• Google (reCAPTCHA, Google Maps – la carte uniquement après votre consentement ; Gmail).
• Resend (envoi d’emails transactionnels).
• Cloudflare Turnstile (vérification anti-bots sur les formulaires de connexion et de checkout).
• Trustindex / Booking.com – widget d’avis affiché uniquement après votre consentement.
• Plateformes de réservation, si vous réservez par leur intermédiaire : Booking.com, Airbnb, Expedia, HomeRez, Holidu, Odisseias, Smartbox. Chaque plateforme traite vos données selon sa propre politique de confidentialité.
• Comptable et autorités publiques lorsque la loi l’exige.

Certains prestataires sont situés hors UE (ex. États-Unis) ; les transferts reposent sur le Data Privacy Framework UE-États-Unis ou sur des Clauses Contractuelles Types.

4. Conservation

Données de réservation et documents associés : pendant 10 ans (durée légale générale de conservation des documents). Messages du formulaire : 3 ans. Choix de consentement : 180 jours.

5. Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité, vous opposer au traitement et retirer votre consentement à tout moment en écrivant à [email protected]. Vous pouvez aussi introduire une réclamation auprès de l’autorité portugaise, la CNPD (www.cnpd.pt).

6. Cookies

Voir notre Politique de Cookies.