🔐 Politique de Confidentialité (PDPA)

1. Responsable de traitement

Palmalia Co., Ltd. (coordonnées et référent protection des données à compléter) est responsable du traitement des données des voyageurs, prestataires et villas partenaires.

2. Données collectées et bases légales

Voyageurs : identité, coordonnées, adresse du séjour, réservations, paiement (traité par le PSP licencié — Palmalia ne stocke pas les numéros de carte). Base légale : exécution du contrat ; marketing uniquement sur consentement distinct et retirable.

Prestataires : identité, documents de licences et d'assurance, données bancaires de reversement, notes et avis. Base légale : exécution du contrat et obligations légales (vérification imposée par la réglementation des plateformes). Casier judiciaire (babysitting) : consentement explicite, donnée traitée avec garanties renforcées.

Villas : identité du gestionnaire, coordonnées, relevés de commissions. Base légale : exécution du contrat.

3. Transferts hors de Thaïlande

Les données sont hébergées chez des sous-traitants situés hors de Thaïlande (hébergement cloud : Singapour / États-Unis). Ces transferts s'appuient sur la nécessité contractuelle (art. 28-29 PDPA) et sur des accords de traitement des données (DPA) intégrant des clauses contractuelles types.

Liste des sous-traitants (hébergeur, PSP, e-mailing) tenue à jour et disponible sur demande.

4. Durées de conservation

Données de réservation : 5 ans (obligations comptables et fiscales). Documents de vérification prestataires : durée du contrat + 2 ans. Données marketing : jusqu'au retrait du consentement. Casier judiciaire : vérifié puis non conservé au-delà de la décision d'onboarding.

5. Vos droits

Accès, rectification, effacement, portabilité, opposition, limitation et retrait du consentement — exercés via l'application ou par e-mail, réponse sous 30 jours.

Réclamation possible auprès du Personal Data Protection Committee (PDPC).

6. Sécurité et violations

Mesures de sécurité organisationnelles et techniques (chiffrement en transit, contrôle d'accès, journalisation). Toute violation susceptible d'affecter les droits des personnes est notifiée au PDPC sous 72 heures.

La version thaïe de la présente politique fait foi pour les personnes concernées thaïlandaises.