01Qui traite vos données
Le responsable du traitement des données par Casa do Mar est Vasco Manuel Bentes da Silva Neves Ribas, exploitant de l’hébergement local enregistré sous le numéro 88348/AL.
Pour toute question de confidentialité, contactez-nous à [email protected], par téléphone au +351 927 050 766, ou par courrier à Rua do Mar, 8, 7580-645 Comporta, Portugal.
Ces informations concernent la vérification d’identité de l’adulte responsable d’une réservation directe.
02Pourquoi nous demandons cette vérification
Nous souhaitons accueillir nos hôtes en toute confiance et sécurité. Confirmer l’identité du responsable de la réservation nous aide à prévenir les réservations frauduleuses et les usurpations d’identité, à nous assurer que nous échangeons avec la personne qui conclut le contrat et à protéger la maison, les hôtes et nos droits contractuels.
Cette vérification est distincte de l’enregistrement des autres hôtes et des déclarations légalement requises concernant les ressortissants étrangers.
03Comment cela fonctionne et quelles données sont traitées
Nous utilisons Stripe Identity. Sur une page fournie par Stripe, il pourra vous être demandé de :
- Présenter une pièce d’identité valide, photographiée avec la caméra de votre appareil ;
- Confirmer les informations du document, notamment son numéro ;
- Prendre un selfie pour le comparer à la photographie du document ;
- Confirmer votre adresse email au moyen d’un code.
Les données traitées peuvent comprendre le nom, la date de naissance, les informations et images du document, le selfie, l’adresse email, le résultat de la vérification et des informations techniques telles que l’adresse IP et les données de l’appareil.
Casa do Mar peut consulter les images, les informations fournies ou extraites et le résultat de la vérification. Nous ne recevons pas les identifiants biométriques utilisés par Stripe pour comparer le visage à la photographie du document.
Merci d’utiliser la procédure prévue à cet effet, plutôt que d’envoyer des photographies de documents par email ou par une application de messagerie.
04Bases juridiques et autres méthodes possibles
Les données nécessaires à l’identification de la personne qui contracte et à la gestion de la réservation sont traitées pour préparer et exécuter le contrat. La prévention de la fraude, la sécurité et la défense de droits reposent sur notre intérêt légitime, mis en balance avec les droits et intérêts de l’hôte.
La comparaison biométrique nécessite un consentement explicite. La reproduction du Cartão de Cidadão portugais nécessite également un consentement lorsqu’aucune autre base juridique ne l’autorise. L’acceptation du contrat ou le paiement de la réservation ne remplacent pas ces consentements.
Si vous préférez ne pas utiliser la biométrie, n’autorisez pas la reproduction du document ou ne souhaitez pas utiliser Stripe, contactez-nous pour organiser une autre méthode appropriée de vérification à distance, sans reconnaissance faciale automatisée et, le cas échéant, sans conserver de copie du document.
Le choix d’une autre méthode ne dispense pas de confirmer l’identité du responsable de la réservation. En cas de difficulté ou d’incohérence, nous examinerons la situation avec vous ; un résultat technique défavorable ne détermine pas, à lui seul, une décision automatique concernant la réservation.
05Rôle de Stripe et accès aux données
Stripe fournit des services de vérification à Casa do Mar et traite certaines données pour notre compte. Casa do Mar et Stripe agissent aussi comme responsables de traitement indépendants pour les traitements dont chacune détermine les finalités.
Stripe peut utiliser les données pour exploiter et améliorer ses services, prévenir la fraude et assurer la sécurité, conformément à sa Politique de confidentialité. Une éventuelle autorisation visant à améliorer la technologie biométrique est distincte et facultative.
L’accès par Casa do Mar est limité aux personnes qui ont besoin de gérer la réservation, de vérifier l’identité ou de traiter un incident. Nous ne vendons pas les données de vérification et ne les utilisons pas à des fins publicitaires. Elles pourront être communiquées aux autorités lorsque la loi l’exige.
Stripe peut faire appel à des sociétés de son groupe et à des prestataires de vérification. Les données sont traitées et stockées aux États-Unis, et d’autres traitements peuvent avoir lieu en dehors de l’Espace économique européen. Sa politique décrit les garanties applicables, dont les décisions d’adéquation et les clauses contractuelles types, ainsi que la manière d’obtenir des informations sur ces garanties.
06Durée de conservation des données
Nous ne conservons que les données nécessaires aux finalités indiquées. La configuration actuelle du compte prévoit une durée de trois ans pour les données non biométriques stockées par Stripe pour notre compte. Cette durée ne nous oblige pas à conserver toutes les données pendant trois ans : nous procéderons à leur suppression anticipée lorsqu’elles ne seront plus nécessaires.
La nécessité de conserver les images et les autres éléments de vérification sera réexaminée après le séjour et le règlement du dépôt de garantie. En cas d’incident ou de litige, les éléments nécessaires à sa résolution et à la défense de droits pourront être conservés pendant la durée légalement justifiable.
Stripe applique ses propres règles aux données qu’elle traite en tant que responsable indépendant. Selon ses informations, les identifiants biométriques utilisés pour la vérification sont supprimés dans un délai maximal d’un an. La suppression des images et des données conservées pour notre compte constitue une procédure distincte.
07Vos droits et nos coordonnées
Conformément au Règlement général sur la protection des données, vous pouvez demander l’accès, la rectification, l’effacement, la limitation du traitement et, le cas échéant, la portabilité des données, ainsi que vous opposer aux traitements fondés sur l’intérêt légitime.
Vous pouvez retirer un consentement à tout moment, sans remettre en cause la licéité du traitement déjà effectué.
Pour exercer vos droits auprès de Casa do Mar, écrivez à [email protected]. Nous pourrons demander uniquement les éléments nécessaires pour confirmer l’identité de la personne à l’origine de la demande.
Pour les traitements réalisés par Stripe en tant que responsable indépendant, vous pouvez aussi contacter [email protected]. Une demande adressée à une entité peut ne pas couvrir les données conservées par l’autre.
Vous pouvez déposer une réclamation auprès de la Comissão Nacional de Proteção de Dados (CNPD) ou d’une autre autorité de contrôle compétente.