Politique de Confidentialité

1. Responsable du Traitement

Herdade das Bernardas, N260, 7830-602 Vila Verde de Ficalho, Portugal. Pour toute question relative à la confidentialité, contactez-nous à info@herdadedasbernardas.com.

2. Champ d'Application

La présente Politique s'applique à toutes les données personnelles collectées via le Site, notamment lors du remplissage de formulaires de réservation ou de contact. En utilisant notre Site, vous déclarez accepter les termes de la présente Politique.

La présente Politique est régie par le Règlement (UE) 2016/679 (RGPD) et la Loi n° 58/2019 du 8 août.

3. Données Personnelles Collectées

Nous collectons les données suivantes :

• Données d'identification et de contact : nom complet, adresse e-mail, numéro de téléphone
• Données de réservation : dates d'arrivée et de départ, nombre et type de chambres, nombre de personnes, services demandés, notes complémentaires
• Données de paiement : le traitement du paiement est effectué par Stripe, Inc. Les données de carte ne sont jamais stockées sur nos serveurs
• Données de navigation : adresse IP, pays d'origine, type d'appareil, pages visitées et métriques de performance (collectées de manière anonyme et agrégée par Vercel Analytics)

Nous ne collectons pas de données personnelles sensibles au sens du RGPD (données de santé, origine ethnique, opinions politiques, etc.).

4. Finalités du Traitement

Gestion des Réservations

Nous traitons vos données pour gérer votre réservation, confirmer la disponibilité, gérer le paiement et communiquer les informations pertinentes concernant votre séjour.

Service Client

Nous traitons les données soumises via le formulaire de contact pour répondre à vos demandes.

Amélioration du Site

Nous utilisons des données de navigation anonymes et agrégées (Vercel Analytics et Vercel Speed Insights) pour comprendre l'utilisation du Site et améliorer sa qualité. Ces services n'utilisent pas de cookies et ne collectent pas de données personnelles identifiables.

Détection des Fraudes

Nous pouvons traiter vos données pour détecter, prévenir et enquêter sur des activités frauduleuses, protégeant ainsi nos clients et notre activité.

5. Base Juridique du Traitement

• Exécution du contrat— pour la gestion des réservations et les communications relatives à votre séjour (Art. 6.1.b) RGPD).
• Intérêt légitime— pour la sécurité du Site, la détection des fraudes et l'amélioration du service (Art. 6.1.f) RGPD).
• Obligation légale— pour respecter les exigences fiscales et comptables applicables (Art. 6.1.c) RGPD).

6. Destinataires des Données

Vos données personnelles peuvent être partagées avec les sous-traitants suivants, qui agissent exclusivement selon nos instructions :

• Vercel Inc.— hébergement de l'application et analytics (États-Unis, avec garanties appropriées conformément au RGPD)
• Neon Inc.— base de données hébergée dans la région EU-Central (Francfort, Allemagne)
• Stripe, Inc.— traitement des paiements (États-Unis, avec garanties appropriées conformément au RGPD)
• Resend Inc.— envoi de communications transactionnelles par e-mail

Nous pouvons également divulguer vos données en réponse à des obligations légales ou des injonctions des autorités judiciaires compétentes.

7. Conservation des Données

Nous conservons vos données personnelles pour les durées suivantes :

• Données de réservation : 10 ans à compter de la date de réservation, conformément à la législation fiscale portugaise
• Données de contact : 1 an après la résolution de la demande, sauf obligation légale contraire
• Données de navigation (analytics) : données anonymisées et agrégées, aucune durée de conservation applicable

8. Cookies et Analytics

Ce Site utilise son propre système de gestion du consentement aux cookies. Le cookie de consentement (hdb_consent) est nécessaire au fonctionnement de la bannière de cookies.

Nous utilisons Vercel Analytics et Vercel Speed Insights pour collecter des données anonymes et agrégées sur le trafic et les performances (pages visitées, pays, appareil, Core Web Vitals). Ces services n'utilisent pas de cookies et ne collectent pas de données personnelles identifiables. Les données sont traitées par Vercel Inc. sous des garanties appropriées.

9. Vos Droits

En vertu du RGPD, vous disposez des droits suivants concernant vos données personnelles :

• Accès — demander une copie des données que nous détenons vous concernant
• Rectification — demander la correction de données inexactes ou incomplètes
• Effacement — demander l'effacement de vos données, sauf lorsqu'une obligation légale de conservation existe
• Limitation — demander la limitation du traitement dans certaines circonstances
• Portabilité — recevoir vos données dans un format structuré et lisible par machine
• Opposition — vous opposer au traitement fondé sur l'intérêt légitime

Pour exercer l'un de ces droits, contactez-nous à info@herdadedasbernardas.com. Vous avez également le droit d'introduire une réclamation auprès de la Comissão Nacional de Proteção de Dados (CNPD) à www.cnpd.pt, Av. D. Carlos I, 134, 1er étage, 1200-651 Lisbonne, Portugal.

10. Sécurité

Nous avons mis en place des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre la perte, l'accès non autorisé, l'altération ou la divulgation. Toutes les transmissions de données sont effectuées via des connexions chiffrées (HTTPS). Les données de la base de données sont hébergées sur des serveurs sécurisés dans la région EU-Central (Francfort, Allemagne).

En cas de violation de données personnelles susceptible d'affecter vos droits et libertés, nous notifierons la CNPD et, le cas échéant, les personnes concernées, dans les délais prévus par le RGPD.

11. Modifications de la Présente Politique

La présente Politique peut être mise à jour périodiquement. La version la plus récente sera toujours disponible sur cette page. En cas de modifications substantielles, nous vous en informerons par e-mail ou via un avis prominent sur le Site.