Politique de confidentialité

Cette page explique quelles données personnelles sont collectées sur aldireto.pt, pourquoi, combien de temps elles sont conservées et quels sont vos droits (règlement européen RGPD).

1. Responsable du traitement

BALLES Mehdi, entrepreneur individuel (ALDireto.pt), 1 Rond-Point de Paris, 75009 Paris, France, SIREN 514 518 123. Contact : web [at] aldireto.pt.

2. Données collectées, finalités et bases légales

• Formulaire d'audit gratuit ou de devis : nom, e-mail, lien de l'annonce ou du site (facultatif), objectif, pack et options qui vous intéressent, types de voyageurs, message, code de recommandation. Finalité : répondre à votre demande, réaliser l'audit gratuit ou préparer le devis. Base légale : votre consentement (case à cocher) et les mesures précontractuelles prises à votre demande.
• Formulaire de contact : nom, e-mail, sujet et message. Finalité : répondre à votre message (partenariat, question, support). Base légale : votre consentement (case à cocher) et intérêt légitime.
• Formulaire client (après devis accepté) : informations sur le logement, textes, photos, coordonnées. Finalité : créer et mettre à jour votre site. Base légale : exécution du contrat.
• Contrat, facturation et paiement : identité, adresse de facturation, historique des paiements. Finalité : gérer la commande et l'abonnement, respecter les obligations comptables. Base légale : exécution du contrat et obligation légale.
• Échanges par e-mail ou WhatsApp : contenu des messages. Finalité : répondre, assurer le suivi et le support. Base légale : exécution du contrat ou intérêt légitime.
• Recommandation : si vous arrivez par un lien contenant un code ?ref=, ce code est mémorisé dans votre navigateur pendant 60 jours pour être reporté dans le formulaire. Finalité : savoir qui vous a recommandé. Base légale : intérêt légitime.
• Sécurité et anti-spam : les formulaires limitent le nombre d'envois par heure et par adresse IP, le nombre total d'envois par heure et le nombre d'envois par adresse e-mail (3 en 24 heures), à l'aide d'empreintes conservées au plus 24 heures, et vérifient le temps de remplissage. Base légale : intérêt légitime.

Le quiz « Testez votre site » fonctionne dans votre navigateur : vos réponses ne sont pas envoyées ni enregistrées.

3. Cookies et stockage dans le navigateur

Ce site n'utilise ni cookie publicitaire ni outil de mesure d'audience. Il enregistre seulement, dans votre navigateur, le code de recommandation décrit ci-dessus (60 jours). Les boutons de paiement ouvrent une page de paiement hébergée par Stripe, qui peut utiliser des cookies nécessaires au paiement et à la prévention de la fraude. Aucun script de Stripe n'est chargé sur ce site.

4. Destinataires des données

Vos données ne sont ni vendues ni louées. Elles peuvent être traitées par :

• Hostinger International, Ltd. (Chypre) : hébergement du site, des fichiers et des e-mails ;
• Stripe Payments Europe, Ltd. (Irlande) : paiement en ligne et gestion des abonnements ;
• WhatsApp (Meta), si vous me contactez par ce canal ;
• mon comptable, pour les obligations comptables, le cas échéant.

5. Transferts hors de l'Union européenne

Certains prestataires (Stripe, Meta) peuvent traiter des données hors de l'Union européenne. Ces transferts sont encadrés par les mécanismes prévus par le RGPD (décision d'adéquation ou clauses contractuelles types).

6. Durées de conservation

• Demandes de contact et prospects : 3 ans à compter du dernier contact, puis suppression.
• Données et contenus des clients : pendant la durée du contrat, puis supprimés ou restitués au client.
• Factures et pièces comptables : 10 ans (obligation légale).
• Code de recommandation dans le navigateur : 60 jours.
• Empreinte d'adresse IP anti-spam : 1 heure au plus.

7. Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement, leur portabilité, et vous opposer à un traitement fondé sur l'intérêt légitime. Quand le traitement repose sur votre consentement, vous pouvez le retirer à tout moment. Écrivez à web [at] aldireto.pt : je réponds dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL (France, cnil.fr) ou de la CNPD (Portugal, cnpd.pt).

8. Sites créés pour mes clients

Pour le site d'un client, c'est le client qui décide des finalités et des moyens du traitement des données de ses voyageurs : il en est le responsable du traitement. ALDireto.pt n'intervient que comme prestataire technique. Un accord de sous-traitance (art. 28 RGPD) peut être fourni sur demande.

9. Sécurité

Les demandes reçues par le formulaire sont stockées dans un dossier protégé dont l'accès direct depuis internet est bloqué, et les échanges avec le site sont chiffrés (HTTPS). Aucune méthode n'est infaillible : je limite les données demandées à ce qui est utile.

10. Modifications

Cette politique peut évoluer. La date de mise à jour figure en haut de la page.