1. Responsable du traitement
Thomas Gangloff
Quinta da Balaia 54, 8200-594 Albufeira, Portugal
E-mail : info@oceanbalaia.com
2. Principes
Nous prenons au sérieux la protection de vos données personnelles. Cette politique de confidentialité explique quelles données personnelles nous collectons, à quelle fin et sur quelle base juridique nous les traitons, ainsi que vos droits. Le traitement est effectué conformément au Règlement Général sur la Protection des Données (RGPD) et au droit portugais applicable en matière de protection des données.
3. Données collectées et finalités
a) Demandes de réservation et réservations
Lors de l'utilisation de notre formulaire de réservation, nous collectons les données suivantes : prénom et nom, adresse e-mail, dates de séjour, nombre de personnes et données de paiement (traitées via Stripe). Ces données sont nécessaires à l'exécution du contrat (art. 6, par. 1, point b) RGPD).
b) Prise de contact
Lorsque vous nous contactez par e-mail, les données transmises sont conservées afin de traiter votre demande. La base juridique est l'art. 6, par. 1, point f) RGPD (intérêt légitime à répondre aux demandes).
c) Données d'accès techniques
Lors de la visite de notre site, des données techniques sont automatiquement enregistrées (adresse IP, navigateur, système d'exploitation, heure d'accès). Cela est nécessaire à la mise à disposition technique du site (art. 6, par. 1, point f) RGPD).
d) Analyse web (Google Analytics)
Ce site utilise Google Analytics 4, un service d'analyse web de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Google Analytics utilise des cookies permettant d'analyser l'utilisation du site.
La base juridique est exclusivement votre consentement (art. 6, par. 1, point a) RGPD). Google Analytics n'est chargé qu'après votre accord exprès donné dans le bandeau de cookies ; sans votre consentement, aucun cookie d'analyse n'est déposé et aucune connexion à Google n'est établie. Vous pouvez retirer votre consentement à tout moment, avec effet pour l'avenir (art. 7, par. 3 RGPD), via le lien « Paramètres des cookies » en pied de page. Lors du retrait, les cookies Google Analytics déjà déposés sont supprimés.
Votre adresse IP est tronquée par Google Analytics 4 et n'est pas conservée de manière permanente. Nous utilisons en complément le Google Consent Mode v2 : les signaux publicitaires (ad_storage, ad_user_data, ad_personalization) sont refusés en permanence, vos données ne sont donc pas utilisées à des fins publicitaires.
Un transfert de données vers Google LLC aux États-Unis ne peut être exclu. Il repose sur la décision d'adéquation de la Commission européenne relative au EU-US Data Privacy Framework, au titre duquel Google LLC est certifiée, complétée par les clauses contractuelles types de la Commission européenne.
Durée de conservation : le cookie _ga est conservé 2 ans, le cookie _gid 24 heures. Les données d'utilisation collectées dans Google Analytics sont supprimées automatiquement au bout de 14 mois. Plus d'informations : https://policies.google.com/privacy
4. Traitement des paiements via Stripe
Les paiements sont traités via Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Dublin 2, Irlande). Stripe est certifié prestataire de services de paiement selon la norme PCI-DSS. Vos données de paiement sont transmises directement à Stripe et ne sont pas stockées sur nos serveurs. Pour plus d'informations : https://stripe.com/privacy
5. Durée de conservation
Les données de réservation et les documents contractuels sont conservés pendant la durée légalement requise de 10 ans (obligation légale de conservation fiscale, art. 6, par. 1, point c) RGPD). Les demandes de contact sans contrat conclu sont supprimées après 12 mois.
6. Transmission à des tiers
Vos données ne sont transmises qu'aux destinataires suivants :
- Stripe (traitement des paiements, voir point 4)
- Google Ireland Limited (analyse web, voir point 3 d) – uniquement avec votre consentement
- Infomaniak Network SA (hébergeur, Suisse) – en tant que sous-traitant
- Autorités compétentes, si la loi l'exige
Un transfert vers des pays tiers (hors UE/EEE) n'a lieu que si des garanties adéquates en matière de protection des données existent (p. ex. clauses contractuelles types).
7. Vos droits (RGPD art. 15–22)
Vous avez le droit :
- D'accéder à vos données conservées (art. 15 RGPD)
- De rectification des données inexactes (art. 16 RGPD)
- D'effacement de vos données, sous réserve de l'absence d'obligation légale de conservation (art. 17 RGPD)
- De limitation du traitement (art. 18 RGPD)
- De portabilité des données (art. 20 RGPD)
- D'opposition au traitement (art. 21 RGPD)
- De retrait d'un consentement préalablement donné (art. 7, par. 3 RGPD)
Pour exercer vos droits, contactez-nous à : info@oceanbalaia.com
8. Droit de recours
Vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente. Au Portugal, il s'agit de la CNPD (Comissão Nacional de Proteção de Dados), Rua de São Bento, 148-3º, 1200-821 Lisboa, www.cnpd.pt.
9. Cookies
Notre site utilise des cookies techniquement nécessaires au fonctionnement du site (par exemple pour mémoriser votre choix de langue). Ces cookies ne nécessitent pas de consentement.
Nous utilisons en outre les cookies d'analyse de Google Analytics – exclusivement après votre consentement exprès donné dans le bandeau de cookies (voir point 3 d). Votre choix est enregistré localement dans votre navigateur et peut être modifié à tout moment via le lien « Paramètres des cookies » en pied de page.
10. Hébergement
Ce site est hébergé par Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Genève, Suisse. Infomaniak traite vos données en tant que sous-traitant exclusivement dans le cadre d'un contrat de traitement des données et conformément à nos instructions.
Mise à jour : juillet 2026