Politique de confidentialité

1. Notre rôle et les Opérateurs

Lorsque vous effectuez une réservation, l'Opérateur concerné reçoit les données nécessaires à la réalisation de votre activité et est un responsable du traitement indépendant de ces données pour ses propres finalités, conformément à sa propre politique de confidentialité. Notre prestataire de paiement (Stripe) traite les données de paiement en sa propre qualité de responsable/sous-traitant.

2. Données que nous recueillons

• Compte et identité : nom, e-mail, téléphone, mot de passe.
• Réservation : activité, date, participants et données que vous fournissez, ainsi que les communications.
• Métadonnées de paiement : confirmation et statut (les données de carte sont traitées par Stripe, non conservées par nous).
• Techniques et d'usage : appareil, IP, pages consultées, et cookies et analyses (voir la Politique relative aux cookies).

3. Finalités et bases juridiques (RGPD art. 6)

• Créer votre compte, traiter et gérer les Réservations — exécution du contrat (art. 6(1)(b)).
• Émettre et conserver les factures et registres fiscaux et comptables — obligation légale (art. 6(1)(c) ; conservés 10 ans).
• Sécurité de la plateforme, prévention de la fraude et amélioration du service — intérêt légitime (art. 6(1)(f)).
• E-mails de marketing et cookies et analyses non essentiels — consentement (art. 6(1)(a)).
• Communication réglementaire et DAC7 — obligation légale (art. 6(1)(c)).

4. Avec qui nous partageons les données

• Opérateurs (responsables du traitement indépendants) — pour honorer votre Réservation.
• Sous-traitants : Stripe (paiements), Cloudflare (hébergement, CDN et sécurité), PostHog (analyses — uniquement avec votre consentement), Resend (e-mail transactionnel), et nos connexions avec des gestionnaires de canaux (par exemple Bókun, Rezdy, FareHarbor) selon les besoins pour confirmer la disponibilité et les Réservations.

5. Transferts internationaux

Certains sous-traitants sont établis aux États-Unis. Nous nous appuyons sur le cadre de protection des données UE–États-Unis (décision d'adéquation, art. 45) pour les destinataires certifiés et sur les Clauses contractuelles types de l'UE (art. 46) comme garantie ; les transferts vers des Opérateurs hors EEE reposent sur les CCT ou sur la dérogation de nécessité contractuelle de l'art. 49(1)(b).

6. Conservation

Nous conservons les données de compte tant que votre compte est actif ; les registres de réservation et fiscaux pendant 10 ans (obligation légale) ; et les données d'analyse et de marketing pendant des périodes plus courtes et indicatives ([e.g. analytics 26 months]), après quoi nous les supprimons ou les anonymisons.

7. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, et du droit de retirer votre consentement à tout moment (RGPD art. 15–22). Pour les exercer, contactez privacy@doazores.com. Vous pouvez également introduire une réclamation auprès de l'autorité de contrôle, la CNPD (Comissão Nacional de Proteção de Dados), www.cnpd.pt.

8. Cookies

Nous utilisons des cookies et des technologies similaires comme décrit dans notre Politique relative aux cookies; les cookies non essentiels requièrent votre consentement.

9. Mineurs

La Plateforme ne s'adresse pas aux mineurs. Nous ne traitons pas sciemment les données de mineurs de moins de 13 ans sans le consentement approprié (Lei 58/2019).

10. Sécurité

Nous utilisons des mesures techniques et organisationnelles appropriées (chiffrement en transit, contrôles d'accès et sous-traitants de confiance) pour protéger vos données.

11. Décisions automatisées

Nous ne prenons pas de décisions produisant des effets juridiques à votre égard fondées exclusivement sur un traitement automatisé, hormis les vérifications de routine en matière de fraude et de sécurité.

12. Modifications et contact

Nous pouvons mettre à jour la présente Politique ; nous publierons la nouvelle version avec sa date. Des questions ? Écrivez à privacy@doazores.com.