Politique de confidentialité

Responsable du traitement

Glamour Watamu Limited, PIN P052414414P, P.O. Box 694 – 80202 Watamu, Kilifi, Kenya ; appartements à Jacaranda Road, Infinity Kira, Watamu, Kenya. Pour toute demande concernant vos données : info@dolcevitawatamu.com.

Données traitées

Données de réservation ou de demande : nom et prénom, e-mail, téléphone, pays, dates, appartement, nombre de voyageurs, heure d’arrivée, vol et transfert, services en plus, messages et notes.

Données de paiement : montant, résultat et code de transaction. Les données de carte ou de compte M-Pesa sont traitées uniquement par Pesapal : nous ne les voyons pas.

Données du séjour : la pièce d’identité présentée à l’arrivée, lorsque les règles locales l’exigent, et nos échanges avec vous.

Données de navigation : adresse IP et informations techniques enregistrées par le serveur pour la sécurité et le fonctionnement ; statistiques Google Analytics et code du créateur qui vous a orienté, uniquement avec votre consentement.

Nous ne demandons pas de données sensibles. Si vous nous signalez de vous-même des besoins de santé ou alimentaires, nous ne les utilisons que pour organiser le séjour.

Pourquoi nous les traitons

Gérer la réservation, les paiements, les remboursements, les messages avant l’arrivée et le séjour : exécution du contrat ou de mesures précontractuelles demandées par vous (art. 6.1.b RGPD).

Tenir la comptabilité et respecter les obligations fiscales et légales : obligation légale (art. 6.1.c).

Sécurité du site, prévention de la fraude et sauvegardes : notre intérêt légitime (art. 6.1.f).

Statistiques de visite et attribution des réservations aux créateurs : consentement (art. 6.1.a), que vous pouvez retirer à tout moment via le lien « Préférences cookies » en bas de page.

Les données de réservation sont nécessaires : sans elles, nous ne pouvons pas confirmer le séjour. Nous n’utilisons pas vos données pour de la publicité ou des newsletters et ne prenons aucune décision automatisée vous concernant.

Destinataires

Prestataires traitant les données pour notre compte : Keliweb S.r.l. (Italie), hébergement du site ; Neon (centre de données à Francfort, UE), base de données ; Resend (serveurs dans l’UE), envoi des e-mails ; Pesapal (Kenya), paiements ; No More Studio (Italie), développement et maintenance du site ; Google, pour Analytics (avec consentement uniquement) et les polices (Google Fonts reçoit l’adresse IP).

Booking.com ne reçoit de notre calendrier que les dates occupées, sans données personnelles. Nous communiquons des données aux autorités uniquement lorsque la loi l’impose. Nous ne vendons ni ne cédons vos données.

Transferts hors de l’UE

Le responsable est établi au Kenya : les données de réservation sont donc aussi traitées au Kenya, ce transfert étant nécessaire à l’exécution du contrat que vous avez demandé (art. 49.1.b RGPD). Avec les prestataires établis aux États-Unis, les transferts reposent sur le EU-US Data Privacy Framework ou sur des clauses contractuelles types.

Durée de conservation

Demandes qui ne deviennent pas des réservations : supprimées après 12 mois. Réservations et paiements : 6 ans après la fin du séjour, pour les obligations fiscales et comptables, puis supprimés. Sauvegardes : mises à jour chaque jour et conservées le temps nécessaire à une restauration. Statistiques Google Analytics : 14 mois au plus.

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation et la portabilité de vos données, vous opposer aux traitements fondés sur l’intérêt légitime et retirer votre consentement, en écrivant à info@dolcevitawatamu.com. Nous répondons sous un mois.

Vous pouvez introduire une réclamation auprès de l’autorité de contrôle de votre pays (en France la CNIL) ou de l’Office of the Data Protection Commissioner du Kenya.

Mineurs

Les réservations doivent être faites par des majeurs. Nous ne recevons les données des mineurs qui séjournent que du parent ou de l’accompagnateur qui réserve.

Cookies et mises à jour

Pour les cookies et technologies similaires, voir la Politique relative aux cookies. Nous pouvons mettre à jour cette politique : la date de la dernière version figure ci-dessous.