The Balearian — Villas & Concierge

Politique de confidentialité

Dernière mise à jour: 27 octobre 2026

Nous prenons très au sérieux la protection de vos données personnelles et ne les traitons que sur le fondement du Règlement général sur la protection des données (RGPD) et de la législation espagnole en la matière (LOPDGDD).

1. Responsable du traitement

Balearian Hospitality Services S.L. (marque « The Balearian – Villas & Concierge »)
Carrer d'Alber 64, 07008 Palma, Illes Balears, Espagne
CIF/NIF: B26863035 · E-mail: info@thebalearian.com
Téléphone: +34 641 056 255

2. Les données que nous traitons

Nom, adresse, adresse e-mail, numéro de téléphone, détails de réservation, données d'identification et d'enregistrement (lorsque la loi l'exige), informations de paiement, ainsi que des données techniques telles que votre adresse IP et les informations relatives à votre appareil et à votre navigateur.

Si vous signez en ligne votre contrat de location (booking form), nous conservons à titre de preuve le nom et le lieu saisis, votre signature, l'adresse IP, l'identifiant du navigateur et l'heure de la signature (art. 6, § 1, b) et f) du RGPD). Nous conservons ces données aussi longtemps que les autres données de réservation et de contrat.

3. Finalités & bases légales

Nous traitons vos données pour répondre aux demandes, exécuter les réservations et les contrats (art. 6, § 1, b) du RGPD), satisfaire à des obligations légales telles que l'enregistrement des hôtes auprès des autorités espagnoles (art. 6, § 1, c) du RGPD), ainsi que sur le fondement d'intérêts légitimes et de votre consentement (art. 6, § 1, a) et f) du RGPD). La manière dont nous traitons vos données pour la newsletter et le bon de bienvenue est décrite à la section 3a.

3a. Newsletter et bon de bienvenue

Votre droit d'opposition à la prospection
Vous pouvez à tout moment, sans avoir à vous justifier, vous opposer à l'utilisation de vos données à des fins de prospection et retirer votre consentement pour l'avenir, par exemple via le lien de désinscription présent dans chaque e-mail ou en écrivant à info@thebalearian.com. Cela ne vous coûte rien d'autre que les frais de transmission aux tarifs de base. Vous pouvez également vous opposer à tout moment à la mesure des ouvertures et des clics dans nos newsletters (voir « Mesure des résultats et rappel »), par exemple en répondant à une newsletter ou en écrivant à info@thebalearian.com.

a) Inscription avec confirmation
Lorsque vous vous inscrivez à notre newsletter, nous vous envoyons d'abord un e-mail contenant un lien de confirmation. Ce n'est qu'une fois votre inscription confirmée par ce lien que nous vous ajoutons à notre liste de diffusion. Cela vaut pour le formulaire de newsletter de notre site et pour la case à cocher d'une demande ou de l'enregistrement en ligne. Si vous vous inscrivez depuis votre liste de souhaits, vous y confirmez votre inscription par un clic de votre part, après avoir ouvert la liste avec le code ou le lien de notre e-mail. La newsletter présente des villas de vacances à Majorque et Ibiza que nous proposons, des nouvelles des îles et des offres de conciergerie de nos partenaires. La base légale est votre consentement (art. 6, § 1, a) du RGPD, art. 21.1 LSSI). L'inscription est facultative. Sans adresse e-mail, nous ne pouvons vous envoyer ni la newsletter ni le bon.

b) Preuve
Afin de pouvoir prouver votre consentement, nous conservons la date et l'heure de l'inscription et de la confirmation, le formulaire utilisé, la version du texte de consentement, la langue ainsi que des valeurs de contrôle pseudonymisées (valeurs de hachage) de votre adresse IP et de l'identifiant de votre navigateur (art. 6, § 1, c) en liaison avec l'art. 7, § 1 du RGPD).

c) Bon de bienvenue
Si nous proposons un bon de bienvenue lors de l'inscription, vous le recevez après votre confirmation, selon nos conditions du bon. Pour cela, nous conservons le code du bon, les dates d'émission et d'expiration, son utilisation et la réservation pour laquelle vous l'utilisez. La base légale est l'exécution de notre engagement relatif au bon (art. 6, § 1, b) du RGPD). Afin que chaque personne ne reçoive le bon qu'une seule fois, nous comparons votre adresse e-mail lors de l'émission, et également votre nom lors de l'utilisation, avec les bons émis précédemment ; notre intérêt légitime est d'empêcher les utilisations multiples (art. 6, § 1, f) du RGPD). Nous conservons le palier que vous choisissez lors de l'inscription comme indication de vos souhaits de voyage, afin de vous proposer des villas adaptées (art. 6, § 1, f) du RGPD) ; nous supprimons cette indication lors de votre désinscription. Votre bon reste valable même si vous vous désabonnez de la newsletter avant.

d) Envoi
Nous envoyons l'e-mail de confirmation, le bon et la newsletter par l'intermédiaire de MailerSend (voir section 4.2). MailerSend nous indique si un e-mail a été remis, s'il n'a pas pu être remis et si vous l'avez signalé comme spam. Si votre adresse ne peut plus recevoir d'e-mails de façon permanente, nous le notons et n'envoyons plus de newsletter à cette adresse ; nous traitons un signalement comme spam comme une désinscription. Nous conservons en outre cette mention sous forme de valeur de contrôle (hachage) de votre adresse, même si votre contact est supprimé, afin de ne plus écrire à cette adresse ; elle est supprimée dès que vous confirmez une nouvelle inscription via le lien de confirmation. Si MailerSend nous indique que vous vous êtes désinscrit chez lui, nous traitons cela également comme une désinscription. La base juridique est notre intérêt légitime à une remise fiable (art. 6, § 1, f) du RGPD). Pour la newsletter, nous conservons ces informations uniquement avec une valeur de contrôle (hachage) de votre adresse e-mail et les supprimons 30 jours après le dernier envoi de chaque newsletter, rappel compris. Pour ne pas envoyer d'e-mails à des boîtes aux lettres qui n'existent pas et pour protéger notre compte d'envoi, par lequel passent aussi les e-mails de réservation et de paiement, nous faisons vérifier la délivrabilité des adresses de notre liste de diffusion par MailerSend, en qualité de sous-traitant. Nous ne transmettons à cet effet que votre adresse e-mail ; nous recevons en retour un résultat que nous classons comme délivrable, incertain ou non délivrable. Si la vérification classe votre adresse comme non délivrable, nous n'envoyons plus à cette adresse ni newsletter ni autre prospection, jusqu'à ce que vous nous montriez que vous y recevez nos e-mails, par exemple en confirmant une inscription via le lien de confirmation ou en ouvrant votre liste de souhaits avec le code ou le lien de notre e-mail. Si vous n'avez pas confirmé votre inscription auprès de nous, par exemple parce que nous l'avons reprise d'une ancienne liste de diffusion, vous ne recevez la newsletter qu'après la vérification : si votre adresse est alors classée comme délivrable, nous vous l'envoyons ; si le résultat est incertain, nous la retenons en principe. La base juridique est notre intérêt légitime à ce que nos envois parviennent à leurs destinataires et à ne pas envoyer de prospection à des adresses non délivrables (art. 6, § 1, f) du RGPD). Nous conservons le résultat, avec son classement, le service de vérification et la date de vérification, dans votre fiche de contact jusqu'à ce qu'une nouvelle vérification le remplace, que vous vous désinscriviez ou vous opposiez à la prospection, que vous confirmiez une nouvelle inscription via le lien de confirmation ou que nous supprimions votre fiche de contact. MailerSend supprime son rapport de vérification au bout de 30 jours.

e) Durée de conservation
Votre adresse reste dans notre liste de diffusion jusqu'à votre désinscription ou opposition. Ensuite, nous ne l'utilisons plus à des fins de prospection ; notre liste d'opposition ne la conserve que sous forme de valeur de contrôle (hachage), afin que vous ne receviez plus de prospection à l'avenir. Nous supprimons les inscriptions non confirmées après 30 jours, sauf si nous conservons vos données pour une autre raison, par exemple une demande. Nous conservons les preuves du consentement et de l'opposition pendant trois ans après leur fin (art. 45 LSSI, art. 72 LOPDGDD). Nous supprimons les données relatives aux bons non utilisés six mois après leur expiration. Nous conservons une valeur de contrôle (hachage) de votre adresse e-mail pendant 24 mois, afin que chaque personne ne reçoive le bon qu'une seule fois. Les bons utilisés font partie des documents de réservation et sont conservés avec eux pendant six ans.

f) Mesure des résultats et rappel
Nos newsletters contiennent un pixel de suivi invisible, et leurs liens passent par notre propre serveur. Nous enregistrons ainsi, pour chaque destinataire, si et quand vous avez ouvert la newsletter et sur quels liens vous avez cliqué. Pour chaque newsletter, nous conservons : le type d'événement (ouverture, clic ou désinscription via cette newsletter), l'heure du premier événement et, pour les clics, aussi celle du dernier, le lien cliqué et le nombre de clics sur ce lien, ainsi que le fait que votre réaction soit intervenue ou non après le rappel. Le pixel et les liens contiennent un identifiant, et non votre adresse e-mail. Nous ne conservons à cette fin ni votre adresse IP ni l'identifiant de votre navigateur ; comme lors de toute visite sur notre site, ils figurent uniquement dans le journal du serveur, que nous supprimons au bout de 14 jours (section 4.2). Nous utilisons ces informations pour mesurer les résultats de nos newsletters et pour vous renvoyer une seule fois une newsletter que vous n'avez pas ouverte au bout de 48 heures. La base légale est notre intérêt légitime à mesurer l'efficacité de notre prospection (art. 6, § 1, f) du RGPD). Nous supprimons les données par destinataire 30 jours après le dernier envoi de cette newsletter, rappel compris ; il ne reste ensuite que des totaux par newsletter, sans lien avec des personnes. Les marqueurs ajoutés aux liens (paramètres UTM) identifient uniquement la newsletter, pas vous personnellement. Vous pouvez vous opposer à cette mesure à tout moment, par exemple en écrivant à info@thebalearian.com. Nous notons votre opposition dans votre fiche de contact ; les newsletters que nous vous enverrons ensuite ne contiendront plus aucune mesure et vous ne recevrez pas de rappel. Si vous vous désinscrivez via le lien d'une newsletter, nous n'enregistrons plus aucune ouverture ni aucun clic de votre part pour cette newsletter, et vous ne recevrez plus de newsletter.

4. Destinataires des données

Nous ne communiquons vos données que lorsque cela est nécessaire à votre réservation, au respect d'une obligation légale ou au fonctionnement de ce site : aux propriétaires ou gestionnaires du logement réservé, aux partenaires locaux que nous mandatons (par exemple pour le ménage et la conciergerie), aux autorités et aux prestataires mentionnés ci-dessous. Les prestataires qui agissent pour notre compte sont tenus contractuellement de suivre nos instructions (art. 28 du RGPD).

4.1 Paiements

Vous choisissez votre mode de paiement. Selon le mode choisi, les intervenants suivants sont concernés ; la base juridique est l'exécution du contrat (art. 6, § 1, b) du RGPD). Nous ne voyons jamais les données de votre carte ni vos identifiants de connexion.

Carte, Apple Pay, Google Pay et prélèvement SEPA : Stripe
Ces paiements sont traités par Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Dublin 2, Irlande) sur sa propre page de paiement chiffrée. Nous transmettons à Stripe le montant, l'objet du paiement, le numéro de réservation, le logement et les dates du séjour, ainsi que votre adresse e-mail ; vous saisissez les données de votre carte ou de votre compte directement chez Stripe. De Stripe, nous recevons le statut du paiement, le montant et le mode de paiement et, pour les cartes, également la marque, le type de carte (crédit, débit ou prépayée) et le pays d'émission ; nous utilisons le pays d'émission pour déterminer et vérifier les frais de carte applicables aux cartes émises hors de l'Espace économique européen, et les autres données de carte uniquement pour l'analyse interne de nos frais de paiement. Pour la prévention de la fraude et le respect de ses propres obligations légales, comme la lutte contre le blanchiment d'argent, Stripe agit en tant que responsable du traitement indépendant. Stripe peut transférer des données à Stripe, LLC aux États-Unis ; Stripe est certifiée au titre du cadre de protection des données UE-États-Unis (Data Privacy Framework) et utilise en outre des clauses contractuelles types. Pour Apple Pay et Google Pay, les politiques de confidentialité d'Apple et de Google s'appliquent également. Si vous déposez la caution par empreinte bancaire, Stripe ne fait que bloquer le montant sur votre carte. Pour que la caution reste couverte jusqu'après votre départ, Stripe peut enregistrer votre carte à cette fin et, si nécessaire, renouveler automatiquement l'empreinte pour le même montant ; nous ne recevons qu'un identifiant de la carte chez Stripe, jamais le numéro de carte. Nous utilisons la carte enregistrée exclusivement pour la caution de cette réservation.

PayPal
Avec PayPal, vous payez directement sur notre compte PayPal (info@thebalearian.com). PayPal (Europe) S.à r.l. et Cie, S.C.A. (22-24 Boulevard Royal, L-2449 Luxembourg) traite le paiement en tant que responsable du traitement indépendant, conformément à sa propre déclaration de confidentialité. Nous recevons votre nom, votre adresse e-mail PayPal, le montant, la date et le message que vous joignez au paiement.

Virement bancaire, y compris depuis Wise ou Revolut
Vous virez le montant sur notre compte professionnel auprès de Banco Santander, S.A. ou, lorsque la page de paiement l'indique, sur notre compte chez Wise (Wise Europe SA, Bruxelles, Belgique) ou Revolut (Revolut Bank UAB, Vilnius, Lituanie). Nous ne recevons que le nom du titulaire, l'IBAN ou le numéro de compte, le montant et le libellé du virement. Votre propre banque ou application, par exemple Wise ou Revolut, est elle-même responsable du traitement de vos données ; il en va de même des établissements qui tiennent nos comptes.

4.2 Prestataires techniques

Hébergement et journaux du serveur : Hetzner
Ce site et notre gestion des réservations fonctionnent sur un serveur de Hetzner Online GmbH (Gunzenhausen, Allemagne) situé dans un centre de données de l'UE. À chaque consultation d'une page, le serveur enregistre l'adresse IP, la date et l'heure, l'adresse consultée, le code de statut et l'identifiant du navigateur. Ce journal sert à la sécurité et à la correction des erreurs (art. 6, § 1, f) du RGPD) ; nous le supprimons au bout de 14 jours. Les polices et les images sont fournies depuis notre propre serveur.

Base de données : Supabase
Notre base de données est fournie par Supabase Pte. Ltd. (Singapour). Les données sont stockées dans un centre de données à Francfort-sur-le-Main (Allemagne). Tout accès depuis l'extérieur de l'UE, par exemple pour l'assistance technique, est encadré par des clauses contractuelles types.

Envoi d'e-mails : MailerSend
Nous envoyons les e-mails tels que confirmations de réservation, liens de paiement, e-mail de confirmation de l'inscription à la newsletter, bons de bienvenue et, uniquement avec votre consentement, notre newsletter par l'intermédiaire de MailerSend, Inc. (New York, États-Unis). Les données sont stockées dans l'UE ; les transferts vers les États-Unis sont encadrés par des clauses contractuelles types. Vous pouvez vous désabonner de la newsletter à tout moment grâce au lien figurant dans chaque envoi. MailerSend nous indique si un e-mail a été remis. Nous le notons dans le registre de l'envoi afin de pouvoir renvoyer un e-mail qui n'est pas arrivé, par exemple concernant votre réservation (art. 6, § 1, b) et f) du RGPD).

Plateformes de réservation : Channex
Si vous réservez via une plateforme comme Airbnb ou Booking.com, nous recevons les données de réservation que la plateforme transmet (par exemple nom, dates du séjour, prix et coordonnées) par l'intermédiaire de notre gestionnaire de canaux Channex.io Ltd (Carmarthen, Royaume-Uni). Channex stocke les données dans l'UE ; le Royaume-Uni bénéficie d'une décision d'adéquation de la Commission européenne. La plateforme elle-même est soumise à sa propre politique de confidentialité.

Ancien logiciel de réservation : vOffice
Jusqu'au passage complet à notre nouveau système de réservation, nous conservons également les données de réservation et des voyageurs dans le logiciel de réservation de vOffice GmbH (Neustadt in Holstein, Allemagne).

Fonctions d'IA : Anthropic
Pour la recherche de villas par IA sur ce site ainsi que pour les brouillons de réponses et les traductions internes, nous utilisons le modèle d'IA Claude d'Anthropic (Anthropic Ireland, Limited, Dublin, Irlande, et Anthropic, PBC, États-Unis). Nous transmettons uniquement le texte que vous saisissez dans la recherche ou, pour un brouillon de réponse, le message ou l'avis auquel nous répondons, avec les données essentielles de la demande (civilité et nom, pays d'origine, logement souhaité, dates du séjour, nombre de personnes) et l'historique des échanges. Nous masquons au préalable les adresses e-mail et les numéros de téléphone ; votre adresse IP n'est jamais transmise. Anthropic n'utilise pas ces données pour entraîner ses modèles. Les transferts vers les États-Unis sont encadrés par des clauses contractuelles types. Nous relisons et envoyons nous-mêmes chaque brouillon de réponse. Merci de ne saisir aucune donnée sensible dans la recherche par IA. La base juridique est l'art. 6, § 1, b) et f) du RGPD.

Carte sur les pages des villas : Google Maps
Sur les pages des villas, vous pouvez afficher une carte de Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande). La carte ne se charge que si vous avez autorisé « Marketing » dans le bandeau cookies ou si vous appuyez sur « Afficher la carte » ; votre navigateur mémorise ce choix sur cet appareil. Lors du chargement, Google reçoit votre adresse IP ainsi que des informations sur votre appareil et votre navigateur, et peut déposer ses propres cookies ; des données peuvent être transférées à Google LLC aux États-Unis (EU-US Data Privacy Framework, clauses contractuelles types). La carte indique la localité de la villa, et non son adresse. La base juridique est votre consentement (art. 6, § 1, a) du RGPD) ; vous pouvez le retirer via « Paramètres des cookies » et effacer le choix mémorisé dans les données de sites de votre navigateur.

WhatsApp
Si vous nous écrivez sur WhatsApp, vos messages et votre numéro de téléphone transitent par WhatsApp Ireland Limited (Dublin, Irlande), société du groupe Meta. Des données peuvent alors être transférées aux États-Unis, et la politique de confidentialité de WhatsApp s'applique. Si vous préférez ne pas utiliser WhatsApp, vous pouvez nous joindre par e-mail ou par téléphone.

4.3 Enregistrement des voyageurs auprès des autorités

La réglementation espagnole (Real Decreto 933/2021) nous oblige à communiquer au ministère de l'Intérieur les données de tous les voyageurs pour chaque séjour (plateforme SES.HOSPEDAJES, Ministerio del Interior). Nous communiquons le nom, le sexe, les données de la pièce d'identité, la date de naissance, la nationalité, l'adresse, les coordonnées, les dates du séjour ainsi que le mode, la date et le titulaire du paiement ; pour les mineurs, également leur lien de parenté avec un adulte accompagnant. La base juridique est l'art. 6, § 1, c) du RGPD. Comme la loi l'exige, nous conservons ces données pendant trois ans, puis nous les supprimons.

4.4 Transferts hors de l'UE

Certains des prestataires cités sont établis hors de l'UE ou peuvent y traiter des données. Cela n'a lieu que si la Commission européenne a reconnu un niveau de protection adéquat (par exemple pour le Royaume-Uni ou pour les entreprises américaines certifiées au titre du Data Privacy Framework UE-États-Unis) ou si des clauses contractuelles types de la Commission européenne ont été conclues (art. 45 et 46 du RGPD). Vous pouvez obtenir une copie de ces garanties sur demande à info@thebalearian.com.

4.5 Mesure d'audience et publicité (uniquement avec votre consentement)

Nous n'utilisons les services suivants que si vous y avez consenti dans le bandeau cookies, séparément pour « Mesure d'audience » et « Marketing ». La base juridique est votre consentement (art. 6, § 1, a) du RGPD ; pour le stockage et la lecture d'informations sur votre appareil, art. 22.2 LSSI-CE ou § 25, al. 1 TDDDG). Vous pouvez le retirer à tout moment pour l'avenir via « Paramètres des cookies » en bas de page. Nous ne transmettons jamais à ces services de noms, d'adresses e-mail, de numéros de téléphone ni de messages en clair, ni aucun texte de recherche. Les fournisseurs peuvent transférer des données aux États-Unis ; Google et Meta sont certifiés au titre du EU-US Data Privacy Framework, et des clauses contractuelles types s'appliquent en outre (art. 45 et 46 du RGPD).

Mesure d'audience : Google Analytics 4
Le fournisseur est Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande). Google Analytics nous montre, de manière pseudonymisée, comment notre site est utilisé : pages consultées, clics sur les éléments de contact, de recherche et de demande, profondeur de défilement, durée de visite, villas consultées, filtres et recherches (sans texte libre), visites répétées, ainsi qu'appareil, navigateur, langue et localisation approximative. Selon Google, l'adresse IP sert uniquement à déterminer la localisation et n'est pas enregistrée dans Google Analytics. Cookies : _ga et _ga_<ID> (durée de 2 ans). Nous conservons les données d'analyse 14 mois. Plus d'informations sur policies.google.com/privacy.

Publicité : Google Ads
Le fournisseur est Google Ireland Limited (Dublin, Irlande). Avec Google Ads, nous mesurons si une demande suit un clic sur l'une de nos annonces (conversion) et nous vous présentons ensuite des annonces adaptées en fonction des pages consultées et des villas vues (remarketing, audiences). Si vous envoyez une demande, nous transmettons, pour une mesure plus précise (conversions améliorées), votre adresse e-mail et votre numéro de téléphone uniquement sous forme de hachage SHA-256, calculé dans votre navigateur et irréversible ; Google le rapproche de ses propres comptes. Cookies : _gcl_au, _gcl_aw et _gcl_dc (durée de 90 jours). À chaque événement, Google reçoit votre adresse IP, des informations sur votre navigateur et votre appareil, ainsi que l'adresse de la page consultée et de la page de provenance (référent) ; Google peut en outre lire et déposer ses propres cookies sur doubleclick.net et google.com, par exemple IDE (durée jusqu'à 13 mois). Plus d'informations sur policies.google.com/technologies/ads.

Publicité : pixel Meta (Facebook et Instagram)
Le fournisseur est Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irlande). Le pixel Meta transmet à Meta les pages consultées, les villas vues, les recherches, les clics de contact, les demandes ouvertes et envoyées, ainsi que le signal « intérêt marqué ». Meta s'en sert pour mesurer le succès de nos annonces sur Facebook et Instagram, vous présenter des annonces adaptées et constituer des audiences. Si vous envoyez une demande, nous transmettons votre adresse e-mail et votre numéro de téléphone uniquement sous forme de hachage SHA-256 (correspondance avancée). Nous transmettons également depuis notre serveur à Meta (Conversions API) les mêmes événements « demande envoyée » et « newsletter confirmée », là encore uniquement avec votre consentement, accompagnés des mêmes valeurs de hachage, de votre adresse IP, d'informations sur votre navigateur et des valeurs des cookies _fbp et _fbc ; un identifiant d'événement garantit que Meta ne les comptabilise qu'une seule fois. Nous sommes responsables conjoints avec Meta de la collecte et de la transmission à Meta (art. 26 du RGPD ; accord sur facebook.com/legal/controller_addendum) ; Meta est seul responsable du traitement ultérieur. Cookies : _fbp et _fbc (durée de 90 jours). À chaque événement, Meta reçoit votre adresse IP, des informations sur votre navigateur et votre appareil, ainsi que l'adresse de la page consultée et de la page de provenance (référent) ; Meta peut en outre lire et déposer ses propres cookies sur facebook.com, par exemple fr (durée de 90 jours). Plus d'informations sur facebook.com/privacy/policy.

Compteurs de visites dans votre navigateur
Avec votre consentement à la mesure d'audience ou au marketing, notre site compte dans votre navigateur combien de villas vous avez consultées pendant cette session et quand vous nous avez rendu visite au cours des 30 derniers jours (sessionStorage et localStorage, au maximum 10 moments). Il n'en résulte que le signal « intérêt marqué », transmis aux services que vous avez autorisés ; les compteurs eux-mêmes ne quittent jamais votre appareil. Nous les supprimons lorsque vous retirez votre consentement.

4.6 Conseil personnalisé (historique de visite, uniquement avec votre consentement)

Si vous choisissez « Conseil personnalisé » dans la bannière des cookies, nous enregistrons nous-mêmes votre visite sur ce site, sans prestataire tiers. Le responsable du traitement est Balearian Hospitality Services S.L. (section 1). Les données sont stockées sur notre serveur chez Hetzner et dans notre base de données chez Supabase à Francfort (section 4.2). La base juridique est votre consentement (art. 6, paragraphe 1, point a du RGPD ; pour l’identifiant dans votre navigateur, art. 22, paragraphe 2 de la LSSI-CE ou § 25, alinéa 1 du TDDDG).

Ce que nous enregistrons
Un identifiant aléatoire dans le cookie balearian-jv, lisible uniquement par notre serveur (valable aussi longtemps que votre consentement, 180 jours au plus). Pour chaque visite : pages consultées sans paramètres de recherche, villas consultées, galeries ouvertes, demandes de disponibilité et de prix avec dates et nombre de voyageurs, filtres choisis, recherches, votre liste de favoris, clics sur WhatsApp, le téléphone ou l’e-mail, langue et type d’appareil. Pour la recherche par IA, nous enregistrons uniquement les critères reconnus (par exemple île, nombre de personnes, dates, équipements) et les villas proposées, pas le texte de votre recherche. Pour la provenance, nous enregistrons les informations de campagne de l’adresse (paramètres utm), si vous êtes arrivé par une annonce de Google, Microsoft ou Meta (identifiants de clic tels que gclid ou fbclid, sous forme brute 90 jours au plus, ensuite uniquement leur type) et de quel site vous venez, par exemple un moteur de recherche, ChatGPT ou un autre assistant d’IA (uniquement le nom du site). Nous ne savons pas si vous avez seulement vu une annonce. Nous n’enregistrons pas votre adresse IP à cette fin.

Lien avec votre personne
Si vous nous envoyez une demande, nous associons l’historique à cette demande. Nous ne l’associons à votre fiche dans notre base clients que lorsque vous avez confirmé votre adresse e-mail pour la liste de favoris, lorsque votre demande devient une réservation ou lorsque notre équipe attribue la demande à votre fiche. Nous voyons ainsi quelles villas et quels souhaits vous intéressent et pouvons vous conseiller avec précision. Il s’agit d’un profilage ; nous ne l’utilisons pas pour des décisions automatisées produisant des effets juridiques. Ces données ne sont transmises à personne.

Conservation, retrait et suppression
Un historique qui n’est associé à aucune demande, réservation ni fiche client est supprimé 180 jours après votre dernière visite. Les pages vues et événements individuels sont supprimés 13 mois après la visite ; il ne reste ensuite, pour une demande ou une réservation, que le résumé de la provenance (canal, campagne, page d’entrée, premier et dernier contact), au plus trois ans après votre dernière visite (six ans en cas de réservation, comme les documents de réservation) et uniquement tant que la demande, la réservation ou votre fiche client est conservée chez nous. Vous pouvez retirer votre consentement à tout moment via « Paramètres des cookies » en bas de page. Nous supprimons alors immédiatement l’identifiant et l’intégralité de l’historique de visite, y compris celui associé à une demande, une réservation ou votre fiche client ; seule la provenance de la demande décrite au point 4.7 est conservée. Un historique qui n’est pas associé à votre nom ne peut pas vous être attribué par nous (art. 11 du RGPD) ; vous pouvez le supprimer vous-même à tout moment via « Paramètres des cookies » sur l’appareil concerné.

4.7 Provenance de votre demande (sans consentement)

Pour chaque demande, même sans votre consentement, nous enregistrons la page de notre site depuis laquelle elle a été envoyée, les informations de campagne (par exemple les paramètres utm) figurant dans son adresse et le canal qui en découle (par exemple une annonce Google ou notre newsletter). Votre navigateur transmet ces informations avec la demande ; nous ne déposons aucun cookie à cet effet et n’enregistrons rien dans votre navigateur. La base juridique est notre intérêt légitime à connaître l’effet de notre publicité (art. 6, paragraphe 1, point f du RGPD). Vous pouvez vous y opposer à tout moment (art. 21 du RGPD). Nous conservons ces informations aussi longtemps que la demande.

5. Durée de conservation

Nous ne conservons vos données que le temps nécessaire à chaque finalité. Les données de réservation, de contrat, de facturation et de paiement sont conservées six ans (art. 30 du Code de commerce espagnol et réglementation fiscale espagnole). Les données d'enregistrement des voyageurs sont conservées trois ans (Real Decreto 933/2021), les journaux du serveur 14 jours. Pour la newsletter et le bon de bienvenue, les durées indiquées à la section 3a s'appliquent. Tant que des délais légaux courent ou que des réclamations restent possibles, nous bloquons les données au lieu de les supprimer (art. 32 LOPDGDD) ; nous les supprimons ensuite.

L’historique de visite issu du « Conseil personnalisé » est supprimé selon les délais de la section 4.6.

6. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement et de portabilité des données, ainsi que du droit de vous opposer à un traitement fondé sur des intérêts légitimes (art. 15 à 21 du RGPD). Tout consentement que vous avez donné peut être retiré à tout moment, avec effet pour l'avenir. Vos données sont nécessaires à la réservation et à l'enregistrement des voyageurs ; sans elles, nous ne pouvons pas finaliser votre réservation. Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé au sens de l'art. 22 du RGPD. Pour exercer l'un de ces droits, il vous suffit de nous écrire à l'adresse info@thebalearian.com.

Opposition à la prospection
Vous pouvez à tout moment vous opposer à l'utilisation de vos données à des fins de prospection directe (art. 21, § 2 du RGPD) ; nous ne les utilisons alors plus à cette fin. Détails à la section 3a.

7. Droit d'introduire une réclamation

Vous pouvez introduire une réclamation auprès d'une autorité de contrôle de la protection des données, notamment dans le pays de l'UE où vous résidez. L'autorité compétente à notre égard est l'Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es.

8. Sécurité des données

Ce site utilise le chiffrement SSL afin de protéger vos données contre tout accès non autorisé lors de leur transmission.

9. Cookies, mesure d'audience et publicité

Nous utilisons sans consentement (art. 6, § 1, f) du RGPD) les cookies et le stockage du navigateur strictement nécessaires, par exemple pour votre liste d'envies, votre langue, votre choix en matière de cookies et les messages que vous avez masqués, comme la fenêtre qui propose le bon, pendant 365 jours au maximum. Nous conservons le choix exprimé dans le bandeau pendant 180 jours dans le cookie balearian-consent. Les cookies et techniques similaires de mesure d'audience et de publicité ne sont utilisés qu'avec votre consentement ; aucun de ces services n'est chargé auparavant. La section 4.5 précise de quels services il s'agit, à quoi ils servent, combien de temps ils conservent les données et si celles-ci sont transférées aux États-Unis. Vous pouvez modifier ou retirer votre choix à tout moment via le lien « Paramètres des cookies » en bas de page ; le retrait vaut pour l'avenir et supprime les cookies concernés.

Mesure d'audience sans cookies (Plausible Analytics)
Pour comprendre comment notre site est utilisé, nous utilisons Plausible Analytics, de Plausible Insights OÜ (Estonie, UE). Plausible n'utilise pas de cookies et n'enregistre rien sur votre appareil. Seules des données agrégées sont collectées, comme les pages consultées, le site de provenance, le pays, le type d'appareil et le navigateur ; aucun profil vous concernant n'est créé. Votre adresse IP sert uniquement à calculer une valeur de hachage qui change chaque jour et n'est pas conservée. Les données sont traitées dans l'UE. Nous retirons au préalable de l'adresse les clés d'accès et les adresses e-mail, et nous ne mesurons pas les espaces internes comme le compte client, l'enregistrement ou le paiement. La base juridique est notre intérêt légitime à une mesure d'audience respectueuse de la vie privée (art. 6, paragraphe 1, point f du RGPD). Vous trouverez plus d'informations dans la politique de données de Plausible : plausible.io/data-policy

Avec votre consentement au « Conseil personnalisé », nous déposons en outre le cookie balearian-jv (un identifiant aléatoire lisible uniquement par notre serveur, valable aussi longtemps que votre consentement) ; les détails figurent à la section 4.6.