Politique de confidentialité

Cette politique explique quelles données personnelles EX AEQUO LTDA collecte lorsque vous adressez une demande de réservation, pourquoi elle les collecte, combien de temps elle les conserve et comment vous gardez la main dessus. Dernière mise à jour : 2 août 2026.

Responsable du traitement

Le responsable du traitement est EX AEQUO LTDA (CNPJ 58.762.910/0001-91), dont le siège est situé Praia do Guajiru, s/n, Praia da Barra, Itarema — CE, CEP 62.590-000, Brésil.

Pour toute question relative à vos données, une seule adresse : cabana@amigosevento.com.

Cadre juridique applicable

Deux réglementations s'appliquent ici, et elles se cumulent.

La loi brésilienne de protection des données (LGPD, loi n° 13.709/2018) s'applique parce que le traitement est réalisé au Brésil. Le règlement européen (RGPD, règlement UE 2016/679) s'applique également, en vertu de son article 3.2, parce que ce site propose ses services à des personnes situées dans l'Union européenne.

Lorsque les deux textes divergent, c'est la règle la plus protectrice pour vous qui est appliquée.

Données collectées

Le formulaire de demande de réservation collecte uniquement les informations nécessaires pour vous répondre :

votre nom
votre adresse email
la langue dans laquelle vous avez rempli le formulaire, afin de vous répondre dans cette langue
les dates d'arrivée et de départ souhaitées
le nombre de chambres souhaité
le message libre que vous choisissez d'ajouter, le cas échéant

Ce qui n'est pas collecté

Aucun numéro de téléphone, aucune adresse postale, aucune pièce d'identité. Aucune donnée bancaire : ce site ne propose pas de paiement en ligne. Aucune donnée dite sensible au sens du RGPD ou de la LGPD, et aucun profilage ni décision automatisée.

Pour empêcher l'envoi automatisé de demandes, l'adresse IP à l'origine d'un envoi est immédiatement transformée en empreinte cryptographique irréversible. Cette empreinte ne permet pas de retrouver l'adresse d'origine, ne sert qu'à compter les envois, et est effacée au bout de 24 heures. L'adresse IP elle-même n'est jamais enregistrée.

Pourquoi ces données sont collectées

Elles servent exclusivement à traiter votre demande de réservation : vérifier les disponibilités, vous répondre, et organiser votre séjour si la réservation se confirme.

La base légale de ce traitement est l'exécution de mesures précontractuelles prises à votre demande (article 6.1.b du RGPD ; article 7, V de la LGPD). Aucun consentement ne vous est donc demandé : c'est votre demande elle-même qui fonde le traitement, et vous pouvez y mettre fin à tout moment.

Vos données ne sont utilisées à aucune fin de prospection commerciale. Elles ne sont ni vendues, ni louées, ni échangées.

Qui accède à vos données

Vos données sont accessibles aux personnes chargées de la gestion des réservations de la Cabana, ainsi qu'aux prestataires techniques qui font fonctionner le site. Ces prestataires agissent sur instruction, pour le seul compte de la Cabana, et ne peuvent pas utiliser vos données à leurs propres fins :

Vercel Inc. — hébergement du site (États-Unis)
Supabase Inc. — base de données des demandes (Brésil)
Resend Inc. — acheminement des emails (Irlande)
OVH SAS — messagerie du domaine (France)
Vercel Inc. — mesure d'audience (États-Unis)

Transferts hors de l'Union européenne

La Cabana est située au Brésil et la société qui l'exploite y est établie : répondre à votre demande suppose nécessairement que vos données y soient consultées. La base de données est elle-même hébergée au Brésil, et l'hébergement du site est assuré depuis les États-Unis.

Ces deux pays ne font pas l'objet d'une décision d'adéquation de la Commission européenne. Le Brésil dispose toutefois d'une législation comparable au RGPD (la LGPD) et d'une autorité de contrôle indépendante, l'ANPD. Les transferts sont par ailleurs encadrés par les clauses contractuelles types adoptées par la Commission européenne, incluses dans les accords de sous-traitance conclus avec les prestataires cités ci-dessus.

Combien de temps vos données sont conservées

une demande restée sans suite est supprimée au bout de 12 mois
une réservation confirmée est conservée 3 ans après la fin du séjour, afin de pouvoir répondre à une réclamation ou à une obligation comptable
les empreintes techniques anti-spam sont effacées au bout de 24 heures

Passé ces délais, les données sont supprimées. Vous pouvez naturellement en demander l'effacement plus tôt.

Vos droits

Vous disposez à tout moment des droits suivants sur vos données :

y accéder et en obtenir une copie
les faire rectifier si elles sont inexactes ou incomplètes
en demander l'effacement
en demander la limitation, ou vous opposer à leur traitement
en demander la portabilité, dans un format lisible par machine
obtenir confirmation de l'existence du traitement et connaître les entités avec lesquelles vos données ont été partagées (droits spécifiques prévus par la LGPD)

Comment les exercer

Il suffit d'écrire à cabana@amigosevento.com. Votre demande reçoit une réponse dans un délai d'un mois. Aucune pièce d'identité ne vous sera demandée si votre demande provient de l'adresse email utilisée lors de la réservation.

Si la réponse ne vous satisfait pas, vous pouvez saisir une autorité de contrôle : l'autorité de protection des données de votre pays de résidence si vous résidez dans l'Union européenne (en France, la CNIL — cnil.fr), ou l'ANPD au Brésil (gov.br/anpd).

Cookies et mesure d'audience

Ce site ne dépose aucun cookie publicitaire et n'utilise aucun traceur tiers. Il n'affiche donc pas de bandeau de consentement : il n'y a rien à consentir.

Un seul cookie est déposé, pour mémoriser la langue que vous avez choisie. Il est strictement nécessaire au fonctionnement du site et ne permet pas de vous identifier.

La carte de localisation n'est pas intégrée à la page : c'est un simple lien vers Google Maps, qui ne dépose donc rien tant que vous ne cliquez pas. Les polices de caractères sont servies depuis ce site, sans appel à un serveur tiers.

La fréquentation du site est mesurée avec Vercel Web Analytics, qui fonctionne sans cookie et sans identifiant persistant : les statistiques produites sont agrégées et ne permettent pas de vous reconnaître d'une visite à l'autre.

Sécurité

Les échanges avec ce site sont chiffrés (HTTPS). L'accès à la base de données est restreint et journalisé, et les journaux techniques ne contiennent aucune donnée personnelle. Aucune donnée bancaire n'est traitée, puisqu'aucun paiement n'est effectué en ligne.

Modification de cette politique

Cette politique peut évoluer. La date de dernière mise à jour figure en tête de page : 2 août 2026.