Politique de confidentialité

S4P - Realestate, Lda.
Parque Empresarial de Lanheses, Lote B1, 4925-432 Lanheses, Portugal
représentée par Tobias Harter
info@s4p-realestate.pt

Contact pour la protection des données et les demandes des personnes concernées : Tobias Harter · info@s4p-realestate.pt

Nous n'avons pas désigné de délégué à la protection des données, les seuils de l'article 37 du RGPD n'étant pas atteints. Pour toute question relative à la protection des données, écrivez à l'adresse ci-dessus.

La présente politique couvre les données à caractère personnel traitées exclusivement via ce site. Il n'y a ni réservation en ligne, ni création de compte, ni paiement en ligne. Les interactions hors site (correspondance électronique, séjours sur place) suivent les mêmes principes mais sont régies par des accords distincts.

Journaux d'accès du serveur

Lors de votre visite, notre serveur enregistre l'adresse IP, le User-Agent du navigateur, l'URL demandée, l'horodatage et le code HTTP. Ces journaux servent à la sécurité, à la prévention des abus et au diagnostic technique.

Formulaire de contact

Si vous soumettez le formulaire de contact, votre client de messagerie ouvre un message adressé à info@s4p-realestate.pt, pré-rempli avec les données que vous indiquez (nom, adresse électronique et message). La soumission ne transite par aucun serveur applicatif de notre côté — le message n'arrive dans notre boîte que lorsque vous l'envoyez depuis votre propre client.

Cookies

Seuls des cookies strictement nécessaires sont utilisés : un cookie fonctionnel qui mémorise votre langue (NEXT_LOCALE) et les cookies de sécurité de Cloudflare (cf_bm, cf_clearance) pour la détection des bots et le déblocage des défis. Nous n'utilisons aucun outil d'analyse, marketing, polices externes ou contenus intégrés de tiers. Voir l'inventaire complet sur la page « Cookies ».

Chaque activité de traitement repose sur une base légale propre au titre de l'article 6 du RGPD.

Journaux serveur

Article 6, paragraphe 1, point f) du RGPD — intérêt légitime au maintien d'un service sûr, disponible et exempt d'abus. La mise en balance avec vos droits ne révèle pas d'intérêts prépondérants en sens contraire.

Formulaire de contact

Article 6, paragraphe 1, point f) du RGPD — intérêt légitime à répondre aux demandes de renseignements relatives au bien. Le message est envoyé depuis votre propre compte de messagerie ; nous le recevons et pouvons répondre à l'adresse expéditrice.

Cookies strictement nécessaires

Article 6, paragraphe 1, point f) du RGPD, combiné à l'article 5, paragraphe 2, de la loi portugaise n° 41/2004 (vie privée dans les communications électroniques) — cookies strictement nécessaires pour la sécurité et le déblocage des défis, dispensés de consentement.

Nous ne partageons des données à caractère personnel qu'avec les sous-traitants strictement nécessaires à l'exploitation du site. Chacun est lié par un accord de traitement au titre de l'article 28 du RGPD.

• —Cloudflare, Inc. (États-Unis) — réseau de diffusion de contenu, protection contre les DDoS et gestion des bots ; traite l'adresse IP et les métadonnées de requête à la périphérie du réseau.
• —Notre hébergeur de messagerie (dominios.pt, Portugal) — conserve les réponses et la correspondance ultérieure dans notre boîte professionnelle.

Cloudflare est établi aux États-Unis d'Amérique. L'adresse IP et les métadonnées de requête peuvent y être traitées pour la distribution de contenu et la sécurité. Cloudflare est certifié au titre du EU-US Data Privacy Framework (décision d'exécution (UE) 2023/1795 de la Commission), qui assure un niveau de protection adéquat au sens de l'article 45 du RGPD.

À titre de garantie supplémentaire, nos accords de sous-traitance intègrent les clauses contractuelles types de l'Union européenne (décision (UE) 2021/914 du 4 juin 2021). Vous pouvez en obtenir copie en écrivant à l'adresse ci-dessus.

Nous conservons les données à caractère personnel uniquement le temps nécessaire à la finalité pour laquelle elles ont été collectées, dans la limite des plafonds suivants :

• —Journaux d'accès serveur — 30 jours, puis suppression automatique.
• —Demandes de contact (messages envoyés via le formulaire mailto: et conservés dans notre boîte) — jusqu'à 12 mois à compter du dernier contact, puis suppression sauf si une relation commerciale active justifie la conservation.
• —Correspondance de la boîte professionnelle — jusqu'à 2 ans, puis archivage hors ligne ; sans préjudice des obligations fiscales et comptables applicables.

Pour gérer les séjours dans notre propriété à Caminha, nous traitons les données personnelles des hôtes dans un système de gestion à accès restreint, protégé par Cloudflare Access. Ces données ne sont pas collectées publiquement via ce site, mais dans le cadre du traitement d'une réservation (plateformes de réservation, courriel ou téléphone).

Données de réservation

Nom, adresse électronique, nombre de personnes et dates du séjour. Base juridique : article 6, paragraphe 1, point b) du RGPD (exécution du contrat d'hébergement — identification de l'hôte, vérification de la capacité, envoi de la confirmation de réservation).

Enregistrement des hôtes (AIMA/SEF)

Pour les hôtes étrangers, nous sommes légalement tenus de transmettre des données d'enregistrement (nom complet, date de naissance, nationalité, pays de résidence, numéro de pièce d'identité/passeport et pays émetteur) à l'autorité compétente (Boletim de Alojamento). Base juridique : article 6, paragraphe 1, point c) du RGPD, en liaison avec les articles 14 à 17 de la loi portugaise n° 23/2007. Ces données sont collectées uniquement à cette fin ; nous ne conservons ni copie ni numérisation de votre pièce d'identité.

Sous-traitants

Cloudflare, Inc. — hébergement de la base de données de réservations (Cloudflare D1). La base de données est restreinte à la juridiction de l'UE ; les données de réservation sont stockées et traitées exclusivement au sein de l'Union européenne. Resend, Inc. (États-Unis) — envoi des confirmations de réservation transactionnelles ; ce transfert vers les États-Unis est encadré par le cadre de protection des données UE-États-Unis (Data Privacy Framework) et par les clauses contractuelles types de l'UE (article 46 du RGPD). Resend recourt à son tour à des sous-traitants ultérieurs, dont PlanetScale, Inc. (États-Unis) pour l'infrastructure de base de données ; les mêmes garanties s'appliquent à ce transfert ultérieur.

Durée de conservation

Les données d'enregistrement au titre de la loi n° 23/2007 sont conservées pendant un an à compter du lendemain de la communication du départ, puis supprimées (article 15, paragraphe 5). Les autres données de réservation sont conservées pendant la durée de la relation contractuelle et au maximum 24 mois après le départ, après quoi elles sont automatiquement anonymisées ou supprimées — sous réserve des obligations légales de conservation fiscale et commerciale.

Nous n'utilisons pas vos données à caractère personnel pour des décisions individuelles automatisées ou du profilage au sens de l'article 22 du RGPD.

En vertu des articles 15 à 22 du RGPD, vous disposez du droit d'accès à vos données, de rectification, d'effacement (« droit à l'oubli »), de limitation du traitement, de portabilité et d'opposition au traitement fondé sur l'intérêt légitime. Pour les exercer, écrivez à info@s4p-realestate.pt ; nous répondrons sous un mois (article 12, paragraphe 3, du RGPD).

Lorsque le traitement repose sur votre consentement ou sur l'article 6, paragraphe 1, point b) du RGPD (mesures précontractuelles), vous pouvez retirer cette base à tout moment, sans porter atteinte à la licité du traitement effectué antérieurement.

Si vous estimez que vos données ont été traitées de manière illicite, vous avez le droit d'introduire une réclamation auprès de l'autorité portugaise de protection des données :

Ce site n'est pas destiné aux enfants. Conformément à l'article 16 de la loi portugaise n° 58/2019, l'âge minimal pour un consentement valable aux services de la société de l'information est de 13 ans. Nous ne collectons pas sciemment de données auprès de personnes âgées de moins de 13 ans ; si nous découvrons en avoir collecté, nous les supprimerons sans délai.

Nous pouvons mettre à jour la présente politique pour refléter des changements dans nos traitements ou la législation. La date de « dernière mise à jour » en bas de la page indique la révision en vigueur. Les changements substantiels seront communiqués via ce même site.