Vos données, limitées au nécessaire.

Nous sommes Hilal Stays & Experiences, sur la côte atlantique du Maroc, dans la région de Souss-Massa : deux maisons d’hôtes, Moonlight à Taghazout et Blue Whale à Tamraght, et les cours de surf, le yoga, les sorties et les transferts que nous organisons pour nos hôtes. Ce site est hilalstays.com.

Nous décidons de l’usage de vos données personnelles : nous en sommes donc responsables (le « responsable du traitement », au sens de la loi marocaine). Pour toute question sur vos données, écrivez à contact@hilalstays.com, envoyez un message WhatsApp ou appelez-nous au +212 661 847 072.

Les voitures sont louées par Hilal Luxury Cars, notre agence de location à Agadir, selon son propre contrat de location : le permis de conduire et le passeport demandés à la livraison de la voiture relèvent de ce contrat.

Ce site, en français et en anglais ; les messages que vous nous envoyez sur WhatsApp, par e-mail ou par téléphone ; et votre séjour dans les maisons, avec les activités, transferts et sorties que nous organisons. Elle ne couvre pas les autres sites vers lesquels nous renvoyons, comme Google Maps, WhatsApp ou hilalluxurycars.com, qui ont leurs propres politiques.

• Mesure d’audience, seulement si vous acceptez. Une petite question, à votre première visite, demande si nous pouvons compter les visites avec Google Analytics (via Google Tag Manager). Tant que vous n’avez pas appuyé sur Accepter, les cookies de mesure restent coupés (Google Consent Mode). Si vous acceptez, Google reçoit votre adresse IP, les informations de votre navigateur et de votre appareil et les pages que vous ouvrez, et dépose ses cookies (nommés _ga) selon la politique de confidentialité de Google. En dehors de cela, des cartes et des prévisions ci-dessous, les scripts, les polices et les photos du site viennent tous de notre propre site.
• Journaux du serveur. Comme tout site, notre hébergeur enregistre chaque requête : votre adresse IP, la date et l’heure, la page demandée (avec ce qui figure dans son adresse), la page d’où vous venez et votre navigateur. Ces journaux servent à faire fonctionner le site et à le protéger.
• Seulement sur votre appareil. Quelques petites informations sont conservées dans votre navigateur pour que le site se souvienne de vos choix (le tableau ci-dessous). Elles ne nous sont jamais envoyées, et vous pouvez les effacer à tout moment en supprimant les données de ce site dans votre navigateur.
• Les cartes des maisons. Les pages de Moonlight et de Blue Whale, et la page d’accès, affichent des cartes de Google Maps. Quand vous ouvrez l’une de ces pages, votre navigateur charge la carte depuis Google, qui reçoit votre adresse IP, les informations de votre navigateur et l’adresse de la page, et peut déposer ses propres cookies selon les règles de confidentialité de Google. La carte montre la maison, jamais l’endroit où vous êtes : le site ne demande pas votre position.
• Le surf et la météo. Le bulletin surf, la page météo et les conditions en direct de la page d’accueil demandent les prévisions, les vagues et la température de la mer à MET Norway (api.met.no) et à l’agence américaine NOAA, par le serveur PacIOOS de l’université d’Hawaï. Votre navigateur envoie lui-même ces requêtes : ces services voient votre adresse IP, votre navigateur et l’adresse de notre site, sans cookie ni rien d’autre sur vous.
• Les liens vers d’autres sites. WhatsApp, Google Maps, hilalluxurycars.com et les sites que recommandent nos guides ne reçoivent rien tant que vous ne cliquez pas.

• Le formulaire WhatsApp. Avant d’ouvrir WhatsApp, le site demande votre nom et votre numéro (obligatoires, pour que notre équipe sache qui écrit) et, si vous le souhaitez, les nuits et le nombre de voyageurs. La page n’envoie rien : elle ouvre WhatsApp avec le message écrit, et c’est vous qui l’envoyez. Si WhatsApp s’ouvre dans un navigateur plutôt que dans l’application, le texte passe d’abord par la page web de WhatsApp.
• Un plan du configurateur. Le message contient ce que vous avez choisi : la maison, les dates, les voyageurs et l’âge des enfants, les chambres, chaque ligne avec son prix, et un lien vers le plan. Ce lien porte le plan sans votre nom ni votre numéro : toute personne à qui vous l’envoyez voit le plan et, comme toute adresse web, il peut figurer dans les journaux de notre hébergeur quand on l’ouvre.
• Le formulaire de notre page contact écrit un e-mail dans votre propre messagerie. La page n’envoie et ne garde rien.
• E-mail et téléphone. Nous recevons ce que vous écrivez ou dites, avec votre adresse e-mail ou votre numéro.

Une fois votre message reçu, nous l’utilisons pour vous répondre et préparer votre devis.

• Votre réservation. Votre nom et vos coordonnées, les dates, le groupe, le plan et le devis, nos échanges à ce sujet, et les paiements : l’acompte par virement (votre banque nous indique le nom et le compte d’où il vient) et le reste réglé à la maison. Rien ne se paie sur le site, et nous ne demandons jamais de numéro de carte.
• À l’arrivée. La loi marocaine impose à toute maison d’hôtes de vérifier le passeport ou la carte d’identité de chaque hôte et de déclarer le séjour aux autorités. Nous notons ce que demande cette déclaration (identité, nationalité, numéro du document, dates du séjour), et rien de plus.
• Si vous nous en dites plus. Vos horaires de vol, votre niveau de surf, un régime ou une allergie, pour que le transfert, les cours et le petit-déjeuner vous conviennent. Nous ne posons pas de questions sur votre santé ; si vous nous dites quelque chose à ce sujet pour que nous prenions soin de vous, nous ne l’utilisons qu’à cette fin et l’effaçons après votre séjour.
• Photos et avis. Nous ne publions une photo où l’on vous reconnaît, ou votre avis, qu’avec votre accord, et nous la retirons si vous le demandez.

Nous n’envoyons ni lettre d’information ni publicité. Si un jour nous le souhaitons, nous vous le demanderons d’abord, et chaque message vous permettra d’y mettre fin.

Vous n’avez rien à nous donner pour lire ce site. Pour réserver, il nous faut votre nom et un moyen de vous joindre ; sans eux, nous ne pouvons pas confirmer un séjour. La déclaration à l’arrivée est imposée par la loi.

• Notre équipe dans les deux maisons, qui en a besoin pour s’occuper de vous.
• Ceux qui assurent ce que vous avez réservé : l’école et les moniteurs de surf, le professeur de yoga, les partenaires du quad, des sorties et des transferts, le hammam et le spa. Ils ne reçoivent que ce dont ils ont besoin : un nom, le nombre de personnes, l’heure, le lieu de rendez-vous, et ce qui compte pour votre sécurité.
• Hilal Luxury Cars, si votre plan comprend une voiture.
• Les prestataires qui travaillent pour nous : WhatsApp (Meta) pour les messages, notre fournisseur de messagerie, notre hébergeur et notre banque, chacun pour son seul service.
• Les autorités, quand la loi l’exige, comme pour la déclaration des hôtes.

Nous ne vendons ni ne louons jamais vos données, et ne les cédons jamais à des fins publicitaires.

WhatsApp, notre fournisseur de messagerie et notre hébergeur utilisent des serveurs hors du Maroc, notamment dans l’Union européenne ou aux États-Unis : vos messages et les journaux du site peuvent donc y être conservés. La loi marocaine le permet lorsque c’est nécessaire pour exécuter ce que vous nous demandez (loi 09-08, art. 44). Ces prestataires protègent les données par leurs propres garanties, dont, lorsqu’elles s’appliquent, les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE–États-Unis.

Si vous nous écrivez depuis l’Union européenne ou le Royaume-Uni, vos données nous parviennent au Maroc parce que vous choisissez de contacter une entreprise établie au Maroc, et nous les protégeons comme le décrit cette politique.

Passé ces délais, nous effaçons les données, ou ne les gardons que sous une forme qui ne permet plus de vous identifier.

Selon la loi marocaine 09-08, chacun peut :

• savoir ce que nous détenons à son sujet et en recevoir une copie, gratuitement (droit d’accès) ;
• le faire corriger, ce que nous faisons dans les 10 jours (droit de rectification) ;
• s’opposer à son utilisation pour des motifs légitimes, et à tout moment et sans frais à toute prospection (droit d’opposition).

Si vous êtes dans l’Union européenne ou au Royaume-Uni, le RGPD vous donne aussi le droit de faire effacer vos données, d’en limiter l’usage, de les recevoir dans un format courant (portabilité), de vous opposer à un usage fondé sur notre intérêt légitime, et de retirer votre consentement à tout moment, sans effet sur ce qui a été fait auparavant.

Écrivez à contact@hilalstays.com ou envoyez un message WhatsApp au +212 661 847 072. Nous répondons dans les 30 jours, gratuitement, et pouvons vous demander de confirmer votre identité avant de communiquer ou de modifier quoi que ce soit.

Dites-le-nous d’abord : la plupart des choses s’arrangent vite. Vous pouvez aussi saisir la CNDP, l’autorité marocaine de protection des données (cndp.ma) ou, si vous vivez dans l’Union européenne ou au Royaume-Uni, l’autorité de protection des données de votre pays, comme la CNIL en France ou l’ICO au Royaume-Uni.

Le site n’est servi que par une connexion chiffrée (HTTPS) et ne recueille rien lui-même. Les échanges et dossiers de réservation restent au sein de notre équipe, et nous demandons aux services que nous utilisons de les protéger. Nous ne demandons jamais de numéro de carte ni de mot de passe. Si un incident mettait un jour vos données en danger, nous vous préviendrions, ainsi que les autorités, comme la loi l’exige.

Les réservations sont faites par un adulte. Les enfants voyagent avec un parent ou un adulte qui en a la charge ; c’est lui qui nous dit ce que nous devons savoir à leur sujet, comme leur âge dans le configurateur, pour que nous sachions quels cours et quelles balades leur conviennent. Ce site n’est pas destiné à être utilisé par des enfants seuls.

Le site lui-même ne dépose aucun cookie. À votre première visite, une petite question demande si Google Analytics peut compter les visites : si vous acceptez, Google dépose ses cookies (_ga et _ga_ suivi d’un identifiant) ; si vous refusez, aucun n’est déposé et tout fonctionne pareil. La carte Google des pages des maisons et de la page d’accès peut déposer ses propres cookies quand ces pages se chargent. Changer votre réponse à tout moment.

Quand ce que nous faisons des données change, nous mettons à jour cette page et la date en haut. Pour toute question à ce sujet, écrivez à contact@hilalstays.com.