Politique de Confidentialité

1. Responsable du Traitement

Sociedade Agropecuária de São Bento Lda, Herdade das Bernardas, 7830-602 Vila Verde de Ficalho, Portugal. Pour toute question relative à la confidentialité, contactez-nous à info@herdadedasbernardas.com.

2. Champ d'Application

La présente Politique s'applique aux données personnelles collectées via le Site, notamment lorsque vous utilisez les formulaires de réservation, de paiement, de pré-check-in ou de contact.

La présente Politique est régie par le Règlement (UE) 2016/679 (RGPD) et la Loi n° 58/2019 du 8 août.

3. Données Personnelles Collectées

Nous collectons les données suivantes :

• Données d'identification et de contact : nom complet, adresse e-mail, numéro de téléphone, nationalité
• Données de réservation : dates d'arrivée et de départ, nombre et type de chambres, nombre de personnes, services demandés, notes complémentaires
• Données de paiement : le traitement du paiement est effectué par Stripe, Inc. Les données de carte ne sont jamais stockées sur nos serveurs
• Données de navigation : adresse IP, pays d'origine, type d'appareil, pages visitées et métriques de performance (collectées de manière anonyme et agrégée par Vercel Analytics, après consentement)
• Données de pré-check-in pour l'enregistrement des clients : nom de famille, prénom, genre, date de naissance, nationalité, type et numéro de document d'identité, date d'expiration du document, pays de résidence et fichier du document transmis

Nous ne collectons pas de données personnelles sensibles au sens du RGPD (données de santé, origine ethnique, opinions politiques, etc.).

4. Finalités du Traitement

Gestion des Réservations

Nous traitons vos données pour gérer votre réservation, confirmer la disponibilité, gérer le paiement et communiquer les informations pertinentes concernant votre séjour.

Service Client

Nous traitons les données soumises via le formulaire de contact pour répondre à vos demandes.

Amélioration du Site

Nous utilisons des données de navigation anonymes et agrégées (Vercel Analytics et Vercel Speed Insights) pour comprendre l'utilisation du Site et améliorer sa qualité. Ces services n'utilisent pas de cookies et ne collectent pas de données personnelles identifiables.

Détection des Fraudes

Nous pouvons traiter vos données pour détecter, prévenir et enquêter sur des activités frauduleuses, protégeant ainsi nos clients et notre activité.

Pré-Check-in (Enregistrement des Clients)

Pour respecter l'obligation légale d'enregistrement des clients non portugais via le Sistema de Informação de Boletins de Alojamento (SIBA), nous demandons aux clients de nationalité non portugaise de fournir des données d'identification supplémentaires : nom de famille, prénom, genre, date de naissance, nationalité, type et numéro de document d'identité, date d'expiration du document et pays de résidence. Ces données d'identification sont conservées dans le dossier de réservation. Les fichiers des documents d'identité sont transmis par e-mail au responsable et ne sont pas stockés sous forme d'URL de fichier ni en base de données.

5. Base Juridique du Traitement

• Exécution du contrat: pour la gestion des réservations et les communications relatives à votre séjour (Art. 6.1.b) RGPD).
• Intérêt légitime: pour la sécurité du Site, la détection des fraudes et l'amélioration du service (Art. 6.1.f) RGPD).
• Obligation légale: pour respecter les exigences fiscales, comptables et d'enregistrement des clients, y compris SIBA (Art. 6.1.c) RGPD).

6. Destinataires des Données

Vos données personnelles peuvent être partagées avec les sous-traitants suivants, qui agissent exclusivement selon nos instructions :

• Vercel Inc.: hébergement de l'application et analytics (États-Unis, avec garanties appropriées conformément au RGPD)
• Neon Inc.: base de données hébergée dans la région EU-Central (Francfort, Allemagne)
• Stripe, Inc.: traitement des paiements (États-Unis, avec garanties appropriées conformément au RGPD)
• Resend Inc.: envoi de communications transactionnelles par e-mail
• Beds24 Ltd.: système de gestion de canal et synchronisation avec les plateformes OTA (Irlande)
• Booking.com B.V.: plateforme de réservation en ligne (Pays-Bas), vers laquelle les données de réservation sont transmises via Beds24 pour les réservations provenant de la plateforme

Nous pouvons également divulguer vos données en réponse à des obligations légales ou aux demandes d'autorités compétentes, y compris les autorités responsables de l'enregistrement SIBA.

7. Conservation des Données

Nous conservons vos données personnelles pour les durées suivantes :

• Données de réservation : 10 ans à compter de la date de réservation, conformément à la législation fiscale portugaise
• Données de contact : 1 an après la résolution de la demande, sauf obligation légale contraire
• Données de navigation (analytics) : données anonymisées et agrégées, aucune durée de conservation applicable
• Données de pré-check-in SIBA : conservées pendant la période nécessaire au respect des obligations d'enregistrement des clients et des éventuels contrôles

8. Cookies et Analytics

Ce Site utilise son propre système de gestion du consentement aux cookies. Le cookie de consentement (hdb_consent) est nécessaire au fonctionnement de la bannière de cookies.

Si vous acceptez les analytics, nous utilisons Vercel Analytics et Vercel Speed Insights pour collecter des données anonymes et agrégées sur le trafic et les performances (pages visitées, pays, appareil, Core Web Vitals). Ces services n'utilisent pas de cookies et ne collectent pas de données personnelles identifiables. Les données sont traitées par Vercel Inc. sous des garanties appropriées.

9. Vos Droits

En vertu du RGPD, vous disposez des droits suivants concernant vos données personnelles :

• Accès: demander une copie des données que nous détenons vous concernant
• Rectification: demander la correction de données inexactes ou incomplètes
• Effacement: demander l'effacement de vos données, sauf lorsqu'une obligation légale de conservation existe
• Limitation: demander la limitation du traitement dans certaines circonstances
• Portabilité: recevoir vos données dans un format structuré et lisible par machine
• Opposition: vous opposer au traitement fondé sur l'intérêt légitime

Pour exercer l'un de ces droits, contactez-nous à info@herdadedasbernardas.com. Vous avez également le droit d'introduire une réclamation auprès de la Comissão Nacional de Proteção de Dados (CNPD) à www.cnpd.pt, Av. D. Carlos I, 134, 1er étage, 1200-651 Lisbonne, Portugal.

10. Sécurité

Nous avons mis en place des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre la perte, l'accès non autorisé, l'altération ou la divulgation. Toutes les transmissions de données sont effectuées via des connexions chiffrées (HTTPS). Les données de la base de données sont hébergées sur des serveurs sécurisés dans la région EU-Central (Francfort, Allemagne).

En cas de violation de données personnelles susceptible d'affecter vos droits et libertés, nous notifierons la CNPD et, le cas échéant, les personnes concernées, dans les délais prévus par le RGPD.

11. Modifications de la Présente Politique

La présente Politique peut être mise à jour périodiquement. La version la plus récente sera toujours disponible sur cette page. En cas de modifications substantielles, nous vous en informerons par e-mail ou via un avis prominent sur le Site.