Politique de confidentialité

Version 2.0 — en vigueur depuis le 1er décembre 2026 (version précédente : 1.0, 17/09/2026)

Cette politique est conforme à la loi n° 19.628 sur la protection de la vie privée, dans sa rédaction fixée par la loi n° 21.719, ainsi qu’au Règlement général sur la protection des données de l’Union européenne (RGPD, règlement UE 2016/679), applicable parce que nous proposons nos services à des résidents de l’Union européenne.

1. Responsable du traitement

Kona Koa Eco Lodge — entrepreneur individuel Jérôme Amigues
Hiku o te ika s/n, 2770000 Hanga Roa, île de Pâques — Rapa Nui — Région de Valparaíso, Chili
RUT : 14639864-2
Téléphone : +56 9 6622 4387
Courrier électronique : contact@konakoalodge.com
Formulaire de contact : konakoalodge.com/fr/contactez-nous/

S’agissant d’un entrepreneur individuel, le responsable est la personne physique identifiée ci-dessus ; il n’existe pas de représentant légal distinct du responsable. Aucun responsable de la prévention n’a été désigné au sens de l’article 49 de la loi, faute d’avoir adopté un modèle de prévention des infractions, dont l’adoption est facultative.

Le courrier électronique et le formulaire indiqués sont les moyens par lesquels les demandes des personnes concernées nous sont notifiées. Nous les maintenons valides et opérationnels.

2. Quelles données nous traitons, de quelles personnes et d’où elles proviennent

Ensemble des personnes figurant dans nos bases de données : clients et futurs clients qui réservent ou se renseignent sur les disponibilités ; personnes qui nous écrivent via le formulaire de contact ; personnes qui s’abonnent à nos communications ; visiteurs du site web.

Catégories de données traitées :

Nous ne traitons pas de données personnelles sensibles au sens de l’article 2 lettre g) de la loi. Nous ne traitons pas de données d’enfants ni d’adolescents de manière délibérée : la réservation est toujours effectuée par une personne majeure.

Origine des données. Toutes les données d’identification, de contact, de réservation et de facturation nous sont communiquées directement par vous via les formulaires du site, par courrier électronique ou par téléphone. Nous n’obtenons pas de données à partir de sources accessibles au public et nous n’en achetons pas auprès de tiers. Les données de navigation sont générées sur votre propre équipement lorsque vous visitez le site.

Données de carte bancaire : nous ne les recevons pas, nous ne les voyons pas et nous ne les conservons à aucun moment. Le paiement est effectué dans l’environnement de notre prestataire Getnet / Placetopay, seul à traiter ces informations.

3. Pourquoi nous traitons vos données et sur quelle base de légitimité

Intérêts légitimes invoqués, individualisés conformément à l’article 14 ter lettre d) : (i) la sécurité du site et de notre système de réservation, face aux tentatives d’intrusion, aux envois massifs et aux réservations générées par des robots ; (ii) la prévention de la fraude au paiement et des réservations fictives, qui immobilisent des disponibilités réelles.

Vous pouvez à tout moment demander que nous vous informions du traitement et de l’intérêt légitime invoqué, et vous y opposer conformément à l’article 8.

Nous ne conditionnons jamais votre réservation à l’acceptation de nos communications commerciales. La case correspondante est indépendante et n’est pas cochée par défaut.

4. À qui nous communiquons vos données

Nous ne vendons ni ne louons vos données. Nous les communiquons uniquement aux destinataires suivants, qui agissent comme sous-traitants au sens de l’article 15 bis, pour notre compte et selon nos instructions, à deux exceptions près, signalées dans le tableau :

L’exception Google Maps. Pour Google Analytics, Google agit pour notre compte en sous-traitant, sous ses conditions de traitement des données. Pour Google Maps, Google traite les données sous ses propres conditions de responsable à responsable : il y est responsable indépendant, et aucun accord de sous-traitance n’est possible. C’est pourquoi Google Maps ne se charge qu’après votre acceptation dans le bandeau de cookies, la communication reposant sur votre consentement (article 12).

Le paiement par carte. Le paiement est traité sur la plateforme Placetopay, exploitée par Evertec et configurée pour Getnet Chili. Selon le Contrat Getnet, version d’août 2024, Getnet est responsable des données, et non notre sous-traitant. Nous ne recevons, ne voyons et ne stockons aucune donnée de votre carte : ce même contrat nous l’interdit expressément et impose la norme PCI-DSS. La communication vers Getnet et Placetopay est nécessaire à l’exécution de votre réservation (article 13 c), et le transfert international qu’elle implique relève de l’article 27 alinéa deux lettre g).

Avec chacun des sous-traitants existe un contrat qui établit l’objet, la durée, la finalité du traitement, le type de données, les catégories de personnes concernées et les droits et obligations des parties, conformément à l’article 15 bis. Il leur est interdit de traiter vos données pour une finalité différente et de sous-traiter sans notre autorisation écrite.

Nous communiquerons en outre vos données à l’autorité judiciaire ou administrative compétente lorsqu’une loi nous y oblige.

5. Transferts internationaux de données

Notre établissement est au Chili et nos prestataires sont à l’étranger : toute réservation implique des transferts internationaux, dans les deux sens. Nous les exposons séparément parce que le régime applicable n’est pas le même.

5.1 Du Chili vers nos prestataires (régime chilien, art. 27 et 28)

Aucun des pays de destination ne fait l’objet, à cette date, d’une détermination de niveaux adéquats de protection prise par l’Agence de protection des données personnelles du Chili, pour la simple raison que l’Agence n’en a encore pris aucune : il n’existe pas encore de liste de pays adéquats.

En conséquence, ces transferts ne reposent pas sur l’article 27 lettre a), mais sur :

• l’article 27 lettre b) — des clauses contractuelles signées avec chaque prestataire, qui établissent des garanties adéquates au sens de l’article 28, en particulier des droits opposables et des voies de recours effectives pour les personnes concernées ; et
• l’article 27 alinéa deux lettre g) — pour les données de votre réservation, le transfert est nécessaire à la conclusion et à l’exécution du contrat que vous concluez avec nous, ainsi qu’aux mesures précontractuelles prises à votre demande.

Nous conservons ces contrats et pouvons justifier auprès de l’Agence la licéité de chaque transfert, comme l’exige l’article 28 alinéa six.

5.2 De l’Union européenne vers le Chili (régime européen, RGPD)

Si vous résidez dans l’Union européenne, vos données en sortent en nous parvenant. Le Chili ne bénéficie pas d’une décision d’adéquation de la Commission européenne. Ce transfert est fondé sur l’article 49.1 b) du RGPD : il est nécessaire à l’exécution du contrat de réservation que vous concluez avec nous. Sans lui, nous ne pourrions ni préparer votre arrivée ni vous accueillir.

Les transferts de Google vers les États-Unis s’inscrivent dans le cadre de protection des données UE — États-Unis, reconnu comme adéquat par la Commission européenne le 10 juillet 2023.

6. Combien de temps nous conservons vos données

À l’expiration de ces délais, les données sont supprimées ou anonymisées de façon irréversible.

7. Vos droits et comment les exercer

La loi vous reconnaît six droits, personnels, intransmissibles et inaliénables, qu’aucun acte ni aucune convention ne peut limiter (article 4) :

Au sujet de la portabilité, en toute transparence : l’article 9 la subordonne à ce que le traitement soit automatisé et fondé sur votre consentement. Les données de votre réservation sont traitées sur la base du contrat, non du consentement : la portabilité ne s’y applique pas. Elle s’applique en revanche aux données de votre abonnement à nos communications.

Comment les exercer. Écrivez-nous à contact@konakoalodge.com ou utilisez le formulaire de contact. Indiquez votre nom, une adresse postale ou électronique de réponse, et les données ou le traitement auxquels se rapporte votre demande. Pour l’accès, il suffit de vous identifier. Nous pourrons vous demander de justifier votre identité, uniquement pour ne pas communiquer vos données à un tiers.

Délais. Nous accuserons réception et nous nous prononcerons dans un délai de 30 jours courus à compter du dépôt de votre demande, délai prorogeable une seule fois de 30 jours courus supplémentaires, ce dont nous vous informerons. Si vous demandez le blocage temporaire, nous répondrons dans un délai de 2 jours ouvrables et, tant que nous n’avons pas statué, nous ne traiterons pas les données concernées.

Gratuité. La rectification, la suppression et l’opposition sont toujours gratuites. L’accès est gratuit au moins une fois par trimestre. Ce n’est que si vous exercez l’accès ou la portabilité plus d’une fois au cours d’un même trimestre que nous pourrions vous facturer les coûts directs.

Si nous rejetons votre demande, nous vous le dirons de façon motivée, en indiquant la cause et les éléments qui la justifient, et nous vous informerons que vous disposez de 30 jours ouvrables pour réclamer auprès de l’Agence de protection des données personnelles du Chili, conformément à l’article 41.

8. Votre droit de réclamer auprès de l’autorité

Si nous rejetons votre demande, si nous y répondons de façon incomplète ou si nous ne vous répondons pas dans le délai imparti, vous pouvez réclamer auprès de l’Agence de protection des données personnelles du Chili, dans un délai de 30 jours ouvrables à compter de notre réponse négative ou de l’expiration du délai pour répondre (articles 11 et 41).

Si vous résidez dans l’Union européenne, vous pouvez en outre réclamer auprès de l’autorité de contrôle de votre pays de résidence, en vertu du RGPD.

9. Décisions automatisées et profilage

Nous ne prenons pas de décisions automatisées et nous n’établissons pas de profils, à l’égard de quiconque. Le prix de votre séjour dépend uniquement du bungalow, des dates et du nombre de personnes ; il n’est pas calculé en fonction de votre comportement, de votre historique ni d’aucune évaluation individuelle. Aucune décision vous concernant n’est prise sans intervention humaine.

10. Politique et mesures de sécurité

Conformément aux articles 14 quinquies et 14 ter lettre e), nous rendons publiques les mesures adoptées pour protéger nos bases de données :

• Chiffrement en transit : l’intégralité du site est servie exclusivement en HTTPS (TLS).
• Données de carte : elles n’entrent jamais dans nos systèmes ; elles sont traitées intégralement dans l’environnement certifié de Getnet / Placetopay.
• Contrôle d’accès : l’administration du site est restreinte à des comptes nominatifs, avec des mots de passe robustes et un accès limité à qui en a besoin.
• Protection contre les robots : les formulaires sont protégés par Cloudflare Turnstile, qui ne recourt pas à l’identification des personnes.
• Sauvegardes : copies de sauvegarde périodiques de la base de données et des fichiers, conservées par notre hébergeur.
• Mises à jour : le système de gestion, les extensions et le thème sont maintenus à jour.
• Minimisation : nous ne demandons que les données nécessaires à la finalité de chaque formulaire (article 14 quater, protection dès la conception et par défaut).
• Vérification : nous examinons périodiquement l’efficacité de ces mesures.

En cas de violation de la sécurité entraînant la destruction, la divulgation, la perte ou l’altération de vos données, ou un accès non autorisé à celles-ci, et impliquant un risque raisonnable pour vos droits et libertés, nous le signalerons à l’Agence par les moyens les plus rapides possibles et sans retard indu, et nous tiendrons le registre qu’exige l’article 14 sexies. Lorsque la loi l’exige, nous vous le communiquerons également à vous, en langage clair et simple.

11. Cookies

Le site installe les cookies que votre réservation nécessite — panier, langue, devise et sécurité du paiement — qui ne peuvent pas être désactivés parce que, sans eux, la réservation est impossible. Les autres attendent votre consentement et ne sont pas installés avant que vous ne l’ayez donné.

Vous pouvez donner, modifier ou retirer votre consentement à tout moment depuis le lien « Gérer mes cookies » présent en pied de page. Le retrait n’affecte pas la licéité du traitement réalisé avant celui-ci (article 14 ter lettre k).

12. Retrait du consentement

Lorsque le traitement est fondé sur votre consentement — communications commerciales, mesure d’audience, contenus de tiers — vous pouvez le retirer à tout moment, avec la même facilité que celle avec laquelle vous l’avez donné : lien de désabonnement au bas de chaque courriel, lien « Gérer mes cookies » en pied de site, ou simple demande à contact@konakoalodge.com. Le retrait n’affecte pas la licéité du traitement effectué avant celui-ci.

13. Modifications de cette politique

Cette politique porte un numéro de version et une date d’entrée en vigueur, que nous actualisons à chaque modification, conformément à l’article 14 ter lettre a). Si le changement affecte vos droits ou les finalités du traitement, nous vous en informerons par courrier électronique. La version précédente reste disponible sur demande.

14. Contact

Kona Koa Eco Lodge — Jérôme Amigues
Hiku o te ika s/n, 2770000 Hanga Roa, île de Pâques — Rapa Nui, Chili
contact@konakoalodge.com — +56 9 6622 4387