Comment vos données sont traitées

Aperçu rapide

Chaque page de Penida Snorkel est lisible sans compte. Nous ne plaçons aucun cookie et n'exécutons aucun script d'analyse, de publicité ou de suivi. Ce qui nous parvient est la donnée de connexion que tout serveur web voit lorsqu'il délivre une page, décrite ci-dessous.

Rien n'est réservé sur ce site. Choisir une excursion vous renvoie vers GetYourGuide pour la réserver, et ses règles de confidentialité s'y appliquent.

Qui gère Penida Snorkel

Snorkeling à Penida
[email protected]

Nous n'avons aucune obligation légale de nommer un délégué à la protection des données, il n'y en a donc pas. Les questions relatives à vos données sont envoyées à [email protected].

Ce que le serveur web stocke

À chaque fois que votre navigateur demande une page ou un fichier, notre serveur web note l'adresse IP de la demande, la date et l'heure, l'adresse demandée, la page depuis laquelle vous êtes arrivé et le texte que votre navigateur envoie pour s'identifier ainsi que votre système d'exploitation.

Nous avons besoin de ces enregistrements pour assurer le fonctionnement du site, le maintenir stable, détecter les attaques et les abus, et compter le nombre de consultations de chaque page. Le fondement juridique est l'article 6(1)(f) du RGPD: notre intérêt légitime à un site qui fonctionne et qui est sûr. Les enregistrements bruts sont supprimés au plus tard après 90 jours; les comptages sans adresses IP sont conservés plus longtemps. Une société d'hébergement gère le serveur et traite ces données pour nous, sur nos instructions uniquement.

La protection placée devant notre serveur

Les pages et l'e-mail de ce domaine sont acheminés via Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA), ce qui accélère la livraison, bloque les attaques et transfère les e-mails vers notre boîte aux lettres. À cette fin, Cloudflare traite votre adresse IP et les données techniques de connexion.

La base juridique est l'article 6(1)(f) du RGPD: notre intérêt pour un site web rapide et protégé. Cloudflare est certifié dans le cadre du cadre de confidentialité des données UE-États-Unis, et les clauses contractuelles types de la Commission européenne s'appliquent également. Cloudflare décrit sa propre politique à cloudflare.com/privacypolicy.

Photos des sorties

Les photos des excursions sont chargées directement depuis les serveurs d'images de GetYourGuide (GetYourGuide Deutschland GmbH, Sonnenburger Straße 73, 10437 Berlin, Allemagne). Pour en afficher une, votre navigateur contacte ces serveurs et leur envoie votre adresse IP, un échange que nous ne pouvons pas influencer.

La base juridique est l'article 6(1)(f) du RGPD: notre intérêt à illustrer chaque excursion avec les photographies actuelles du prestataire.

Si vous suivez un lien pour réserver

Chaque lien de réservation va directement vers GetYourGuide et inclut notre numéro de partenaire, ce qui permet à la plateforme de créditer la réservation à notre profit.

Une fois sur GetYourGuide, cette plateforme dépose ses propres cookies et traite vos données selon sa propre politique de confidentialité. Nous recevons uniquement des rapports de commission avec des totaux, jamais de noms, de coordonnées ni de données de paiement.

Vidéo intégrée

Les vidéos sont intégrées en mode de confidentialité renforcée de YouTube et restent une image fixe jusqu'à ce que vous appuyiez sur lecture, de sorte qu'avant cela votre navigateur ne contacte pas YouTube. Une fois que vous appuyez sur lecture, la vidéo se charge depuis YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande), qui reçoit votre adresse IP et peut placer des cookies.

Vous consentez en appuyant sur le bouton lecture: article 6(1)(a) du RGPD et section 25(1) du TDDDG. Informations sur la confidentialité de Google: policies.google.com/privacy.

Les petites notes gardées par votre navigateur

Votre navigateur conserve quelques petits notes afin que le site se souvienne de vos choix. Elles restent sur votre propre appareil et nous ne pouvons pas les lire:

• les éléments que vous avez cochés dans la liste de colisage, afin qu'ils restent marqués lors de votre prochaine visite (stockage local, conservé jusqu'à ce que vous le vidiez);
• la devise choisie dans le menu, afin que chaque page affiche les prix dans celle-ci (stockage local, conservé jusqu'à ce que vous le vidiez);
• une fois que vous ouvrez un chat: son numéro de référence, une clé d'accès, votre adresse e-mail et une copie du fil de discussion, afin de pouvoir le reprendre (stockage local, conservé jusqu'à ce que vous le vidiez);
• le fait que la bulle de chat a déjà été affichée, afin qu'elle reste discrète (session storage, effacée à la fermeture de l'onglet);
• le fait que la fenêtre pop-up proposée à votre départ a été affichée, afin qu'elle ne réapparaisse pas (session storage, effacée à la fermeture de l'onglet).

Ces notes sont strictement nécessaires aux fonctions que vous demandez vous-même (section 25(2) no 2 TDDDG). Vous pouvez les effacer à tout moment dans les paramètres de votre navigateur.

Discussions

Démarrer une conversation implique de nous donner votre nom, votre adresse e-mail et vos messages. Le service de chat enregistre aussi le pays d'origine de votre connexion, une forme hachée de votre adresse IP (un hachage salé impossible à inverser pour retrouver l'adresse) ainsi que la page et la langue à partir desquelles vous avez écrit.

Les fils de discussion sont stockés par Cloudflare (cité plus haut), et chaque message que vous écrivez est transmis à notre compte via le service de messagerie Telegram, qui le traite en dehors de l'Union européenne; nos réponses reviennent de la même manière. Détails: telegram.org/privacy. Votre adresse e-mail sert uniquement à vous envoyer notre réponse.

La base juridique est l'article 6(1)(b) du RGPD, puisque vous posez une question et que nous y répondons, conjuguée à l'article 6(1)(f) du RGPD pour l'adresse IP hachée, qui sert uniquement à prévenir les abus et le spam. Un fil est automatiquement effacé 180 jours après son dernier message.

Quand vous écrivez à l'équipe

Quand vous nous écrivez par courriel, nous utilisons votre message pour répondre. Le fondement juridique est l'article 6(1)(f) du RGPD, ou l'article 6(1)(b) du RGPD lorsque le message concerne un contrat. Une fois l'échange terminé, nous le supprimons, sauf si la loi nous oblige à le conserver.

Caractères typographiques et images cartographiques

Les polices sont fournies par notre propre serveur, de sorte qu'aucun service de polices n'a connaissance de votre visite. Les cartes sont des images conservées sur notre serveur et rendues à partir des données d'OpenStreetMap, de sorte que leur consultation ou leur zoom ne contacte aucun service cartographique. Un lien « Google Maps » n'atteint Google que lorsque vous l'appuyez.

D'où nous tenons nos informations

Nos pages citent des sources officielles et spécialisées et renvoient vers elles. Ces sites ne vous prélèvent rien tant que vous n'ouvrez pas un lien, et à partir de ce moment leurs propres règles de confidentialité s'appliquent.

Ce que vous pouvez faire en tant que visiteur

Vous pouvez demander quelles données nous détenons sur vous (article 15 du RGPD), demander leur correction (article 16) ou leur suppression (article 17), demander la limitation de leur traitement (article 18) et les recevoir dans un format transférable (article 20). Lorsque nous nous fondons sur l'intérêt légitime, vous pouvez vous y opposer à tout moment (article 21), et le consentement que vous avez donné peut être retiré pour l'avenir. Un courriel envoyé à [email protected] nous parviendra.

Une plainte peut également être adressée à une autorité de contrôle de la protection des données, en particulier dans le pays de l'UE de votre domicile ou de votre lieu de travail ou celui de la violation présumée (Article 77 RGPD).

Nous ne prenons aucune décision automatisée vous concernant et ne créons aucun profil. Vous n'êtes pas tenu de nous fournir des données, mais une page ne peut pas atteindre votre écran sans données de connexion techniques.