Politique de confidentialité.

Responsable du traitement

Le responsable du traitement des données collectées sur ce site est Villa Didon SA, dont le siège est situé 2, rue Ali Bach Hamba, 1000 Tunis, Tunisie, exploitant de l'hôtel Villa Didon, Rue Mendès France, Byrsa, Carthage 2016.

Pour toute question relative à vos données : finance@villadidoncarthage.com.

Données que nous collectons

Nous ne collectons que les données nécessaires, et uniquement lorsque vous nous les fournissez ou naviguez sur le site :

Via les formulaires (Le RestÔ, Sur-mesure, Banquet)

• Identité : prénom, nom, société ou organisation ;
• Coordonnées : email, téléphone ;
• Détails de votre demande : type d'événement, date, nombre de participants, configuration, message libre.
• Pour les réservations de table (Le RestÔ) : nom, téléphone, date et heure de la réservation, nombre de convives, message éventuel ; aucune adresse email n'est collectée.

Lors d'une réservation

Lorsque vous réservez sur ce site, nous collectons : civilité, prénom, nom, email, téléphone, pays de résidence, dates et type de suite, nombre de personnes, heure d'arrivée estimée, langue, demandes particulières, ainsi que le suivi de votre paiement (montant, référence, statut).

Le paiement se fait sur la page sécurisée de ClicToPay : vos données de carte y sont saisies directement, et ce site ne les reçoit ni ne les conserve jamais. Si vous réservez depuis le moteur HotelRunner, les données saisies sont traitées sur sa plateforme, selon sa propre politique de confidentialité.

Automatiquement

Données techniques de navigation et cookies (voir section Cookies) : adresse IP, type d'appareil et de navigateur, pages consultées.

Finalités & bases légales

• Répondre à vos demandes d'événement ou d'information, base : votre consentement et les mesures précontractuelles ;
• Gérer vos réservations et votre séjour, base : l'exécution du contrat ;
• Améliorer le site et mesurer l'audience, base : notre intérêt légitime, ou votre consentement pour les cookies non essentiels ;
• Vous adresser des informations sur nos offres, uniquement si vous y avez consenti, base : votre consentement.

Destinataires des données

Vos données sont destinées aux équipes de la Villa Didon et ne sont jamais vendues. Elles peuvent être partagées avec nos sous-traitants techniques, strictement pour les besoins du service :

• Le service de paiement ClicToPay (Société Monétique Tunisie) et notre banque, pour le paiement et son remboursement ;
• Notre base de données : Supabase (serveurs à Paris) ;
• Notre service d'envoi d'emails : Resend (région Irlande) ;
• Le moteur de réservation HotelRunner ;
• Notre hébergeur : Vercel Inc. ;
• Nos outils de mesure d'audience et de formulaire : Vercel Web Analytics et Cloudflare Web Analytics (mesure d'audience sans cookie ni identifiant persistant), Microsoft Clarity (analyse de la navigation, seulement avec votre accord : pages vues, clics, défilement et enregistrement anonymisé des sessions), Google Search Console et Bing Webmaster Tools (mesure côté moteur de recherche, qui ne dépose rien sur ce site), Web3Forms (acheminement des formulaires) et Survey-flow (recueil d'avis, accessible par lien sortant).

Transferts hors de Tunisie

Certains prestataires peuvent héberger ou traiter des données hors de Tunisie ou de l'Union européenne. Le cas échéant, ces transferts sont encadrés par des garanties appropriées : Web3Forms (traitement et acheminement des demandes envoyées par les formulaires), Vercel (hébergement du site et mesure d'audience), Supabase (base de données), Resend (envoi des emails), Cloudflare (mesure d'audience), Microsoft (Clarity, seulement avec votre accord), HotelRunner (moteur de réservation, accessible par lien sortant) et Survey-flow (recueil d'avis, accessible par lien sortant). Ces transferts s'appuient sur les engagements contractuels de ces prestataires, notamment les clauses contractuelles types.

Durée de conservation

• Demandes via formulaire : 3 ans après le dernier contact ;
• Données de réservation et de séjour : 10 ans, durée légale de conservation des pièces comptables ;
• Preuves de paiement : 18 mois ;
• Cookies : 24 heures pour le cookie technique de la réservation en ligne ; 90 jours pour celui du poste de l'équipe, sur la page d'administration.

Vos droits

Vous disposez à tout moment des droits suivants sur vos données :

• Droit d'accès et de rectification ;
• Droit à l'effacement et à la limitation du traitement ;
• Droit d'opposition et à la portabilité ;
• Droit de retirer votre consentement à tout moment.

Cookies

Le site utilise des cookies nécessaires à son fonctionnement et, sous réserve de votre consentement, des cookies de mesure d'audience. Vous pouvez à tout moment configurer votre navigateur pour les refuser ou les supprimer.

Détail des cookies déposés : les pages d'information n'en déposent aucun, sauf si vous acceptez dans le bandeau les cookies de mesure de Microsoft Clarity (notamment _clck et _clsk). Seules les pages de réservation en ligne et la page d'administration de l'équipe déposent un cookie technique strictement nécessaire : un identifiant tiré au hasard, sans aucune donnée personnelle, qui sert à limiter les abus (une réservation en cours de paiement à la fois par appareil) et, pour l'équipe, à tenir la session de connexion. Ce site n'utilise aucun traceur publicitaire. Vercel et Cloudflare mesurent l'audience sans cookie ni identifiant. Microsoft Clarity n'est jamais utilisé sur les pages de réservation, de paiement et d'administration. Votre choix est gardé 6 mois sur votre appareil : vous pouvez le changer à tout moment. Modifier mon choix

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès, perte ou divulgation non autorisés.

Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l'Instance Nationale de Protection des Données Personnelles (INPDP) en Tunisie. Les visiteurs de l'Union européenne peuvent également saisir l'autorité de contrôle de leur pays (en France, la CNIL).