Politique de confidentialité

Politique de confidentialité

Kalma Boutique | Dernière mise à jour :30-9-2026.

Chez Kalma Boutique, nous prenons très au sérieux la confidentialité des personnes qui visitent notre site web, réservent un séjour ou séjournent dans nos hôtels. La présente politique explique clairement quelles données personnelles nous traitons, à quelles fins, pendant combien de temps et quels droits vous pouvez exercer, conformément au règlement (UE) 2016/679 relatif à la protection des données (RGPD), à la loi organique 3/2018 sur la protection des données personnelles et la garantie des droits numériques (LOPDGDD) et à la loi 34/2002 sur les services de la société de l’information et le commerce électronique (LSSI).

1. Responsable du traitement

  •      Titulaire : PREMIUM DREAMS MALAGA S.L.

  •      Nom commercial : Kalma Boutique (hôtels Dulces Dreams et Picnic Dreams)

  •      CIF : B88958999

  •      Siège social : Calle Bodegueros Nº5 29006, Málaga, España

  •      Adresse e-mail dédiée à la confidentialité : clientes@kalmaboutique.com

  •      Données d’immatriculation : inscrite au registre du commerce de Málaga.

    • Si la société a désigné un délégué à la protection des données, vous pouvez le contacter à clientes@kalmaboutique.com . Dans le cas contraire, toutes les demandes seront traitées à l’adresse e-mail de confidentialité indiquée.

    2. Données personnelles traitées

    Nous traitons uniquement les données nécessaires à chaque finalité. Selon votre relation avec nous, elles peuvent inclure :

  •      Données d’identification et de contact : nom, prénom, adresse e-mail, téléphone et adresse postale.

  •      Données figurant sur les documents d’identité : type et numéro de la carte d’identité ou du passeport, nationalité, date de naissance, sexe et autres données exigées par la réglementation relative à l’enregistrement des voyageurs.

  •      Données relatives à la réservation et au séjour : dates, chambre, nombre de voyageurs, préférences, demandes particulières, historique des séjours et échanges avec l’hôtel.

  •      Données financières et de paiement : données de la carte (traitées par le prestataire de paiement, sans que l’hôtel conserve le numéro complet), montants, factures et données fiscales.

  •      Données d’accès : codes d’entrée ou identifiants temporaires permettant d’accéder à l’hébergement sans contact.

  •      Données de navigation : adresse IP, type d’appareil et de navigateur, ainsi que données d’utilisation du site web, recueillies au moyen de cookies conformément à notre Politique de cookies.

  •      Données professionnelles : CV, formation et expérience, si vous nous adressez une candidature.

    • Nous ne demandons pas de catégories particulières de données (santé, opinions politiques, religion, etc.). Si vous nous communiquez volontairement de telles informations lors d’une demande particulière (par exemple, un besoin d’accessibilité ou une allergie alimentaire), nous les traiterons uniquement pour répondre à votre demande et avec votre consentement explicite.

    3. Finalités et base juridique du traitement

    3.1 Gestion des réservations et des séjours

    Traiter votre réservation, gérer le paiement, préparer votre arrivée, effectuer le check-in (en personne ou en ligne), vous permettre d’accéder à l’hébergement, vous fournir les services réservés et répondre à vos demandes pendant votre séjour.

    Base juridique : exécution du contrat d’hébergement ou mise en œuvre de mesures précontractuelles à votre demande (art. 6.1.b RGPD).

    3.2 Registre des voyageurs

    Respecter l’obligation légale d’enregistrer les voyageurs et de communiquer leurs données au ministère de l’Intérieur ainsi qu’aux forces et corps de sécurité, conformément à la loi organique 4/2015 relative à la protection de la sécurité publique et au décret royal 933/2021.

    Base juridique : respect d’une obligation légale (art. 6.1.c RGPD). La communication de ces données est obligatoire pour pouvoir vous héberger.

    3.3 Facturation et obligations comptables

    Émettre des factures et respecter les obligations fiscales et commerciales.

    Base juridique : respect d’obligations légales (art. 6.1.c RGPD).

    3.4 Réponse aux demandes

    Répondre aux demandes que vous nous adressez via le formulaire de contact, par e-mail, téléphone, WhatsApp ou sur les réseaux sociaux.

    Base juridique : consentement (art. 6.1.a RGPD) ou, si la demande concerne une réservation, exécution du contrat (art. 6.1.b RGPD).

    3.5 Enquêtes de satisfaction et avis

    Vous envoyer, après votre séjour, une enquête ou une invitation à évaluer votre expérience afin d’améliorer nos services.

    Base juridique : intérêt légitime à connaître la qualité du service fourni (art. 6.1.f RGPD). Vous pouvez vous y opposer à tout moment.

    3.6 Communications commerciales

    Vous envoyer par e-mail ou par d’autres moyens électroniques des informations sur les offres, nouveautés et promotions de Kalma Boutique.

    Base juridique : consentement (art. 6.1.a RGPD) ou intérêt légitime si vous avez déjà été client et que les communications portent sur des services similaires à ceux que vous avez réservés (art. 21.2 LSSI). Vous pouvez vous désabonner à tout moment à l’aide du lien inclus dans chaque communication ou en écrivant à notre adresse e-mail de confidentialité.

    3.7 Recrutement

    Évaluer votre candidature pour les postes vacants actuels ou futurs.

    Base juridique : consentement (art. 6.1.a RGPD), que vous donnez en nous envoyant votre CV.

    3.8 Sécurité et fonctionnement du site web

    Garantir la sécurité du site web, prévenir la fraude et analyser son utilisation au moyen de cookies, conformément à la Politique relative aux cookies.

    Base juridique : intérêt légitime lié à la sécurité (art. 6.1.f RGPD) et consentement pour les cookies non techniques (art. 22.2 LSSI).

    Nous ne prenons aucune décision automatisée et n’établissons aucun profil produisant des effets juridiques à votre égard.

    4. Durée de conservation

  •      Données relatives aux réservations et aux séjours : pendant la relation contractuelle puis, par la suite, pendant les délais de prescription des actions en justice susceptibles d’en découler.

  •      Registre des voyageurs : trois ans, conformément au Real Decreto 933/2021.

  •      Données de facturation : quatre ans à des fins fiscales et six ans à des fins commerciales.

  •      Demandes : le temps nécessaire pour y répondre et, au maximum, un an après.

  •      Communications commerciales : jusqu’au retrait de votre consentement ou jusqu’à ce que vous vous y opposiez.

  •      Candidatures : un an à compter de leur réception, sauf si vous nous demandez leur suppression avant cette échéance.

  •      Cookies : les durées indiquées dans la Politique relative aux cookies.

    • À l’issue de ces délais, les données seront supprimées ou conservées sous forme bloquée, uniquement à la disposition des juges, tribunaux et autorités compétentes, conformément à l’art. 32 LOPDGDD.

    5. Destinataires des données

    Nous ne vendons ni ne communiquons vos données à des tiers pour leurs propres finalités. Nous ne les communiquons que dans les cas suivants :

  •      Administrations et autorités : ministère de l’Intérieur et forces et corps de sécurité (registre des voyageurs), administration fiscale et autres organismes publics lorsqu’une obligation légale l’exige.

  •      Établissements financiers et prestataires de paiement : pour traiter les paiements, les acomptes et les remboursements.

  •      Plateformes de réservation : si vous réservez par l’intermédiaire d’une agence en ligne (Booking.com, Expedia, Airbnb ou autre), cette plateforme agit en tant que responsable indépendant des données qu’elle collecte ; nous vous recommandons de consulter sa propre politique de confidentialité.

    • Les données sont également accessibles, sans que cela constitue une cession, aux prestataires qui nous fournissent des services en qualité de sous-traitants, avec lesquels nous avons signé le contrat correspondant conformément à l’art. 28 RGPD : système de gestion hôtelière et des réservations (Octorate), prestataire de check-in en ligne et d’ouverture sans contact, hébergement web et maintenance technique, outils de messagerie et d’envoi de communications, gestion des avis, conseil comptable et fiscal, ainsi qu’agence de marketing et de communication.

    6. Transferts internationaux

    Certains de nos prestataires technologiques peuvent traiter des données en dehors de l’Espace économique européen. Dans ce cas, nous faisons uniquement appel à des prestataires établis dans des pays bénéficiant d’une décision d’adéquation de la Commission européenne (comme les entités participant au Cadre de protection des données UE-États-Unis) ou offrant des garanties appropriées, telles que les clauses contractuelles types approuvées par la Commission européenne. Vous pouvez nous contacter à notre adresse e-mail dédiée à la confidentialité pour obtenir plus d’informations.

    7. Vos droits

    Vous pouvez exercer à tout moment les droits suivants :

  •      Droit d’accès : savoir si nous traitons vos données et en obtenir une copie.

  •      Rectification : faire corriger des données inexactes ou incomplètes.

  •      Suppression : demander l’effacement de vos données lorsqu’elles ne sont plus nécessaires.

  •      Droit d’opposition : vous opposer à certains traitements, comme les communications commerciales ou les enquêtes.

  •      Limitation : demander la suspension du traitement dans certains cas.

  •      Portabilité : recevoir vos données dans un format structuré et couramment utilisé, ou nous demander de les transmettre à un autre responsable du traitement.

  •      Retrait du consentement : sans effet sur la licéité du traitement effectué avant ce retrait.

    • Pour exercer vos droits, écrivez-nous à clientes@kalmaboutique.com ou par courrier postal à calle Bodegueros Nº43. Oficina 5. 29006 Málaga, en précisant le droit que vous souhaitez exercer. Si nous avons des doutes raisonnables quant à votre identité, nous pourrons vous demander des informations complémentaires pour la vérifier. Nous vous répondrons dans un délai maximal d’un mois.

    Si vous estimez que nous n’avons pas traité votre demande correctement, vous pouvez déposer une réclamation auprès de l’Agence espagnole de protection des données (www.aepd.es).

    8. Sécurité des données

    Nous appliquons des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l’utilisation abusive, l’accès non autorisé, la modification ou la divulgation, en tenant compte de l’état de la technique et de la nature des données traitées. Le site web utilise notamment une connexion chiffrée (HTTPS) et l’accès aux données est réservé au personnel autorisé.

    9. Mineurs

    Le site web ne s’adresse pas aux mineurs de moins de 14 ans. Les réservations doivent être effectuées par des personnes majeures. Les données des mineurs séjournant à l’hôtel sont communiquées par leurs parents ou tuteurs et traitées uniquement pour gérer le séjour et respecter la réglementation relative à l’enregistrement des voyageurs.

    10. Exactitude des données

    Vous garantissez que les données que vous nous communiquez sont véridiques, exactes et à jour, et vous vous engagez à nous signaler toute modification. Si vous nous fournissez des données concernant d’autres personnes (par exemple, des accompagnants), vous devez les avoir préalablement informées du contenu de cette politique.

    11. Liens vers d’autres sites web et réseaux sociaux

    Le site web peut contenir des liens vers des sites tiers et vers nos profils sur les réseaux sociaux. Nous ne sommes pas responsables des politiques de confidentialité de ces sites. Lorsque vous interagissez avec nos profils sur les réseaux sociaux, nous traitons vos données conformément à la présente politique et aux conditions de chaque réseau social.

    12. Modifications de la présente politique

    Nous pouvons mettre à jour cette politique pour tenir compte des évolutions réglementaires ou de nos services. La version en vigueur sera toujours publiée sur cette page, avec sa date de mise à jour. Nous vous recommandons de la consulter régulièrement.