Politique de confidentialité

Dernière mise à jour : 10 novembre 2026 · English version

Royal Nile Villas (« nous ») exploite egyptvillastours.com et organise des séjours en villa et des excursions privées à Louxor et Assouan. Cette politique explique quelles données personnelles nous collectons, pourquoi, combien de temps nous les conservons et quels droits vous avez. Nous sommes le responsable du traitement de ces données.

1. Ce que nous collectons

Demandes et réservations. Lorsque vous nous contactez (WhatsApp, e-mail ou formulaire de ce site), nous recevons votre nom, votre numéro de téléphone, votre adresse e-mail, vos dates de voyage, le nombre de personnes et les préférences ou questions que vous nous envoyez. Si vous réservez, nous ajoutons les informations nécessaires à la prestation du séjour ou de l'excursion et à la facturation.

Les demandes passent par WhatsApp. Nos boutons d'enquête ouvrent WhatsApp avec un message prérempli. WhatsApp est exploité par Meta ; le message transite par leurs systèmes selon leurs propres conditions, et Meta reçoit aussi des données techniques comme votre numéro de téléphone et votre adresse IP. Voir la section 6.

Recherche de disponibilités. Lorsque vous vérifiez des dates, votre navigateur récupère les fichiers de calendrier des villas. Cette requête est relayée par un service mandataire (api.allorigins.win) afin que les calendriers puissent être lus entre origines. Le mandataire voit votre adresse IP et le calendrier demandé.

Données techniques. Notre hébergeur et notre CDN enregistrent des journaux standards pour chaque requête : adresse IP, agent utilisateur, référent, URL demandée, horodatage et code de réponse. Ils servent à la sécurité, à la lutte contre les abus et au diagnostic des pannes.

Mesure d'audience et publicité. Avec les balises actuellement présentes, la mesure Google Analytics 4 et le pixel Meta déposent des cookies (section 7). Tous deux rendent compte des pages vues, de la source de provenance, de la localisation approximative déduite de l'IP, de l'appareil et du navigateur, et des interactions comme un clic sur un bouton d'enquête.

Nous ne collectons pas sciemment de données auprès de personnes de moins de 18 ans et n'utilisons pas de décision automatisée produisant des effets juridiques.

2. Pourquoi nous les utilisons, et notre base légale

Finalité	Données	Base légale
Répondre aux demandes, établir un devis, organiser séjours et excursions	Coordonnées, dates, nombre de personnes, préférences	Contrat, ou mesures prises à votre demande avant un contrat
Encaisser le paiement et tenir la comptabilité	Nom, coordonnées, informations de facturation	Contrat et obligation légale
Sécurité du site, lutte contre les abus, diagnostic	Journaux techniques	Intérêts légitimes
Comprendre l'usage du site et l'améliorer	Données de mesure d'audience	Consentement (cookies de mesure)
Mesurer et cibler la publicité	Identifiants publicitaires, événements	Consentement (cookies publicitaires)
Répondre à une réclamation ou à un régulateur	Les données ci-dessus selon le besoin	Intérêts légitimes et obligation légale

Lorsque nous invoquons nos intérêts légitimes, nous avons mis en balance notre besoin et vos droits ; les données concernées se limitent à des journaux techniques et vous pouvez vous y opposer à tout moment (section 8). Lorsque nous invoquons le consentement, vous pouvez le retirer librement sans que cela change quoi que ce soit d'autre.

3. Vendons-nous vos données ?

Non. Nous ne vendons pas de données personnelles et ne les partageons pas pour de la publicité comportementale inter-contextes au-delà des balises décrites ici.

4. Combien de temps nous les conservons

Données	Durée de conservation
Demandes sans suite	24 mois après le dernier contact, puis suppression
Réservations, factures et comptabilité	7 ans, pour satisfaire aux règles comptables et fiscales égyptiennes
Journaux serveur et de sécurité	30 jours
Données de mesure d'audience	14 mois
Données de mesure publicitaire	14 mois
Preuves de consentement (une fois la bannière en place)	24 mois, à titre de preuve

5. Qui d'autre intervient

Nous recourons aux prestataires suivants, qui traitent les données pour notre compte ou en tant que responsables indépendants pour leur propre part :

• Hostinger — hébergement, CDN et DNS. Serveurs dans l'UE.
• Titan — notre messagerie, pour les e-mails que vous nous envoyez et nos réponses.
• Google — Google Fonts (diffusé depuis le CDN de Google), Google Tag Manager, Google Analytics 4.
• Meta — WhatsApp pour les demandes, et le pixel Meta pour la mesure publicitaire.
• jsDelivr — CDN public pour deux bibliothèques JavaScript ; reçoit l'adresse IP du navigateur demandeur.
• allorigins — mandataire public qui relaie les requêtes de calendrier de disponibilité.

Les liens sortants vers Airbnb, Booking.com, Google Maps et LinkedIn ne sont pas des transferts de données de notre part ; une fois le lien suivi, la politique du site de destination s'applique. Nos coordonnées figurent aussi sur Google Business Profile, Airbnb et Booking.com, où ces plateformes agissent en responsables indépendants.

6. Transferts hors de l'UE et du Royaume-Uni

Nous sommes établis en Égypte et nos prestataires se trouvent dans l'UE (Hostinger) et aux États-Unis (Google, Meta, allorigins). Les transferts vers les États-Unis reposent sur les clauses contractuelles types de la Commission européenne et, lorsque le destinataire est certifié, sur le cadre de protection des données UE–États-Unis ; l'avenant britannique s'applique aux données britanniques. Vous pouvez nous demander les garanties retenues.

Lorsque vous nous contactez sur WhatsApp, le message est également détenu par Meta selon ses propres conditions et son entité régionale peut être responsable de cette partie.

7. Cookies et technologies similaires

Strictement nécessaires — aucun n'est déposé par nos propres pages aujourd'hui. Le site fonctionne entièrement sans cookie.

Les deux catégories ci-dessous sont non essentielles. Elles sont activées au chargement de la page et une bannière, lors de votre première visite, vous permet de les accepter ou de les refuser ; un refus les arrête à partir de ce moment. Un lien Paramètres des cookies en pied de page rouvre la bannière quand vous voulez changer d'avis.

Mesure d'audience — Google Analytics 4 dépose _ga et _ga_<id> (jusqu'à 13 mois) pour distinguer les visiteurs et compter les sessions.

Publicité — le pixel Meta dépose _fbp (90 jours) et lit _fbc, et Google peut ajouter gclid lorsque vous arrivez depuis un clic publicitaire, afin de rattacher une demande de réservation à l'annonce qui l'a produite.

Refuser les deux laisse le site entièrement utilisable : la recherche de disponibilités, les pages des villas et les boutons WhatsApp fonctionnent sans aucun cookie.

8. Vos droits

Vous pouvez nous demander de :

• confirmer si nous détenons des données vous concernant et vous en remettre une copie (accès)
• corriger ce qui est inexact (rectification)
• les effacer, lorsqu'aucune obligation légale ne les retient (effacement)
• suspendre leur usage pendant un litige (limitation)
• vous les remettre ou les transmettre à un autre prestataire dans un format portable (portabilité)
• cesser un traitement fondé sur nos intérêts légitimes (opposition)
• retirer votre consentement, à tout moment, pour la mesure d'audience et la publicité

Écrivez à privacy@egyptvillastours.com. Nous répondons sous 30 jours et pouvons demander une preuve d'identité si la demande est importante. Le retrait du consentement n'affecte pas les traitements déjà effectués.

9. Réclamations

Si quelque chose ne va pas, dites-le nous d'abord — la plupart des choses se règlent en une journée. Vous pouvez aussi saisir une autorité de contrôle : toute autorité de protection des données de l'UE ou du Royaume-Uni où vous résidez, travaillez ou où la violation alléguée a eu lieu, ou en Égypte le Centre égyptien de protection des données au titre de la loi 151/2018.

10. Visiteurs de l'UE et du Royaume-Uni

Nous ne sommes établis ni dans l'UE ni au Royaume-Uni. Lorsque le RGPD ou le RGPD britannique s'applique à vous, nous traitons selon les bases de la section 2 et respectons les droits de la section 8, où que vous soyez.

Nous avons examiné si nous devions désigner un représentant dans l'UE au titre de l'article 27 du RGPD (et de la disposition britannique équivalente). Nos traitements se limitent aux demandes, réservations, journaux serveur et deux balises de mesure, sans données de catégorie particulière ni surveillance systématique au-delà de la mesure d'audience ordinaire, et sont évalués comme peu susceptibles de présenter un risque pour vos droits et libertés. Nous nous appuyons donc sur l'exemption de l'article 27, paragraphe 2, point a), et n'avons pas désigné de représentant. Vous pouvez adresser toute question sur vos données directement aux coordonnées de la section 13 ; nous répondons en français ou en anglais. Si notre volume de visiteurs UE/Royaume-Uni augmente, ou si nous commençons un suivi ou un profilage à grande échelle, nous en désignerons un et mettrons cette page à jour.

11. Sécurité

Le site est servi uniquement en HTTPS et renvoie directement les navigateurs des visiteurs habitués vers la version chiffrée. L'accès aux données de réservation et de demande est limité au propriétaire et aux personnes qui en ont besoin, protégé par mot de passe et authentification à deux facteurs sur les comptes concernés. Aucun système n'est parfait ; en cas de violation affectant vos droits, nous vous notifions ainsi que le régulateur comme requis.

12. Modifications

Nous mettons cette page à jour lorsque nos traitements changent et révisons la date en tête. Les changements importants sont annoncés sur la page d'accueil. Les versions précédentes sont disponibles sur demande.

13. Contact