
Politique de confidentialité et de cookies
Dernière mise à jour : 27 octobre 2026
HEYKO – SERVIÇOS DE HOSPEDAGEM E TURISMO LTDA., immatriculée au CNPJ sous le nº 08.337.944/0001-60, qui exploite la Pousada do Ouro (« Pousada do Ouro », « nous »), respecte la vie privée des hôtes, futurs hôtes, visiteurs du site et de toute autre personne en relation avec nous.
Cette Politique explique quelles données personnelles nous traitons sur le site, lors des réservations, du service client et pendant le séjour, à quelles fins et avec quels droits, conformément à la loi nº 13.709/2018, loi générale brésilienne sur la protection des données personnelles (LGPD). Nous appliquons les principes de finalité, d’adéquation, de nécessité, de libre accès, de qualité des données, de transparence, de sécurité, de prévention, de non-discrimination et de responsabilité.
1. Qui est le responsable du traitement et comment nous contacter
HEYKO – Serviços de Hospedagem e Turismo Ltda. est responsable du traitement des données personnelles traitées aux fins décrites dans cette Politique.
Rua Dr. Pereira, 298, Centro Histórico, Paraty – RJ, CEP 23970-000, Brésil
Déléguée à la protection des données (DPO) : Raquel Jannotti
E-mail dédié : lgpd@pousadaouro.com.br
2. Quelles données nous traitons et pourquoi
| Situation | Données | Finalité | Base légale (LGPD) |
|---|---|---|---|
| Réservation | Nom, e-mail, téléphone, dates, nombre de personnes, préférences et données de paiement | Recevoir, confirmer et gérer la réservation | Exécution d’un contrat (art. 7, V) |
| Arrivée et séjour | Nom, pièce d’identité, CPF ou passeport, nationalité, date de naissance, adresse, coordonnées, immatriculation du véhicule (en cas d’utilisation du parking) | Enregistrement des clients dans la Fiche nationale d’enregistrement des clients (FNRH) et prestation des services. Les données peuvent être transmises via le formulaire de pré-check-in que nous envoyons avant l’arrivée | Obligation légale (art. 7, II) et exécution d’un contrat |
| Enfants et adolescents | Nom, âge et pièce d’identité, fournis par les parents ou responsables légaux | Composition de la réservation et vérification exigée par le Statut brésilien de l’enfant et de l’adolescent | Obligation légale, dans l’intérêt supérieur de l’enfant (art. 14) |
| Paiements et facturation | Données d’identification et fiscales, montants, moyen de paiement | Facturation, émission de documents fiscaux et comptabilité | Exécution d’un contrat et obligation légale |
| Service client par WhatsApp, e-mail ou téléphone | Nom, téléphone, e-mail et contenu de l’échange | Répondre aux questions, demandes et sollicitations | Mesures précontractuelles et intérêt légitime (art. 7, IX) |
| Navigation sur le site | Adresse IP, navigateur, appareil, pages consultées, date et heure d’accès | Fonctionnement et sécurité du site ; journaux d’accès exigés par le Marco Civil da Internet (cadre civil brésilien de l’internet) | Obligation légale et intérêt légitime |
| Statistiques sans cookies | Pages consultées, pays, type de navigateur et site d’origine, de manière agrégée, sans cookies et sans identifier le visiteur | Compter les visites et comprendre comment le site est utilisé | Intérêt légitime (art. 7, IX) |
| Statistiques d’utilisation du site | Identifiants Google Analytics, pages consultées, origine de la visite | Comprendre comment le site est utilisé et l’améliorer | Consentement (art. 7, I), donné dans l’avis sur les cookies |
| Avis publiés sur le site | Prénom, initiale du nom et extrait d’un avis public | Montrer l’expérience des hôtes | Intérêt légitime, avec droit d’opposition |
| Caméras de sécurité | Images de personnes dans les espaces communs | Sécurité des hôtes, des collaborateurs et des biens | Intérêt légitime et exercice régulier des droits |
Nous ne traitons pas de données personnelles sensibles, sauf lorsque l’hôte les communique lui-même pour répondre à un besoin précis (par exemple, un régime alimentaire ou une mobilité réduite). Dans ce cas, nous utilisons l’information uniquement à cette fin.
3. Caméras de sécurité
Pour la sécurité des hôtes, des collaborateurs et des visiteurs, la pousada dispose de caméras de sécurité dans les espaces communs. Il n’y a jamais de caméras dans les chambres, salles de bains, spa ou saunas. Seules des personnes autorisées ont accès aux images, qui ne sont conservées que le temps permis par la mémoire de chaque appareil, lequel enregistre par-dessus les images les plus anciennes, sauf lorsqu’elles doivent être conservées pour enquêter sur un incident ou répondre aux autorités.
4. Paiements
Pour les réservations effectuées sur le site, les données de carte sont saisies directement dans l’environnement sécurisé de la page de réservation en ligne et traitées par le prestataire de paiement concerné ; la Pousada do Ouro ne conserve pas le numéro complet de la carte. Nous ne demandons jamais de mot de passe ni de code de sécurité de carte par e-mail, téléphone ou WhatsApp.
5. Avec qui nous partageons les données
Nous partageons les données uniquement dans la mesure nécessaire à chaque finalité, avec :
- SiteMinder, système de réservation en ligne du site, qui traite les données saisies lors de la réservation ;
- le logiciel de gestion hôtelière de la pousada et les canaux de réservation (agences et plateformes en ligne, lorsque la réservation passe par eux) ;
- les établissements et prestataires de paiement ;
- Google (Google Workspace / Google Forms), utilisé pour recevoir la fiche de pré-check-in envoyée avant l’arrivée ;
- Google (Google Analytics), uniquement si le visiteur accepte les cookies de statistiques ;
- WhatsApp, lorsque le visiteur choisit de nous contacter par cette application ;
- Cloudflare, hébergeur du site, qui produit aussi les statistiques de visites sans cookies ;
- comptables et conseillers professionnels ;
- les autorités publiques, en cas d’obligation légale ou sur ordre d’une autorité compétente, y compris la transmission de la FNRH au ministère du Tourisme.
Nous ne vendons pas de données personnelles.
6. Transferts internationaux
Certains prestataires, comme Google, Cloudflare, SiteMinder et WhatsApp, peuvent stocker ou traiter des données sur des serveurs situés hors du Brésil, notamment aux États-Unis. Dans ce cas, le transfert suit les mécanismes prévus à l’art. 33 de la LGPD et par la réglementation de l’ANPD, l’autorité brésilienne de protection des données, comme les clauses contractuelles types.
7. Cookies et technologies similaires
Les cookies sont de petits fichiers enregistrés dans votre navigateur. Le site de la Pousada do Ouro utilise :
| Nom | Type | Finalité | Durée |
|---|---|---|---|
| pdo-cookies | Nécessaire (stockage local) | Enregistrer votre choix dans l’avis sur les cookies | Jusqu’à ce que vous effaciez les données du navigateur |
| _ga, _ga_* | Statistiques (Google Analytics) | Compter les visites et comprendre comment le site est utilisé | Jusqu’à 2 ans |
Les cookies de statistiques ne sont activés que si vous cliquez sur « Accepter ». Si vous choisissez « Essentiels uniquement », le site fonctionne normalement. Vous pouvez modifier votre choix à tout moment via « Préférences de cookies », en bas de page.
En cliquant sur « Réserver », vous êtes redirigé vers la page de réservation en ligne de SiteMinder, qui utilise ses propres cookies, décrits dans la politique de confidentialité de SiteMinder. Le bouton WhatsApp est un simple lien : aucune donnée n’est envoyée à WhatsApp avant que vous ne cliquiez.
8. Avis des hôtes
Le site reproduit des extraits d’avis publiés spontanément par des hôtes sur des plateformes publiques (Booking.com, Google et Tripadvisor), identifiés uniquement par le prénom, l’initiale du nom et la plateforme d’origine. Si vous êtes l’auteur d’un avis et préférez qu’il n’apparaisse pas sur le site, écrivez à lgpd@pousadaouro.com.br et il sera retiré.
9. Durée de conservation des données
- Journaux d’accès au site : 6 mois, conformément au Marco Civil da Internet (loi nº 12.965/2014) ;
- Données de réservation, de séjour et documents fiscaux et comptables : pendant la durée exigée par la législation fiscale et pour la défense des droits, en général 5 ans ;
- Échanges avec le service client : tant qu’ils sont nécessaires au service et à la relation avec l’hôte ;
- Images des caméras de sécurité : le temps permis par la mémoire de chaque appareil, qui enregistre par-dessus les images les plus anciennes, sauf nécessité de conservation ;
- Données traitées sur la base du consentement : jusqu’au retrait du consentement.
À l’issue de ces durées, les données sont supprimées ou anonymisées.
10. Sécurité
Nous prenons des mesures techniques et organisationnelles proportionnées aux risques, comme une connexion sécurisée (HTTPS), le contrôle des accès aux systèmes, la sélection des prestataires et la formation de l’équipe. Aucun environnement numérique n’est totalement à l’abri des risques ; en cas d’incident de sécurité susceptible d’entraîner un risque ou un préjudice important, nous en informerons les personnes concernées et l’ANPD, conformément à la loi.
11. Vos droits
Vous pouvez à tout moment demander :
- la confirmation que nous traitons vos données et l’accès à celles-ci ;
- la rectification de données incomplètes, inexactes ou obsolètes ;
- l’anonymisation, le blocage ou la suppression de données inutiles, excessives ou traitées en violation de la LGPD ;
- la portabilité, conformément à la réglementation de l’ANPD ;
- la suppression des données traitées sur la base du consentement, sauf obligation légale de conservation ;
- des informations sur les destinataires avec lesquels nous partageons vos données ;
- des informations sur la possibilité de refuser votre consentement et sur les conséquences de ce refus ;
- le retrait du consentement ;
- l’opposition aux traitements fondés sur l’intérêt légitime.
Envoyez votre demande à lgpd@pousadaouro.com.br. Pour votre protection, nous pouvons vous demander des informations afin de confirmer votre identité. Nous répondons dans le délai légal ; la confirmation et l’accès complets sont fournis sous 15 jours. Vous pouvez également adresser une réclamation à l’Autorité nationale brésilienne de protection des données (ANPD), sur gov.br/anpd.
12. Liens et services tiers
Le site contient des liens vers des services tiers, comme la page de réservation en ligne, WhatsApp, Google Maps et des plateformes d’avis. Ces services ont leurs propres politiques de confidentialité, que nous vous recommandons de consulter.
13. Mises à jour
Cette Politique peut être mise à jour pour refléter des évolutions légales ou du fonctionnement du site. La date de la dernière mise à jour figure en haut de la page. Les changements importants seront signalés sur le site.
14. Contact
HEYKO – Serviços de Hospedagem e Turismo Ltda. · CNPJ 08.337.944/0001-60
Pousada do Ouro · Rua Dr. Pereira, 298, Centro Histórico, Paraty – RJ, CEP 23970-000
Déléguée à la protection des données (DPO) : Raquel Jannotti · E-mail dédié : lgpd@pousadaouro.com.br