Politique de confidentialité

Dernière mise à jour : 28 octobre 2026

Cette politique explique comment nous traitons vos données lorsque vous faites l'enregistrement en ligne (pré-check-in) dans un hôtel CM Hotels. L'enregistrement en ligne est facultatif : si vous préférez, vous pouvez le faire à la réception à votre arrivée.

1. Responsable du traitement

Hotel Playa del Moro, S.A. (CM Hotels), NIF A07008543, dont le siège est à Cala Millor, 07560 Sant Llorenç des Cardassar (îles Baléares, Espagne), qui exploite les hôtels CM Castell de Mar, CM Playa del Moro et CM Mallorca Palace.
Contact pour toute question relative à la confidentialité : customer@cmhotels.com.

2. Quelles données nous traitons

• Données de réservation : numéro de réservation, dates d'arrivée et de départ, hôtel et chambre.
• Données d'identification exigées par la loi : prénom et noms, sexe, date de naissance, nationalité, type et numéro de document, numéro de support, dates de délivrance et d'expiration et, pour les mineurs, le lien de parenté avec l'adulte responsable.
• Coordonnées : adresse, code postal, ville, pays, téléphone et adresse e-mail.
• Votre signature sur la fiche d'enregistrement.
• Données techniques : adresse IP, navigateur, date et heure de chaque étape, pour la sécurité du service et comme preuve de ce que vous avez signé et accepté.
• Vos choix dans les cases de consentement, avec le texte exact et la version que vous avez acceptés ou refusés.

Lecture automatique du document (facultative). Si vous choisissez de scanner votre pièce d'identité, l'image est envoyée à Microsoft Azure, sur des serveurs situés dans l'Union européenne, uniquement pour lire les données et remplir le formulaire. L'image est traitée sur le moment puis supprimée : nous ne conservons aucune photo ni copie de votre document, seulement les données que vous vérifiez et confirmez. Si vous préférez, vous pouvez saisir les données vous-même.

3. Pourquoi nous les utilisons et sur quelle base légale

• Enregistrement des voyageurs et déclaration au ministère de l'Intérieur espagnol. Tout hébergement en Espagne doit enregistrer ses clients et les déclarer aux autorités. Base légale : obligation légale (art. 6.1.c RGPD ; loi organique espagnole 4/2015 sur la sécurité publique et décret royal 933/2021).
• Gérer votre arrivée et votre séjour : préparer votre arrivée, générer votre fiche d'enregistrement signée et vous en envoyer une copie par e-mail. Base légale : exécution du contrat d'hébergement (art. 6.1.b RGPD).
• Sécurité du service : empêcher les accès non autorisés aux réservations, détecter les abus et pouvoir prouver ce que vous avez signé et accepté. Base légale : notre intérêt légitime (art. 6.1.f RGPD).
• Fiche client et communications commerciales, uniquement si vous cochez la case correspondante : créer ou mettre à jour votre fiche client CM Hotels avec vos coordonnées, votre langue, votre pays et vos séjours dans nos hôtels, et vous envoyer des offres, des nouveautés et des informations sur nos hôtels par e-mail et WhatsApp, adaptées à vos séjours et préférences. Base légale : votre consentement (art. 6.1.a RGPD et art. 21 de la loi espagnole 34/2002 sur les services de la société de l'information). La cocher n'est pas nécessaire pour l'enregistrement et vous pouvez retirer votre consentement à tout moment.

Nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard ou vous affectant de manière significative.

4. Mineurs

Les données des enfants de moins de 14 ans sont fournies par l'adulte responsable de la réservation. À partir de 14 ans, le client signe lui-même sa fiche d'enregistrement, comme l'exige le décret royal 933/2021. Nous n'envoyons pas de communications commerciales aux mineurs.

5. À qui vos données sont communiquées

• Le ministère de l'Intérieur espagnol (plateforme SES.Hospedajes) et, sur demande, les forces de l'ordre, par obligation légale.
• Les prestataires qui traitent les données pour notre compte (sous-traitants), sous contrat et selon nos instructions :
  • Microsoft Ireland Operations Ltd. (Microsoft Azure) : hébergement du service, lecture automatique facultative du document et envoi des e-mails, sur des serveurs situés dans l'Union européenne.
  • Le fournisseur de notre système de gestion hôtelière, où votre séjour est enregistré.

Nous ne vendons pas vos données et ne les communiquons pas à des tiers pour leurs propres fins. Il n'y a aucun transfert de données en dehors de l'Espace économique européen ; si un prestataire en avait besoin un jour, il serait effectué avec les garanties exigées par le RGPD, comme les clauses contractuelles types de la Commission européenne.

6. Combien de temps nous les conservons

• Registre des voyageurs et fiche d'enregistrement signée : 3 ans à compter de la fin de votre séjour, comme l'exige l'article 5.3 du décret royal 933/2021. Ensuite, ils sont supprimés automatiquement.
• Enregistrement commencé mais non terminé : supprimé automatiquement 30 jours après la date de départ de la réservation.
• Données techniques de sécurité (tentatives de recherche de réservation) : 90 jours.
• Fiche client et communications commerciales : jusqu'au retrait de votre consentement, ou 3 ans après votre dernier séjour ou contact avec nous s'il n'y en a pas de nouveau.
• Preuve de vos consentements : le temps nécessaire pour pouvoir démontrer que vous les avez donnés ou retirés en cas de réclamation.

7. Vos droits

Vous pouvez exercer vos droits d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition et de portabilité, et retirer à tout moment les consentements donnés, sans que cela affecte ce qui a été fait avant leur retrait. Pour cela, écrivez à customer@cmhotels.com en indiquant le droit que vous souhaitez exercer ; si c'est nécessaire pour vous identifier, nous vous demanderons de justifier de votre identité. Pour ne plus recevoir de communications commerciales, vous pouvez aussi utiliser le lien de désinscription de chaque message ou répondre STOP sur WhatsApp.

Si vous estimez que nous n'avons pas traité correctement vos données, vous pouvez introduire une réclamation auprès de l'Agence espagnole de protection des données (www.aepd.es) ou de l'autorité de protection des données de votre pays.

8. Sécurité

Vos données personnelles sont stockées de manière chiffrée, les communications sont protégées par HTTPS, l'accès est limité au personnel autorisé et les liens d'enregistrement expirent. Merci de ne pas partager le lien de votre réservation avec des personnes qui ne voyagent pas avec vous.

9. Modifications de cette politique

Si nous modifions cette politique, nous publierons ici la nouvelle version avec sa date. Si la modification concerne ce que vous avez accepté, nous vous le redemanderons.

← Retour