Politique de confidentialité

Sunrise Valencia est un appartement loué en direct, tenu par ses propriétaires. Ce site ne vit pas de la publicité et ne revend rien : les seules données que nous traitons sont celles dont nous avons besoin pour répondre à une demande de réservation, remplir une obligation légale espagnole, et savoir quelles pages du site servent à quelque chose.

1. Qui est responsable de ces données

PinyaLabs — Ivan Izquierdo, SIRET 89388375100016, éditeur de sun.pinyalabs.com et responsable du traitement.

Pour toute question ou pour exercer vos droits : sun@pinyalabs.com. Nous répondons sous un mois.

2. La demande de réservation

Quand vous envoyez une demande depuis le formulaire, nous enregistrons : vos nom, adresse e-mail, téléphone si vous le renseignez, votre message, les dates et le nombre de voyageurs, le mode de paiement souhaité et la langue du site.

La base légale est l’exécution de mesures précontractuelles à votre demande (article 6.1.b du RGPD) : sans ces informations, il n’y a pas de demande à traiter. Les données sont enregistrées sur notre serveur et l’annonce de votre demande nous est envoyée par e-mail.

Nous les conservons le temps d’instruire la demande, puis, si un séjour a eu lieu, pendant la durée exigée par les obligations comptables. Une demande restée sans suite est supprimée au plus tard trois ans après le dernier échange. Vous pouvez demander leur suppression avant ce terme.

3. Le registre de voyageur (loi espagnole)

La loi espagnole (décret royal 933/2021) oblige tout hébergeur à déclarer l’identité de chaque voyageur au ministère de l’Intérieur. C’est l’objet du formulaire de registre, et c’est une obligation légale à laquelle nous ne pouvons pas déroger (article 6.1.c du RGPD).

Ce formulaire demande des données d’identité : nom, prénoms, type et numéro de pièce d’identité, date de naissance, nationalité, adresse, coordonnées, et le lien de parenté pour un mineur.

Nous ne conservons rien de tout cela. La déclaration est construite, transmise à l’administration, puis abandonnée : aucune de ces données n’est écrite dans notre base. Un numéro de passeport que nous ne stockons pas est un numéro de passeport que personne ne peut nous voler. La durée de conservation côté administration est fixée par la réglementation espagnole, pas par nous.

4. La mesure d’audience, et seulement si vous l’acceptez

Nous aimerions savoir quelles pages sont consultées et quels boutons sont utilisés, pour améliorer le site. Cela passe par Google Tag Manager et Google Analytics, sur la base de votre consentement (article 6.1.a du RGPD).

Tant que vous n’avez pas accepté dans le bandeau, rien n’est chargé : aucun script Google n’est demandé, aucune requête n’est envoyée, aucun cookie n’est déposé. Ce n’est pas une mesure désactivée, c’est une mesure absente. Si vous refusez, elle le reste.

Les signaux de consentement publicitaire restent refusés en toute circonstance : nous ne faisons pas de publicité et ne construisons pas de profil.

Vous pouvez revenir sur votre choix à tout moment et gratuitement, par le lien « Gérer les cookies » en pied de page.

5. Cookies et stockage local

• Avant votre consentement, et si vous le refusez : rien, à une exception près. Votre choix lui-même (accepté ou refusé) est mémorisé dans le stockage local de votre navigateur, pour ne pas vous reposer la question à chaque page. Il ne quitte jamais votre appareil.
• Après votre consentement : les cookies de mesure d’audience de Google Analytics, dont la durée de vie est limitée à 13 mois.
• Le formulaire de réservation conserve votre saisie en cours dans votre navigateur pour que vous ne la perdiez pas. Elle est effacée dès la demande envoyée, et ne nous est pas transmise autrement que par l’envoi du formulaire.

6. Qui d’autre voit ces données

Personne ne les achète et personne ne les reçoit à des fins commerciales. Interviennent uniquement, et chacun pour une seule tâche :

• Brevo (Sendinblue, France) : l’acheminement des e-mails de demande de réservation.
• Google Ireland Limited : la mesure d’audience, et uniquement après votre consentement.
• Le ministère de l’Intérieur espagnol : la déclaration de registre de voyageur, au titre de l’obligation légale ci-dessus.
• Notre hébergeur, pour le fonctionnement du serveur, situé dans l’Union européenne.

Les plateformes de réservation (Airbnb, Booking.com) ne reçoivent de notre part que des dates d’indisponibilité, sans aucune donnée personnelle : ni nom, ni e-mail, ni montant.

7. Journaux du serveur

Comme tout serveur web, le nôtre journalise les requêtes qu’il reçoit, y compris l’adresse IP. Ces journaux servent à la sécurité et au diagnostic de panne, sur la base de notre intérêt légitime à faire fonctionner le site (article 6.1.f), et ne sont pas utilisés pour vous suivre.

8. Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment. Écrivez-nous à sun@pinyalabs.com : nous n’exigeons pas de copie de pièce d’identité pour une demande que nous pouvons rattacher à une réservation.

Certaines demandes se heurtent à une obligation légale : nous ne pouvons pas effacer une déclaration déjà transmise à l’administration espagnole, ni une pièce comptable avant son échéance de conservation.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL (cnil.fr) en France ou l’Agencia Española de Protección de Datos (aepd.es) en Espagne.

9. Modifications

Toute évolution de ce document sera publiée sur cette page, avec sa date de mise à jour. Un changement qui élargirait l’usage de vos données vous serait redemandé plutôt qu’annoncé ici.