Politique de confidentialité

Revu le 28 septembre 2026

Responsable et portée

Travel Haven EOOD, EIK 207660897, est responsable du site et des demandes reçues. Pour la confidentialité : tomov.d@yahoo.com · +359 893 520 135. Les Mentions légales indiquent l’exploitant vérifié et la confirmation d’adresse encore requise. Aucune désignation d’un DPO n’est affirmée.

Cette politique couvre la navigation, les contacts avec les hôtes et les informations liées au séjour. Booking.com possède sa propre politique. Travel Haven reste responsable de sa propre utilisation des données reçues via cette plateforme.

Données utilisées et finalités

• Diffusion et sécurité du site : toute connexion transmet nécessairement une adresse IP et des informations techniques à l’infrastructure. Cloudflare apparaît dans la chaîne de diffusion en production. L’exploitation et la protection reposent sur l’intérêt légitime à fournir un service fiable et sécurisé, sous réserve de nécessité et de mise en balance avec les droits des visiteurs.
• Demandes et devis : coordonnées, dates, appartement, nombre de voyageurs et message servent à répondre et préparer le séjour demandé : mesures précontractuelles à votre demande ou exécution du contrat. La correspondance générale relève de l’intérêt légitime à y répondre. Les demandes particulières sont facultatives. N’envoyez pas de données de santé, de carte bancaire ni de copies d’identité dans une demande ordinaire.
• Gestion de la réservation et du séjour : les données convenues, dates, échanges et état du paiement servent à exécuter le contrat. Le site n’a ni paiement direct par carte ni base de données clients. Le mode de paiement convenu peut générer des justificatifs ; ne nous envoyez jamais numéro de carte ou CVV par e-mail.
• Enregistrement des voyageurs et comptabilité : lorsque Travel Haven en est légalement responsable, les données prescrites par le droit touristique bulgare sont enregistrées et déclarées via ESTI. Les données d’identification obligatoires et documents comptables sont traités au titre d’obligations légales, sans case de consentement obligatoire.
• Réclamations et litiges : les réservations et échanges pertinents peuvent être nécessaires pour traiter une réclamation, respecter une obligation ou établir, exercer ou défendre un droit. Le recours à l’intérêt légitime doit se limiter aux preuves utiles.

Le site n’offre ni newsletter, ni abonnement marketing, ni formulaire de documents d’identité, ni intégration sociale. Son code ne prend aucune décision automatisée à effet juridique ou similaire. Tout marketing ou profilage hors site nécessite une évaluation et une information distinctes avant sa mise en place.

La mémorisation de la langue est facultative et fondée sur votre consentement. Si vous cochez la case avant de choisir une langue, ce navigateur conserve uniquement la langue, la date du consentement, la version de la notice et l’expiration, pendant 180 jours au maximum. Cela facilite vos retours pendant la préparation d’un séjour. Rien n’est envoyé à un service d’analyse. Sans ce choix, la langue fonctionne via l’adresse de la page. Les paramètres des cookies permettent de retirer votre consentement et d’effacer la préférence.

Informations à fournir

Vous pouvez naviguer sans demande. Coordonnées et détails du séjour sont nécessaires pour établir un devis ; sans eux, nous pourrions ne pas pouvoir répondre ou organiser le séjour. Les données d’enregistrement sont légalement obligatoires le cas échéant ; leur absence peut empêcher l’arrivée légale. Les demandes facultatives peuvent être omises. Les données d’enfants doivent se limiter aux besoins du séjour, du tarif et de l’enregistrement. La réservation doit être faite par un adulte.

Identification et arrivée autonome

Fournissez uniquement les données légalement nécessaires à l’enregistrement. Une demande par e-mail ordinaire et ce site ne sont pas des canaux d’envoi de documents d’identité. N’envoyez pas de copies par commodité. Si une transmission est réellement nécessaire, l’hôte doit expliquer le besoin légal, les champs minimaux, le canal sécurisé, les accès restreints et la suppression. Aucun dépôt de document n’est disponible ici.

Destinataires et prestataires

• Cloudflare : diffusion, sécurité et traitement des requêtes techniques. Le service exact, l’entité contractante, les journaux et les conditions doivent être confirmés. L’audit du 28 septembre a aussi détecté une balise Cloudflare Web Analytics et des en-têtes Network Error Logging ; voir Cookies.
• E-mail et téléphone : les messages vers l’adresse Yahoo publiée et les appels transitent par les services de communication concernés. Le type de compte Yahoo, l’entité, le rôle, les lieux et les durées ne sont pas confirmés. Les fournisseurs de l’expéditeur et du destinataire peuvent tous deux traiter le message.
• Booking.com : plateforme externe, pas simplement notre sous-traitant. Ouvrir l’annonce ou soumettre la recherche transmet des données sous ses propres conditions et politique. Avant l’envoi, les dates et le nombre d’adultes restent dans la page. Notre propre utilisation des réservations issues de la plateforme est couverte ici.
• Autorités et professionnels : les données touristiques, fiscales et comptables légalement requises sont transmises aux autorités compétentes. Tout comptable, prestataire de maintenance ou autre personne ayant accès doit être identifié, avec un rôle adéquat de responsable ou sous-traitant, avant l’accès.

Les liens officiels d’événement sont de simples liens externes. Aucun contenu intégré n’est chargé avant le clic. Polices, logos et photos sont servis localement.

Transferts internationaux

Cloudflare et les fournisseurs de communication ou de plateforme peuvent traiter hors EEE. Les lieux et garanties propres aux comptes ne sont pas vérifiés. Nous n’affirmons pas que tous relèvent de clauses contractuelles types ou du cadre UE–États-Unis de protection des données. Contactez-nous pour un transfert précis et une copie des garanties applicables.

Conservation

Le site ne conserve ni demandes ni réservations dans une base de données. Boîte mail, hébergeur et plateforme sont distincts. Une demande sans suite ou refusée devrait être supprimée après clôture et expiration du devis, sauf besoin précis lié à une réclamation ou au droit. Les échanges de réservations confirmées sont séparés des factures et registres obligatoires, soumis aux règles bulgares comptables, fiscales et touristiques, à compter de l’événement prévu par la loi. Un litige actif impose un gel documenté des seuls éléments pertinents, pas de toute la boîte mail indéfiniment.

Vos droits

Selon les conditions légales, vous pouvez demander accès, rectification, effacement, limitation, portabilité et vous opposer aux traitements fondés sur l’intérêt légitime. Un consentement effectivement utilisé peut être retiré sans remettre en cause le traitement licite antérieur. Contactez l’e-mail ci-dessus. La vérification d’identité doit être proportionnée ; une copie n’est pas automatiquement nécessaire. Réponse normalement sous un mois ; toute prolongation légale est expliquée dans ce délai. Les obligations légales peuvent limiter l’effacement.

Vous pouvez saisir la Commission bulgare de protection des données personnelles ou toute autorité compétente, notamment de votre résidence habituelle ou lieu de travail, sans nous contacter au préalable. Une modification de cette politique ne crée pas rétroactivement de consentement et ne modifie pas une réservation convenue.