Politique de confidentialité
Dernière mise à jour : octobre 2026 · CALAFUSTERETA C.B. · HUTG-059493-42
1. Responsable du traitement
CALAFUSTERETA C.B. · NIF E55343727 · Carrer Pi i Margall, 30, 17600 Figueres (Gérone), Espagne · info@calafustereta.cat · +34 661 814 272. Compte tenu de sa taille, elle n'est pas tenue de désigner un délégué à la protection des données ; adressez toute question à info@calafustereta.cat.
2. Données traitées et finalités
| Données | Finalité | Base juridique |
|---|---|---|
| Nom, e-mail, téléphone, pays | Gérer la réservation, envoyer la confirmation et organiser le séjour | Exécution du contrat (art. 6.1.b RGPD) |
| Dates, hébergement, nombre d'adultes, d'enfants et de bébés, remarques | Fournir le service et calculer le prix et la taxe de séjour | Exécution du contrat (art. 6.1.b RGPD) |
| Pièce d'identité, date de naissance et données des accompagnants (avec le lien de parenté des mineurs) | Registre des voyageurs et transmission aux Mossos d'Esquadra (décret royal 933/2021) | Obligation légale (art. 6.1.c RGPD) |
| Données de facturation et de paiement | Encaisser, rembourser et respecter les obligations fiscales | Contrat et obligation légale |
| Carte enregistrée chez Stripe, si vous l'autorisez lors de la réservation | Garantie de la caution : débiter les dommages prouvés (clause 5 des conditions) | Exécution du contrat (art. 6.1.b RGPD) et intérêt légitime à réclamer les dommages (art. 6.1.f RGPD) |
| Nom, e-mail et message du formulaire de contact | Répondre à votre demande | Consentement et intérêt légitime à répondre |
| E-mail, si vous cochez la case | Vous envoyer des offres et des nouvelles de Ca La Fustereta | Consentement (art. 6.1.a RGPD ; art. 21 loi espagnole sur le commerce électronique) |
| Adresse IP et données techniques des connexions | Sécurité du site et prévention des abus | Intérêt légitime (art. 6.1.f RGPD) |
| Données de navigation (Google Analytics) | Statistiques agrégées d'utilisation du site | Consentement (cookies) |
Paiements : les données de carte sont traitées directement par Stripe ; nous ne les voyons ni ne les conservons (seulement les 4 derniers chiffres et l'état du paiement). Si vous autorisez la caution par carte lors de la réservation, Stripe enregistre la carte liée à votre réservation et nous ne pouvons l'utiliser que pour les débits de dommages prévus à la clause 5 des conditions ; elle est dissociée automatiquement 30 jours après le départ, ou le lendemain d'une annulation (si une réclamation pour dommages est en cours, une fois celle-ci réglée).
Communications commerciales : uniquement si vous les acceptez expressément. Vous pouvez vous désinscrire à tout moment avec le lien présent dans chaque e-mail ou en écrivant à info@calafustereta.cat.
3. Durée de conservation
| Données | Durée |
|---|---|
| Registre des voyageurs (pièce d'identité, date de naissance, accompagnants) | 3 ans après le séjour (décret royal 933/2021), puis suppression automatique |
| Données de réservation et de facturation | 6 ans (Code de commerce et réglementation fiscale) |
| Demandes du formulaire de contact | 1 an après le dernier échange |
| Communications commerciales | Jusqu'au retrait du consentement |
| Journaux techniques de sécurité (IP) | 14 jours |
| Analytique web | 14 mois |
| Données des paiements non finalisés | Supprimées sous 1 jour |
| Preuve de l'acceptation des conditions (texte accepté, date, IP et navigateur), réclamations de dommages et changements de dates | 3 ans après le séjour ; puis supprimées automatiquement |
| Carte enregistrée pour la caution | Jusqu'à 30 jours après le départ, ou jusqu'au lendemain d'une annulation ; si une réclamation pour dommages est en cours, jusqu'à son règlement. Puis dissociée automatiquement |
4. Destinataires
Les données ne sont communiquées aux autorités que lorsque la loi l'exige (Mossos d'Esquadra pour le registre des voyageurs, administrations fiscales espagnole et catalane) et aux prestataires qui agissent comme sous-traitants :
| Prestataire | Service | Localisation et garanties |
|---|---|---|
| OVH SAS | Serveur du site et de la base de données des réservations | France (UE) |
| Stripe Payments Europe Ltd. / Stripe, Inc. | Paiements par carte | Irlande (UE) et États-Unis · EU-US Data Privacy Framework et clauses contractuelles types |
| Resend, Inc. | Envoi des e-mails de réservation | États-Unis (serveurs dans l'UE) · clauses contractuelles types |
| GitHub, Inc. | Sauvegardes chiffrées (nous seuls détenons la clé de déchiffrement) | États-Unis · EU-US Data Privacy Framework |
| Google Ireland Ltd. / Google LLC | Analytique web, uniquement avec votre consentement | Irlande (UE) et États-Unis · EU-US Data Privacy Framework |
Nous ne vendons ni ne cédons les données à des fins commerciales. Nous gérons aussi des réservations provenant d'Airbnb et de Booking.com : ces plateformes sont alors responsables des données que vous leur avez fournies.
5. Vos droits
Vous pouvez exercer vos droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité, et retirer votre consentement à tout moment, en écrivant à info@calafustereta.cat avec une copie de votre pièce d'identité. Nous répondons sous un mois.
Si vous estimez que vos données n'ont pas été correctement traitées, vous pouvez déposer une réclamation auprès de l'Agence espagnole de protection des données (aepd.es).
6. Sécurité
- Connexion chiffrée (HTTPS) sur tout le site.
- Les pièces d'identité et dates de naissance sont conservées chiffrées (AES-256) sur notre serveur et ne sont jamais envoyées par e-mail ni aux plateformes de paiement.
- Sauvegardes quotidiennes chiffrées.
- L'accès au panneau de gestion se fait par un lien à usage unique envoyé par e-mail, des sessions de 24 heures et un code supplémentaire pour toute opération financière.
- Les données de carte ne transitent jamais par nos systèmes.
7. Mineurs
Seules les personnes majeures peuvent réserver. Les données des mineurs qui voyagent (y compris celles nécessaires au registre des voyageurs) sont fournies par l'adulte responsable, qui déclare en avoir la représentation légale ou l'autorisation.
8. Données de santé
Nous ne demandons pas de données de santé. Uniquement en cas de demande d'annulation pour force majeure, vous pouvez fournir un certificat médical sans diagnostic ; il est traité de façon confidentielle et supprimé une fois la demande réglée.
9. Cookies
Voir notre Politique de cookies.
10. Modifications
En cas de changement important, nous l'annoncerons sur le site et, si vous avez une réservation en cours, par e-mail.