Politique de confidentialité & RGPD

Dernière mise à jour : 17 septembre 2026

Responsable de traitement

EMSAL Spa & Stay (EI), 116 Croix de Plasie, 46150 Crayssac — [email protected] — 06 47 93 63 29.

Données collectées

• Identité et coordonnées : nom, e-mail, téléphone, adresse postale.
• Données de commande et de réservation : produits ou prestations choisis, dates, montants.
• Données spécifiques à la location de fat bike : attestation d'assurance responsabilité civile.
• Données de paiement : traitées directement par notre prestataire de paiement, le Crédit Agricole (Up2pay, plateforme Voxpay) ; Villa Sadema ne stocke aucune donnée bancaire sur ses serveurs.

Finalités du traitement

• Gestion des commandes, réservations et de la relation client.
• Établissement des documents de facturation et respect des obligations comptables.
• Réponse aux demandes adressées via le formulaire de contact ou de rétractation.

Base légale

Ces traitements reposent sur l'exécution du contrat conclu avec le client et, le cas échéant, sur le respect d'obligations légales (comptables, fiscales).

Destinataires des données

Les données sont destinées à l'équipe de Villa Sadema et, selon les besoins, à l'hébergeur technique du Site, à notre prestataire de base de données Supabase (serveurs situés à Paris, Union européenne) pour l'enregistrement des réservations et commandes, au service CallMeBot qui transmet à l'équipe de Villa Sadema une alerte WhatsApp récapitulant chaque nouvelle réservation ou commande, au service public de géocodage de l'IGN (Géoplateforme) pour calculer la distance de livraison à partir de l'adresse saisie, à notre prestataire de paiement en ligne (Crédit Agricole Up2pay, via la plateforme Voxpay) et à l'expert-comptable de l'entreprise. Aucune donnée n'est cédée ou vendue à des tiers à des fins commerciales.

Les demandes de réservation, de commande et de contact envoyées depuis le Site s'ouvrent dans l'application WhatsApp (service édité par WhatsApp Ireland Limited, groupe Meta) : vous choisissez vous-même d'envoyer le message, et son traitement est alors également soumis à la politique de confidentialité de WhatsApp.

Durée de conservation

Les données liées à une commande ou une réservation sont conservées pendant la durée nécessaire à la relation commerciale, puis archivées conformément aux délais légaux de conservation applicables aux documents comptables (10 ans pour les pièces justificatives).

Vos droits

Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Vous pouvez exercer ces droits en écrivant à [email protected]. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (cnil.fr).

Sécurité

Des mesures techniques et organisationnelles raisonnables sont mises en œuvre pour protéger vos données contre tout accès, altération ou divulgation non autorisés.