Politique de Confidentialité et Protection des Données

1. Cadre Juridique et Conformité Internationale

Puerto Plaza Hôtel & Shops traite les données personnelles de ses clients et utilisateurs en stricte conformité avec les réglementations nationales et internationales applicables :

• République Dominicaine : Loi Organique n° 172-13 relative à la Protection des Données Personnelles, Article 44 de la Constitution de la République Dominicaine (Droit au Respect de la Vie Privée) et Loi n° 310-14 sur les Communications Commerciales.
• Union Européenne & Royaume-Uni : Règlement (UE) 2016/679 (Règlement Général sur la Protection des Données - RGPD / UK GDPR) et la Directive ePrivacy.
• États-Unis : California Consumer Privacy Act amendé par le California Privacy Rights Act (CCPA / CPRA, Cal. Civ. Code § 1798.100 et suivants), Virginia Consumer Data Protection Act (VCDPA), Colorado Privacy Act (CPA), Connecticut Data Privacy Act (CTDPA) et Texas Data Privacy and Security Act (TDPSA).

2. Notification lors de la Collecte et Catégories de Données

Nous collectons uniquement les données strictement nécessaires à l'exécution de nos prestations hôtelières et à nos obligations légales :

• Données d'Identification et de Contact : Nom et prénom, pièce d'identité ou passeport (requis lors de l'enregistrement physique pour le registre légal des hôtes), adresse e-mail, numéro de téléphone et pays de résidence.
• Données de Réservation et de Séjour : Dates d'arrivée et de départ, typologie d'appartement choisie, nombre d'occupants, plaque d'immatriculation (en cas d'usage du parking privé) et demandes spécifiques de conciergerie.
• Données Financières et de Transaction : Jetons d'autorisation bancaire émis par des passerelles de paiement certifiées. Nous ne conservons jamais les numéros complets de cartes bancaires ni les codes CVV sur nos serveurs.
• Données Techniques et Télémétrie : Adresse IP, type de navigateur, système d'exploitation et identifiants pseudonymisés hachés en SHA-256 servant exclusivement à sécuriser la plateforme, prévenir les fraudes et mesurer les performances globales.

3. Bases Juridiques du Traitement (RGPD Article 6)

Le traitement de vos données personnelles repose sur les fondements juridiques suivants :

• Exécution d'un Contrat (Art. 6.1.b RGPD) : Gestion des réservations, enregistrement en ligne (check-in), services de conciergerie et facturation.
• Obligation Légale (Art. 6.1.c RGPD) : Enregistrement obligatoire auprès des autorités du tourisme et respect des règles fiscales de la République Dominicaine (DGII).
• Intérêt Légitime (Art. 6.1.f RGPD) : Sécurité informatique périmétrique, prévention des fraudes et garantie de continuité opérationnelle.
• Consentement Exprès (Art. 6.1.a RGPD) : Statistiques de navigation anonymes (Google Analytics 4) et communications promotionnelles optionnelles.

4. Cookies, Google Analytics 4 et Meta Conversions API

Notre site web recourt à des cookies techniques et des technologies télémétriques classés ainsi :

• Strictement Nécessaires : Indispensables au routage des sessions, à la réservation directe et à la sécurité CSRF. Toujours actifs.
• Performance & Statistiques (GA4) : Google Analytics 4 (G-40XYEYDSDN) opère avec le Google Consent Mode v2 et l'anonymisation des adresses IP pour évaluer les tendances globales de fréquentation.
• Marketing & Conversions API (CAPI) : Meta Conversions API côté serveur et Pixel opérant avec hachage cryptographique SHA-256 et clés uniques de déduplication pour mesurer l'efficacité des campagnes.
• Global Privacy Control (GPC) : Notre plateforme reconnaît et honore automatiquement le signal navigator.globalPrivacyControl, appliquant immédiatement le refus de partage ou vente de données et de publicité ciblée.

Vous pouvez ajuster ou révoquer vos préférences à tout moment via les liens Paramètres des Cookies ou Choix de Confidentialité (Ne pas vendre/partager) situés en pied de page.

5. Sécurité Financière et Conformité PCI-DSS

Afin de garantir une protection totale contre les cyber-risques :

• Zéro Stockage Local de Cartes : Puerto Plaza Hôtel & Shops ne conserve ni ne traite les numéros complets de cartes de paiement ni les codes CVV sur ses propres serveurs.
• Passerelles Certifiées : Tout paiement ou caution est traité par des passerelles financières certifiées PCI-DSS Niveau 1 et régulées par la Banque Centrale de la République Dominicaine.
• Chiffrement de Bout en Bout : L'ensemble des communications numériques est sécurisé par le protocole TLS 1.3 avec en-têtes stricts HSTS.

6. Vos Droits en Matière de Confidentialité (ARCO, RGPD et CCPA/CPRA)

Selon votre lieu de résidence, vous disposez de droits étendus concernant vos données personnelles :

• Droits ARCO (République Dominicaine) : Accès, Rectification, Annulation et Opposition selon la Loi 172-13.
• Droits RGPD (UE/Royaume-Uni) : Droit à l'effacement (« Droit à l'oubli »), Droit à la limitation du traitement, Droit à la portabilité des données et Droit de déposer une plainte auprès d'une autorité de contrôle (CNIL / DPA).
• Droits CCPA/CPRA (Californie/États-Unis) : Droit de refuser la vente ou le partage de données personnelles à des fins de publicité ciblée, Droit de rectifier les données inexactes et Droit à la non-discrimination.

7. Durée de Conservation et Transferts Internationaux

Les données personnelles ne sont conservées que pendant la durée strictement nécessaire aux finalités poursuivies :

• Documents Comptables et Facturation : 10 ans conformément aux obligations fiscales dominicaines (DGII).
• Journaux Techniques Serveur : 90 jours pour la sécurité périmétrique et la prévention des cyberattaques.
• Choix de Consentement Cookies : 12 mois ou jusqu'à modification/révocation par l'utilisateur.
• Transferts Internationaux : Les infrastructures cloud mondiales bénéficient des Clauses Contractuelles Types (CCT) adoptées par la Commission Européenne avec chiffrement en transit.