Politique de Confidentialité

La présente politique de confidentialité a pour objet d'informer toute personne utilisant le site internet LUXÎLES des modalités de collecte, d'utilisation et de protection de ses données personnelles, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi Informatique et Libertés modifiée.

ARTICLE 1 – IDENTITÉ DU RESPONSABLE DE TRAITEMENT

Le responsable du traitement des données personnelles est la société BLUE SECRET, Société par actions simplifiée, au capital de cinq cent euros, immatriculée au RCS de POINTE-A-PITRE sous le numéro 852 624 154, dont le siège social est situé Palais Sainte-Marguerite - 4 Lot Domaine du Grand Bleu - 97160 LE MOULE.
Contact : contact.luxiles@gmail.com

ARTICLE 2 – DONNÉES PERSONNELLES COLLECTÉES

Dans le cadre de l'utilisation du site et des services proposés, les données personnelles suivantes peuvent être collectées :

• Contact : prénom, nom, adresse email, numéro de téléphone, sujet, message
• Identification : prénom, nom, adresse email, numéro de téléphone, mot de passe (hashé)
• Données liées aux réservations : données utilisateurs, dates de séjour, nombre de voyageurs, demandes spéciales
• Profil : prénom, nom, adresse email, numéro de téléphone, adresse postale

ARTICLE 3 – MODES DE COLLECTE

Les données personnelles sont collectées notamment lors :

• De la navigation sur le site
• De l'utilisation des formulaires de contact ou de réservation
• Des échanges par email ou téléphone
• Des réservations effectuées via des plateformes partenaires

ARTICLE 4 – FINALITÉS DU TRAITEMENT

Les données personnelles sont collectées pour les finalités suivantes :

• Gestion des demandes de contact et des réservations
• Exécution des prestations de conciergerie et de location saisonnière
• Gestion administrative, comptable et fiscale
• Amélioration de l'expérience utilisateur et des services
• Respect des obligations légales et réglementaires

ARTICLE 5 – BASES LÉGALES DU TRAITEMENT

Les traitements reposent sur :

• Le consentement de la personne concernée
• L'exécution d'un contrat ou de mesures précontractuelles
• Le respect d'obligations légales
• L'intérêt légitime du responsable de traitement

ARTICLE 6 – DESTINATAIRES DES DONNÉES

Les données personnelles sont destinées :

• Aux services internes du responsable de traitement
• Aux prestataires techniques et informatiques
• Aux plateformes de réservation (Airbnb, Booking, Abritel, etc.)
• Aux autorités administratives ou judiciaires lorsque la loi l'exige

ARTICLE 7 – TRANSFERTS HORS UNION EUROPÉENNE

Dans le cadre du fonctionnement du site et des services proposés, certaines données personnelles peuvent être transférées en dehors de l'Union européenne par l'intermédiaire de prestataires tiers.

Services tiers identifiés :

• Stripe (services de paiement) : États-Unis – transfert hors UE encadré par des Clauses Contractuelles Types (SCC) adoptées par la Commission européenne.
• Google (Google Maps, Google Fonts) : États-Unis – transfert hors UE encadré par des Clauses Contractuelles Types (SCC).
• jsDelivr (réseau de diffusion de contenu – CDN) : États-Unis – transfert hors UE. Le responsable de traitement s'assure de l'existence de garanties appropriées et de mesures contractuelles et techniques adaptées.

Le responsable de traitement veille à ce que ces transferts soient encadrés par des garanties appropriées conformément aux articles 44 à 49 du RGPD, notamment par la mise en place de Clauses Contractuelles Types et, le cas échéant, de mesures complémentaires.
Certaines données peuvent être transférées hors de l'Union européenne via l'utilisation de plateformes ou d'outils situés hors UE. Dans ce cas, le responsable de traitement s'assure de l'existence de garanties appropriées conformément au RGPD.

ARTICLE 8 – DURÉE DE CONSERVATION DES DONNÉES

Les données personnelles sont conservées uniquement pendant la durée nécessaire aux finalités poursuivies :

• Données clients : 3 ans à compter du dernier contact actif en application de l'article 5 RGPD et du référentiel CNIL
• Données de réservation : 5 ans après la fin du séjour dans le respect de la prescription civile de l'article 2224 du Code civil
• Données de facturation : 10 ans en application de l'article L.123-22 du Code de commerce
• Logs : 6 mois dans le respect de l'article 32 RGPD "sécurité des systèmes et du référentiel CNIL sécurité
• Emails : 3 ans à compter du dernier échange, sauf mail lié à une facture la durée de conservation est de 10 ans, et sauf mail lié à un litige en cours la durée de conservation est jusqu'à la clôture+prescription applicable

ARTICLE 9 – SÉCURITÉ DES DONNÉES

Le responsable de traitement met en œuvre des mesures techniques et organisationnelles appropriées afin de garantir la sécurité, l'intégrité et la confidentialité des données personnelles et d'éviter tout accès non autorisé, perte ou divulgation.

ARTICLE 10 – DROITS DES PERSONNES CONCERNÉES

Conformément au Règlement Général sur la Protection des Données (RGPD), toute personne dispose d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de ses données personnelles.
Ces droits peuvent être exercés à tout moment en adressant une demande à l'adresse suivante : contact.luxiles@gmail.com.

Une réponse sera apportée dans un délai maximal d'un (1) mois à compter de la réception de la demande.
La suppression de certaines données peut être limitée lorsque leur conservation est imposée par une obligation légale (notamment comptable ou fiscale).
Les données faisant l'objet d'un droit à la portabilité seront transmises dans un format structuré, couramment utilisé et lisible par machine.

ARTICLE 11 – RÉCLAMATION AUPRÈS DE LA CNIL

Si la personne concernée estime que ses droits ne sont pas respectés, elle peut introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) – www.cnil.fr.

ARTICLE 12 – MODIFICATION DE LA POLITIQUE

La présente politique de confidentialité peut être modifiée à tout moment afin de garantir sa conformité avec la réglementation en vigueur. La version applicable est celle publiée sur le site à la date de consultation.