Politique de confidentialité

Dernière mise à jour : [DATE DE PUBLICATION]

Riad Roca attache une grande importance à la protection de vos données personnelles. Cette politique explique quelles données nous collectons, pourquoi, et quels sont vos droits.

1. Responsable du traitement

Riad Roca — Derb Jamaa 12, Marrakech-Safi 40000, Maroc Contact : info@rocamarrakech.com — +212 7 03 19 80 33

2. Les données que nous collectons

Lorsque vous réservez un séjour : nom et prénom, adresse e-mail, numéro de téléphone, pays de résidence, dates de séjour, nombre de voyageurs, numéro de vol (si vous demandez un transfert), préférences et demandes particulières, et les informations nécessaires à la facturation.

Lorsque vous nous contactez : le contenu de vos messages (e-mail, formulaire, messagerie Instagram, Facebook ou WhatsApp) et vos coordonnées.

Lorsque vous naviguez sur notre site : données de navigation (pages consultées, date et heure, durée de visite), adresse IP, type d'appareil et de navigateur, source d'arrivée sur le site. Ces données sont collectées via des cookies et technologies similaires (voir section 5).

Paiements : nous ne stockons jamais vos données de carte bancaire. Elles sont traitées directement par notre prestataire de paiement sécurisé.

3. Pourquoi nous utilisons ces données

FinalitéBase légale

Gérer votre réservation et votre séjourExécution du contrat

Vous envoyer les informations pratiques avant l'arrivéeExécution du contrat

Répondre à vos questionsIntérêt légitime

Organiser vos transferts aéroportExécution du contrat

Traiter les paiements et respecter nos obligations comptablesObligation légale

Mesurer l'audience du site et améliorer nos servicesConsentement

Vous proposer nos offres par e-mail ou publicité en ligneConsentement

4. Qui a accès à vos données

Nous ne vendons jamais vos données. Nous les partageons uniquement avec les prestataires nécessaires au fonctionnement du riad :

• Cloudbeds — logiciel de gestion des réservations

• Payzone — traitement sécurisé des paiements

• Zoho et Brevo — envoi de nos e-mails

• Meta (Facebook, Instagram) — mesure et diffusion de nos publicités

• Google Analytics — mesure d'audience du site

• Booking.com, Expedia — lorsque vous réservez via ces plateformes, selon leurs propres conditions

Certains de ces prestataires sont établis hors de l'Union européenne. Ces transferts sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types ou décision d'adéquation).

Vos données peuvent également être transmises aux autorités marocaines lorsque la loi l'exige (déclaration de séjour des voyageurs).

5. Cookies et traceurs

Notre site utilise :

• Cookies nécessaires — indispensables au fonctionnement du site et du moteur de réservation.

• Cookies de mesure d'audience (Google Analytics 4) — pour comprendre comment notre site est utilisé.

• Cookies publicitaires (pixel Meta) — pour mesurer l'efficacité de nos publicités et vous proposer des contenus adaptés sur Facebook et Instagram.

Les cookies de mesure et de publicité ne sont déposés qu'avec votre consentement, que vous pouvez retirer à tout moment. Vous pouvez également configurer votre navigateur pour bloquer les cookies, ou gérer vos préférences publicitaires Meta depuis les paramètres de votre compte Facebook ou Instagram.

6. Combien de temps nous conservons vos données

• Données de réservation : 3 ans après votre séjour (10 ans pour les documents comptables, conformément à nos obligations légales)

• Échanges par e-mail ou message : 3 ans après le dernier contact

• Données de navigation et cookies : 13 mois maximum

• Données publicitaires : 180 jours maximum

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants : accès à vos données, rectification, effacement, limitation du traitement, portabilité, opposition au traitement, et retrait de votre consentement à tout moment.

Pour les exercer, écrivez-nous à info@rocamarrakech.com. Nous vous répondrons dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'autorité de protection des données de votre pays de résidence (en France, la CNIL — www.cnil.fr ; en Belgique, l'APD — www.autoriteprotectiondonnees.be).

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données : connexions chiffrées (HTTPS), accès restreint aux personnes habilitées, prestataires sélectionnés pour leur niveau de sécurité.

9. Modifications

Cette politique peut être mise à jour. La date de dernière mise à jour figure en haut de cette page.