Villa Larnia Premium

Politique de confidentialité

Menu

Statut : juillet 2026

La présente politique de confidentialité explique comment les données à caractère personnel sont traitées lorsque vous consultez le site villalarnia.org, que vous nous contactez, que vous effectuez une réservation directe, que vous réglez votre hébergement ou que vous séjournez à la Villa Larnia. Elle s'appuie sur le Règlement général sur la protection des données (RGPD) de l'Union européenne, la loi organique espagnole n° 3/2018 et la réglementation espagnole applicable aux services de la société de l'information et à l'enregistrement des clients.

1. Contrôleur

Helmut Franz Weiss
Villa Larnia
20, rue des Manzanos
38360 El Sauzal, Ténérife
Îles Canaries, Espagne

NIE/NIF : Y5950653S
Numéro d'enregistrement de l'établissement d'hébergement touristique : ESHFTU00003802000001729000200000000000A-38-4-00075095
E-mail : info@villalarnia.org
Téléphone : +34 650 741 990
Site web : https://villalarnia.org

La désignation d'un délégué à la protection des données n'est pas requise pour le champ d'application actuel du traitement. Les demandes relatives à la protection des données peuvent être adressées directement aux coordonnées indiquées ci-dessus.

2. Sources et catégories de données

Nous recueillons généralement vos données auprès de vous-même, de la personne qui effectue la réservation pour votre groupe, du moteur de réservation utilisé sur ce site web ou de la plateforme de réservation par laquelle vous avez choisi d'effectuer votre réservation. Selon le type d'interaction, ces données peuvent inclure :

  • les données d'identité et d'enregistrement des clients, notamment le nom, la nationalité, la date de naissance, le sexe lorsque la loi l'exige, les informations figurant sur la pièce d'identité et la signature ;
  • les coordonnées et les informations relatives à la réservation, notamment l'adresse postale, l'adresse e-mail, le numéro de téléphone, les dates d'arrivée et de départ, le nombre de personnes, les messages et les préférences ;
  • les données relatives au contrat et au paiement, notamment le prix, les factures, l'état des paiements et les références des transactions ; les informations complètes relatives à la carte bancaire sont traitées par le prestataire de paiement sélectionné et ne sont pas conservées par Villa Larnia ;
  • les données techniques, notamment l'adresse IP, la date et l'heure, la page consultée, les informations relatives au navigateur et à l'appareil, la page de provenance, les identifiants de cookies et les journaux de sécurité ;
  • vos communications et toute information que vous fournissez de votre plein gré.

Si une autre personne effectue une réservation en votre nom, celle-ci doit s'assurer qu'elle est autorisée à communiquer vos données et que vous recevez la présente Politique de confidentialité.

3. Finalités et bases juridiques

3.1 Mise en ligne, hébergement et sécurité du site web

Les données techniques de connexion et de connexion sont traitées afin d'assurer le bon fonctionnement du site web, de garantir sa stabilité, de détecter les utilisations abusives et de protéger nos systèmes. La base juridique est notre intérêt légitime à exploiter un site web sécurisé et fonctionnel (article 6, paragraphe 1, point f) du RGPD). Le site web est hébergé au sein du groupe SiteGround. La société SiteGround, responsable au titre du contrat, agit en tant que sous-traitant pour l'hébergement des données. Vous trouverez plus de détails dans Politique de confidentialité de SiteGround.

3.2 Demandes de renseignements, réservations et exécution du contrat d'hébergement

Nous traitons les données relatives aux contacts, aux réservations et aux séjours afin de répondre aux demandes d'informations précontractuelles, de gérer les réservations, de communiquer avec les clients, de fournir l'hébergement, de traiter les modifications ou les annulations, ainsi que de faire valoir ou de défendre nos droits contractuels. La base juridique est l'article 6, paragraphe 1, point b), du RGPD et, pour les intérêts légitimes et la gestion administrative, l'article 6, paragraphe 1, point f), du RGPD.

3.3 Moteur de réservation Beds24

L'interface de réservation directe est fournie par Beds24 GmbH, c/o EDGE Workspaces Grand Central Berlin, Invalidenstraße 65, 10557 Berlin, Allemagne. Lorsque vous ouvrez ou utilisez l'interface de réservation, Beds24 traite les données de réservation et les données techniques nécessaires pour afficher les disponibilités et finaliser votre réservation. Beds24 agit en tant que sous-traitant pour les données de réservation dans le cadre d'un accord de sous-traitance ; pour tout traitement qu'il détermine de manière indépendante, sa propre politique de confidentialité s'applique. La base juridique du traitement des données de réservation est l’article 6, paragraphe 1, point b), du RGPD. Les données de connexion techniquement nécessaires sont traitées en vertu de l’article 6, paragraphe 1, point f), du RGPD. Voir la Politique de confidentialité de Beds24.

3.4 Paiements via Stripe ou PayPal

Si vous choisissez un mode de paiement en ligne, les informations nécessaires au traitement et à la sécurisation du paiement sont transmises directement au prestataire sélectionné :

La base juridique du transfert des informations de paiement est l'exécution du contrat (article 6, paragraphe 1, point b), du RGPD). Les prestataires de services de paiement peuvent traiter ces données à des fins de prévention de la fraude, de conformité réglementaire et pour respecter leurs propres obligations légales, conformément à leurs politiques de confidentialité respectives.

3.5 Enregistrement et déclaration légaux des clients

La législation espagnole impose aux établissements d'hébergement de collecter certaines données relatives aux clients et aux réservations, de tenir un registre des clients et de transmettre les informations requises aux autorités compétentes via le système officiel SES.HOSPEDAJES. Ce traitement est nécessaire pour respecter une obligation légale au titre de l’article 6, paragraphe 1, point c), du RGPD, en particulier le décret royal 933/2021 et la législation connexe. Les données d’enregistrement requises ne peuvent être omises lorsque la loi s’applique ; sans elles, l’hébergement ne peut être fourni légalement. Le registre local des clients est conservé pendant trois ans à compter de la date de l’inscription correspondante. Les autorités compétentes déterminent elles-mêmes les modalités de traitement et de conservation ultérieures.

3.6 Comptabilité, obligations fiscales et recours juridiques

Les factures, les relevés de paiement et les données contractuelles pertinentes sont traitées afin de respecter les obligations commerciales et fiscales espagnoles (article 6, paragraphe 1, point c), du RGPD) et afin de faire valoir, d'exercer ou de défendre des droits en justice (article 6, paragraphe 1, point f), du RGPD).

3.7 WhatsApp et autres moyens de communication

Si vous choisissez de nous contacter via WhatsApp, votre numéro de téléphone, les informations de profil que vous avez mises à disposition, le contenu de vos messages et les métadonnées techniques sont traités par WhatsApp Ireland Limited/Meta conformément à ses propres conditions d'utilisation. La base juridique de notre côté est l’article 6, paragraphe 1, point b) du RGPD pour les communications liées aux réservations ou l’article 6, paragraphe 1, point f) du RGPD pour répondre efficacement à d’autres demandes. WhatsApp peut traiter des données en dehors de l’EEE ; veuillez utiliser l’e-mail si vous ne souhaitez pas utiliser ce canal. Voir Politique de confidentialité de WhatsApp.

3.8 Google Fonts et ressources chargées en externe

Le site web utilise des polices fournies par Google. En fonction des paramètres de consentement et de la configuration technique, les fichiers de polices peuvent être récupérés à partir des serveurs de Google. Dans ce cas, votre adresse IP, les informations relatives à votre navigateur et la ressource demandée sont transmises à Google Ireland Limited et éventuellement à d’autres sociétés du groupe Google. Lorsque la loi l'exige, la base juridique est votre consentement en vertu de l'article 6, paragraphe 1, point a), du RGPD et de l'article 25 de la loi allemande TDDDG, uniquement dans la mesure où cette loi s'applique ; pour les visiteurs en Espagne, l'obligation de consentement applicable découle de l'article 22.2 de la LSSI-CE. Vous pouvez retirer votre consentement à tout moment via les paramètres de consentement disponibles ou en supprimant les cookies concernés. Voir Politique de confidentialité de Google.

3.9 Cookies et technologies similaires

Les cookies strictement nécessaires et les fonctions de stockage local peuvent être utilisés pour fournir les fonctionnalités demandées, garantir la sécurité et mémoriser les paramètres essentiels. Leur base juridique est l’article 6, paragraphe 1, point f), du RGPD et l’exception relative au stockage et à l’accès techniquement nécessaires prévue à l’article 22, paragraphe 2, de la LSSI-CE. Les technologies facultatives d'analyse, de marketing ou de médias externes ne sont utilisées qu'après obtention du consentement lorsque cela est requis (article 6, paragraphe 1, point a), du RGPD et article 22, paragraphe 2, de la LSSI-CE). Le consentement peut être refusé sans que cela n’affecte les fonctionnalités essentielles du site web et peut être retiré aussi facilement qu’il a été donné. Les paramètres relatifs aux cookies peuvent être modifiés via l’interface de consentement, lorsqu’elle est affichée, et les cookies peuvent également être supprimés dans le navigateur.

4. Destinataires

Les données à caractère personnel ne sont communiquées que lorsque cela est nécessaire pour :

  • prestataires de services d'hébergement, de sites web, d'assistance informatique et de systèmes de réservation ;
  • prestataires de services de paiement, banques et conseillers comptables et fiscaux ;
  • les autorités compétentes en matière de police, de sécurité, de tourisme, de fiscalité, de justice ou toute autre autorité publique, lorsque la loi l'exige ;
  • des conseillers professionnels et des assureurs, le cas échéant, pour les actions en justice ;
  • les plateformes de réservation ou les prestataires de services de communication que vous aurez choisis.

Les sous-traitants ne reçoivent que les données nécessaires à la prestation de leurs services et sont soumis à des obligations contractuelles conformément à l'article 28 du RGPD, le cas échéant. Les données ne sont pas vendues.

5. Transferts en dehors de l'Espace économique européen

Certains prestataires, notamment Google, Meta/WhatsApp, Stripe, PayPal ou leurs sous-traitants, peuvent traiter des données dans des pays situés en dehors de l'EEE. Lorsque le RGPD exige des garanties, les transferts s’appuient sur une décision d’adéquation de l’UE, le cadre de protection des données UE-États-Unis pour les destinataires certifiés, les clauses contractuelles types de l’UE accompagnées de mesures supplémentaires, ou tout autre mécanisme de transfert licite. Le mécanisme exact peut varier en fonction du prestataire et du destinataire. De plus amples informations sont disponibles dans les mentions légales des prestataires accessibles via les liens fournis ou auprès de nous sur simple demande.

6. Délais de conservation

  • Registre des visiteurs : trois ans à compter de la date de l'inscription concernée, conformément au décret royal n° 933/2021.
  • Dossiers de réservation et de contrat : pendant toute la durée du séjour et au-delà, tant qu'il est possible d'intenter ou de contester des actions contractuelles.
  • Documents comptables et commerciaux : pendant les délais légaux applicables, qui sont généralement de six ans au maximum en vertu du droit commercial espagnol ; les documents à caractère fiscal sont conservés pendant le délai de prescription fiscale applicable, qui est généralement de quatre ans, sauf si un délai plus long est requis.
  • Demandes restées sans suite : en principe, jusqu'à douze mois après la dernière communication, sauf si une suppression anticipée est demandée ou si une conservation plus longue est nécessaire dans le cadre d'un litige.
  • Journaux de sécurité du site web : généralement jusqu’à quatre-vingt-dix jours, sauf si un incident nécessite une conservation plus longue des preuves.
  • Dossiers relatifs au consentement : pendant toute la durée nécessaire pour prouver l'existence d'un consentement valable et jusqu'à ce que les actions en justice correspondantes soient prescrites.

À l'expiration d'un délai, les données sont supprimées ou anonymisées, sauf si leur conservation est nécessaire ou autorisée par la loi.

7. Informations obligatoires

Les données marquées comme obligatoires lors de la réservation sont nécessaires à la conclusion ou à l'exécution du contrat d'hébergement, ou au respect des obligations légales en matière d'enregistrement. Si ces informations ne sont pas fournies, il se peut que nous ne puissions pas accepter la réservation, traiter le paiement ou fournir l'hébergement. Les autres informations sont facultatives.

8. Les enfants

Les réservations directes ne peuvent être effectuées que par des adultes jouissant de la capacité juridique. Les données concernant les mineurs accompagnateurs ne sont traitées que dans le but de gérer le séjour et de respecter les obligations légales en matière d'enregistrement des clients. Nous n'utilisons pas sciemment les données des enfants à des fins de marketing direct.

9. Prise de décision automatisée

Villa Larnia ne prend pas de décisions fondées exclusivement sur un traitement automatisé qui produisent des effets juridiques ou qui vous affectent de manière significative. Les prestataires de paiement peuvent recourir à des contrôles automatisés de prévention de la fraude, conformément à leurs propres politiques de confidentialité.

10. Vos droits

Sous réserve des conditions prévues par la loi, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement et de portabilité des données, ainsi que d'un droit d'opposition au traitement fondé sur des intérêts légitimes. Lorsque le traitement repose sur le consentement, vous pouvez le retirer à tout moment avec effet pour l'avenir. Le retrait n'affecte pas la licéité du traitement effectué avant ce retrait.

Pour exercer un droit, envoyez un e-mail à info@villalarnia.org ou d'écrire à l'adresse postale du responsable du traitement. Nous pouvons vous demander les informations nécessaires pour vérifier votre identité. Vous disposez également du droit de déposer une réclamation auprès de la Agence espagnole de protection des données (AEPD), C/ Jorge Juan 6, 28001 Madrid, Espagne, www.aepd.es, ou auprès d’une autre autorité de contrôle compétente en vertu de l’article 77 du RGPD.

11. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées et proportionnées au risque, notamment la transmission chiffrée lorsque cela est possible, des contrôles d'accès, la limitation des données et des accords appropriés avec les sous-traitants. Aucun système de transmission ou de stockage en ligne ne peut être considéré comme totalement sécurisé.

12. Modifications apportées à la présente politique de confidentialité

Nous pouvons mettre à jour la présente Politique en cas de modification des activités de traitement, des prestataires ou des exigences légales. La version en vigueur et la date de mise à jour sont publiées sur cette page. Les modifications substantielles ayant une incidence sur un consentement existant seront traitées conformément à la loi.