Politique de confidentialité & cookies

Gestion des données personnelles

Le visiteur est informé des réglementations concernant la communication marketing, la loi du 21 Juin 2014 pour la confiance dans l’Economie Numérique, la Loi Informatique et Liberté du 06 Août 2004 ainsi que du Règlement Général sur la Protection des Données (RGPD : n° 2016-679).

Ci-après est défini comme « visiteur » toute personne consultant le site web https://www.villa-maia.com à partir d’un terminal ayant une identification unique.

Responsables de la collecte des données personnelles

Pour les données personnelles collectées dans le cadre de la navigation du visiteur, le responsable du traitement des données personnelles est : Maïa Hospitality, représenté par Séverine MAISONNEUVE.

En tant que responsable du traitement des données que nous collectons, nous nous engageons à respecter le cadre des dispositions légales en vigueur. Il nous appartient notamment d’établir les finalités de traitements de nos données, de fournir à nos visiteurs, à partir de la collecte de leurs consentements, une information complète sur le traitement de leurs données personnelles et de maintenir un registre des traitements conforme à la réalité. Chaque fois que nous traitons des données personnelles, nous prenons toutes les mesures raisonnables pour nous assurer de l’exactitude et de la pertinence des données personnelles au regard des finalités pour lesquelles nous les traitons.

Quelles sont les données collectées?

Nous sommes susceptibles de traiter tout ou partie des données suivantes :

  • Nom
  • Prénom
  • Société
  • Numéro de téléphone
  • E-mail
  • Adresse postale
  • Consentement
  • Adresse IP

Finalités de traitement

Nous collectons vos données à caractère personnel pour des finalités déterminées et sur différents fondements juridiques.

Dans le cadre de l’exécution du contrat ou des mesures précontractuelles, vos données sont traitées pour les finalités suivantes :

  • Création de comptes et fiches profils clients ;
  • Facturation clients et fournisseurs ;
  • Gestion des réclamations ;
  • Gestion des réservations ;
  • Conciergerie ;

Dans le cadre de l’intérêt légitime de Maïa Hospitality, vos données sont traitées pour les finalités suivantes :

  • Prospection commerciale ;
  • Enquêtes de satisfaction ;

Durée de stockage de vos données

  • Gestion de la relation client : 5 à 10 ans à compter de la fin de la relation
  • Prospection commerciale : 3 ans à compter du dernier contact
  • Gestion des cookies et trackers nécessitant votre consentement : 13 mois maximum – 25 mois maximum pour les informations issues des cookies
  • Réalisation d’enquêtes de satisfaction et sondages : 3 ans à compter de la fin de la relation
  • Réalisation de statistiques de trafic sur les réseaux sociaux : Dès l’agrégation des données
  • Tenue de la comptabilité générale et auxiliaire : 10 ans

Transmission de vos données personnelles

Nous ne commercialisons pas vos données personnelles.

Dans la limite de leurs attributions respectives et pour les finalités rappelées ci-dessus, les principales personnes susceptibles d’avoir accès à vos données sont les employés de la société Villa Maïa afin de répondre à votre demande de contact et les employés de l’agence WOW dans le cadre de son intervention sur le site web.

Seule votre adresse IP est susceptible d’être transmise à la société Google Inc. uniquement à des fins statistiques et d’analyses.

Droit d’accès, de rectification, de suppression et d’opposition

Conformément à la réglementation européenne en vigueur, en tant que visiteur de notre site, vous disposez des droits suivants :

Le RGPD met à la disposition des Personnes concernées des droits qu’elles peuvent exercer. Ainsi sont prévus :

  1. Droit à l’information : le droit d’avoir une information claire, précise et complète sur l’utilisation des Données à caractère personnel par le Maïa Hospitality
  2. Droit d’accès : le droit d’obtenir une copie des Données à caractère personnel que le Responsable de Traitement détient sur le demandeur.
  3. Droit de rectification : le droit de faire rectifier les Données à caractère personnel si elles sont inexactes ou obsolètes et/ou de les compléter si elles sont incomplètes.
  4. Droit à l’effacement / droit à l’oubli : le droit, dans certaines conditions, de faire effacer ou supprimer les Données, à moins que Maïa Hospitality ait un intérêt légitime à les conserver.
  5. Droit d’opposition : le droit de s’opposer au Traitement des Données à caractère personnel par Maïa Hospitality pour des raisons tenant à la situation particulière du demandeur (sous conditions).
  6. Droit de retirer son Consentement : le droit à tout moment de retirer le Consentement lorsque le Traitement est fondé sur le Consentement.
  7. Droit à la limitation du Traitement : le droit, dans certaines conditions, de demander que le Traitement des Données à caractère personnel soit momentanément suspendu.  
  8. Droit à la portabilité des Données : le droit de demander que les Données à caractère personnel soient transmises dans un format réexploitable permettant de les utiliser dans une autre base de Données.
  9. Droit de ne pas faire l’objet d’une décision automatisée : le droit pour le demandeur de refuser la prise de décision entièrement autorisée et/ou d’exercer les garanties supplémentaires offertes en la matière.
  10. Droit de définir des directives post-mortem : le droit pour le demandeur de définir des directives relatives au sort des Données à caractère personnel après sa mort.

Dès que nous avons connaissance du décès d’un visiteur et à défaut d’instructions de sa part, nous nous engageons à détruire ses données, sauf si leur conservation s’avère nécessaire à des fins probatoires ou pour répondre à une obligation légale.

Si vous souhaitez savoir comment nous utilisons vos données personnelles, les rectifier, ou encore vous opposer à leur traitement, vous pouvez nous contacter par écrit à l’adresse suivante : dpo@groupe-maia.com

Dans ce cas, vous devez indiquer les données personnelles que vous souhaitez corriger, mette à jour ou supprimer, en vous identifiant précisément avec une copie de pièce d’identité (carte d’identité ou passeport).

Les demandes de suppression de données personnelles seront soumises aux obligations qui sont imposées par la loi, notamment en matière de conservation ou d’archivage des documents. Enfin, vous pouvez déposer une réclamation auprès des autorités de contrôle, et notamment de la CNIL (https://www.cnil.fr/fr/plaintes).

Transferts de données en dehors de l’Union Européenne

Nous nous interdisons de traiter, héberger ou transférer les informations collectées sur nos visiteurs vers un pays situé en dehors de l’Union Européenne ou reconnu comme « non adéquat » par la Commission Européenne sans en informer préalablement le visiteur. Pour autant, nous restons libres du choix de nos sous-traitants techniques et commerciaux à la condition qu’ils présentent les garanties suffisantes au regard des exigences du Règlement Général sur la Protection des Données (RGPD : n° 2016-679).

Nous nous engageons à prendre toutes les précautions nécessaires afin de préserver la sécurité de vos informations et notamment qu’elles ne soient pas communiquées à des personnes non autorisées. Cependant, si nous avons connaissance d’un incident impactant l’intégrité ou la confidentialité de certaines de vos informations, nous nous engageons à vous informer et vous communiquer les mesures de corrections prises dans les meilleurs délais.

Notification d’incident

Quels que soient les efforts fournis, aucune méthode de transmission sur Internet et aucune méthode de stockage électronique n’est complètement sûre. Nous ne pouvons en conséquence pas garantir une sécurité absolue. Si nous prenions connaissance d’une brèche de la sécurité, nous avertirons les visiteurs concernés afin qu’ils puissent prendre les mesures appropriées. Nos procédures de notification d’incident tiennent compte de nos obligations légales, qu’elles se situent au niveau national ou européen. Nous nous engageons à vous informer de toutes les questions relevant de la sécurité de vos données personnelles et à vous fournir toutes les informations nécessaires pour vous aider à respecter vos propres obligations réglementaires en matière de reporting.

Aucune information personnelle n’est publiée à votre insu, échangée, transférée, cédée ou vendue sur un support quelconque à des tiers. Seule l’hypothèse du rachat de la société et de ses droits permettrait la transmission des dites informations à l’éventuel acquéreur qui serait à son tour tenu de la même obligation de conservation et de modification des données vis à vis d’un visiteur de notre site.

Sécurité

Pour assurer la sécurité et la confidentialité de vos données personnelles, nous utilisons certaines mesures de sécurité tels que :

  • Le cryptage HTTPS
  • Le hachage de donnée
  • La surveillance permanente d’un pare-feu
  • La vérification systématique des personnes physiques ayant un accès à nos serveurs.

Lors du traitement de vos données personnelles, nous prenons toutes les mesures raisonnables visant à les protéger contre toute perte, utilisation détournée, accès non autorisé, divulgation, altération ou destruction.

Liens hypertextes « cookies » et balises (“tags”) internet

Notre site web contient un certain nombre de liens hypertextes vers d’autres sites.

Les articles de ce site peuvent inclure des contenus intégrés (par exemple des vidéos, images, articles…). Le contenu intégré depuis d’autres sites se comporte de la même manière que si le visiteur se rendait sur cet autre site. Cependant, nous n’avons pas la possibilité de vérifier le contenu des sites visités, et n’assumerons en conséquence aucune responsabilité de ce fait. Ces sites web pourraient collecter des données sur votre personne, utiliser des cookies, embarquer des outils de suivis tiers, suivre vos interactions avec ces contenus embarqués si vous disposez d’un compte connecté sur leur site web. Sauf si vous décidez de désactiver les cookies, vous acceptez que le site puisse les utiliser. Vous pouvez à tout moment désactiver ces cookies et ce gratuitement à partir des possibilités de désactivation qui vous sont offertes et rappelées ci-après, sachant que cela peut réduire ou empêcher l’accessibilité à tout ou partie des services proposés par notre site.

Cookies

Un « cookie » est un petit fichier d’information envoyé sur votre navigateur et enregistré au sein de votre terminal (ex : ordinateur, smartphone). Ce fichier comprend des informations telles que l’adresse IP, le fournisseur d’accès Internet, le système d’exploitation, ainsi que la date et l’heure d’accès. Les cookies proposés par notre site ne risquent en aucun cas d’endommager votre terminal. Les cookies utilisés sur notre site web sont exclusivement destinés à des fins d’analyse statistique des visites. Vous pouvez configurer votre navigateur pour accepter ou non les cookies. Vous pouvez également configurer votre navigateur de manière à ce que l’acceptation ou le refus des cookies vous soient proposés ponctuellement, avant qu’un cookie soit susceptible d’être enregistré dans votre terminal. Si vous refusez l’enregistrement de cookies, votre navigation et votre expérience sur le site peuvent être limitées. En cliquant sur les icônes dédiées aux réseaux sociaux figurant sur le site, ceux-ci peuvent également déposer des cookies sur vos terminaux (ordinateur, tablette, téléphone portable).

Lorsque vous naviguez sur notre site internet, des informations sont susceptibles d’être enregistrées, ou lues, dans votre terminal.

Des outils de mesures d’audience sont déployés afin d’obtenir des informations sur la navigation des visiteurs. Ils permettent notamment de comprendre comment les utilisateurs arrivent sur le site et de reconstituer leur parcours. Ces outils utilisent des technologies permettant de tracer les utilisateurs sur le site et d’associer un « referrer » ou une campagne à un identifiant unique.

Ce site utilise Google Analytics, un service d’analyse du web fourni par Google, Inc. (ci-après « Google ») qui nous aide à analyser l’usage qui est fait du site. À cette fin, Google Analytics utilise des cookies, qui sont des fichiers textes placés sur votre ordinateur. Les informations générées par les cookies concernant l’utilisation du site – informations types concernant l’accès à l’internet (y compris votre adresse IP) et votre comportement de visiteur analysées de manière anonyme – sont transmises à Google, qui les stocke, y compris sur des serveurs installés aux États-Unis. Nous rendons anonyme votre adresse IP avant de l’envoyer à Google. Conformément à la certification relative au bouclier de protection des données, Google déclare qu’il se conforme au cadre défini par le bouclier de protection des données UE-États-Unis. Google peut transférer les informations recueillies par Google Analytics à des tiers lorsque la loi l’exige ou lorsque ces tiers traitent les informations pour le compte de Google. Les conditions d’utilisation de Google Analytics précisent que Google n’établit pas de lien entre l’adresse IP de la personne concernée et d’autres données détenues par Google.

Refuser les cookies : Vous pouvez refuser l’utilisation des cookies de Google Analytics en téléchargeant et en installant le module complémentaire du navigateur pour la désactivation de Google Analytics : Google Analytics Opt-out Browser Add-on.

Les cookies sont également utilisés pour déterminer si la personne concernée a accepté (ou non) d’utiliser des cookies sur le site du Conseil, de façon à ce que la question ne lui soit pas posée à chaque fois qu’elle le consulte.

Statistiques et mesure d’audience

Nous réalisons, après acceptation de votre part, une collecte des données de votre visite telles que : le nombre de pages visitées, le cheminement, le nom des pages Nous pouvons employer occasionnellement des balises Internet (également appelées « tags », ou balises d’action, GIF à un pixel, GIF transparents, GIF invisibles et GIF un à un) et les déployer par l’intermédiaire d’un partenaire spécialiste d’analyses Web susceptible de se trouver (et donc de stocker les informations correspondantes, y compris votre adresse IP) dans un pays étranger. Le prestataire externe pourra éventuellement recueillir des informations sur les visiteurs du site et d’autres sites Internet grâce à ces balises, constituer des rapports sur l’activité du site à notre attention, et fournir d’autres services relatifs à l’utilisation de celui-ci et d’Internet.

Changement et contact

Il est possible que nous mettions à jour la présente Politique de confidentialité en réponse à des évolutions légales, techniques ou commerciales. Lorsque nous mettrons à jour notre politique de confidentialité nous prendrons les mesures appropriées pour vous en informer, en fonction de l’importance des changements que nous effectuons. Nous obtiendrons votre consentement à tous changements significatifs de la Politique de confidentialité si et quand cela est exigé par les lois sur la protection des données en vigueur

Date de mise à jour : Avril 2025