Politique de confidentialité

Date d’entrée en vigueur : 25 août 2026

La présente Politique de confidentialité explique comment OmniVillas LLC, société à responsabilité limitée de droit américain dont le principal établissement est situé 548 Market St, San Francisco, CA 94104, États-Unis (« OmniVillas », « nous »), collecte, utilise, partage et protège les données personnelles. Pour toute question relative à cette politique, écrivez-nous à hello@omnivillas.com.

Elle s’applique à l’ensemble des sites et services exploités par OmniVillas : omnivillas.com, book.omnivillas.com, les sites de réservation de marque que nous exploitons pour certaines propriétés ou collections (dont Fare Oaoa et Anapa), le portail d’enregistrement des voyageurs, le portail propriétaires, ainsi que nos communications avec les voyageurs, les propriétaires et les prestataires de services. Elle s’applique où que vous soyez : nous menons un seul programme de protection des données, conçu pour satisfaire au RGPD de l’UE et du Royaume-Uni et à la loi française Informatique et Libertés (applicable en Polynésie française), ainsi qu’au droit américain applicable.

OmniVillas est le responsable du traitement pour les traitements décrits ici. Pour certaines données de séjour, le propriétaire du logement dans lequel vous séjournez reçoit des informations limitées en tant que partie indépendante à votre contrat d’hébergement (voir « Avec qui nous partageons les données »).

Ce que nous collectons

Données d’identité et de contact. Nom, adresse e-mail, numéro de téléphone, adresse postale, langue préférée et (pour les propriétaires et prestataires de services) coordonnées professionnelles, identifiants fiscaux et coordonnées de versement.

Données de réservation et de séjour. Détails de la réservation (propriété, dates, composition du groupe, prix, devise), échéancier et historique des transactions, demandes particulières, acceptation du règlement intérieur, contrats de location signés, statut du dépôt de garantie, signalements de dommages et justificatifs associés, et échanges avec l’assistance.

Données de paiement. Les paiements sont traités par notre prestataire de paiement (Stripe). Nous recevons des références de carte tokenisées, la marque de la carte et ses quatre derniers chiffres, ainsi que le résultat des transactions. Nous ne conservons pas les numéros de carte complets sur nos systèmes.

Données de vérification d’identité. Lorsqu’une vérification est requise à l’enregistrement, notre prestataire de vérification (Stripe Identity) traite votre document d’identité et, le cas échéant, un autoportrait, et nous transmet le résultat de la vérification. Nous recevons ce résultat et des détails extraits limités, non une copie de votre document, sauf obligation légale contraire.

Signaux de prévention de la fraude et de sécurité. Adresse IP, caractéristiques de l’appareil et du navigateur, géolocalisation approximative et scores de risque fournis par nos prestataires de prévention de la fraude (notamment MaxMind minFraud et IPQualityScore), ainsi que des signaux liés aux habitudes de réservation. Nous les utilisons pour protéger les voyageurs, les propriétaires et nous-mêmes contre la fraude et les abus.

Communications. E-mails, messages envoyés via les plateformes de réservation, messages WhatsApp et SMS lorsque vous y avez consenti, et conversations sur nos sites, y compris avec notre assistant conciergerie IA. Les messages générés par IA sont signalés comme tels. Merci de ne pas communiquer de numéros de carte ni de documents d’identité dans la conversation.

Données de navigation. Pages visitées, sites référents et événements analytiques, comme décrit dans notre Politique de cookies. Lorsque le consentement est requis pour les cookies non essentiels ou la mesure d’audience, nous le demandons.

Pourquoi nous traitons les données, et sur quel fondement

• Pour fournir le service que vous demandez (exécution d’un contrat) : gestion des réservations, paiements, enregistrement, séjours, relevés et versements des propriétaires, missions des prestataires.
• Pour respecter nos obligations légales : registres fiscaux et comptables, collecte et reversement de la taxe de séjour, réponses aux demandes légitimes des autorités.
• Au titre de nos intérêts légitimes, mis en balance avec vos droits : prévention de la fraude et des abus, sécurisation de nos systèmes, défense de nos droits en justice, amélioration de nos services et envoi de communications de service relatives à vos réservations et relations existantes.
• Avec votre consentement, que vous pouvez retirer à tout moment : communications commerciales, notifications SMS et WhatsApp facultatives et cookies non essentiels. Le retrait du consentement n’affecte ni les traitements déjà effectués, ni ceux fondés sur une autre base légale.

Nous ne vendons pas de données personnelles et nous ne les utilisons pas pour la publicité de tiers.

Notifications SMS

Voyageurs (facultatif). Si vous y consentez, OmniVillas vous envoie des SMS relatifs à votre séjour, notamment les confirmations de réservation et de paiement, les rappels d’enregistrement et les informations d’arrivée. Le consentement n’est donné que lorsque vous cochez la case de consentement distincte et facultative lors de l’enregistrement en ligne. Cette case est décochée par défaut ; communiquer votre numéro de mobile ne vaut pas consentement. Le consentement est facultatif et n’est pas une condition de la réservation ni de la finalisation de l’enregistrement.

Prestataires et personnel. OmniVillas envoie des SMS aux prestataires et au personnel au sujet des missions qui leur sont confiées, notamment les propositions de mission, les rappels et les avis de réaffectation. Le consentement n’est donné que lorsque vous cochez la case de consentement distincte et facultative dans votre compte OmniVillas. Cette case est décochée par défaut ; renseigner votre numéro de mobile ne vaut pas consentement. Le consentement est facultatif et n’est pas une condition pour recevoir des missions ni pour utiliser OmniVillas.

Pour tous les SMS : la fréquence des messages varie ; des frais de messages et de données peuvent s’appliquer ; répondez STOP pour vous désinscrire à tout moment, ou HELP pour obtenir de l’aide. Nous ne partageons, ne vendons ni ne fournissons votre numéro de mobile ou vos données de consentement à la messagerie à des tiers ou à des sociétés affiliées à des fins de marketing ou de promotion. Les numéros de mobile et le statut de consentement SMS ne servent qu’à l’envoi des messages décrits ci-dessus.

La messagerie WhatsApp requiert de même votre consentement préalable et peut être interrompue à tout moment en nous en informant ou en bloquant le numéro.

Avec qui nous partageons les données

Nous ne partageons les données personnelles que dans la mesure nécessaire au fonctionnement des services, avec :

• Les propriétaires: informations limitées sur les séjours réservés dans leur propriété (dates, composition du groupe, données financières du séjour). Les coordonnées des voyageurs sont par défaut masquées aux propriétaires, sauf si leur communication est nécessaire au séjour ou légalement requise.
• Les prestataires de paiement et financiers: Stripe (paiements, vérification d’identité), Airwallex (versements), Xero (comptabilité).
• Les plateformes opérationnelles: Guesty (système de gestion locative), Supabase (base de données et stockage), Amazon Web Services (hébergement et envoi d’e-mails), Twilio (envoi de SMS/WhatsApp), Meta (WhatsApp Business).
• Les prestataires de prévention de la fraude: MaxMind, IPQualityScore.
• Les plateformes de réservation: lorsque votre réservation provient d’Airbnb, de Booking.com, de Vrbo/Expedia ou d’une plateforme similaire, cette plateforme nous transmet les données de votre réservation et vos coordonnées selon sa propre politique de confidentialité. Nous ne lui transmettons pas vos données personnelles ; seuls les messages que nous vous adressons dans la messagerie de la plateforme y circulent en retour.
• Les conseils professionnels et les autorités: experts-comptables, avocats, assureurs et autorités publiques lorsque la loi l’exige (par exemple, déclarations de taxe de séjour).

Nous ne vendons jamais de données personnelles et nous ne les partageons, ne les louons ni ne les fournissons jamais (y compris les numéros de téléphone mobile et les données de consentement SMS) à des tiers ou à des sociétés affiliées à des fins de marketing ou de promotion. Chaque prestataire traite les données dans le cadre de garanties contractuelles et uniquement pour les finalités décrites ici.

Transferts internationaux

Nous opérons depuis les États-Unis, et nos prestataires traitent des données aux États-Unis, dans l’Espace économique européen et dans d’autres pays. Lorsque des données protégées par le RGPD ou la loi Informatique et Libertés font l’objet d’un transfert international, nous nous appuyons sur des garanties appropriées telles que les décisions d’adéquation, le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le destinataire est certifié, et les clauses contractuelles types.

Durées de conservation

Nous ne conservons les données personnelles que le temps nécessaire aux finalités décrites : les registres de réservation, financiers et fiscaux pendant les durées imposées par le droit fiscal et comptable applicable (généralement jusqu’à 10 ans) ; les résultats de vérification d’identité et les signaux de prévention de la fraude pendant des durées plus courtes, proportionnées à leur finalité ; et vos préférences marketing jusqu’au retrait de votre consentement. Lorsque les données ne sont plus nécessaires, elles sont supprimées ou anonymisées.

Vos droits

Dans les conditions et limites prévues par le droit applicable, vous disposez du droit d’accéder aux données personnelles que nous détenons à votre sujet, de les faire rectifier ou effacer, de demander la limitation de certains traitements ou de vous y opposer (y compris à la prospection directe, que nous respectons sans exception), de retirer votre consentement à tout moment et à la portabilité de vos données. Vous avez également le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou vous affectant de manière significative, notre filtrage anti-fraude comporte toujours un examen humain avant qu’une réservation ne soit définitivement refusée pour motif de risque.

Pour exercer ces droits, écrivez à hello@omnivillas.com. Nous répondons dans les délais prévus par la loi. Certaines données ne peuvent être effacées tant que des obligations légales de conservation s’appliquent (par exemple, les registres fiscaux).

Si vous estimez que nous n’avons pas traité vos données correctement, vous pouvez adresser une réclamation à une autorité de contrôle (en France et en Polynésie française, la CNIL (cnil.fr)) ou à l’autorité de votre lieu de résidence.

Mineurs

Nos services s’adressent aux adultes. Les comptes de réservation et l’enregistrement sont réservés aux adultes (18 ans et plus) ; les informations relatives aux mineurs d’un groupe de voyageurs (nombre et âges, pour la capacité et la sécurité) sont fournies par l’adulte responsable et utilisées uniquement pour le séjour.

Sécurité

Nous protégeons les données personnelles par le chiffrement en transit, des contrôles d’accès, la journalisation des accès et l’isolement des données sensibles chez nos prestataires spécialisés (par exemple, les données de carte ne transitent jamais par nos serveurs). Aucun système n’est parfaitement sûr ; si une violation affecte vos droits, nous vous en informerons, ainsi que l’autorité compétente, comme la loi l’exige.

Modifications de la présente politique

Nous pouvons mettre à jour cette politique au gré de l’évolution de nos services ou de la loi. La version en vigueur est toujours disponible à cette adresse, avec sa date d’entrée en vigueur ci-dessus. En cas de modification substantielle, nous vous en informerons via les sites ou par e-mail lorsque cela est approprié.

Contact

OmniVillas LLC: 548 Market St, San Francisco, CA 94104, États-Unis, hello@omnivillas.com.

La présente politique est rédigée en anglais ; des traductions de courtoisie sont fournies. La version anglaise est la version de référence.