Politique de confidentialité

1. Responsable du traitement

2. Données collectées

Dans le cadre de l'utilisation du site villareel.com et du processus de réservation, nous collectons les données suivantes :

Nous ne collectons aucune donnée sensible au sens de l'article 9 du RGPD (données de santé, origines ethniques, opinions politiques, etc.).

3. Destinataires des données

Vos données sont traitées par R.E.E.L. et, dans la stricte mesure nécessaire à leur mission, par les sous-traitants suivants :

• Stripe Inc. – traitement des paiements en ligne (siège : San Francisco, CA, USA — certifié PCI-DSS)
• Resend Inc. – envoi des emails transactionnels (confirmations de réservation)
• Vercel Inc. – hébergement du site web

Ces sous-traitants sont soumis à des obligations contractuelles de confidentialité et de sécurité conformes au RGPD. Aucune donnée n'est vendue ou cédée à des tiers à des fins commerciales.

4. Durée de conservation

• Données de réservation : 5 ans à compter de la fin du séjour (obligation comptable)
• Données de contact (formulaire) : 3 ans à compter du dernier contact
• Données de paiement : conservées par Stripe conformément à leurs obligations légales
• Cookies techniques : 13 mois maximum

5. Vos droits

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

Pour exercer ces droits, adressez votre demande par email à contact@villareel.com en joignant une copie de votre pièce d'identité. Nous vous répondrons dans un délai maximum de 30 jours.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

6. Cookies

Le site villareel.com utilise uniquement des cookies techniques essentiels au fonctionnement du site (session utilisateur, panier de réservation). Aucun cookie publicitaire ou de suivi comportemental tiers n'est déposé.

7. Sécurité

R.E.E.L. met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, modification, divulgation ou destruction. Le site utilise le protocole HTTPS (TLS) pour toutes les communications. Les données de paiement sont traitées directement par Stripe et ne transitent jamais sur nos serveurs.

8. Transferts hors UE

Certains sous-traitants (Stripe, Vercel, Resend) sont établis aux États-Unis. Ces transferts sont encadrés par des garanties appropriées : clauses contractuelles types de la Commission européenne (CCT) et/ou certifications adéquates, conformément aux articles 46 et 47 du RGPD.

9. Modifications

Nous nous réservons le droit de modifier la présente politique à tout moment. Toute modification substantielle sera notifiée aux utilisateurs par email ou via une notification sur le site. La version en vigueur est toujours accessible à l'adresse villareel.com/confidentialite.