1.Responsable du traitement
Maison Elba (RCCM SN.DKR.2025.A.40515, NINEA 012543684), Dakar, Sénégal. Contact pour toute question sur vos données : contact@maisonelba.com.
Nous appliquons la loi sénégalaise n° 2008-12 du 25 janvier 2008 sur la protection des données à caractère personnel et, pour nos clients résidant dans l'Union européenne, le Règlement général sur la protection des données (RGPD).
2.Données collectées et utilisation
| Situation | Données | Pourquoi | Base légale |
|---|---|---|---|
| Demande de réservation (logement, véhicule, transfert, pack) | Nom, prénom, email, téléphone, dates, nombre de voyageurs, message libre, numéro de vol pour un transfert | Vérifier la disponibilité, vous répondre, organiser la prestation | Mesures précontractuelles et exécution du contrat |
| Compte client | Email, nom, téléphone | Suivre vos réservations et paiements | Exécution du contrat |
| Paiement | Montant, statut, référence de transaction | Encaisser et justifier le paiement. Vos numéros de carte et de mobile money sont saisis chez Stripe ou PayTech : nous ne les voyons jamais. | Exécution du contrat, obligations comptables |
| Signature du règlement intérieur | Nom, email, image de la signature, adresse IP, date | Prouver l'acceptation du règlement en cas de litige | Intérêt légitime (preuve) |
| Emails d'offres et de disponibilités | Vous informer de nos disponibilités | Votre consentement, retirable en un clic dans chaque email | |
| Mesure d'audience | Pages vues, clics, type d'appareil, adresse IP tronquée | Comprendre l'usage du site et l'améliorer | Votre consentement (bandeau cookies) |
Nous ne demandons ni date de naissance, ni pièce d'identité, ni adresse postale sur le site.
3.Mineurs
Nos services et nos formulaires sont réservés aux personnes majeures (18 ans et plus). Nous ne collectons pas sciemment de données concernant des mineurs. Si vous êtes parent et pensez que votre enfant nous a transmis des informations, écrivez-nous : nous les supprimons.
4.Destinataires
Vos données sont consultées par l'équipe Maison Elba. Pour une réservation, le propriétaire du logement ou le prestataire concerné (chauffeur, guide) reçoit uniquement ce qui lui est nécessaire : nom, dates, nombre de voyageurs, téléphone. Nos prestataires techniques :
- Render Services, Inc. (États-Unis) : Hébergement du site et de la base de données
- Cloudflare, Inc. (États-Unis) : Stockage des photos du site
- Brevo (Sendinblue SAS, France) : Envoi des emails
- Stripe Payments Europe Ltd (Irlande) : Paiement par carte bancaire
- PayTech (Sénégal) : Paiement par mobile money (Wave, Orange Money, Free Money)
- Google Ireland Ltd : Mesure d'audience (Google Analytics), uniquement avec votre accord
- Microsoft Ireland Operations Ltd : Mesure d'audience (Microsoft Clarity), uniquement avec votre accord
- GTranslate et Google Translate : Traduction du site en anglais
- Meta Platforms (WhatsApp) : Échanges par WhatsApp, si vous nous écrivez par ce canal
Certains de ces prestataires sont situés hors du Sénégal et de l'Union européenne (notamment aux États-Unis). Ces transferts sont encadrés par leurs engagements contractuels de protection des données (clauses contractuelles types de la Commission européenne).
5.Durées de conservation
- Demande de réservation sans suite : 3 ans après notre dernier échange
- Compte et dossier client : durée de la relation, puis 3 ans après votre dernier séjour
- Factures et pièces comptables : 10 ans (obligation légale)
- Signature du règlement intérieur : 5 ans
- Emails d'offres : jusqu'à votre désinscription
- Cookies de mesure d'audience et choix exprimé dans le bandeau : 13 mois
6.Cookies et traceurs
Au premier passage, un bandeau vous demande votre accord. Refuser est aussi simple qu'accepter, et refuser ne change rien à l'usage du site.
| Nom | Fournisseur | Rôle | Accord requis |
|---|---|---|---|
| csrftoken, sessionid | Maison Elba | Sécurité des formulaires, connexion à votre compte | Non (indispensable) |
| me_consent_v1 (stockage local) | Maison Elba | Mémoriser votre choix sur les cookies | Non (indispensable) |
| googtrans | GTranslate / Google | Mémoriser la langue choisie (français ou anglais) | Non (déposé quand vous changez de langue) |
| _ga, _ga_* | Google Analytics | Mesure d'audience | Oui |
| _clck, _clsk, CLID | Microsoft Clarity | Mesure d'audience, analyse anonymisée de la navigation | Oui |
Le site charge aussi des polices (Google Fonts) et des bibliothèques techniques (jsDelivr, cdnjs) depuis des serveurs tiers, qui reçoivent à cette occasion votre adresse IP.
7.Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur suppression, leur portabilité, la limitation de leur traitement, ou vous opposer à leur utilisation. Vous pouvez retirer votre consentement à tout moment.
Le plus simple : la page Vos données, ou un email à contact@maisonelba.com. Nous répondons sous un mois au plus tard. Nous pouvons vous demander de confirmer votre identité, par exemple en nous écrivant depuis l'adresse email utilisée pour la réservation.
Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission de Protection des Données Personnelles du Sénégal (cdp.sn) ou, si vous résidez en France, la CNIL (cnil.fr).
8.Sécurité
Le site est servi en HTTPS, l'accès à l'administration est protégé par mot de passe et réservé à l'équipe, et les paiements passent par des prestataires certifiés (Stripe, PayTech).