Nous ne collectons que les données nécessaires à la prestation de nos services :

Pour les demandes et réservations : nom et prénom, adresse e-mail, numéro de téléphone (facultatif), dates souhaitées, nombre d'invités, contenu du message.

Pour le paiement (une fois actif) : les données de carte nécessaires à la transaction sont traitées par Stripe — nous ne stockons aucun numéro de carte.

Données techniques : adresse IP, type d'appareil et de navigateur, heure de visite, pages consultées. Elles sont collectées de manière anonyme via Google Analytics.

Nous utilisons vos données exclusivement pour :

· Traiter vos demandes et réservations ;<br/>· Communiquer au sujet de votre séjour (confirmations, instructions d'arrivée, assistance) ;<br/>· Émettre des factures et encaisser le paiement ;<br/>· Améliorer le site et comprendre comment les invités l'utilisent (analyse anonyme) ;<br/>· Envoyer des nouveautés et offres spéciales — uniquement si vous vous êtes inscrit à la newsletter.

Nous traitons les données sur les bases juridiques suivantes (art. 6 RGPD) :

· Exécution d'un contrat — pour les données nécessaires à la réservation et au séjour ;<br/>· Consentement — pour la newsletter et les cookies analytiques ;<br/>· Intérêt légitime — pour la sécurité du site et la prévention des abus ;<br/>· Obligation légale — pour la facturation et l'enregistrement des invités selon le droit BiH.

Nous ne vendons ni ne louons vos données. Nous les partageons uniquement avec des partenaires de confiance qui nous aident à fournir nos services :

· Resend (envoi d'e-mails) — adresse du destinataire et contenu du message ;<br/>· Beds24 (calendrier des réservations) — dates de séjour et coordonnées ;<br/>· Stripe (paiement, une fois actif) — données de transaction ;<br/>· Google Analytics (analytique) — données d'utilisation anonymes ;<br/>· Hetzner (hébergement) — stockage physique des données dans l'UE.

Tous les partenaires disposent d'accords de traitement des données et respectent le RGPD.

En vertu du RGPD, vous avez le droit :

· d<strong>accéder</strong> à vos données ;<br />· de <strong>rectifier</strong> les données inexactes ;<br />· de <strong>supprimer</strong> les données (« droit à loubli ») ;<br/>· de limiter le traitement ;<br/>· à la portabilité vers un autre responsable ;<br/>· de vous opposer au traitement ;<br/>· de retirer votre consentement à tout moment ;<br/>· de déposer une plainte auprès d'une autorité de contrôle (en BiH : Agence pour la protection des données personnelles).

Pour exercer l'un de ces droits, écrivez-nous à info@villa-amarande.com. Nous répondons sous 30 jours.

Le site utilise un nombre minimal de cookies :

· Cookies fonctionnels — pour la sélection de la langue, l'authentification et le fonctionnement de base ;<br/>· Cookies analytiques (Google Analytics) — suivent anonymement les visites pour comprendre comment les invités utilisent le site.

Vous pouvez accepter ou refuser les cookies analytiques. Les cookies fonctionnels sont nécessaires au fonctionnement du site.

· Données de réservation : 5 ans après la fin du séjour, conformément au droit fiscal de la BiH ;<br/>· Demandes n'ayant pas abouti à une réservation : 12 mois ;<br/>· Abonnement à la newsletter : jusqu'à la désinscription ;<br/>· Données analytiques : 14 mois (par défaut Google Analytics).

Nos serveurs se trouvent en Allemagne (Hetzner). Certains partenaires (Stripe, Google) ont leur siège hors de l'UE mais opèrent selon des standards de protection des données équivalents à ceux de l'UE (Clauses Contractuelles Types, EU-US Data Privacy Framework).

Cette politique peut être mise à jour de temps à autre. En cas de changements substantiels, nous vous en informerons par e-mail si vous êtes un invité enregistré ou un abonné à la newsletter. La date de la dernière révision figure en haut de la page.

Pour toute question relative à la confidentialité, à l'exercice de vos droits ou à une réclamation :

· E-mail : info@villa-amarande.com<br/>· Téléphone : +387 63 996 994<br/>· Adresse : Ljuti Dolac b.b. 88223, Široki Brijeg, BiH