Dernière mise à jour : 2026-05-27
La présente Politique de confidentialité explique comment My Luxoria d.o.o. (« nous », « notre », « My Luxoria ») collecte, utilise et protège vos données personnelles lorsque vous utilisez notre site web, nous contactez ou effectuez une réservation. Elle est émise conformément au Règlement (UE) 2016/679 (Règlement général sur la protection des données, « RGPD ») et à la loi croate d'application du Règlement général sur la protection des données (Zakon o provedbi Opće uredbe o zaštiti podataka, NN 42/2018).
1. Qui est le responsable du traitement ?
Domus properties d.o.o.
Ul. Vladimira Nazora 1, 22000, Šibenik
OIB : 97941229837
Immatriculée au : Trgovački sud u Zadru - stalna služba u Šibeniku - N° d'enr. 110068105
Capital social : 2654,46 EUR
E-mail : [email protected]
Contact protection des données
Pour toute question relative à vos données personnelles ou pour exercer vos droits au titre du RGPD, contactez : [email protected].
2. Quelles données personnelles nous collectons
Nous ne collectons que les données nécessaires à la fourniture de nos services et à la conduite de notre activité.
- Identité et contact : prénom et nom, e-mail, téléphone, pays, adresse (lorsqu'elle est requise pour la facturation).
- Données de réservation : dates du séjour, nombre de personnes, demandes particulières, location sélectionnée, informations diététiques ou de santé que vous choisissez de partager.
- Données de paiement : les paiements par carte sont traités exclusivement par Stripe ; nous ne stockons pas les numéros de carte complets. Nous conservons la référence du paiement, le montant et le statut.
- Enregistrement des invités : lorsque la loi croate l'exige (eVisitor), informations relatives au passeport / à la pièce d'identité des invités.
- Données techniques et d'utilisation : adresse IP (stockée uniquement sous forme de hachage salé), type de navigateur, pages visitées, référent, type d'appareil.
- Attribution marketing : si vous cliquez sur une publicité et acceptez les cookies marketing, nous stockons l'identifiant de campagne (gclid, fbclid, msclkid, paramètres utm).
- Registre des consentements : identifiant de consentement anonyme, catégories acceptées, version de la politique, langue, IP et user agent hachés.
3. Comment nous les collectons
- Directement auprès de vous — lorsque vous remplissez un formulaire de contact, faites une demande, demandez à être rappelé, vous abonnez à notre newsletter, laissez un avis ou réservez une propriété.
- Automatiquement — via des cookies et des technologies similaires (voir notre Politique en matière de cookies).
- Auprès de tiers — les plateformes publicitaires (Google, Meta, Microsoft) peuvent nous transmettre un identifiant de clic afin que nous puissions attribuer votre réservation à la bonne publicité.
4. Finalités et bases juridiques
Nous traitons vos données sur les bases juridiques suivantes de l'article 6 du RGPD :
| Finalité | Base juridique |
|---|---|
| Répondre aux demandes et rappels | Art. 6(1)(b) — mesures précontractuelles à votre demande |
| Création et gestion d'une réservation | Art. 6(1)(b) — exécution du contrat |
| Traitement des paiements et émission de factures | Art. 6(1)(b) + Art. 6(1)(c) — contrat et obligation légale (loi fiscale et de fiscalisation) |
| Enregistrement des invités en Croatie (eVisitor) | Art. 6(1)(c) — obligation légale |
| Inscription à la newsletter | Art. 6(1)(a) — votre consentement (vous pouvez le retirer à tout moment) |
| Analytique, publicité et remarketing | Art. 6(1)(a) — votre consentement enregistré via la bannière de cookies |
| Prévention du spam / de la fraude sur les formulaires et les paiements | Art. 6(1)(f) — intérêt légitime à protéger le service |
| Défense ou exercice de droits en justice | Art. 6(1)(f) — intérêt légitime |
5. Avec qui nous partageons les données
Nous ne partageons les données qu'avec des sous-traitants et partenaires avec lesquels nous avons un accord écrit, et uniquement dans la mesure nécessaire aux finalités ci-dessus.
- Propriétaires des biens : coordonnées des invités pour la coordination de l'arrivée.
- Stripe Payments Europe Ltd. (traitement des paiements) — stripe.com/privacy
- Google Ireland Ltd. (Analytics, Tag Manager, Maps, Ads) — policies.google.com/privacy
- Meta Platforms Ireland Ltd. (attribution publicitaire, lorsque vous acceptez les cookies marketing) — facebook.com/policies
- Twilio Ireland Ltd. (notifications SMS)
- Fournisseurs d'hébergement et informatiques (situés dans l'UE)
- Administration fiscale croate (Porezna uprava) (fiscalisation des factures, lorsque la loi l'exige)
- Ministère croate du Tourisme (eVisitor) (enregistrement des invités, lorsque la loi l'exige)
- Nos comptables et conseillers juridiques (tenus au secret professionnel)
6. Transferts internationaux de données
La plupart de nos sous-traitants sont situés dans l'UE/EEE. Lorsqu'un transfert hors EEE est nécessaire (généralement des services Google susceptibles de traiter des données aux États-Unis), le transfert est encadré par les Clauses contractuelles types adoptées par la Commission européenne et, le cas échéant, par le cadre de protection des données UE-États-Unis.
7. Combien de temps nous conservons les données
- Demandes et soumissions via le formulaire de contact : jusqu'à 24 mois à compter du dernier contact, puis supprimées ou anonymisées.
- Réservations et factures : 11 ans (conservation au titre de la loi croate sur la comptabilité / TVA).
- Abonnements à la newsletter : jusqu'à votre désinscription.
- Registre des consentements : pour la durée de votre consentement actif + 5 ans (pour démontrer la conformité).
- Journaux techniques / d'accès : jusqu'à 12 mois.
- Cookies : comme indiqué dans la Politique en matière de cookies.
8. Vos droits
En vertu du RGPD, vous avez le droit de :
- accéder aux données personnelles que nous détenons à votre sujet (art. 15) ;
- faire rectifier des données inexactes (art. 16) ;
- faire effacer des données lorsque la base juridique ne s'applique plus (art. 17 — notez que les registres que nous sommes légalement tenus de conserver, tels que les factures, ne peuvent être supprimés sur demande) ;
- limiter le traitement (art. 18) ;
- recevoir vos données dans un format portable (art. 20) ;
- vous opposer au traitement fondé sur l'intérêt légitime (art. 21) ;
- retirer votre consentement à tout moment — sans affecter la licéité du traitement effectué avant le retrait (art. 7(3)).
Pour exercer l'un de ces droits, contactez [email protected]. Nous répondrons sous un mois. Nous pourrons être amenés à vérifier votre identité avant de donner suite à la demande.
9. Droit d'introduire une réclamation
Si vous estimez que notre traitement de vos données personnelles enfreint le RGPD, vous avez le droit d'introduire une réclamation auprès de l'autorité croate de protection des données personnelles :
Agencija za zaštitu osobnih podataka (AZOP)
Selska cesta 136, 10 000 Zagreb, Croatie
E-mail : [email protected] · Tél : +385 1 4609 000
azop.hr
Vous avez également le droit d'introduire une réclamation auprès de l'autorité de contrôle de votre pays de résidence.
10. Cookies et suivi
Des informations détaillées sur les cookies que nous utilisons, pourquoi nous les utilisons et comment les contrôler sont présentées dans notre Politique en matière de cookies.
11. Mineurs
Notre service est destiné aux adultes. Nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 16 ans. Si vous pensez qu'un mineur nous a fourni des données personnelles, veuillez nous contacter et nous les supprimerons.
12. Sécurité
Nous utilisons des mesures techniques et organisationnelles conformes aux normes du secteur (chiffrement TLS en transit, IP hachées, contrôles d'accès, sauvegardes régulières, sous-traitants basés dans l'UE et soigneusement sélectionnés) pour protéger vos données personnelles.
13. Modifications de la présente Politique de confidentialité
Nous pouvons mettre à jour la présente politique de temps à autre. La date de version indiquée ci-dessus correspond à la révision en cours. En cas de modification importante, nous vous en informerons via le site web et solliciterons un nouveau consentement le cas échéant.