Politique de confidentialité

Le site est exploité sous les noms commerciaux Prima Holiday et P2 Properties, pour les propriétaires à Maurice.

Raison sociale : P 2 Properties. Forme juridique : LTD. BRN : C23200374. Numéro de TVA : VAT 28178652. Adresse du siège : West Beaches 2 Apt 2 La preneuse Black River.

Délégué à la protection des données : Paul Marrier d’Unienville. Les demandes relatives à vos données personnelles passent par le formulaire de contact ou le téléphone publié, le +230 5255 5923.

Le site présente la conciergerie de location courte durée et le property management, ainsi qu’une connexion à l’espace propriétaire. Ce n’est pas un site de réservation voyageur. Un formulaire permet à un propriétaire de présenter un bien. Une connexion distincte ouvre l’espace propriétaire (calendrier, réservations, montants, factures) lorsque l’accès a été ouvert.

Lorsque vous envoyez le formulaire, le serveur le vérifie et l’enregistre dans Zoho Bigin (un CRM). Le site appelle les points d’accès Zoho en .com, https://accounts.zoho.com et https://www.zohoapis.com, sauf si ZOHO_ACCOUNTS_DOMAIN ou ZOHO_BIGIN_API_DOMAIN indiquent un autre domaine. La personne est enregistrée comme Contact Bigin. La demande est enregistrée comme Pipeline Bigin, avec une description et une note lorsque les notes sont autorisées.

Le formulaire peut contenir : votre nom ; le canal que vous choisissez (e-mail, téléphone ou WhatsApp) et la coordonnée correspondante ; et, si vous les remplissez, la localité, le type de bien, le nombre de chambres, la situation, l’échéance, la formule envisagée et le message. Il envoie aussi la langue de la page (français ou anglais) et le fait que vous ayez coché ou non la case marketing, facultative. Cette case est décochée au départ.

Un identifiant technique d’envoi évite qu’un même clic soit créé deux fois. Un champ caché nommé website sert de piège aux envois automatiques : s’il est rempli, la demande n’est pas enregistrée.

Le navigateur conserve le contexte de campagne de la visite dans sessionStorage, sous la clé prima_acquisition (source, medium, campagne, contenu, terme, page d’arrivée, page de conversion, bouton, hôte du site référent seulement, et horodatages). Ni le nom ni le message n’y sont placés. De ce contexte, le serveur écrit dans Bigin la source, le medium, la campagne et le bouton lorsqu’ils existent. Le site ne recopie pas les autres éléments d’attribution dans un champ Bigin.

L’adresse IP sert uniquement dans la mémoire de l’instance du serveur, pour ralentir les envois répétés (une fenêtre courte, quelques tentatives). Elle n’est pas écrite dans la fiche Bigin.

Si Bigin n’est pas configuré, la production ne fait pas semblant d’avoir enregistré la demande. Le formulaire affiche alors une erreur et le téléphone publié.

La case marketing est distincte de la demande. La laisser décochée ne bloque pas l’envoi. La cocher enregistre un oui sur le pipeline Bigin. Les coordonnées ne sont pas revendues. Vous pouvez retirer cet accord par le formulaire de contact.

Les pages chargent Vercel Web Analytics, la mesure d’audience déjà installée sur ce site. Le script est demandé sur ce site à l’adresse /_vercel/insights/script.js, que Vercel sert. Le site ne pose pas de cookie d’audience, et l’interface n’a pas de bandeau cookies.

Les événements envoyés par le site (consultation d’une page ou d’une offre, clics sur un appel à l’action, le téléphone et WhatsApp, début et tentative d’envoi du formulaire, et un événement de demande enregistrée) ne contiennent ni votre nom, ni votre e-mail, ni votre téléphone, ni votre numéro WhatsApp, ni votre message. L’événement de demande enregistrée peut contenir l’identifiant de fiche Bigin et des dimensions de campagne grossières, et seulement après que le serveur a vraiment enregistré la demande.

Par défaut, ces événements partent sans question posée. Si la variable d’environnement NEXT_PUBLIC_ANALYTICS_REQUIRE_CONSENT vaut 1, ils ne partent que lorsque localStorage contient prima_analytics_consent avec la valeur granted. L’interface n’écrit pas cette valeur.

NEXT_LOCALE est un cookie qui retient le français ou l’anglais. prima_owner_portal est le cookie de session propriétaire : httpOnly, SameSite=Lax, Secure en production, chemin /, conservé 7 jours, effacé à la déconnexion. Les scripts de la page ne peuvent pas le lire. prima_acquisition est du sessionStorage, pas un cookie. prima_analytics_consent est du localStorage, lu seulement lorsque l’indicateur de consentement ci-dessus est activé.

La connexion envoie votre e-mail et votre mot de passe à ce site, qui les vérifie côté serveur auprès de l’application voyageurs Prima. Le mot de passe n’est pas enregistré dans Bigin et n’est pas écrit par le formulaire de contact. En cas de succès, le cookie de session décrit ci-dessus est posé. L’espace affiche alors les logements, le calendrier, les réservations et les montants liés à cet accès.

Les échecs sont comptés dans la mémoire du serveur, par e-mail et par adresse IP, afin de pouvoir pauser une rafale d’échecs. Ces compteurs ne sont pas un fichier client.

Lorsque la fiche logement les renseigne, l’espace affiche un lien vers une facture Zoho Books et un dossier Zoho WorkDrive. Un lien Google Maps peut être affiché pour l’adresse. Aucune carte n’est intégrée dans la page. La déconnexion efface le cookie et ramène à la page de connexion.

Au regard du Data Protection Act 2017 : pour répondre à une demande que vous avez choisi d’envoyer et pour les démarches qui précèdent un éventuel contrat ; pour faire fonctionner l’espace propriétaire lorsque vous y avez accès ; avec votre consentement pour les informations marketing facultatives ; et sur un intérêt légitime pour une mesure d’audience limitée et pour ralentir les abus du formulaire et de la connexion.

Lorsque le RGPD s’applique (par exemple si vous êtes dans l’Espace économique européen) : la demande et l’espace propriétaire correspondent à des démarches précontractuelles ou contractuelles ; le marketing facultatif repose sur le consentement ; la mesure limitée et la prévention des abus reposent sur l’intérêt légitime. Vous pouvez vous opposer à la mesure ou au marketing, et retirer le consentement marketing, sans remettre en cause une demande déjà envoyée.

Les destinataires sont Vercel (hébergement et mesure d’audience), Zoho Bigin (la demande) et, pour la connexion seulement, l’application voyageurs Prima appelée par le serveur. Zoho Books et Zoho WorkDrive ne sont ouverts qu’à travers les liens décrits plus haut. L’accès aux fiches Bigin est limité aux personnes et outils que Prima autorise à traiter la demande.

Les points d’accès Zoho en .com utilisés par défaut sont hors de Maurice. L’hébergement Vercel est dans la région Asia Est. Des garanties de transfert hors Maurice sont en place.

Demandes dans Zoho Bigin : 1 an.

Données du compte propriétaire : 1 an. Le cookie de session lui-même dure 7 jours, ou jusqu’à la déconnexion.

Mesure d’audience : 1 an.

Les limites en mémoire du formulaire et de la connexion disparaissent avec le processus du serveur. Ce n’est pas un registre durable.

Au regard du Data Protection Act 2017, vous pouvez demander l’accès, la rectification et l’effacement, et vous pouvez vous opposer ou retirer le consentement marketing, dans les limites de cette loi. Lorsque le RGPD s’applique, vous pouvez aussi demander la limitation, la portabilité et vous opposer à un traitement fondé sur l’intérêt légitime.

Utilisez le formulaire de contact. Nous ne publions pas d’adresse e-mail sur cette page. Vous pouvez aussi appeler le téléphone publié. Vous pouvez introduire une réclamation auprès du Data Protection Office de Maurice (https://dataprotection.govmu.org). Si le RGPD s’applique, vous pouvez aussi saisir l’autorité de contrôle de votre pays.

Le site est servi en HTTPS. Le cookie propriétaire est httpOnly. Le formulaire est vérifié sur le serveur, refuse les envois trop volumineux, et utilise le champ caché ainsi que la limite courte décrits plus haut. Rien de cela ne promet qu’un risque ne peut pas survenir.

Le site est écrit pour des propriétaires. Il ne s’adresse pas aux enfants.