Politique de confidentialité

L’essentiel

• Nous ne recueillons que ce que vous saisissez dans nos formulaires, uniquement pour vous répondre et donner suite à votre demande.
• Nous ne vendons pas vos données. Le site ne comporte ni publicité, ni traceur publicitaire, ni pixel de réseau social.
• Vos coordonnées sont conservées dans notre système clients, qui fonctionne avec des services Google : elles sont donc traitées hors du Maroc.
• Vous pouvez à tout moment demander à consulter, corriger, supprimer vos données ou vous y opposer, par WhatsApp.

1. Responsable du traitement

Le responsable du traitement est :

• Casanova Estates (exerçant sous les noms Casanova Estates et Casanova Stays), Marrakech, Maroc
• Contact : WhatsApp +212 660 277 779

Nous n’avons pas désigné de délégué à la protection des données.

2. Textes applicables

Nous sommes établis au Maroc : la loi n° 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel s’applique. Comme nous nous adressons aussi à des visiteurs en Europe, nous respectons également le règlement général sur la protection des données (RGPD) pour les visiteurs situés dans l’Union européenne et l’Espace économique européen.

3. Données collectées, finalités et fondements

Nous ne recueillons rien sur vous, hormis ce que vous choisissez de nous transmettre par les formulaires ci-dessous et les statistiques anonymes décrites à la section 12. Il n’y a aucun compte à créer et aucun paiement sur le site. Nous ne collectons aucune pièce d’identité par le site.

Formulaire de demande de renseignements. Données : votre nom, votre adresse e-mail ou votre numéro WhatsApp (l’un des deux suffit), l’objet de votre intérêt et votre message. Finalité : vous répondre et donner suite à votre demande. Elles sont transmises à notre équipe et enregistrées dans notre système clients.

Demande de réservation Stays. Données : la villa, vos dates, le nombre de personnes, votre nom, votre numéro WhatsApp, votre adresse e-mail (facultative) et votre message. Finalité : vérifier les disponibilités et répondre à votre demande ; notre équipe confirme ou décline sur WhatsApp. La demande est enregistrée dans notre système clients, qui est un fichier Google Sheets.

Prise de rendez-vous téléphonique. Données : votre nom, votre numéro WhatsApp, votre adresse e-mail (facultative), l’objet de votre intérêt, votre budget et un message. Finalité : réserver le créneau choisi et vous appeler sur WhatsApp à l’heure convenue. La réservation apparaît sous forme d’événement dans notre Google Agenda.

Si vous nous écrivez sur WhatsApp ou Instagram. Nous voyons votre numéro ou le nom de votre profil ainsi que vos messages, et nous conservons la conversation pour y donner suite. WhatsApp et Instagram sont exploités par Meta, qui traite vos données selon ses propres conditions.

Journaux techniques. Comme tout site, notre serveur peut conserver une brève trace technique des connexions (date, page demandée, adresse IP) afin d’assurer la sécurité et le bon fonctionnement du site. Cette trace est conservée quelques semaines au plus (les journaux s’écrasent d’eux-mêmes) et n’est utilisée à aucune autre fin.

Caractère obligatoire ou facultatif. Votre nom et un moyen de vous joindre sont obligatoires, car nous ne pouvons pas vous répondre sans eux. Tout le reste est facultatif. Merci de ne nous transmettre ni numéro de carte d’identité ou de passeport, ni coordonnées bancaires, ni information de santé ou autre donnée sensible.

Fondements juridiques. Répondre à votre demande de renseignements, de réservation ou de rendez-vous constitue une démarche accomplie à votre demande avant un éventuel contrat, puis l’exécution de ce contrat (RGPD, art. 6, 1, b). La tenue d’un historique de notre relation commerciale repose sur notre intérêt légitime à gérer et à suivre notre activité (art. 6, 1, f). La conservation des pièces que la loi impose, notamment comptables, repose sur une obligation légale (art. 6, 1, c). Lorsque la loi marocaine exige votre consentement, notamment pour communiquer vos données à Google, nous le recueillons dans le formulaire.

Nous n’utilisons pas vos coordonnées pour vous adresser des messages commerciaux, sauf si vous y avez consenti séparément et sans ambiguïté. Vous pouvez retirer ce consentement à tout moment.

Nous ne prenons aucune décision vous concernant par des moyens automatisés et nous ne faisons pas de profilage.

4. Destinataires

• Les membres de notre équipe qui traitent votre demande.
• Google, qui fournit les services Sheets et Agenda que nous utilisons. Google agit pour notre compte en qualité de sous-traitant et, selon son contrat avec nous, ne peut pas utiliser vos données pour ses propres besoins.
• Hostinger, qui héberge le serveur sur lequel fonctionnent ce site et ses formulaires.
• Meta (WhatsApp, Instagram), si vous nous contactez par ces services, selon ses propres conditions.
• Un tiers, tel qu’un propriétaire de villa, un notaire ou une banque, uniquement si vous nous demandez de l’associer ou si vous y consentez, et seulement pour les données nécessaires à cet objet.
• Les autorités publiques, lorsque la loi l’exige.

Nous ne vendons ni ne louons vos données.

5. Transferts hors du Maroc

Google traite des données sur des serveurs situés hors du Maroc, notamment aux États-Unis : vos données sont donc transférées et traitées à l’étranger. Notre site fonctionne quant à lui sur un serveur virtuel loué auprès de Hostinger.

Garanties : ces transferts sont couverts par l’avenant de traitement de données (Cloud Data Processing Addendum) de Google, qui intègre les clauses contractuelles types de l’Union européenne, et, lorsqu’il s’applique, par le cadre de protection des données UE–États-Unis (Data Privacy Framework). Vous pouvez nous demander une copie des garanties applicables.

Lorsqu’un formulaire vous demande de cocher une case pour donner votre accord, vous consentez aussi expressément à ce transfert.

6. Durées de conservation

Nous ne conservons vos données que le temps nécessaire à leur finalité, selon le tableau ci-dessous.

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables : connexions chiffrées (HTTPS), accès limité aux membres autorisés de l’équipe, et collecte des seules données nécessaires.

Aucun système n’est parfaitement sûr. En particulier, les données transmises sur un réseau ouvert comme Internet peuvent circuler sans garantie de sécurité (loi 09-08, art. 5).

Si une violation de données met vos données en danger, nous en informerons les personnes concernées et les autorités dans les conditions prévues par la loi.

8. Vos droits

En vertu de la loi 09-08, vous disposez d’un droit d’accès à vos données, d’un droit de rectification, de mise à jour ou d’effacement, et d’un droit d’opposition, pour des motifs légitimes, à leur traitement. Vous pouvez vous opposer à tout moment et gratuitement à toute prospection commerciale.

Si le RGPD s’applique à vous, vous disposez en outre du droit à la limitation du traitement, du droit à la portabilité (données que vous nous avez fournies, traitées par des moyens automatisés sur le fondement du contrat ou du consentement) et du droit de retirer à tout moment votre consentement, sans effet sur ce qui a été fait auparavant.

Comment exercer vos droits. Envoyez un message WhatsApp au +212 660 277 779 en précisant votre demande. C’est gratuit.

Nous vous répondrons dans un délai de 30 jours. Si nous devons vérifier votre identité, nous demanderons une justification proportionnée, par exemple un message depuis le moyen de contact que vous nous avez indiqué.

9. Réclamations

Si vous estimez que vos droits n’ont pas été respectés, écrivez-nous d’abord. Vous pouvez aussi saisir l’autorité marocaine : la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP), www.cndp.ma.

Si vous résidez dans l’Union européenne ou l’Espace économique européen, vous pouvez également introduire une réclamation auprès de l’autorité de protection des données du pays où vous résidez ou travaillez, ou du lieu où la violation vous semble avoir eu lieu.

10. Mineurs

Ce site s’adresse à des personnes majeures. Nous ne collectons pas sciemment de données concernant des personnes de moins de 18 ans. Si vous pensez qu’un mineur nous a transmis des données, informez-nous et nous les supprimerons.

11. Modification de la politique

Nous pouvons mettre à jour cette politique, par exemple si nous ajoutons de nouveaux outils ou si la loi change. La date en tête de page indique la dernière version. Avant d’utiliser des outils publicitaires, nous mettrons à jour la présente politique, y compris la section 12, et nous demanderons d’abord votre consentement.

12. Cookies et mesure d’audience

Aucun cookie. Ce site ne dépose aucun cookie. La seule chose qu’il conserve dans votre navigateur est la langue que vous choisissez, pour que le site s’ouvre dans cette langue la fois suivante. Cette information est enregistrée à votre demande et strictement nécessaire à cet effet ; elle ne sert à rien d’autre, et rien d’autre n’est conservé sur votre appareil.

Ce que nous n’utilisons pas. Pas de Google Analytics, pas de traceurs publicitaires, pas de pixels de réseaux sociaux, pas de cartes ni de vidéos intégrées, pas de module de discussion. Nos polices de caractères sont servies depuis notre propre serveur. Les liens vers WhatsApp et Instagram sont de simples liens : rien n’est chargé tant que vous ne cliquez pas.

Ce que nous mesurons. Nous mesurons l’utilisation du site avec un outil auto-hébergé, sans cookie, qui fonctionne sur notre propre serveur, pour compter les visites et savoir quelles pages et quels boutons sont utiles. Concrètement :

• Il n’écrit rien sur votre appareil et n’y lit rien.
• Il ne conserve pas votre adresse IP et ne crée pas d’empreinte numérique de votre navigateur. (Les journaux techniques de la section 3 sont distincts.)
• Pour compter les visites sans vous reconnaître, il utilise un compteur anonyme qui change chaque jour. Nous ne pouvons pas le relier à vous, ni vous suivre d’un jour à l’autre.
• Il enregistre seulement : la page consultée, le site d’où vous venez (le nom d’hôte de provenance), votre langue, votre pays approximatif (déduit du fuseau horaire de votre navigateur, et non de votre adresse IP) et le type d’appareil (téléphone ou ordinateur).
• Les données restent sur notre serveur, ne sont consultées que par nous, et ne sont ni partagées ni rapprochées de notre système clients ou de vos demandes.
• Les données brutes sont supprimées au bout de 6 mois.

Finalité et fondement. Comprendre l’utilisation du site pour l’améliorer, sur le fondement de notre intérêt légitime, sans constitution de profil d’aucune personne. Cette mesure d’audience ne requiert pas votre consentement selon le modèle simplifié de la CNDP applicable à la mesure d’audience.

Comment refuser. Si votre navigateur envoie le signal Do Not Track ou Global Privacy Control, votre visite n’est pas mesurée.

Comme la seule information conservée sur votre appareil est la langue que vous choisissez vous-même, et qu’aucun profil n’est constitué, nous n’affichons pas de bandeau de cookies.

Si nous faisons de la publicité plus tard. Si nous ajoutons un jour des outils publicitaires ou de réseaux sociaux qui utilisent des cookies ou une technologie comparable, nous mettrons d’abord à jour cette section et le reste de la politique, puis nous demanderons votre consentement au moyen d’un bandeau où « Accepter » et « Refuser » sont aussi faciles l’un que l’autre ; rien ne sera chargé avant votre accord, et vous pourrez changer d’avis à tout moment.