Confidentialité, cookies
et conditions

Responsable du traitement

Qui sommes-nous

Horas Enigmáticas, Unipessoal, Lda. (NIPC 516 947 753), dont le siège est situé Av. Amália Rodrigues, n.º 18, 3.º Dt.º, 2650-437 Amadora, téléphone +351 934 014 280 et e-mail geral@beachfront.pt, titulaire de la marque BeachFront Living, est responsable des données personnelles recueillies sur beachfront.pt et dans les réservations effectuées auprès de nous, conformément au règlement (UE) 2016/679 (RGPD) et à la loi portugaise nº 58/2019 du 8 août. Pour les appartements gérés par des partenaires, le gestionnaire identifié sur la fiche est également responsable des données nécessaires à l’hébergement et à la facturation du séjour et du ménage final. Les suppléments sont facturés par Horas Enigmáticas, Unipessoal, Lda.

Protection des données

Délégué à la protection des données

Nous n’avons pas désigné de délégué à la protection des données car nous n’y sommes pas tenus (article 37 du RGPD) : notre activité principale n’implique ni suivi régulier et systématique à grande échelle des personnes ni traitement à grande échelle de catégories particulières de données.

Pour toute question sur vos données ou pour exercer vos droits, écrivez à geral@beachfront.pt, avec « Protection des données » en objet.

01

Données que nous traitons

• Identité et coordonnées — nom, e-mail, téléphone et pays de résidence.
• Données de réservation — appartement, dates, nombre de voyageurs, heure d’arrivée prévue, demandes particulières et services supplémentaires.
• Accès à l’espace de réservation — référence et e-mail servant à vérifier votre identité, liens personnels et sessions d’accès (conservés uniquement sous forme protégée), et journaux de sécurité nécessaires pour prévenir les accès non autorisés. Une fois l’accès validé, vous pouvez consulter les réservations faites avec le même e-mail. Ces données ne sont conservées que pendant la validité de l’accès, jusqu’à 30 jours après le départ.
• Demandes particulières — nous ne demandons pas de données de santé ou d’autres données sensibles. Si vous en indiquez dans une demande particulière, comme une allergie ou un besoin d’accessibilité, nous les utilisons uniquement pour répondre à cette demande.
• Enregistrement des voyageurs — pour les voyageurs étrangers, seules les données du document d’identité exigées par la loi pour déclarer l’hébergement aux autorités. Le partenaire gestionnaire les demande lors du check-in en ligne.
• Paiement — pour les paiements par carte, les données restent chez Stripe et ne sont jamais conservées par nous ; nous gardons seulement la référence et le statut du paiement. Pour les virements, nous conservons les informations figurant sur le transfert à des fins comptables.
• Facturation — nom, numéro fiscal (si indiqué) et montants facturés.
• Demandes d’information — contenu des messages envoyés, notamment par WhatsApp.
• Avis — note et texte envoyés après le séjour, avec le prénom et le pays indiqués.
• Journaux techniques — lors de votre visite, le serveur d’hébergement (Hostinger) enregistre automatiquement l’adresse IP, la date et l’heure, la page demandée et le type de navigateur pour assurer la sécurité et le fonctionnement du site.
• Pays d’accès — au paiement, le pays de résidence est proposé à partir du pays d’accès, déduit de l’adresse IP par Cloudflare ou, à défaut, de la langue du navigateur. Cette suggestion peut être modifiée et n’est pas conservée ; seul le pays confirmé à la réservation est enregistré.
• Navigation — adresse IP, type de navigateur et pages consultées, via des cookies analytiques, uniquement avec votre consentement.
• Accompagnants — si vous réservez pour d’autres personnes, vous indiquez leur nombre et, si nécessaire, leurs noms. Vous devez les informer du traitement de leurs données selon cette politique.
• Mineurs — les réservations sont effectuées par des personnes de plus de 18 ans, conformément aux Conditions de réservation. Pour les mineurs hébergés, nous traitons uniquement le nombre et l’âge pour la réservation et, s’ils sont étrangers, les données légales d’enregistrement des voyageurs.

Les données d’identité, de contact et de réservation sont nécessaires à la conclusion et à l’exécution du contrat : sans elles, la réservation ne peut aboutir. Nous ne prenons pas de décisions exclusivement automatisées, y compris de profilage, produisant des effets juridiques à votre égard.

02

Finalités et bases légales

• Gérer la réservation et le séjour (confirmation, paiement, communication avant et pendant le séjour) — exécution du contrat (art. 6, par. 1, b du RGPD).
• Permettre et protéger la consultation de la réservation — validation de l’e-mail et de la référence, envoi et renouvellement des liens et création de sessions temporaires pour exécuter le contrat (art. 6, par. 1, b) ; limitation des tentatives et prévention des accès indus fondées sur l’intérêt légitime de sécurité (f).
• Facturation, obligations fiscales et déclaration des voyageurs aux autorités — respect d’obligations légales (art. 6, par. 1, c).
• Répondre aux demandes d’information — mesures précontractuelles à votre demande (b) ou intérêt légitime à répondre aux personnes qui nous contactent (f).
• Offres par e-mail aux clients — si vous avez réservé chez nous, nous pouvons envoyer par e-mail des offres et actualités sur les séjours BeachFront Living, sur la base de notre intérêt légitime (f) et de l’article 13-A, par. 3, de la loi portugaise nº 41/2004. Vous pouvez vous y opposer lors de la réservation et via le lien de désinscription de chaque e-mail, gratuitement. Les offres de partenaires ne sont envoyées qu’avec votre consentement.
• Demande d’avis — après le séjour, nous envoyons un lien d’évaluation par e-mail sur la base de notre intérêt légitime à connaître l’avis des voyageurs (f). Vous pouvez demander de ne plus en recevoir.
• Publication des avis — les avis permettent aux futurs voyageurs de connaître l’expérience du séjour. Après vérification, ils sont publiés sur la fiche avec le prénom, le pays et le mois ; l’e-mail n’est jamais publié. La base est le consentement donné à l’envoi (a). Vous pouvez le retirer à tout moment en demandant la suppression à geral@beachfront.pt.
• Demandes particulières avec données de santé — uniquement pour répondre à la demande, sur la base du consentement explicite donné en les indiquant (art. 9, par. 2, a).
• Prévention de la fraude, sécurité et fonctionnement du site et des paiements, y compris les journaux techniques du serveur — intérêt légitime (f).
• Suggestion du pays de résidence au paiement, à partir du pays d’accès — intérêt légitime à faciliter la réservation (f).
• Analyse d’utilisation du site et mesure des campagnes — consentement (a), retirable à tout moment.

03

Destinataires

Nous partageons les données uniquement avec les entités nécessaires aux finalités ci-dessus, en tant que sous-traitants sous contrat ou responsables autonomes lorsque la loi le prévoit :

• Gestionnaires des appartements — l’entité qui gère l’appartement réservé, toujours indiquée dans les conditions de réservation de cet appartement (actuellement UniversePoint, Lda. — Bedzy). Il reçoit les données pour préparer et gérer le séjour : check-in en ligne, instructions d’arrivée et de départ, ménage, assistance, déclaration des voyageurs et facturation. Il agit comme responsable du traitement à ces fins.
• Titulaires des hébergements partenaires — lorsque le gestionnaire agit au nom du titulaire de l’enregistrement d’hébergement local, la facture est émise au nom de ce dernier avec les données nécessaires.
• Beds24 — système de gestion des réservations utilisé par les gestionnaires, où sont enregistrées les données des réservations et voyageurs. Le site le consulte pour les disponibilités et les prix. Politique de confidentialité.
• Stripe — traitement des paiements. Les données de carte sont saisies directement chez Stripe et y restent. Pour prévenir la fraude, Stripe collecte aussi l’adresse IP et les données de l’appareil comme responsable du traitement. Politique de confidentialité.
• TOConline — émission des factures. Politique de confidentialité.
• Hostinger — hébergement du site et de l’e-mail, y compris les journaux techniques du serveur. Politique de confidentialité.
• Cloudflare — réseau de diffusion et de sécurité par lequel passent les accès au site. Il reçoit l’adresse IP et les détails des requêtes (page, navigateur, date et heure) pour sécuriser le chiffrement, accélérer le chargement et protéger contre les attaques et accès automatisés abusifs par limitation des requêtes et détection des robots. Il indique aussi le pays d’accès pour suggérer le pays de résidence. Les navigateurs peuvent lui envoyer des rapports techniques d’échec de connexion sans contenu des pages. Il agit comme sous-traitant. Politique de confidentialité.
• Plateforme d’envoi d’emails (par exemple Mailchimp) — envoi d’offres par e-mail aux clients. Politique de confidentialité de Mailchimp (Intuit).
• WhatsApp — lorsque vous nous contactez par WhatsApp, les messages transitent par ses serveurs. Politique de confidentialité.
• OpenStreetMap — la carte de recherche charge depuis les serveurs de la Fondation OpenStreetMap, qui reçoivent votre adresse IP. Politique de confidentialité.
• Google — analyse, publicité et carte de localisation (Google Maps), uniquement avec consentement. Politique de confidentialité.
• Assureurs — en cas de sinistre, les données nécessaires à sa déclaration et à son règlement.
• Autorités publiques — l’administration fiscale et douanière et les autorités d’enregistrement des voyageurs étrangers lorsque la loi l’exige. Les voyageurs étrangers, y compris citoyens de l’UE, sont déclarés via le SIBA sous trois jours ouvrés selon les articles 15 et 16 de la loi portugaise nº 23/2007 du 4 juillet. Le gestionnaire effectue cette déclaration.
• Meta (Facebook et Instagram) — mesure et affichage de publicités, uniquement avec consentement publicitaire. Politique de confidentialité. Données envoyées à Meta uniquement avec consentement publicitaire : pages vues, identifiant du navigateur (cookie _fbp) et, pour une réservation finalisée, montant payé, référence et e-mail, téléphone, nom et pays hachés (SHA-256), pour mesurer les résultats publicitaires (correspondance avancée). Avec la correspondance avancée automatique, Meta peut aussi recevoir, hachés, le nom, l’e-mail et le téléphone saisis dans les formulaires du site, même avant la finalisation d’une réservation. Vous pouvez retirer votre accord dans « Paramètres des cookies ».

Nous ne vendons pas les données personnelles et ne les partageons pas à des fins commerciales propres aux tiers.

04

Transferts hors de l’Espace économique européen

Certains prestataires (comme Cloudflare, Stripe, Google, Meta, WhatsApp et la plateforme d’e-mail) peuvent traiter les données aux États-Unis. Les transferts reposent alors sur le cadre de protection des données UE–États-Unis pour les entités certifiées ou sur les clauses contractuelles types approuvées par la Commission européenne. Vous pouvez demander des informations sur ces garanties aux contacts ci-dessous.

05

Conservation des données

• Réservations et séjours — pendant la relation contractuelle et jusqu’à l’expiration des délais de prescription applicables.
• Liens personnels et sessions de réservation — pendant les durées indiquées dans « Votre réservation : accès et sécurité ».
• Factures et documents comptables — pendant la durée fiscale légale (généralement 10 ans).
• Enregistrement des voyageurs — pendant la durée prévue par la législation applicable.
• Demandes sans réservation — 1 an après le dernier contact.
• Avis — pendant leur publication ou jusqu’à une demande de retrait.
• Offres par e-mail — jusqu’à 3 ans après le dernier séjour, ou jusqu’à opposition si elle intervient avant.
• Journaux techniques du serveur — pendant la courte durée nécessaire à la sécurité et au diagnostic, définie par l’hébergeur.
• Journaux de sécurité et de réseau Cloudflare — pendant la courte durée fixée par Cloudflare pour la sécurité et le diagnostic.
• Données de navigation — selon la configuration de Google Analytics (14 mois maximum).

À l’issue de ces durées, les données sont supprimées ou anonymisées.

06

Sécurité des données

• Le site utilise une connexion chiffrée (HTTPS).
• Cloudflare protège le site contre les attaques et accès automatisés abusifs.
• L’accès aux données est limité aux personnes qui en ont besoin pour gérer votre réservation.
• Les données de carte sont saisies directement chez Stripe et ne sont jamais conservées par nous.

07

Votre réservation : accès et sécurité

• L’e-mail de confirmation contient la référence publique et un lien personnel. Vous pouvez aussi accéder à « Votre réservation » avec l’e-mail utilisé et la référence publique.
• Le lien est personnel et doit rester confidentiel. Vous pouvez en demander un nouveau par e-mail ; les anciens liens de la même réservation restent valables. Chaque lien est valable jusqu’à 30 jours après le départ.
• Chaque accès validé ouvre une session de 30 minutes. Pour prévenir les accès non autorisés, les tentatives échouées sont limitées et enregistrées uniquement pendant la durée nécessaire au blocage temporaire.
• Les codes des liens et sessions ne sont pas conservés en clair : la base de données ne garde que leurs hashes. Le cookie de session est HttpOnly, Secure et SameSite=Lax, et les erreurs ne révèlent pas si l’e-mail ou la référence existe.

08

Vos droits

Vous disposez de droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, et pouvez retirer votre consentement à tout moment sans affecter les traitements antérieurs. Pour les exercer, contactez geral@beachfront.pt. Nous répondons dans un délai d’un mois.

Vous pouvez également saisir la Commission nationale de protection des données (CNPD).

09

Modifications de cette politique

Cette politique peut être révisée ou mise à jour. La version en vigueur est disponible sur cette page avec sa date de mise à jour ; nous recommandons de la consulter régulièrement. Les modifications respectent les droits des personnes. Tout traitement pour une nouvelle finalité sera annoncé à l’avance avec demande de consentement si nécessaire.

10

Contact