Mentions légales

Politique de confidentialité

Casa Mirasol et Casita Mirasol · Dernière mise à jour : 16 août 2026

Cette politique explique quelles données nous collectons lorsque vous réservez ou séjournez dans nos logements, comment nous les utilisons et quels sont vos droits. Elle est rédigée le plus simplement possible ; les références juridiques sont indiquées en note, pour ceux qui souhaitent les vérifier.

Information fournie conformément aux articles 13 et 14 du Règlement (UE) 2016/679 (RGPD).

1. Qui traite vos données

Tullio Severo — Calle San Borondón, 79, 35509 Playa Honda, Lanzarote, Espagne. E-mail : casamirasollanzarote@gmail.com.

Responsable du traitement au sens de l'art. 4, point 7 du RGPD. Aucun délégué à la protection des données (DPO) n'a été désigné : les conditions de l'art. 37 du RGPD ne sont pas réunies.

2. Quelles données nous collectons

Données de réservation : prénom, nom, e-mail, numéro de téléphone, dates du séjour, montant payé.
Note facultative : un bref message que vous pouvez nous laisser au moment de la réservation (300 caractères maximum), par exemple votre heure d'arrivée prévue ou une demande pratique. Ce n'est pas obligatoire : si vous n'écrivez rien, nous ne collectons rien.
Pièce d'identité : de chaque personne majeure, recueillie en personne à l'arrivée — exigée par la loi espagnole (voir point 4).
Données de paiement : entièrement gérées par SumUp — nous ne les voyons ni ne les conservons (voir point 5).
Messages envoyés via le formulaire de contact : nom, adresse e-mail, sujet choisi et texte du message (1000 caractères maximum), ainsi que les fichiers que vous décidez de joindre (photos, PDF ou fichiers texte, jusqu'à 2 Mo au total). Nous écrire n'est jamais obligatoire : vous pouvez toujours nous joindre par téléphone, WhatsApp ou e-mail. Le message et ses pièces jointes ne sont pas conservés sur le site, ils arrivent directement dans la boîte de réception du responsable, où ils restent.
Statistiques de visite : le site mesure de façon agrégée et anonyme les pages consultées et les temps de chargement, via Vercel, sans cookies.

Nous ne collectons que les données nécessaires : sans elles, nous ne pouvons ni confirmer votre réservation ni vous héberger légalement. Nous ne collectons pas de catégories particulières de données (santé, convictions, orientation) et nous ne vous demandons rien qui ne serve à ces finalités. La note facultative et le message du formulaire de contact sont des champs de texte libre, et une pièce jointe peut contenir n'importe quoi : nous vous prions de ne pas les utiliser pour des données de ce type. Si un élément de cette nature est important pour votre séjour, parlez-nous-en directement.

Principe de minimisation, art. 5, § 1, point c) du RGPD. Information sur le caractère obligatoire de la fourniture des données et les conséquences d'un refus, art. 13, § 2, point e) du RGPD.

3. Pourquoi nous traitons vos données et sur quelle base juridique

Finalité	Données utilisées	Base juridique
Gérer la réservation et le séjour	Nom, e-mail, téléphone, dates, montant, note facultative	Exécution du contrat — art. 6, § 1, point b) du RGPD
Débiter la carte à la date prévue, lorsque vous avez choisi de payer plus tard	Code d'identification de la carte fourni par SumUp (et non le numéro de la carte), nom, e-mail	Exécution du contrat — art. 6, § 1, point b) du RGPD
Communiquer l'identité des personnes aux autorités espagnoles	Données de la pièce d'identité de chaque personne majeure	Obligation légale — art. 6, § 1, point c) du RGPD + Décret royal 933/2021
Conserver les données des transactions pour des obligations fiscales et comptables	Nom, dates, montants	Obligation légale — art. 6, § 1, point c) du RGPD + Loi 58/2003 (Loi générale des impôts)
Répondre aux demandes, questions ou réclamations	Nom, e-mail, contenu du message et des éventuelles pièces jointes	Intérêt légitime à fournir une assistance — art. 6, § 1, point f) du RGPD
Faire valoir un droit en justice, si nécessaire	Données de la réservation	Intérêt légitime — art. 6, § 1, point f) du RGPD

Nous n'utilisons pas vos données à des fins de marketing, de newsletter ou de publicité, et nous ne les vendons à personne.

4. Communication des données aux autorités espagnoles

Par obligation légale, nous communiquons l'identité de chaque personne majeure aux autorités espagnoles compétentes via le système SES.HOSPEDAJES, dans les délais prévus par la réglementation. Il s'agit d'une obligation légale, non d'un choix de notre part : nous ne pouvons pas vous héberger sans effectuer cette communication, et pour cette raison il n'est pas possible de s'opposer à ce traitement spécifique.

Décret royal 933/2021, applicable à partir du 2 décembre 2024. Base juridique : art. 6, § 1, point c) du RGPD.

5. Paiements

Les paiements sont traités de manière sécurisée par SumUp. SumUp permet différents moyens de paiement, dont les cartes de crédit/débit, Apple Pay et Google Pay, sans que Mirasol n'accède aux données des cartes ni ne les conserve. Mirasol ne stocke, ne traite ni ne conserve aucune donnée relative aux cartes de paiement : toutes les transactions sont gérées par SumUp en qualité de responsable autonome du traitement pour les opérations de paiement.

Si vous choisissez de payer à la date indiquée, avec une carte enregistrée, les données de la carte restent chez SumUp, qui nous fournit un code d'identification (jeton) utilisable uniquement pour demander le débit de cette réservation. Nous ne pouvons pas en déduire le numéro de la carte ni utiliser ce code à d'autres fins. Nous le conservons jusqu'au débit ou jusqu'à l'annulation de la réservation, et il n'est plus utilisé ensuite.

SumUp agit comme responsable autonome pour les opérations de paiement, et non comme notre sous-traitant au sens de l'art. 28 du RGPD. Le traitement des données de carte est régi par la politique de confidentialité de SumUp.

6. Avec qui nous partageons vos données

Pour faire fonctionner le site et gérer les réservations, nous faisons appel à quelques prestataires techniques, qui traitent les données uniquement selon nos instructions et sur la base d'un accord conforme au RGPD. Aucun d'eux ne reçoit vos données à des fins publicitaires ou de marketing.

Les catégories de prestataires sont les suivantes :

Prestataire d'hébergement et de distribution du site web — maintient le site en ligne et sert ses pages.
Prestataire de base de données gérée dans le cloud — conserve les données de votre réservation.
Prestataire de service d'e-mail transactionnel — envoie l'e-mail de confirmation de réservation et remet au responsable les messages écrits via le formulaire de contact.
Prestataire de sécurité applicative — protège le système de réservation et le formulaire de contact contre les utilisations automatisées ou abusives.
Prestataire de services de paiement — SumUp, avec le rôle autonome décrit au point 5.

Vous pouvez nous demander à tout moment la liste nominative et à jour de ces prestataires, en écrivant à l'adresse indiquée au point 1 : nous vous la fournirons sans que vous ayez à motiver votre demande.

Outre ceux-ci, nous communiquons les données aux autorités espagnoles lorsque la loi l'impose (point 4) et, si nécessaire, à un conseiller fiscal ou juridique tenu au secret professionnel.

Indication par catégories de destinataires, comme le permet l'art. 13, § 1, point e) du RGPD. Sous-traitants désignés au sens de l'art. 28 du RGPD, sur la base de leurs accords de traitement des données respectifs.

7. Transfert des données hors de l'Union européenne

Certains des prestataires indiqués au point 6 — en particulier ceux chargés de l'envoi d'e-mails, de l'hébergement et de la sécurité applicative — peuvent traiter des données sur des serveurs situés aux États-Unis. Le droit européen l'autorise à condition que des garanties appropriées soient en place : ces prestataires s'appuient sur les Clauses Contractuelles Types approuvées par la Commission européenne et/ou sur la certification EU-US Data Privacy Framework.

Vous pouvez nous demander à tout moment une copie des garanties appliquées, en écrivant à l'adresse indiquée au point 1.

Art. 44-49 du RGPD. Clauses Contractuelles Types : Décision d'exécution (UE) 2021/914. EU-US Data Privacy Framework : décision d'adéquation du 10 juillet 2023.

8. Combien de temps nous conservons vos données

Catégorie de données	Durée	Pourquoi
Données de réservation et de paiement (nom, e-mail, dates, montants, note facultative)	5 ans à compter de la fin du séjour	Délai de prescription fiscale espagnol de 4 ans, plus une marge de prudence
Données de la pièce d'identité recueillies pour l'enregistrement	Le temps strictement nécessaire à la communication aux autorités, puis supprimées	En tant que particulier non professionnel, nous ne sommes pas tenus de conserver le registre documentaire
Correspondance (messages du formulaire de contact avec leurs pièces jointes, e-mails de demandes, questions, réclamations)	2 ans à compter du dernier contact	Gestion de l'assistance et d'éventuels litiges
Données faisant l'objet d'un litige en cours	Jusqu'à la résolution définitive	Défense d'un droit en justice

Principe de limitation de la conservation, art. 5, § 1, point e) du RGPD. À l'expiration, les données sont supprimées ou anonymisées.

9. Vos droits

Vous avez le droit de :

accéder aux données que nous détenons sur vous et en obtenir une copie (art. 15) ;
les rectifier si elles sont inexactes ou incomplètes (art. 16) ;
en demander l'effacement, lorsque la loi le permet (art. 17) ;
en demander la limitation en cas de contestation (art. 18) ;
les recevoir dans un format lisible ou les faire transférer à un autre responsable (art. 20) ;
vous opposer aux traitements fondés sur notre intérêt légitime (art. 21).

L'effacement et l'opposition ne s'appliquent pas aux données que nous sommes légalement tenus de conserver ou de communiquer (points 4 et 8). Nous répondons dans un délai d'un mois à compter de la demande.

Pour exercer ces droits, écrivez-nous à casamirasollanzarote@gmail.com. Vous avez également le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente — en Espagne, l'Agence espagnole de protection des données (art. 77).

10. Aucune décision automatisée

Nous ne prenons pas de décisions vous concernant de manière automatisée et nous ne faisons pas de profilage. Le système de réservation vérifie automatiquement la disponibilité des dates, mais cela n'implique aucune évaluation de votre personne.

Art. 22 du RGPD.

11. Mineurs

Nous acceptons les réservations incluant des mineurs uniquement s'ils sont accompagnés d'un parent ou d'un tuteur, qui devra fournir une pièce d'identité à l'arrivée. La réservation ne peut être effectuée que par des personnes majeures : nous ne traitons pas de données de mineurs recueillies directement auprès d'eux.

12. Sécurité

Nous adoptons des mesures techniques et organisationnelles adaptées au risque : accès limité à la base de données, connexions chiffrées (HTTPS), authentification à deux facteurs sur les comptes critiques, protection anti-abus sur le système de réservation et le formulaire de contact, vérification du contenu réel des fichiers joints et sélection de prestataires offrant des garanties de sécurité adéquates.

Art. 32 du RGPD.

13. Si quelque chose tourne mal

En cas de violation de données personnelles présentant un risque pour vos droits, nous informons l'autorité de contrôle dans les 72 heures et, si le risque est élevé, nous vous avertissons également directement, en expliquant ce qui s'est passé et ce que vous pouvez faire.

Art. 33 et 34 du RGPD.

14. Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps à autre, par exemple si nos prestataires techniques ou nos obligations légales changent. La date de la dernière mise à jour est toujours indiquée en haut de la page ; en cas de modifications substantielles, nous vous en informerons.

15. Contact

Pour toute question concernant cette politique, écrivez-nous à casamirasollanzarote@gmail.com.