Politique de confidentialité

Le responsable du traitement des données personnelles collectées via ce site est :

• Dénomination : Island Living SXM — exploitée par Chenille Investments Ltd
• Adresse : Hunkins Waterfront Plaza, Suite 556, Mainstreet, Charlestown, Saint Kitts and Nevis
• Email de contact : admin@islandlivingsxm.com
• Téléphone / WhatsApp : +1 (514) 947-6100

Pour toute question relative à vos données personnelles, vous pouvez nous écrire à l’adresse email ci-dessus.

Dans le cadre d’une réservation, nous collectons les données suivantes :

• nom et prénom du voyageur principal ;
• adresse email ;
• dates de séjour et nombre de voyageurs ;
• villa réservée et montant de la réservation ;
• moyen de paiement choisi (PayPal ou virement bancaire) ;
• référence de transaction PayPal ou identifiant bancaire interne (selon le mode de paiement) ;
• langue de navigation choisie sur le site (FR ou EN) ;
• éventuel message libre que vous nous adressez lors de la réservation ou via le formulaire de contact.

Lors de votre simple visite du site, nous collectons également de manière automatique des données techniques : adresse IP, type de navigateur, pages visitées, dates et durée des visites. Ces données sont strictement nécessaires au bon fonctionnement du site et à sa sécurité (prévention de la fraude, journaux d’erreur).

Nous ne collectons jamais : votre numéro de carte bancaire complet, le cryptogramme de votre carte, ni aucune information bancaire sensible. Ces données sont traitées directement par PayPal ou par votre banque, sans transiter ni être stockées sur nos serveurs.

Vos données sont traitées pour les finalités suivantes :

• Gestion de votre réservation — création, confirmation, suivi et annulation éventuelle. Base légale : exécution du contrat (article 6.1.b RGPD).
• Envoi des emails de confirmation et d’informations liés à votre séjour. Base légale : exécution du contrat (article 6.1.b RGPD).
• Facturation et obligations comptables / fiscales. Base légale : obligation légale (article 6.1.c RGPD).
• Prévention de la fraude et sécurité du site (vérification des montants de paiement, journaux techniques). Base légale : intérêt légitime (article 6.1.f RGPD).
• Réponse à vos demandes de contact via le formulaire ou par email. Base légale : intérêt légitime (article 6.1.f RGPD).

Aucune utilisation de vos données à des fins commerciales (newsletter, prospection, etc.) n’est effectuée sans votre consentement explicite préalable.

Vos données sont accessibles aux personnes habilitées chez Island Living SXM (uniquement la propriétaire et son administrateur technique le cas échéant).

Elles sont également transmises aux prestataires techniques suivants, strictement nécessaires au fonctionnement du site et à la gestion de votre réservation :

• Vercel Inc. (États-Unis) — hébergeur du site web ;
• Supabase Inc. (États-Unis) — base de données sécurisée stockant les réservations ;
• PayPal Holdings Inc. (États-Unis) — traitement des paiements PayPal (uniquement si vous choisissez PayPal) ;
• Resend Inc. (États-Unis) — service d’envoi des emails transactionnels (confirmations de réservation) ;
• RBC Royal Bank NV et banques correspondantes — uniquement en cas de virement bancaire (les coordonnées bancaires apparaissent dans l’email d’instructions).

Aucune de vos données n’est cédée, vendue ou louée à des tiers à des fins commerciales.

Certains de nos prestataires techniques (Vercel, Supabase, PayPal, Resend) sont situés aux États-Unis. Ces transferts sont encadrés par :

• les clauses contractuelles types approuvées par la Commission européenne (article 46 RGPD) ;
• et / ou la certification au EU-U.S. Data Privacy Framework lorsque le prestataire y est inscrit.

Ces mécanismes garantissent un niveau de protection de vos données équivalent à celui assuré par le RGPD en Europe.

Vos données sont conservées :

• Données de réservation (nom, email, dates, villa, montants) : pendant 3 ans à compter de la fin du séjour, durée correspondant à la prescription contractuelle.
• Pièces comptables et factures : pendant 10 ans, conformément aux obligations légales en matière de comptabilité.
• Journaux techniques et IP : pendant 12 mois maximum, à des fins de sécurité et de prévention de la fraude.
• Messages de contact : pendant 2 ans à compter du dernier échange.

Au-delà de ces durées, vos données sont soit supprimées, soit anonymisées de manière irréversible.

Conformément au RGPD, vous disposez à tout moment des droits suivants :

• Droit d’accès aux données que nous détenons sur vous ;
• Droit de rectification des données inexactes ;
• Droit à l’effacement (« droit à l’oubli ») sous réserve de nos obligations légales de conservation ;
• Droit à la limitation du traitement ;
• Droit à la portabilité de vos données dans un format structuré et lisible par machine ;
• Droit d’opposition au traitement pour motif légitime ;
• Droit de retirer votre consentement à tout moment, pour les traitements fondés sur ce consentement (l’éventuel retrait ne remet pas en cause la licéité des traitements antérieurs).

Pour exercer ces droits, adressez-nous un email à admin@islandlivingsxm.com en précisant l’objet de votre demande. Nous vous répondrons dans un délai maximum de 30 jours. Une pièce d’identité pourra vous être demandée afin de vérifier votre identité.

En cas de désaccord avec notre traitement, vous pouvez introduire une réclamation auprès de l’autorité de contrôle compétente : CNIL en France (cnil.fr), ou toute autre autorité de contrôle de votre pays de résidence dans l’UE.

Le site Island Living SXM utilise uniquement des cookies strictement nécessaires à son bon fonctionnement et n’utilise actuellement aucun cookie de mesure d’audience ni de publicité.

Les cookies déposés sur votre navigateur sont :

• NEXT_LOCALE : mémorise votre choix de langue (FR ou EN), valable 13 mois ;
• admin_token, sb-access-token, sb-refresh-token : cookies de session sécurisés (httpOnly) destinés uniquement aux administrateurs du site lorsqu’ils se connectent à l’espace privé.

Ces cookies étant strictement nécessaires (article 82 de la loi Informatique et Libertés), aucun consentement préalable n’est exigé. Vous pouvez toutefois les supprimer à tout moment via les paramètres de votre navigateur.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès, modification, divulgation ou destruction non autorisés :

• chiffrement TLS / HTTPS de toutes les communications avec le site ;
• cookies de session sécurisés (httpOnly, SameSite) ;
• mot de passe administrateur chiffré et accès restreint ;
• base de données isolée et politiques d’accès strictes (RLS) chez Supabase ;
• traitement des paiements délégué à PayPal, certifié PCI-DSS : aucune donnée bancaire sensible ne transite ni n’est stockée sur nos serveurs.

Nous pouvons être amenés à modifier la présente politique pour l’adapter à l’évolution de nos services ou de la réglementation. Toute modification substantielle vous sera communiquée par email lors de votre prochaine réservation et la date de mise à jour affichée en tête de page sera modifiée en conséquence.

Nous vous invitons à consulter régulièrement la présente politique pour rester informé de la manière dont nous protégeons vos données.