Mentions légales

Politique de confidentialité.

Quelles données personnelles nous collectons via ce site, pourquoi nous les collectons, à qui elles parviennent et ce que vous pouvez nous demander à leur sujet. Ce document respecte le règlement (UE) 2016/679 (RGPD).

Ce texte français est une traduction fournie à titre indicatif. La version roumaine de ce document est celle qui fait foi ; en cas de divergence, le texte roumain prévaut.

1. Le responsable du traitement

Le responsable qui détermine les finalités et les moyens du traitement des données collectées via ce site est :

Dénomination
CASA CIUBĂRULUI BRAN S.R.L.
Numéro d'identification fiscale (CUI)
49293701
N° au Registre du commerce
J08/3636/2023
Siège / établissement
Str. Nicolae Boboc nr. 11, Predeluț, com. Bran, jud. Brașov, România
Téléphone
0774 061 026
Site web
https://casacuciubar.ro

Pour toute demande relative à vos données, écrivez-nous à contact@casaciubarului.ro.

2. Quelles données nous collectons

À la réservation

  • Nom et prénom ;
  • Numéro de téléphone ;
  • Adresse e-mail (facultative, mais nécessaire pour recevoir la confirmation et la facture) ;
  • Les détails du séjour : les dates, le nombre d'adultes et d'enfants, les chambres choisies, les services supplémentaires ;
  • Ce que vous écrivez librement dans le champ « Remarques ».

Au paiement

  • Le montant, la devise, la date et l'état de la transaction, ainsi que l'identifiant de transaction reçu du prestataire de paiement.
  • Nous ne recevons ni ne conservons les données de votre carte. Le numéro de carte, la date d'expiration et le cryptogramme sont saisis directement sur la page sécurisée du prestataire EuPlătesc et n'atteignent jamais nos serveurs.

Via le formulaire de contact

  • Nom, e-mail, téléphone et contenu du message.

À l'arrivée

  • Les données figurant sur la pièce d'identité des hôtes, que les établissements d'hébergement ont l'obligation légale d'enregistrer à l'arrivée.

Techniquement, automatiquement

  • Les journaux du serveur (adresse IP, heure de la requête, page consultée, type de navigateur), générés par l'hébergeur pour le fonctionnement et la sécurité du site.

3. Pourquoi nous les collectons et sur quelle base

  • Pour traiter votre réservation et vous héberger — base : l'exécution du contrat auquel vous êtes partie (art. 6, § 1, b du RGPD). Sans nom, téléphone et détails du séjour, nous ne pouvons pas confirmer une réservation.
  • Pour encaisser le paiement et émettre la facture — base : l'exécution du contrat et le respect des obligations fiscales (art. 6, § 1, b et c du RGPD).
  • Pour le registre des touristes hébergés — base : obligation légale (art. 6, § 1, c du RGPD).
  • Pour répondre aux messages envoyés via le formulaire de contact — base : notre intérêt légitime à répondre aux demandes reçues (art. 6, § 1, f du RGPD).
  • Pour la sécurité du site et la prévention de la fraude — base : intérêt légitime (art. 6, § 1, f du RGPD).

Nous n'utilisons pas vos données à des fins de profilage, de publicité comportementale ou de décisions automatisées produisant des effets juridiques.

4. À qui nous transmettons les données

Nous ne vendons ni ne louons de données personnelles. Nous ne les transmettons qu'aux prestataires dont nous avons besoin pour fonctionner, chacun strictement dans les limites de son rôle :

  • EuPlătesc.ro (Euro Payment Services S.R.L.) — le traitement des paiements par carte. Reçoit le nom du payeur, le montant et la référence de la réservation.
  • Vercel Inc. — l'hébergement du site et de l'application.
  • Neon Inc. — la base de données où sont stockés les réservations et les messages.
  • Resend — l'envoi des e-mails de confirmation et des notifications.
  • Les autorités publiques — uniquement lorsque la loi nous y oblige (administration fiscale, police, tribunaux).

La synchronisation des calendriers avec les plateformes de réservation (Booking.com, Airbnb et similaires) se fait via des fichiers iCal qui ne contiennent que les périodes occupées, marquées « Indisponible ». Aucun nom, téléphone ou e-mail d'hôte ne quitte notre système par cette voie.

Certains des prestataires ci-dessus peuvent traiter des données en dehors de l'Espace économique européen. Dans ces cas, le transfert s'effectue sur la base des clauses contractuelles types approuvées par la Commission européenne ou d'une décision d'adéquation.

5. Combien de temps nous conservons les données

  • Les documents financiers (factures, registre des paiements) : 10 ans, conformément à la législation comptable et fiscale.
  • Les données de réservation : pendant la durée du séjour et ensuite tant qu'existe un intérêt légitime (réclamations, litiges), mais pas plus de 3 ans après la fin du séjour, à l'exception de celles contenues dans les documents financiers.
  • Les messages du formulaire de contact : 2 ans au maximum à compter du dernier échange.
  • Les journaux techniques : de courtes durées, fixées par l'hébergeur, en général moins de 30 jours.

7. La sécurité des données

Le trafic vers le site est chiffré (HTTPS). L'accès à la base de données et à l'espace d'administration est restreint et protégé par authentification. Le paiement se déroule intégralement sur l'infrastructure certifiée PCI-DSS du prestataire, et la communication avec celui-ci est signée cryptographiquement pour empêcher toute modification des montants en transit.

8. Vos droits

Conformément au RGPD, vous disposez du droit :

  • d'accès aux données que nous détenons à votre sujet ;
  • de rectification des données inexactes ou incomplètes ;
  • d'effacement (« droit à l'oubli »), dans la mesure où aucune obligation légale de conservation ne s'y oppose ;
  • de limitation du traitement ;
  • à la portabilité des données que vous nous avez fournies ;
  • d'opposition aux traitements fondés sur l'intérêt légitime ;
  • de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci, sans affecter la licéité du traitement antérieur.

Les demandes sont à adresser à contact@casaciubarului.ro et reçoivent une réponse dans un délai d'un mois au maximum à compter de leur réception.

Si notre réponse ne vous satisfait pas, vous avez le droit de déposer une plainte auprès de l' Autorité nationale roumaine de surveillance du traitement des données à caractère personnel (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Bucarest, dataprotection.ro, ou de saisir les tribunaux.

9. Mineurs

Le site ne s'adresse pas aux mineurs et nous ne collectons pas sciemment de données auprès de personnes de moins de 18 ans en dehors du cadre d'une réservation effectuée par un adulte pour sa famille. Les données relatives aux enfants hébergés se limitent à leur nombre et, à l'arrivée, aux informations exigées par la loi.

10. Modifications de cette politique

Nous pouvons mettre à jour cette politique lorsque le fonctionnement du site ou les exigences légales évoluent. La version en vigueur est toujours celle publiée ici, et la date de la dernière révision figure ci-dessous.

Dernière mise à jour: 18 août 2026.