Politique de confidentialité de l'hospitalité Teppe

Déclaration d'Engagement envers la Confidentialité et la Protection des Données Personnelles

Seven-O-Five Gestão Hoteleira, Lda., ci-après dénommée « 705 », est une entreprise du secteur hôtelier détentrice de la chaîne d'hôtels 705, dont font partie le 705 Porto Gaia Boutique Hotel, 705 Porto Prime Home, 705 Porto Prime Apartments, 705 Porto Houses, 705 Porto Santa Catarina et 705 Porto Ora Hotel, et partie intégrante du Groupe Teppe. Elle régit son action par des standards élevés d'intégrité, de transparence et de responsabilité, en assurant un traitement licite, loyal et sécurisé des données personnelles.

Cet engagement est transversal à toutes les relations institutionnelles et commerciales qu'elle entretient avec ses collaborateurs, clients, partenaires, fournisseurs et autres parties prenantes, se reflétant dans une culture organisationnelle orientée vers la confiance, l'éthique et le respect des droits fondamentaux.

La protection de la vie privée et des informations qui nous sont confiées constitue un pilier stratégique de notre activité, étant considérée comme une priorité opérationnelle dans tous les processus où intervient un traitement de données personnelles.

Seven-O-Five Gestão Hoteleira, Lda. s'engage à assurer le respect intégral du Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 (Règlement Général sur la Protection des Données – RGPD), ainsi que de la législation nationale applicable en matière de vie privée et de protection des données.

705 respecte vos préférences concernant la collecte et l'utilisation de vos Données Personnelles.

En accédant à ce site web et en l'utilisant, l'Utilisateur reconnaît et accepte intégralement les termes de cette Politique de Confidentialité, en donnant son consentement, chaque fois que nécessaire, au traitement de ses données personnelles selon les modalités définies ici.

Cette Politique vise à assurer une communication transparente sur les fondements juridiques, les finalités, les catégories de données traitées, ainsi que les délais de conservation, les destinataires et les droits des titulaires.

Le traitement des données personnelles sera réalisé sur la base des principes de licéité, de loyauté, de transparence, de limitation des finalités, de minimisation des données, d'exactitude, de limitation de la conservation, d'intégrité, de confidentialité et de responsabilité, conformément aux dispositions de l'article 5 du RGPD.

Dans ce cadre, 705 réaffirme son engagement envers tous ses Clients et autres titulaires de données, en assurant l'adoption et le maintien de mesures techniques et organisationnelles adaptées au risque, destinées à protéger les données personnelles contre la perte, la destruction accidentelle ou illicite, l'altération indue, l'accès non autorisé, la divulgation indue ou toute autre forme de traitement illicite ou non autorisé, en prenant pour référence les meilleures pratiques dans le domaine de la sécurité de l'information, de la cybersécurité et de la protection des données personnelles.

Données Personnelles – qu'est-ce que c'est ?

Les données personnelles sont toute information relative à une personne physique identifiée ou identifiable, directement ou indirectement, notamment par référence à un identifiant, tel que : un nom, un numéro d'identification, des données de localisation, des identifiants par voie électronique (comme l'adresse IP), ou à un ou plusieurs éléments spécifiques de l'identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale de cette personne.

Sont incluses dans cette définition les données qui, isolément ou en combinaison avec d'autres données, permettent d'identifier un utilisateur ou un visiteur du site web, telles que le nom, l'adresse e-mail, le numéro de téléphone, l'adresse IP, entre autres.

Cette Politique de Confidentialité vous permet de savoir comment 705 collecte et utilise vos Données Personnelles, comment vous pouvez contrôler leur utilisation et décrit nos pratiques concernant les informations collectées sur d'autres sites du Groupe qui sont liés ou font référence à cette Politique (tels que les sites web, applications logicielles, réseaux sociaux et messages électroniques), ainsi que les activités de marketing et de vente hors ligne (collectivement, « Canaux de Communication »).

Les canaux de communication de 705 peuvent inclure des hyperliens vers des sites web, des plateformes, des réseaux sociaux ou des applications qui ne sont ni détenus ni gérés par le Groupe, mais par des entités tierces indépendantes. Dans ces cas, nous recommandons vivement de consulter préalablement les termes et conditions d'utilisation et les politiques de confidentialité de ces entités avant de fournir toute donnée personnelle, car la présente Politique de Confidentialité s'applique exclusivement aux domaines et services sous la responsabilité de 705. 705 n'assume aucune responsabilité quant au contenu, aux pratiques ou aux politiques de confidentialité adoptées par des tiers, même si l'accès à ces ressources externes découle d'un hyperlien mis à disposition sur nos canaux.

Responsable du Traitement

705 est le Responsable du Traitement des données personnelles collectées via ce site web, selon les termes et aux fins des dispositions du Règlement (UE) 2016/679 (RGPD) et des autres législations applicables.

Pour l'exercice de vos droits ou pour toute question relative au traitement de vos données personnelles, vous pouvez contacter 705 via l'adresse postale suivante :

Seven-O-Five Gestão Hoteleira, Lda.
À l'attention du Délégué à la Protection des Données (DPO)
Rua Guerra Junqueiro, 447
4150-389 Porto

Alternativement, vous pouvez nous contacter par les moyens suivants :

• E-mail du Délégué à la Protection des Données (DPO) : dpo@teppe.com

Le Délégué à la Protection des Données est disponible pour clarifier toute question relative à la présente politique, à l'exercice de vos droits en tant que titulaire de données ou à tout autre sujet lié à la vie privée et à la protection des données personnelles, via l'adresse postale et l'e-mail indiqués ci-dessus.

Quelles informations collectons-nous à votre sujet ?

Sur ce site web de 705, il existe différentes sections pour collecter des données personnelles et chaque section a une finalité spécifique.

Formulaire de Contact

• Données Collectées : nom, e-mail, téléphone, objet.
• Finalité : nous pouvons utiliser ces données pour répondre à vos demandes d'information, doutes, réclamations, commentaires ou préoccupations concernant les informations incluses dans le formulaire de contact, le traitement des données personnelles, ainsi que tout autre doute que l'utilisateur pourrait avoir. Le fait de ne pas fournir les données personnelles minimales nécessaires rendra impossible pour 705 de répondre à la demande.
• Fondement de Légitimité : le traitement des données personnelles collectées dans le formulaire de contact est fondé sur le consentement du titulaire des données.

Carrières

• Données Collectées : nom, e-mail, téléphone, qualification académique, langues, CV, message.
• Finalité : gestion des candidatures et admission de nouveaux collaborateurs.
• Fondement de Légitimité : le traitement des données personnelles collectées dans le formulaire de candidature est fondé sur le consentement du titulaire des données.

Inscription à la newsletter

• Données Collectées : nom, e-mail, date de naissance.
• Finalité : gérer la liste d'abonnements, envoyer des newsletters avec des nouveautés et des informations commerciales liées à nos services, événements, campagnes et/ou produits.
• Fondement de Légitimité : le traitement des données personnelles collectées dans le formulaire de newsletter est fondé sur le consentement du titulaire des données, celui-ci ayant toujours l'option de se désinscrire (opt-out) à tout moment.

Assistant virtuel Hijiffy

• Données Collectées : n° de réservation (si applicable), e-mail.
• Finalité : gestion du service client (réservations, doutes, informations sur les services disponibles).
• Fondement de Légitimité : le traitement des données personnelles collectées dans le chat de l'assistant virtuel est fondé sur le consentement du titulaire des données.

Espace Réservations (site/moteur de réservations/contacts directs)

• Données Collectées (selon le cas) : nom, e-mail, téléphone, pays de résidence, données de la carte de paiement (numéro de carte, nom du titulaire, validité, CVV), informations additionnelles.
• Données de réservation/séjour : dates de check-in/check-out, nombre de clients, âge, type de chambre, demandes spéciales (ex. lit supplémentaire, berceau, heure d'arrivée prévue, historique des modifications/annulations…).
• Facturation et données fiscales : nom/entité pour la facturation, NIF/TVA (le cas échéant), adresse de facturation, éléments nécessaires à l'émission de la facture/reçu.
• Paiements : données nécessaires pour la garantie et/ou le paiement (ex. : numéro de carte, validité et, le cas échéant, code de sécurité uniquement pour autorisation/validation au moment du paiement), justificatifs de transaction générés par le prestataire de paiements.
• Communications et support : messages échangés avec nous (ex. : demandes, doutes, réclamations), registres de contact et historique de service.
• Données techniques (lorsque la réservation est en ligne) : adresse IP, identifiants de l'appareil/navigateur, registres de date/heure et événements techniques pour la sécurité et la prévention de la fraude.
• Informations additionnelles fournies par le client : par ex., préférences d'accessibilité ou restrictions alimentaires uniquement si vous les indiquez (peuvent impliquer des données sensibles).

Finalité :

• Gestion des pré-réservations et réservations (création, confirmation, modifications, annulations, liste d'attente, gestion des no-show et communications liées) ;
• Mesures pré-contractuelles ou exécution du contrat d'hébergement et prestation de services associés, incluant la préparation du séjour, la personnalisation opérationnelle (préférences) et la coordination interne ;
• Traitement et gestion des paiements (garanties, dépôts, pré-autorisations, remboursements, facturation, recouvrement et réconciliation financière) ;
• Service client et gestion des demandes, incluant la réponse aux contacts, l'assistance avant/pendant/après le séjour et le traitement des réclamations ;
• Gestion de la qualité et de la satisfaction client, amélioration des services et de l'expérience (ex. : enquêtes post-séjour et analyses internes).
• Prévention et détection de la fraude et sécurité (ex. : validations de transactions, protection du site web/moteur de réservations, registres pour audit et sécurité).
• Respect des obligations légales et réglementaires applicables (ex. : obligations fiscales/comptables et autres exigences légales imposant des registres ou des communications).
• Gestion des litiges, exercice ou défense de droits dans des processus administratifs, judiciaires ou extrajudiciaires, le cas échéant.
• Communications commerciales/marketing (uniquement lorsque permis par la loi et/ou moyennant consentement, selon le cas), incluant la gestion des préférences et la preuve de consentement/opposition.

Fondement de légitimité :

• Mesures pré-contractuelles et exécution de contrat : traiter les réservations et fournir l'hébergement/services demandés.
• Respect des obligations légales : facturation, comptabilité et autres obligations applicables.
• Intérêts légitimes : prévention de la fraude, sécurité des systèmes, amélioration continue, gestion des réclamations et défense lors de litiges, à condition que ne prévalent pas les droits du titulaire.
• Consentement : le cas échéant, comme par exemple pour les communications marketing et pour les informations non nécessaires à la réservation/séjour.
• Données sensibles (lorsque le client les fournit) : si une demande spéciale révèle des données de santé (ex. : besoins d'accessibilité, restrictions médicales), le traitement sera fait uniquement lorsque nécessaire pour répondre à la demande et, en règle générale, avec un consentement explicite ou un autre fondement légal applicable, selon le cas.

Contacts via les moyens de contact mis à disposition sur le site

Nous collectons également des informations vous concernant lorsque vous nous écrivez ou nous téléphonez volontairement via les contacts mis à disposition sur le site. Les données personnelles collectées sont celles nécessaires à la finalité pour laquelle vous nous avez contactés, traitant dans ce cadre des données telles que le nom, l'adresse, le numéro de téléphone, l'adresse de courrier électronique, l'objet, le numéro d'identification fiscale (dans le cas d'une transaction commerciale). En mettant à disposition vos données personnelles, vous autorisez la collecte, l'utilisation et la divulgation de celles-ci conformément aux règles définies ici. Nous vous demandons de ne pas envoyer ou partager avec 705 d'informations personnelles sensibles telles que l'origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques, ou l'appartenance syndicale, ainsi que des données génétiques, des données biométriques, des données relatives à la santé ou des données relatives à la vie sexuelle ou à l'orientation sexuelle.

L'information d'utilisation du site web est collectée via des cookies, mais ne vous identifie pas spécifiquement, les données suivantes étant ou pouvant être collectées :

• Adresse IP.
• Localisation géographique.
• Informations sur l'appareil accédant au site web, notamment le type et la version du navigateur, le système d'exploitation, la résolution de l'écran, la langue préférée, les informations contenues dans les en-têtes HTTP et la version de l'agent.
• Le moteur de recherche utilisé pour localiser et accéder au site web.
• Date et heure d'activité sur le site web, ainsi que les pages web et contenus visités et cliqués.

Il convient de souligner que ces informations d'utilisation ne vous identifient pas délibérément et, si exceptionnellement elles vous identifiaient, elles seraient immédiatement anonymisées.

Mineurs

705 accepte uniquement les inscriptions et les soumissions de données d'utilisateurs âgés de 16 ans ou plus. Les canaux de communication et les services en ligne de 705 ne sont pas destinés aux mineurs. Si vous avez connaissance de la collecte involontaire de données personnelles d'un mineur, nous vous prions de nous en informer immédiatement afin que nous puissions supprimer le registre conformément à la loi applicable.

Marketing et communications

Sur la base de votre consentement, 705 pourra vous envoyer des communications sur les produits, campagnes promotionnelles, services, événements et solutions du Groupe qui pourraient vous intéresser. Le Client peut annuler l'abonnement à ces communications à tout moment via le lien inclus dans les messages reçus ou en envoyant une demande à dpo@teppe.com. Dans le traitement dépendant du consentement, le titulaire peut, à tout moment, retirer son consentement, sans compromettre la licéité du traitement antérieur. Si vous acceptez, nous pourrons également envoyer vos informations personnelles aux diverses entreprises de 705 afin qu'elles puissent vous proposer leurs produits, services et informations mises à jour. Les newsletters pourront contenir un pixel de suivi uniquement à des fins statistiques (par exemple, vérifier les taux d'ouverture et de clics), sans aucun impact sur votre vie privée. Vos données personnelles pourront être partagées avec des prestataires de services contractés par 705, tels que des plateformes de marketing et des outils d'analyse de données, qui sont soumis à des obligations contractuelles de confidentialité et de protection des données. Le processus marketing et commercial n'implique pas de prise de décision automatisée, y compris le profilage. Sur ce site web, aucune comparaison, interconnexion ou toute autre forme d'interrelation des informations enregistrées n'est effectuée.

Destinataires Internes de vos Données

Les départements internes de 705 qui pourraient avoir accès aux données personnelles, selon le type de contact ou d'interaction, incluent :

• Département Marketing ;
• Département Ressources Humaines ;
• Département Financier ;
• Département Hospitality ;

Le traitement sera limité aux finalités pour lesquelles les données ont été collectées et le principe de minimisation sera toujours assuré. Quant à la confidentialité du traitement, 705 garantira que toute personne autorisée par elle à traiter les données du client, y compris ses collaborateurs, sera soumise à une obligation de confidentialité appropriée.

Sous-traitants et Partage de Données

Dans l'exercice de son activité, 705 pourra recourir à des tiers sous-traitants pour la prestation de services spécifiques (ex. : hébergement, plateformes de réservations, support technique, gestion de campagnes, CRM, etc.). Dans ces situations :

• L'accès aux données personnelles est limité au strict nécessaire pour l'exécution du service ;
• Des garanties contractuelles sont assurées conformément au RGPD ;
• Les sous-traitants agissent exclusivement sous les instructions de 705, en adoptant des mesures techniques et organisationnelles adaptées à la protection des données personnelles, afin de protéger les données personnelles contre la destruction, accidentelle ou illicite, la perte accidentelle, l'altération, la diffusion ou l'accès non autorisé et contre toute autre forme de traitement illicite ;

Vos données pourront également être partagées avec :

• D'autres entreprises du Groupe Teppe dont fait partie 705, dans l'objectif de vous présenter des solutions, produits ou services qui pourraient vous intéresser, moyennant votre consentement ;
• Des entités prestatrices de services agissant au nom de 705 ;
• Des autorités publiques, administratives ou judiciaires, lorsque la loi l'exige et de manière limitée, chaque fois que cela s'avère nécessaire pour le respect d'obligations légales ou dans le cadre de l'instruction de procédures légitimes ;
• Pour la protection des droits et intérêts légitimes de 705 ou de tiers, dans des situations de procédures légales ;
• Pour maintenir la sécurité de nos services ; pour protéger des vies, protéger des droits de propriété, la conformité et les audits ;
• Dans le cadre de l'analyse ou du traitement de certaines demandes, il pourra également être nécessaire de partager les données avec des agences d'évaluation de crédit et des entités spécialisées dans la prévention et la détection de fraudes, exclusivement aux fins légalement prévues.

Droits des Titulaires de Données

705 garantit à ses Clients l'exercice plein des droits prévus par le RGPD. Le titulaire des données peut, à tout moment, exercer les droits suivants :

• Accès à ses données personnelles ;
• Rectification de données incorrectes ou obsolètes ;
• Effacement lorsque applicable ;
• Limitation du traitement, dans certaines circonstances ;
• Opposition au traitement, notamment pour le marketing direct ;
• Portabilité des données, dans un format structuré et lisible ;
• Retrait du consentement, lorsque le traitement se fonde sur cette base légale.

Le titulaire pourra exercer ses droits en contactant le Délégué à la Protection des Données (DPO) via l'e-mail dpo@teppe.com ou par voie postale à l'adresse institutionnelle indiquée dans cette Politique. Conformément à l'article 12 du RGPD, si une demande est manifestement infondée ou excessive, 705 pourra facturer des frais administratifs raisonnables ou refuser son traitement, moyennant justification. De plus, le titulaire des données a le droit de présenter une réclamation auprès d'une Autorité de Contrôle compétente, notamment la Commission Nationale de Protection des Données (CNPD), s'il estime que ses droits ont été violés. 705 collaborera avec les autorités compétentes, en fournissant toute information pertinente dans le cadre de l'exercice de leurs compétences légales.

Délais de Conservation

705 conserve les données personnelles des titulaires uniquement pendant la période strictement nécessaire à l'accomplissement des finalités ayant motivé leur collecte, ou pendant le temps exigé par les obligations légales ou réglementaires applicables. Les délais de conservation peuvent varier selon la nature des données traitées et la finalité associée, étant définis sur la base de critères légaux, contractuels et opérationnels, en respectant le principe de limitation de la conservation consacré par le RGPD.

En règle générale :

• Les données associées à l'exécution de contrats ou à la prestation de services sont conservées tant que dure la relation contractuelle et pendant le délai légal nécessaire à la défense des droits en justice (jusqu'à 10 ans après la fin de la relation, pour le respect des obligations fiscales et comptables).
• Les données collectées sur la base du consentement (par exemple, pour l'envoi de communications marketing) sont conservées jusqu'à ce que le titulaire retire son consentement ou exerce son droit d'opposition.
• Les données traitées sur la base d'un intérêt légitime, le cas échéant, seront conservées tant que cet intérêt subsiste, évaluées selon des principes de nécessité et de proportionnalité.

À l'issue du délai de conservation, les données seront supprimées de manière sécurisée ou anonymisées, de sorte que leur titulaire ne puisse plus être identifiable. 705 procède à des révisions périodiques des données qu'elle détient, en supprimant ou anonymisant celles qui s'avèrent inutiles ou obsolètes, conformément à ses politiques internes de rétention et aux orientations de la Commission Nationale de Protection des Données (CNPD).

Cookies

Nous collectons des cookies lorsque vous visitez notre site web. Ce sont de petits fichiers texte enregistrés sur votre ordinateur qui servent à recueillir des informations sur votre appareil et sur votre expérience d'utilisation. Ces informations sont utilisées pour enregistrer le nombre de visites effectuées et compiler des informations statistiques sur l'activité du site web. Pour plus d'informations sur la politique de cookies, veuillez consulter notre politique ici ...... lien

Sécurité de l'Information

705 dispose d'un système informatique capable de résister, avec un niveau de confiance donné, à des événements accidentels ou à des actions malices ou illicites compromettant la disponibilité, l'authenticité, l'intégrité et la confidentialité des Données Personnelles conservées ou transmises, ainsi que la sécurité des services connexes offerts ou accessibles via ces réseaux et systèmes, en prévenant l'accès non autorisé, la divulgation, l'altération ou la destruction accidentelle ou illicite. Les sites web de 705 incluent des certificats SSL, c'est-à-dire un protocole de sécurité qui permet aux données de voyager de manière intégrale et sécurisée ; en d'autres termes, la transmission de données entre un serveur et l'utilisateur du site web et en retour, est totalement cryptée ou chiffrée. Malgré les mesures mises en œuvre, 705 ne peut garantir la sécurité absolue des communications électroniques, et ne se tient pas responsable des incidents découlant de facteurs externes hors de son contrôle.

Modifications de ce communiqué de confidentialité

Cette Politique est révisée périodiquement, afin de refléter les changements légaux, technologiques ou organisationnels. Si vous pensez que 705 n'a pas adhéré à cette déclaration, si vous avez une question concernant notre politique de confidentialité ou les informations que nous détenons à votre sujet, contactez-nous via l'adresse électronique dpo@teppe.pt. Nous répondrons aux questions dans un délai de 30 jours. Toutes les mises à jour seront publiées sur ce site web, avec indication de la date correspondante. La version actuellement en vigueur a été mise à jour en février 2026.