Ce que ce site collecte, et ce qu'il ne collecte pas.
Version courte : ce site ne pose aucun cookie et ne charge aucun traceur. Ce que nous savons de vous vient de ce que vous nous envoyez pour réserver et organiser votre séjour.
Qui est responsable
Ce site est publié par SALAM CAILLE, hôte de la Villa Safira, Résidence Akenza 1, Villa 272, route de l'Ourika km 10, Marrakech, Maroc, responsable du traitement des données décrites ici. Contact : contact@villasafiramarrakech.com, ou WhatsApp au numéro indiqué sur ce site.
Consulter ce site
Le serveur web garde des journaux d'accès classiques (adresse IP, page demandée, heure, navigateur) pour la sécurité et le dépannage ; ils sont effacés après 14 jours. Nous comptons nous-mêmes les visites, sans cookie, sans adresse IP et sans identifiant : seulement le jour, la page d'arrivée et l'origine de la visite. Aucun service tiers de mesure d'audience, aucun traceur publicitaire et aucun cookie ne sont utilisés.
Nous écrire
Si vous nous écrivez sur WhatsApp (service de Meta) ou à contact@villasafiramarrakech.com, y compris en répondant à nos emails (boîte hébergée par Spacemail, service de Spaceship, Inc., États-Unis, et renvoyée vers la messagerie de l'hôte, Gmail, service de Google), nous utilisons votre nom, vos dates et vos demandes pour vous répondre et organiser votre séjour.
Réserver en ligne
Pour une réservation, nous collectons votre nom, votre email, votre téléphone, vos dates, le nombre de voyageurs, votre langue, et l'heure à laquelle vous avez accepté les conditions de réservation (avec leur version), ainsi que l'origine de votre visite (par exemple Instagram ou Google) et, si vous l'indiquez, la façon dont vous avez connu la villa. Ces données servent à exécuter la réservation (paiement, confirmation, préparation de l'arrivée), à vous écrire à son sujet et à respecter nos obligations comptables et touristiques. Nous ne les utilisons pour aucune publicité et ne les vendons à personne. Après le paiement, vos coordonnées et vos dates sont transmises à notre portail voyageur (villasafira.tech, même responsable, même serveur), et nous vous envoyons par email votre lien personnel pour y déposer vos pièces d'identité et signer le contrat.
Paiement
Le paiement se fait sur la page sécurisée de Stripe (Stripe, LLC, États-Unis). Votre carte est d'abord autorisée, puis débitée seulement après la vérification de nos disponibilités. Nous ne voyons jamais et ne conservons jamais vos données de carte ; Stripe les traite selon sa propre politique de confidentialité (stripe.com/fr/privacy). Nous transmettons à Stripe votre email, le montant et une référence de réservation, jamais votre nom dans ses métadonnées.
Emails
Les emails de réservation (confirmation, annulation, remboursement) sont envoyés par Resend (Resend, Inc., États-Unis), depuis l'Union européenne (Irlande), avec votre adresse email, votre nom et le détail de votre séjour. Aucun suivi d'ouverture ni de clic n'est activé.
Pièces d'identité
La réglementation touristique marocaine impose l'enregistrement des voyageurs. Les pièces d'identité ne sont jamais déposées sur ce site : vous les déposez par un lien sécurisé sur notre portail voyageur (villasafira.tech). Pour la déclaration des voyageurs exigée par la loi, elles sont transmises au responsable de la sécurité de la résidence par une page sécurisée de notre portail voyageur, accessible par un lien personnel. Elles sont effacées 90 jours après votre départ, ou 30 jours après une annulation.
Qui reçoit vos données
L'hôte de la villa ; le responsable de la sécurité de la résidence, pour les seules pièces d'identité (déclaration des voyageurs exigée par la loi) ; et nos prestataires, chacun pour sa seule tâche : Hostinger (hébergement du site et de sa base de données, centre de données à Paris, France), Stripe (paiement), Resend (emails), Spacemail (boîte contact@), Google (messagerie de l'hôte, qui reçoit les messages envoyés à contact@, et copies de sauvegarde chiffrées, que Google ne peut pas lire), Telegram (notifications internes à l'hôte, sans nom ni coordonnées), Meta (WhatsApp : si vous choisissez de nous écrire par WhatsApp). Airbnb reçoit seulement les dates réservées, sans nom, pour tenir nos calendriers à jour.
Transferts hors du Maroc
Notre hébergeur est situé en France (pays reconnu comme assurant une protection suffisante). Stripe, Resend, Google, Meta et Spaceship sont situés aux États-Unis : les données qu'ils traitent quittent donc le Maroc et, si vous résidez dans l'Union européenne, l'Union européenne. Pour le paiement, Stripe, LLC adhère au cadre de protection des données UE-États-Unis (Data Privacy Framework), et Stripe prévoit aussi les clauses contractuelles types de la Commission européenne. Ces transferts font l'objet des formalités prévues par la loi 09-08 auprès de la CNDP (déclaration et demandes de transfert en cours de dépôt).
Combien de temps
Journaux du serveur : 14 jours. Coordonnées (nom, email, téléphone) : 2 ans après votre dernier séjour. Pièces comptables (dates, montants, référence, acceptation des conditions) : 10 ans. Pièces d'identité : 90 jours après le départ, 30 jours après une annulation. Copies de sauvegarde chiffrées : 14 jours sur notre serveur, 30 jours sur Google Drive. Données de paiement chez Stripe : selon les obligations légales de Stripe.
Sécurité
Le site n'est servi qu'en HTTPS ; les données de carte ne passent jamais par nos serveurs ; la base de données n'est accessible qu'au site, avec des droits restreints ; les sauvegardes sont chiffrées ; nos journaux techniques ne contiennent ni nom, ni email, ni téléphone (seulement une référence de réservation).
Vos droits
Selon la loi 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et, pour les résidents de l'Union européenne, le RGPD, vous pouvez demander l'accès à vos données, leur correction ou leur effacement, ou vous opposer à leur utilisation ; les résidents de l'Union européenne peuvent aussi demander la limitation ou la portabilité. Écrivez à contact@villasafiramarrakech.com. Vous pouvez saisir la CNDP (cndp.ma) au Maroc ou, dans l'Union européenne, votre autorité nationale de protection des données.
Mises à jour
Dernière mise à jour le 24 octobre 2026. Les changements sont publiés sur cette page.
