Dernière mise à jour : 12 septembre 2026

  1. RESPONSABLE DU TRAITEMENT

Le responsable du traitement des données personnelles collectées sur le site https://riad-essaouira-oasis.com est :

XL REAL ESTATE SARL
159, boulevard Moukaouama (ancien boulevard de la Résistance)
Immeuble B – 3e étage – Bureau B20
Quartier Mers Sultan 1
20490 Casablanca – Royaume du Maroc

Établissement concerné :
Riad L’Oasis d’Essaouira
1, rue Annasser
44000 Essaouira – Maroc

Adresse électronique : contact@riad-essaouira-oasis.com

  1. DONNÉES PERSONNELLES COLLECTÉES

Lorsque vous utilisez le formulaire de contact, nous pouvons recueillir :

  • votre nom et votre prénom ;
  • votre adresse électronique ;
  • l’objet de votre demande ;
  • le contenu de votre message.

Lorsque vous effectuez une recherche ou une réservation, nous pouvons également recueillir :

  • vos dates et informations de séjour ;
  • le nombre de voyageurs ;
  • votre numéro de téléphone ;
  • votre pays, votre État ou votre province ;
  • vos demandes particulières et les services complémentaires choisis ;
  • les informations nécessaires au suivi, à la modification ou à l’annulation de votre réservation ;
  • la confirmation et la référence de votre paiement.

Les informations bancaires complètes utilisées pour le paiement sont recueillies et traitées directement par PayPal. XL Real Estate SARL ne reçoit pas et ne conserve pas le numéro complet de votre carte bancaire.

Le site peut également traiter certaines données techniques, notamment l’adresse IP, le type de navigateur et d’appareil, les journaux de sécurité, les pages consultées et les choix exprimés dans la bannière de cookies.

Nous vous demandons de ne pas communiquer de données sensibles dans les champs libres, sauf si cela est strictement nécessaire à l’organisation de votre séjour.

  1. FINALITÉS ET BASES JURIDIQUES

Vos données sont utilisées pour :

  • répondre à vos demandes de renseignements et préparer une éventuelle réservation ;
  • enregistrer, confirmer et gérer votre réservation ;
  • vous transmettre les informations nécessaires à votre séjour ;
  • vous proposer des services complémentaires liés à la réservation ;
  • vous demander votre heure d’arrivée et organiser votre accueil ;
  • gérer les paiements, annulations, remboursements, réclamations et éventuels litiges ;
  • respecter les obligations comptables, fiscales et légales applicables ;
  • assurer la sécurité du site et prévenir les abus ou les tentatives de fraude ;
  • mesurer l’audience du site et afficher certains contenus externes lorsque vous y avez consenti.

Ces traitements reposent, selon le cas, sur :

  • les mesures prises à votre demande avant la conclusion d’un contrat ;
  • l’exécution du contrat de réservation et de séjour ;
  • le respect de nos obligations légales ;
  • notre intérêt légitime à sécuriser le site, prévenir les fraudes et défendre nos droits ;
  • votre consentement pour les cookies de mesure d’audience et les contenus externes qui ne sont pas indispensables.

Nous n’utilisons pas vos coordonnées pour envoyer une newsletter ou des offres commerciales sans rapport avec votre demande ou votre réservation.

  1. DESTINATAIRES ET PRESTATAIRES

Vos données sont accessibles uniquement aux personnes autorisées au sein de XL Real Estate SARL et du Riad L’Oasis d’Essaouira qui en ont besoin pour répondre à votre demande ou gérer votre séjour.

Elles peuvent également être traitées, dans la limite nécessaire à leurs missions, par les prestataires suivants :

  • Eviivo, pour la recherche de disponibilités et la gestion des réservations ;
  • PayPal, pour le traitement sécurisé des paiements ;
  • 1&1 IONOS SARL, pour l’hébergement du site ;
  • Google, notamment pour la mesure d’audience, reCAPTCHA et les contenus YouTube, selon les services utilisés et les choix de consentement ;
  • Complianz, pour la gestion des choix relatifs aux cookies ;
  • les prestataires techniques chargés de la maintenance et de la sécurité du site.

Lorsque vous cliquez sur un lien vers un réseau social, une plateforme d’avis ou un autre site externe, vous quittez notre site. Le traitement effectué ensuite relève de la politique de confidentialité du service concerné.

Les politiques des principaux prestataires sont consultables aux adresses suivantes :

Eviivo : https://eviivo.com/privacy-policy/
PayPal : https://www.paypal.com/fr/legalhub/paypal/privacy-full
Google : https://policies.google.com/privacy?hl=fr

  1. TRANSFERTS INTERNATIONAUX

Certains prestataires peuvent traiter des données dans des pays différents de votre pays de résidence. Ces traitements sont soumis à leurs propres engagements de confidentialité et aux garanties exigées par les réglementations applicables.

Lorsque vous effectuez une réservation auprès du riad, vos données sont également reçues et traitées au Maroc, où XL Real Estate SARL et le Riad L’Oasis d’Essaouira sont établis.

  1. DURÉES DE CONSERVATION

Les demandes de renseignements qui n’aboutissent pas à une réservation sont conservées pendant le temps nécessaire à leur traitement et, au maximum, pendant trois ans à compter de votre dernier contact avec nous.

Les données relatives aux réservations et aux séjours sont conservées pendant la relation contractuelle, puis archivées pendant les durées nécessaires au respect des obligations comptables, fiscales, légales et à la défense de nos droits.

Les données de paiement sont conservées par PayPal conformément à sa propre politique. Nous conservons uniquement les informations et références nécessaires au suivi de la transaction et de la réservation.

Les journaux techniques et de sécurité sont conservés pendant la durée strictement nécessaire à la protection du site et au traitement d’un éventuel incident.

La durée de conservation des cookies et des choix de consentement est précisée dans notre Politique de cookies.

  1. COOKIES ET SERVICES EXTERNES

Les cookies strictement nécessaires au fonctionnement et à la sécurité du site peuvent être déposés sans consentement lorsqu’ils sont indispensables.

Les cookies de mesure d’audience et les contenus externes non indispensables sont activés uniquement selon les choix exprimés dans la bannière de consentement.

Vous pouvez accepter, refuser ou modifier vos choix à tout moment au moyen du bouton « Gérer mes choix » présent sur le site.

Pour connaître la liste des cookies, leur finalité et leur durée, consultez notre Politique de cookies :

Politique de cookies (EU)

Les polices Google utilisées par le site sont hébergées localement. Leur affichage ne nécessite donc pas de connexion aux serveurs de Google.

  1. VOS DROITS

Conformément à la loi marocaine n° 09-08, vous pouvez exercer vos droits d’accès, de rectification et d’opposition. Vous pouvez également demander l’effacement ou le verrouillage des données inexactes, incomplètes, équivoques ou périmées.

Lorsque le Règlement général sur la protection des données est applicable, vous pouvez également demander :

  • l’effacement de vos données ;
  • la limitation de leur traitement ;
  • la portabilité des données que vous avez fournies, lorsque les conditions sont réunies ;
  • le retrait de votre consentement à tout moment pour les traitements qui en dépendent.

Le retrait du consentement ne remet pas en cause les traitements réalisés avant ce retrait.

Certains droits peuvent être limités lorsque le traitement est nécessaire à l’exécution d’une réservation, au respect d’une obligation légale ou à la constatation, l’exercice ou la défense de droits en justice.

Pour exercer vos droits, écrivez à :

contact@riad-essaouira-oasis.com

Indiquez clairement l’objet de votre demande et fournissez uniquement les éléments nécessaires pour permettre la vérification de votre identité. Une pièce d’identité ne sera demandée qu’en cas de doute raisonnable sur l’identité du demandeur.

Vous pouvez également adresser une réclamation à la Commission nationale de contrôle de la protection des données à caractère personnel du Maroc :

CNDP
Avenue Al Arz, Secteur 4, M1
Hay Riad – Rabat – Maroc
https://www.cndp.ma/

Si le RGPD s’applique à votre situation, vous pouvez également saisir l’autorité de protection des données compétente dans votre pays de résidence.

  1. SÉCURITÉ

Nous mettons en œuvre des mesures techniques et organisationnelles destinées à protéger les données contre l’accès non autorisé, la perte, l’altération ou la divulgation.

Toutefois, aucune transmission de données sur Internet ne peut être garantie comme totalement exempte de risque. Nous vous recommandons de ne transmettre que les informations nécessaires à votre demande ou à votre réservation.

  1. DÉCISION AUTOMATISÉE

XL Real Estate SARL ne prend aucune décision produisant des effets juridiques à votre égard sur la seule base d’un traitement automatisé ou d’un profilage.

Les prestataires de paiement peuvent toutefois utiliser leurs propres systèmes automatisés de prévention de la fraude, conformément à leurs politiques respectives.

  1. MODIFICATION DE LA POLITIQUE

Cette politique peut être modifiée lorsque les services du site, les prestataires ou les règles applicables évoluent. La date de la dernière mise à jour figure en haut de la page.