Politique de confidentialité

1. Données collectées

Dans le cadre de votre navigation et de vos demandes, nous sommes susceptibles de collecter les données suivantes :

• Identité : prénom, nom.
• Coordonnées : adresse e-mail, numéro de téléphone.
• Contenu de vos messages et demandes de réservation.
• Données de navigation (via les cookies, voir section 5).

2. Finalités

Vos données sont utilisées pour :

• répondre à vos demandes de contact et de réservation ;
• gérer votre séjour et la relation client ;
• vous adresser, avec votre accord, notre lettre d'information ;
• améliorer notre site et nos services.

3. Base légale & conservation

Le traitement repose sur votre consentement et sur l'exécution des mesures précontractuelles et contractuelles. Vos données sont conservées le temps nécessaire au traitement de votre demande, puis archivées conformément aux obligations légales, et au maximum 3 ans après le dernier contact pour les prospects.

4. Partage des données

Vos données ne sont jamais vendues. Elles peuvent être transmises à nos prestataires techniques (hébergeur, service d'e-mailing) uniquement dans la mesure nécessaire à la fourniture du service, et dans le respect de la confidentialité.

Avec votre consentement, des données de navigation sont également traitées par nos prestataires de mesure d'audience : Google (Google Analytics, Google Ireland Ltd) et Microsoft (Microsoft Clarity, Microsoft Corporation). Ce traitement peut impliquer un transfert de données hors de l'Union européenne, notamment vers les États-Unis, encadré par les garanties appropriées prévues par le RGPD (clauses contractuelles types et/ou EU-US Data Privacy Framework).

5. Cookies

Le site utilise des cookies techniques nécessaires à son bon fonctionnement (mémorisation de la langue, de la fenêtre de bienvenue). Sous réserve de votre consentement, des outils de mesure d'audience sont utilisés pour comprendre la navigation sur le site : Google Analytics (statistiques de visite) et Microsoft Clarity (cartes de chaleur et enregistrements anonymisés de sessions de navigation — le texte saisi dans les formulaires est masqué par défaut). Aucun suivi n'est déclenché avant votre consentement ; vous pouvez modifier votre choix à tout moment via le lien « Cookies » en pied de page, ou configurer votre navigateur pour les refuser.

Votre choix de consentement est conservé pendant 6 mois, après quoi nous vous le redemandons. Les données de mesure d'audience sont conservées au maximum 14 mois par Google Analytics et 1 an par Microsoft Clarity.

6. Vos droits

Conformément à la réglementation applicable (notamment la loi 09-08 au Maroc et le RGPD pour les résidents de l'Union européenne), vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition et de portabilité de vos données.

7. Formulaire d'arrivée & formalités légales

Les informations recueillies via notre formulaire de pré-enregistrement d'arrivée sont enregistrées par le Riad Zenaya & Spa (responsable du traitement) aux fins de la gestion de votre réservation et de votre séjour, et de l'accomplissement des formalités légales d'enregistrement des voyageurs (fiche de police). Les champs marqués d'un astérisque sont obligatoires ; les autres sont facultatifs.

• Les destinataires des données sont l'équipe du Riad, les autorités marocaines compétentes au titre de l'enregistrement des voyageurs, ainsi que nos prestataires techniques d'hébergement et de gestion de la relation client.
• La copie et les données de votre passeport et, le cas échéant, le certificat de mariage sont utilisés uniquement pour les formalités d'arrivée et supprimés à l'issue de votre séjour.
• Les autres données sont conservées pendant 3 ans à des fins de suivi de la relation client.