Politique de confidentialité
Responsable du traitement
Le responsable du traitement est :
SARL LES ESSENCES DE MENARD
Chez SCI Thomas
Passage des Braves
97112 Grand-Bourg
Guadeloupe
E-mail : contact@lesgaleriesdelocean.com
Données collectées
Dans le cadre du site et des demandes de réservation, peuvent notamment être collectées les données d’identité, coordonnées, adresse électronique, téléphone, dates de séjour, nombre et composition des voyageurs, âge éventuel des enfants, préférences de contact, message libre, provenance de la demande, données techniques de connexion et, lorsqu’un paiement en ligne existe, les informations nécessaires à la transaction.
Les données bancaires complètes ne doivent pas être stockées directement sur le site lorsqu’elles sont traitées par un prestataire de paiement sécurisé.
Finalités
Les données sont utilisées pour répondre aux demandes de renseignements, traiter les demandes de réservation, établir des devis ou confirmations, gérer les séjours, facturations et paiements, assurer la relation client, répondre aux réclamations, sécuriser le site, produire des statistiques lorsque cela est autorisé et respecter les obligations légales, fiscales et comptables.
Bases légales
Selon les traitements, la base juridique est l’exécution de mesures précontractuelles demandées par l’utilisateur, l’exécution du contrat, le respect d’une obligation légale, l’intérêt légitime de la société en matière de sécurité et de gestion de son activité, ou le consentement lorsque celui-ci est requis.
La CNIL impose notamment d’informer les personnes sur l’identité du responsable, les finalités, bases légales, destinataires, durées de conservation et droits.
Destinataires
Les données sont accessibles uniquement aux personnes habilitées au sein de la SARL LES ESSENCES DE MENARD et, lorsque nécessaire, à ses prestataires techniques ou contractuels : hébergeur, prestataire de maintenance, messagerie, système de réservation, solution de paiement, comptabilité ou prestataires nécessaires à l’exécution du séjour.
Hébergement
Le site est hébergé par o2switch, en France.
Durées de conservation
Les données d’un prospect qui ne donne pas suite peuvent être conservées pendant une durée maximale adaptée à la finalité, généralement jusqu’à 3 ans à compter du dernier contact du prospect lorsqu’elles sont utilisées à des fins commerciales.
Les données nécessaires à l’exécution d’une réservation sont conservées pendant la relation contractuelle puis archivées pendant les délais légaux utiles.
Les documents comptables et factures peuvent être conservés pendant 10 ans en raison des obligations comptables.
Prospection commerciale
Les coordonnées communiquées dans le cadre d’une simple demande de réservation ne sont pas automatiquement utilisées pour envoyer des communications marketing non sollicitées.
Toute prospection électronique nécessitant un consentement est soumise à une démarche séparée.
Le numéro de téléphone communiqué dans le formulaire doit en priorité servir à répondre à la demande ou gérer la relation contractuelle.
Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, la personne concernée peut, selon les conditions applicables, demander l’accès, la rectification, l’effacement, la limitation du traitement, la portabilité de ses données ou s’opposer à certains traitements.
Elle peut également retirer son consentement à tout moment lorsque le traitement repose sur celui-ci.
Les demandes peuvent être adressées à :
contact@lesgaleriesdelocean.com
Une réclamation peut également être introduite auprès de la CNIL. La CNIL rappelle que l’information sur ces droits doit être fournie au moment de la collecte des données.
Sécurité
La SARL LES ESSENCES DE MENARD met en œuvre des mesures techniques et organisationnelles raisonnables afin de protéger les données contre la perte, l’altération, l’accès non autorisé ou la divulgation.
Transferts hors Union européenne
Certains services tiers éventuellement utilisés, notamment certaines solutions de statistiques, publicité, vidéo, cartographie ou réseaux sociaux, peuvent entraîner des transferts internationaux de données.
Ces traitements doivent être encadrés par les mécanismes prévus par le RGPD et, lorsqu’un consentement est nécessaire, ne sont activés qu’après accord de l’utilisateur.