Politique de Confidentialité

1. Responsable du Traitement

La Trei Surori, situé au Strada Aurel Vlaicu 59, 500188 Brașov, Roumanie, est le responsable du traitement de vos données personnelles.

2. Données Collectées

Lorsque vous soumettez une demande de réservation via notre formulaire de contact, nous collectons les informations suivantes :

• Nom complet
• Adresse email
• Numéro de téléphone
• Contenu du message
• Appartement(s) sélectionné(s) et nombre d'invités (adultes et enfants)
• Dates d'arrivée et de départ
• Token de vérification Cloudflare Turnstile (vérification anti-spam)
• Préférence de langue (stockée dans le stockage local du navigateur, uniquement avec votre consentement)

3. Finalités et Base Légale

Nous traitons vos données personnelles pour les finalités suivantes, sur les bases légales indiquées :

• Répondre à votre demande de réservation — sur la base de votre consentement (Art. 6(1)(a) RGPD) et des mesures précontractuelles (Art. 6(1)(b) RGPD)
• Vous envoyer un email de confirmation concernant votre demande — sur la base de l'intérêt légitime (Art. 6(1)(f) RGPD)
• Protéger notre formulaire de contact contre le spam via Cloudflare Turnstile — sur la base de l'intérêt légitime (Art. 6(1)(f) RGPD)
• Mémoriser votre préférence de langue — sur la base de votre consentement (Art. 6(1)(a) RGPD)

4. Conservation des Données

Nous conservons vos données de demande de réservation jusqu'à 30 jours après la date de départ prévue, ou pendant 12 mois si aucune date n'a été sélectionnée. Passé ce délai, les données sont supprimées de nos systèmes de messagerie. Les préférences de cookies sont conservées pendant 365 jours. Vous pouvez demander une suppression anticipée à tout moment.

5. Sous-traitants

Nous utilisons les services tiers suivants qui peuvent traiter vos données personnelles pour notre compte :

• Brevo (Sendinblue) — service d'envoi d'emails basé en France, conforme au RGPD. Traite votre nom, email, téléphone et contenu du message pour la transmission des emails.
• Cloudflare Turnstile — service anti-spam respectueux de la vie privée, fourni par Cloudflare, Inc. Traite un défi-réponse pour vérifier que vous n'êtes pas un robot, sans suivi.
• Vercel Inc. — plateforme d'hébergement. Vos données peuvent transiter par l'infrastructure de Vercel pour la diffusion du site.
• Booking.com — si vous réservez via Booking.com, leur politique de confidentialité s'applique à cette transaction.

6. Cookies et Technologies Similaires

Notre site utilise un cookie pour stocker vos préférences de consentement et, avec votre accord, le stockage local du navigateur pour votre préférence de langue. Cloudflare Turnstile définit un cookie de sécurité nécessaire (cf_clearance) pour la vérification. Vous pouvez gérer vos préférences via le bandeau de cookies en bas de la page. Cliquez sur "Cookies" dans la barre de navigation pour modifier vos préférences à tout moment.

7. Transferts Internationaux de Données

Vos données personnelles sont traitées au sein de l'Union Européenne. Notre service d'email (Brevo) est basé en France. L'infrastructure de Vercel utilise des serveurs basés dans l'UE. Aucune donnée personnelle n'est transférée hors de l'UE/EEE sans garanties appropriées.

8. Vos Droits

En vertu du RGPD, vous disposez des droits suivants :

• Droit d'accès — demander une copie de vos données personnelles
• Droit de rectification — corriger les données personnelles inexactes
• Droit à l'effacement ("droit à l'oubli") — demander la suppression de vos données
• Droit à la limitation du traitement — limiter l'utilisation de vos données
• Droit à la portabilité des données — recevoir vos données dans un format structuré et lisible par machine
• Droit d'opposition — vous opposer au traitement basé sur des intérêts légitimes
• Droit de retirer votre consentement — retirer votre consentement à tout moment

Pour exercer l'un de ces droits, veuillez nous contacter à contact@latreisurori.com avec pour objet "Demande de Données". Nous répondrons dans un délai de 30 jours.

9. Droit de Déposer une Réclamation

Si vous estimez que notre traitement de vos données personnelles enfreint le RGPD, vous avez le droit de déposer une réclamation auprès de l'Autorité Nationale de Surveillance du Traitement des Données Personnelles (ANSPDCP) de Roumanie à www.dataprotection.ro.

10. Mises à Jour de Cette Politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Les modifications seront publiées sur cette page. Nous vous encourageons à consulter cette page périodiquement.