Politique de confidentialité

Responsable du traitement

Sea & Sunlife Ltd
Dimitri Liperti 4
Liberty 5, Azure 2, Flat 2
CY-5290 Paralimni
Chypre
+357 95999403
info@seaandsunlife.eu

Données collectées lors de la visite

Lorsque vous ouvrez une page, votre navigateur transmet à notre serveur des données techniquement nécessaires : adresse IP, date et heure, adresse appelée, volume de données transféré, un message d’état ainsi que l’identification du navigateur et du système d’exploitation. Ces données sont nécessaires à la diffusion de la page et à la défense contre les attaques.

La base juridique est notre intérêt légitime à une offre sûre et fonctionnelle (art. 6, par. 1, point f, du RGPD). Les journaux du serveur sont effacés au plus tard après 14 jours et ne sont pas rapprochés d’autres données.

Cookies

Le site public ne dépose aucun cookie à des fins publicitaires ou de mesure d’audience. Un cookie n’est déposé que lorsqu’un collaborateur se connecte à notre système de gestion interne ; il sert uniquement à la connexion. Aucune demande de consentement n’est donc nécessaire.

Comptage des visites

Nous comptons quelles pages sont consultées afin de pouvoir améliorer le site. Cela se fait sur notre propre serveur, sans cookies et sans intervention de tiers. Ni votre adresse IP, ni l’adresse complète d’où vous venez, ni l’identification de votre navigateur ne sont conservées.

Sont conservés : la date et l’heure, la page consultée, le nom du site d’où vous venez (par exemple google.com, et non votre terme de recherche), un éventuel identifiant de campagne figurant dans l’adresse, la langue et le fait que vous utilisiez un appareil mobile.

Afin de pouvoir distinguer plusieurs pages vues d’une même visite, nous formons une courte empreinte non réversible à partir de votre adresse IP et de l’identification de votre navigateur, combinée à un secret qui change chaque jour. Les données de départ ne sont pas conservées. Comme le secret de la veille est détruit, l’empreinte ne peut ensuite être rattachée à personne — pas même par nous. Elle est effacée au bout de 14 jours ; seules subsistent des sommes sans aucun lien avec une personne.

Nous comptons les programmes tels que les moteurs de recherche et les services d’IA séparément des visites, uniquement sous forme de nombre par service. Pour reconnaître les programmes qui se font passer pour un navigateur, nous vérifions au moment de la consultation si les informations que tout navigateur envoie de toute façon sont présentes (par exemple la langue souhaitée), et si un nombre inhabituel de pages est demandé en peu de temps. Ces informations ne sont pas conservées, et aucun programme supplémentaire n’est exécuté sur votre appareil à cette fin.

Dans nos formulaires (contact, demande de recherche, inscription, saisie d’un bien et choix de la formule), nous comptons en outre de manière anonyme combien de fois un formulaire est affiché et envoyé, et quel type de message apparaît, par exemple « adresse e-mail invalide ». Cela se fait uniquement sur notre serveur ; aucun programme supplémentaire ne s’exécute sur votre appareil, et le comptage n’enregistre ni vos saisies, ni votre adresse IP, ni aucun identifiant.

La base juridique est notre intérêt légitime à un site fonctionnel (art. 6, par. 1, point f, du RGPD). Comme rien n’est enregistré ni lu sur votre appareil, aucun consentement n’est requis.

Polices, images et cartes

Les polices de caractères et les photos des biens sont servies par notre propre serveur. Aucune connexion n’est établie avec Google Fonts ou un service d’images tiers.

Sur les pages comportant une carte, celle-ci n’est chargée que lorsque vous cliquez sur « Afficher la carte ». Avant cela, seul un espace réservé est affiché et rien n’est envoyé à un serveur tiers. Après le clic, nous chargeons des tuiles de carte depuis OpenStreetMap ; votre adresse IP est alors transmise à la OpenStreetMap Foundation au Royaume-Uni. La base juridique est notre intérêt légitime à présenter une situation géographique (art. 6, par. 1, point f, du RGPD). La carte montre un périmètre autour de la situation, et non l’adresse exacte.

Liens partenaires

Sur nos pages de biens et de pays ainsi que sur la page d’accueil, nous recommandons des voitures de location au moyen de liens partenaires vers DiscoverCars. Ces liens sont signalés comme liens partenaires. Si une réservation est effectuée par un tel lien, nous percevons une commission du prestataire. Le prix que vous payez n’en est pas modifié.

Un lien partenaire est un lien ordinaire. Tant que vous ne cliquez pas dessus, rien n’est transmis au prestataire et rien n’est enregistré sur votre appareil. En cliquant, vous quittez notre site. Le lien contient notre identifiant de partenaire, mais aucune information vous concernant. Le prestataire traite alors vos données sous sa propre responsabilité et peut déposer des cookies afin d’attribuer une réservation à notre lien. Sa politique de confidentialité s’applique.

Votre demande

Lorsque vous nous contactez via le formulaire ou par courriel, nous enregistrons vos indications — nom, adresse électronique, numéro de téléphone, souhait de recherche et message — dans notre système de gestion, afin de traiter votre demande et de vous proposer des biens correspondants.

La base juridique est l’exécution de mesures précontractuelles prises à votre demande (art. 6, par. 1, point b, du RGPD) ainsi que notre intérêt légitime à y répondre (art. 6, par. 1, point f, du RGPD).

Pour convenir d’une visite ou d’une offre concrète, nous transmettons vos indications au partenaire local compétent — agence ou promoteur. Sans cette transmission, votre demande ne peut pas être traitée. Aucune transmission à des tiers à des fins publicitaires n’a lieu.

Nous effaçons votre demande dès qu’elle est traitée et qu’aucun délai légal de conservation ne s’y oppose, au plus tard toutefois trois ans après le dernier contact.

Informations par courriel

Si vous y consentez expressément, nous vous informons par courriel des nouveaux biens correspondant à votre profil de recherche. La base juridique est votre consentement (art. 6, par. 1, point a, du RGPD). Vous pouvez le retirer à tout moment — par le lien de désabonnement figurant dans chaque courriel ou par simple message à l’adresse indiquée ci-dessus.

Votre accès en tant que vendeur

Lorsque vous créez un accès pour publier un bien, nous enregistrons votre nom, votre adresse électronique et un mot de passe chiffré, ainsi que la date de votre acceptation des présentes conditions. S’y ajoutent les indications et les images que vous saisissez pour votre bien.

La base juridique est l’exécution du contrat que vous concluez avec nous (art. 6, par. 1, point b, du RGPD). Nous vous enregistrons en même temps comme contact dans notre gestion de clientèle, afin de pouvoir rattacher vos biens, les demandes et vos factures.

Les demandes d’intéressés concernant votre bien sont transmises à l’adresse électronique de votre accès. Vos données sont effacées lorsque vous faites supprimer votre accès — dans la mesure où aucun délai légal de conservation, notamment fiscal, ne s’y oppose.

Paiements

Pour le paiement des prestations payantes, nous faisons appel à Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande.

Vous saisissez les données de votre carte directement chez Stripe. Nous ne les voyons pas et ne les conservons pas — nous ne détenons que les quatre derniers chiffres, le type de carte et la date d’expiration, afin que vous reconnaissiez votre moyen de paiement. Sont en outre transmis à Stripe votre nom, votre adresse électronique, le montant facturé et l’objet du paiement.

La base juridique est l’exécution du contrat (art. 6, par. 1, point b, du RGPD). Stripe traite les données en partie pour notre compte, en partie sous sa propre responsabilité — par exemple pour la lutte contre la fraude et pour satisfaire à ses propres obligations légales. Une transmission à Stripe, Inc. aux États-Unis peut alors avoir lieu ; Stripe s’appuie à cet effet sur les clauses contractuelles types de la Commission européenne.

Ce que Stripe fait des données figure dans la politique de confidentialité de Stripe, à l’adresse stripe.com/privacy.

Factures et impôts

Pour la facturation, nous traitons via Stripe votre nom ou votre raison sociale, votre adresse de facturation, le pays et — pour les entreprises — votre numéro de TVA intracommunautaire. Le pays détermine le taux d’imposition ; le numéro de TVA est vérifié auprès du système d’échange d’informations sur la TVA de l’UE (VIES). La base juridique est l’exécution du contrat et de nos obligations fiscales (art. 6, par. 1, points b et c, du RGPD).

Nous conservons les factures et les justificatifs de paiement pendant six ans, comme l’exige le droit fiscal chypriote. Une copie de chaque facture se trouve dans notre propre gestion, afin que les analyses et la déclaration de TVA soient possibles sans accès à Stripe.

Recours à l’intelligence artificielle

Pour certaines tâches, nous utilisons un modèle de langage d’Anthropic, PBC, San Francisco, États-Unis : pour la traduction des descriptifs de biens dans nos langues, pour le classement et la réponse aux demandes et aux réponses, et pour la recherche d’entreprises susceptibles de devenir partenaires. N’est transmis que ce qui est nécessaire à la tâche concernée — par exemple le texte d’une demande avec le nom et la société, jamais de données de paiement ni de pièces d’identité.

Anthropic traite ces données pour notre compte et ne les utilise pas pour entraîner ses modèles. Pour la transmission aux États-Unis, nous nous appuyons sur les clauses contractuelles types de la Commission européenne et sur la certification d’Anthropic au titre de l’EU-US Data Privacy Framework. La base juridique est l’exécution du contrat (art. 6, par. 1, point b, du RGPD) ou notre intérêt légitime à un traitement rapide et multilingue (art. 6, par. 1, point f, du RGPD).

Les réponses automatiques sont identifiables comme telles et ne concernent que des renseignements sur notre offre. Aucune décision produisant des effets juridiques n’est prise par un programme.

Démarchage d’entreprises

Nous écrivons à des promoteurs et à des agences immobilières situés dans des régions côtières afin de leur proposer une publication sur notre portail. Les données utilisées à cette fin — raison sociale, adresse, adresse électronique professionnelle et, le cas échéant, le nom d’une personne de contact — proviennent du site web public de l’entreprise concernée (information au titre de l’art. 14 du RGPD). Nous n’utilisons aucune liste d’adresses achetée et n’écrivons pas à des particuliers. Nous écrivons aux personnes de contact que nous rencontrons sur LinkedIn ou Xing par un message personnel sur cette plateforme. Nous n’utilisons pour cela que ce qui figure publiquement sur leur profil : nom, entreprise, fonction et lien vers le profil.

La base juridique est notre intérêt légitime à nouer des partenariats commerciaux (art. 6, par. 1, point f, du RGPD). Chaque message contient un lien permettant de refuser d’autres messages en un clic ; une brève réponse suffit également. Après un refus, nous ne vous écrivons plus. En l’absence de réponse, le démarchage prend fin après trois messages au maximum, et les données sont effacées douze mois après le dernier message.

Dans nos e-mails aux entreprises, nous comptons si un lien a été cliqué. Nous n’enregistrons à cette occasion aucune adresse IP.

Nos messages sur LinkedIn et Xing peuvent contenir un lien personnel vers la page « Demander des informations ». Si vous y indiquez votre adresse e-mail, nous vous envoyons les informations demandées, puis nous vous recontactons trois fois au maximum. Nous enregistrons à cet effet votre adresse, la date de la demande et votre langue. La base juridique est votre consentement (art. 6, par. 1, point a, du RGPD). Vous pouvez le retirer à tout moment par le lien de désinscription présent dans chaque message ou par une brève réponse. Nous comptons si le lien a été ouvert, sans enregistrer d’adresse IP. La page ne dépose aucun cookie et n’apparaît pas dans les moteurs de recherche.

Où se trouvent vos données

Notre serveur se trouve en Finlande, donc au sein de l’Union européenne. Sea & Sunlife Ltd a son siège à Chypre, également au sein de l’Union européenne. Aucun transfert vers des pays tiers n’a lieu dans le fonctionnement courant.

Vos droits

Vous avez le droit d’obtenir des informations sur les données conservées à votre sujet, ainsi que le droit de rectification, d’effacement, de limitation du traitement, de portabilité des données et d’opposition à un traitement fondé sur notre intérêt légitime. Un consentement donné peut être retiré à tout moment, avec effet pour l’avenir.

Un simple message à l’adresse indiquée ci-dessus suffit. Vous disposez en outre d’un droit de réclamation auprès d’une autorité de contrôle en matière de protection des données — à Chypre auprès du Commissioner for Personal Data Protection, en France auprès de la CNIL.