Confidentialité et RGPD

1. Responsable du traitement

Le responsable du traitement est Iliano Villas, Watamu, comté de Kilifi, Kenya. Pour toute question sur vos données ou pour exercer vos droits, écrivez à stay@ilianovillas.com.

2. Les données que nous collectons

• Données de réservation : l’option choisie, vos dates, le nombre de voyageurs et la devise préférée.
• Coordonnées et messages : votre nom, adresse e-mail, numéro de téléphone ou WhatsApp et tout ce que vous nous communiquez lorsque vous nous contactez ou réservez, y compris les besoins alimentaires ou demandes particulières que vous choisissez de partager.
• Enregistrement des voyageurs : lorsque la loi kényane l’exige, les données d’identité des voyageurs adultes à l’arrivée.
• Données de paiement : les paiements en ligne sont traités par Paystack ; nous conservons les montants, les dates et le type de moyen de paiement, mais jamais les données de votre carte.
• Données techniques : comme tout site web, notre hébergeur enregistre des informations techniques de base, telles que votre adresse IP, le type de navigateur et les pages consultées, pour assurer la sécurité et le bon fonctionnement du site.
• Préférences : la langue choisie (enregistrée dans un cookie) et la devise (enregistrée dans votre navigateur).

3. Finalités et bases légales

• Répondre à vos demandes, gérer votre réservation et prendre soin de vous pendant votre séjour : exécution du contrat ou de mesures précontractuelles prises à votre demande.
• Tenir notre comptabilité, remplir nos obligations fiscales et enregistrer les voyageurs : respect de nos obligations légales.
• Assurer la sécurité du site, prévenir la fraude et améliorer notre service : notre intérêt légitime, mis en balance avec vos droits.
• Vous envoyer des nouvelles ou des offres : uniquement avec votre consentement, que vous pouvez retirer à tout moment.

4. Cookies et technologies similaires

Nous n’utilisons que ce qui est strictement nécessaire au fonctionnement du site :

• cookie « lang » : mémorise la langue choisie, pendant un an ;
• stockage du navigateur : mémorise la devise choisie.

Nous n’utilisons aucun cookie d’analyse, de publicité ou de suivi des réseaux sociaux ; c’est pourquoi nous ne demandons pas de consentement aux cookies. Nos polices sont hébergées sur notre propre serveur : le chargement du site n’envoie donc pas vos données à des fournisseurs de polices.

5. Avec qui nous partageons vos données

Nous ne vendons jamais vos données. Nous ne les partageons que si nécessaire, avec :

• nos prestataires d’hébergement et de base de données (Google Cloud et Firebase) et notre prestataire de paiement (Paystack), qui agissent sur nos instructions ;
• les services de messagerie que vous choisissez d’utiliser avec nous, comme WhatsApp (Meta) ou l’e-mail ;
• les prestataires que vous nous demandez de réserver, comme un chef privé, uniquement dans la mesure nécessaire ;
• des conseillers professionnels, et les autorités publiques lorsque la loi l’exige.

Nos avis Google sont chargés par notre serveur : les consulter ne partage donc pas vos données avec Google. La carte Google de notre emplacement ne se charge que si vous choisissez de l’afficher ; Google reçoit alors votre adresse IP et peut déposer des cookies selon sa propre politique de confidentialité.

6. Transferts internationaux

Nous sommes établis au Kenya et certains de nos prestataires opèrent dans d’autres pays, notamment dans l’UE et aux États-Unis. Lorsque vos données sont transférées hors de l’UE/EEE, du Royaume-Uni ou du Kenya, nous nous appuyons sur des décisions d’adéquation ou sur des garanties appropriées, telles que les clauses contractuelles types de la Commission européenne.

7. Durée de conservation

• Données de réservation, de paiement et d’enregistrement des voyageurs : pendant la durée imposée par les règles fiscales et comptables, en principe jusqu’à 7 ans.
• Demandes n’ayant pas abouti à une réservation : jusqu’à 12 mois.
• Contacts marketing : jusqu’à votre désinscription.
• Journaux du serveur : pendant une durée limitée fixée par notre hébergeur, en principe quelques semaines au plus.

8. Vos droits

Selon votre lieu de résidence, vous avez le droit de :

• accéder aux données personnelles que nous détenons sur vous et en recevoir une copie ;
• faire rectifier les données inexactes ;
• faire effacer vos données lorsque nous n’en avons plus besoin ;
• limiter le traitement ou vous y opposer, y compris à des fins de prospection ;
• recevoir vos données dans un format portable ;
• retirer votre consentement à tout moment, sans remettre en cause le traitement antérieur.

Pour exercer ces droits, écrivez à stay@ilianovillas.com. Nous vous répondrons dans un délai d’un mois et, dans la plupart des cas, sans frais.

9. Réclamations

Si vous n’êtes pas satisfait de la manière dont nous traitons vos données, dites-le-nous d’abord afin que nous puissions y remédier. Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle : au Kenya, l’Office of the Data Protection Commissioner (odpc.go.ke) ; dans l’UE, l’autorité de votre pays, comme la CNIL en France ou le Garante per la protezione dei dati personali en Italie ; au Royaume-Uni, l’Information Commissioner’s Office.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données, notamment des connexions chiffrées (HTTPS), des accès restreints et des prestataires de confiance. Aucun système n’est totalement sûr, mais nous travaillons à limiter les risques et agirons rapidement en cas de problème.

11. Enfants

Les réservations doivent être effectuées par des adultes. Nous ne traitons de données concernant des enfants que lorsqu’un parent ou tuteur nous les communique dans le cadre d’une réservation.

12. Modification de cette politique

Nous pouvons mettre à jour cette politique de temps à autre. La date indiquée en haut correspond à la dernière modification.