Casa de las Libélulas protège vos données personnelles conformément au Règlement (UE) 2016/679 (RGPD) et à la Loi Organique espagnole 3/2018 (LOPDGDD).
1. Responsable du traitement
- Titulaire : Casa de las Libélulas S.L.
- NIF / CIF : B19968643
- Adresse : CN 204 - KM20 19133 Durón, Guadalajara
- Email : reservas@casadelaslibelulas.com
2. Données traitées
- Formulaire de contact : nom, email, téléphone (facultatif), message, dates indicatives (facultatif), langue choisie, et un identifiant haché (SHA-256 de votre IP) utilisé uniquement pour prévenir le spam.
- Réservations : nom, email, téléphone, dates de séjour, nombre de voyageurs, montant. Les paiements par carte sont traités directement par Stripe — nous ne stockons aucune donnée bancaire.
- Compte administrateur : seule la propriétaire accède au panneau via un lien magique. Seul l'email est stocké.
3. Finalités et bases juridiques
- Répondre aux demandes — consentement (Art. 6.1.a RGPD).
- Gérer les réservations — exécution du contrat (Art. 6.1.b).
- Prévenir le spam via hash IP — intérêt légitime (Art. 6.1.f).
- Obligations fiscales et comptables — obligation légale (Art. 6.1.c).
4. Durées de conservation
- Demandes sans réponse : 90 jours, puis suppression automatique.
- Réservations confirmées : 1 an après le départ pour gestion des litiges et obligations fiscales (jusqu'à 4-6 ans en droit espagnol).
- Réservations annulées ou expirées : 30 jours.
- Hashes IP : 90 jours.
5. Sous-traitants
- Supabase (Francfort, Allemagne, UE) — base de données et authentification.
- Stripe Payments Europe Ltd. (Irlande + USA avec CCT) — traitement des paiements.
- Resend (USA avec CCT) — emails transactionnels.
- Google LLC (USA, EU-US Data Privacy Framework) — analyse web, après consentement uniquement.
- Hostinger — hébergement web.
- GitHub Inc. (USA avec CCT) — code source et déploiement.
6. Transferts internationaux
Les transferts hors EEE reposent sur les Clauses Contractuelles Types approuvées par la Commission européenne ou sur le Cadre de protection des données UE-États-Unis (en vigueur depuis juillet 2023).
7. Vos droits
Selon les articles 15 à 22 du RGPD, vous avez droit à :
- Accès à vos données.
- Rectification en cas d'inexactitude.
- Effacement ("droit à l'oubli") quand applicable.
- Limitation du traitement.
- Portabilité.
- Opposition au traitement basé sur l'intérêt légitime.
- Retrait du consentement à tout moment, sans rétroactivité.
Pour exercer ces droits, écrivez à reservas@casadelaslibelulas.com depuis l'adresse utilisée pour nous contacter. Nous répondons sous un mois.
8. Réclamations
Vous pouvez déposer une plainte auprès de l'agence espagnole de protection des données AEPD.
9. Cookies
Voir notre Politique des Cookies. Les cookies analytiques ne se chargent qu'avec votre consentement explicite.
10. Mineurs
Nous ne traitons pas les données de mineurs de moins de 14 ans sans le consentement vérifiable de leurs parents ou tuteurs.
11. Modifications
Cette politique peut être mise à jour. La date de dernière mise à jour figure en haut de la page.