Politique de confidentialité

1. Responsable du traitement

GuestSpaTur Habitação e Turismo, Lda., numéro d’identification fiscale 518401057, dont le siège social est situé à Rua Régulo Magauanha, 102, 4000-413 Porto, Portugal, est responsable du traitement des données collectées sur le portail PortoBreak. Pour toute question de confidentialité ou pour exercer vos droits, contactez [email protected] en précisant que votre demande concerne la protection des données.

Contacter l’équipe

2. Données traitées

Le formulaire de réservation demande votre nom, votre email et votre pays. Vous pouvez également indiquer votre numéro de téléphone, votre adresse, votre numéro d’identification fiscale et des observations. Nous traitons les dates, l’hébergement, le nombre d’adultes, d’enfants et de bébés, les montants, les références et les statuts de la réservation et du paiement.

Si vous créez un compte, nous traitons les données du profil, le mot de passe sous forme de hachage et les éléments nécessaires à la vérification de l’email et à la récupération de l’accès. Les échanges avec l’assistance, l’adresse IP, les informations du navigateur et les journaux techniques liés à l’utilisation et à la sécurité du service sont également traités.

À l’arrivée, des données d’identification supplémentaires concernant les voyageurs peuvent être demandées pour respecter les obligations légales liées à l’hébergement. Évitez de saisir des données de santé ou d’autres données sensibles dans le champ d’observations ; contactez l’équipe si vous devez expliquer un besoin particulier.

2.1. Statistiques et origine des visites

Le portail conserve des comptages agrégés de requêtes de pages par heure, page, catégorie de recherche, appareil, pays estimé de connexion ou domaine référent. Ils n’utilisent ni cookies statistiques, ni identifiants de visiteur ou session, ni empreintes numériques du navigateur. Ils ne permettent pas de suivre une personne ni de mesurer les visiteurs uniques.

Uniquement avec l’autorisation des « Statistiques d’utilisation », nos propres statistiques utilisent des identifiants aléatoires pseudonymes de visiteur et de session. Ils permettent de mesurer les pages et hébergements consultés, domaines référents et paramètres de campagne autorisés, dates et nombre de voyageurs recherchés, étapes de réservation et temps actif estimé. Une référence interne peut relier la session à la finalisation d’une réservation pour compter les conversions, sans copier les données personnelles de réservation ni les données de paiement dans les statistiques.

Des catégories d’appareil, navigateur, système d’exploitation et langue sont enregistrées. Le pays n’est utilisé que lorsqu’il est estimé par un proxy de confiance à partir de l’IP : ce n’est ni la nationalité ni une localisation exacte, et il reste inconnu sans source fiable. Le temps actif est une estimation éventuellement incomplète, pas un chronomètre exact.

Le module statistique ne conserve ni IP brute, ni User-Agent complet, ni texte libre de recherche, contenu de formulaires personnels, données de paiement, jetons ou URLs contenant des paramètres sensibles. Nous ne déduisons ni ne collectons genre ou tranche d’âge ; ces champs restent inconnus. Ces limites ne modifient pas les registres distincts nécessaires à la réservation et à la sécurité décrits ci-dessus.

3. Finalités et base juridique

Le traitement nécessaire à la réservation ne dépend pas d’une autorisation générale à des fins de marketing.

Préparer les demandes, gérer les réservations, les paiements, les annulations, le compte et l’assistance : mesures précontractuelles prises à votre demande et exécution du contrat.
Facturation, obligations fiscales, registres des voyageurs et réponses aux autorités : respect des obligations légales applicables.
Protection des comptes, prévention des abus, résolution des incidents et défense des droits : intérêt légitime à assurer la sécurité et la protection du service, mis en balance avec les droits des personnes concernées.
Mémoriser la langue, charger les cartes externes et mesurer l’utilisation avec des identifiants pseudonymes : consentement demandé séparément pour chaque finalité et retirable via « Gérer les cookies », sans affecter la licéité du traitement antérieur. Vous pouvez rechercher et réserver sans autorisation. Les comptages agrégés sans cookies ni identifiants ne créent pas de profils de visiteurs. Les communications promotionnelles nécessitent un choix séparé.

4. Données obligatoires et décisions

Les champs indiqués comme obligatoires sont nécessaires pour préparer la réservation et envoyer la confirmation. Sans ces données, il peut être impossible de finaliser la demande. La création d’un compte n’est pas obligatoire pour réserver.

Les disponibilités et le prix sont calculés à partir des dates et des voyageurs indiqués. Vous pouvez contacter l’équipe pour obtenir des précisions sur le résultat ou demander le réexamen d’une situation. Les contrôles de paiement effectués par Stripe sont décrits dans sa politique de confidentialité.

5. Destinataires des données

Les données nécessaires au fonctionnement du service sont accessibles à l’équipe chargée des réservations et du séjour. Les notifications internes peuvent inclure les données de la réservation afin de permettre le suivi et l’assistance du voyageur.

Nous faisons appel à des prestataires d’hébergement informatique, de maintenance, de messagerie électronique et de traitement des paiements. Stripe traite les données nécessaires au paiement et à la prévention de la fraude. Lorsque cela est nécessaire, les données peuvent être communiquées à des comptables, à des conseillers et aux autorités dans le cadre de leurs fonctions et obligations légales respectives.

Confidentialité chez Stripe

6. Services externes et transferts internationaux

Les cartes OpenStreetMap ne sont chargées qu’après votre autorisation de la catégorie des cartes externes. Lorsque vous les activez, le navigateur transmet au service de cartes votre adresse IP, des informations sur le navigateur et les données techniques des requêtes. Vous pouvez retirer cette autorisation via « Gérer les cookies », dans le pied de page. Les images des hébergements peuvent être servies depuis szeroapp.com, un domaine utilisé pour l’exploitation du portail, qui reçoit les données techniques nécessaires à leur livraison. Les polices et la bibliothèque de cartes sont hébergées par le portail, sans requêtes vers Google Fonts ni unpkg.

Le paiement a lieu sur la page de paiement hébergée de Stripe, qui dispose de ses propres informations de confidentialité. Le recours à des prestataires internationaux peut impliquer le traitement de données en dehors de l’Espace économique européen. Les transferts sont soumis aux exigences du RGPD, notamment à une décision d’adéquation applicable ou à des garanties appropriées, selon le cas. Vous pouvez demander des informations sur les destinataires, les pays et les garanties pertinentes auprès du contact chargé de la confidentialité. La politique de Stripe décrit les mécanismes utilisés par ce prestataire.

7. Conservation des données

La durée de conservation est déterminée par la finalité et les obligations applicables : gestion de la réservation et des demandes en cours ; maintien du compte tant qu’il est nécessaire au service ; durées légales de conservation des documents fiscaux et d’hébergement ; et délais nécessaires au règlement des réclamations ou à la défense de droits.

Une demande d’effacement est examinée selon ces critères. Lorsque la loi impose de conserver certains documents, la suppression du compte n’entraîne pas leur effacement immédiat. Vous pouvez demander les durées ou les critères précis applicables à vos données. Les durées de conservation des cookies sont indiquées dans la Politique relative aux cookies.

Les durées de référence sont de 90 jours pour les événements et sessions statistiques et de 180 jours pour les comptages agrégés sans identifiants de visiteur ou session. L’identifiant aléatoire de visiteur et la date de dernière activité deviennent éligibles au nettoyage après 180 jours d’inactivité. Le nettoyage automatique supprime périodiquement les registres dépassant ces durées pendant l’utilisation du portail ; si le portail est inactif, il reprend à l’utilisation suivante. Le retrait du consentement arrête les nouveaux événements liés aux visiteurs et sessions et supprime les cookies statistiques ; les données antérieures restent soumises à ce nettoyage et à vos droits. Les durées des cookies sont distinctes.

8. Vos droits

Dans les conditions et limites prévues par le RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation du traitement et la portabilité de vos données, et vous opposer au traitement fondé sur un intérêt légitime. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment.

Envoyez votre demande à [email protected]. Nous pourrons demander les éléments strictement nécessaires à la vérification de votre identité et à la protection de vos données. Une réponse est normalement fournie dans un délai d’un mois ; toute prolongation autorisée par la loi vous est communiquée avec sa justification.

Vous pouvez déposer une réclamation auprès de la Commission nationale de protection des données du Portugal (CNPD), sans préjudice des autres recours administratifs ou judiciaires.

9. Sécurité et modifications

Protégez votre mot de passe et les liens d’accès à votre réservation. Ne partagez pas publiquement les références, les documents ou les liens personnels. Si vous soupçonnez un accès non autorisé, contactez l’équipe.

Cette politique peut être mise à jour lorsque le service ou les obligations applicables changent. La date et la version publiées permettent d’identifier le texte en vigueur.