Politique de confidentialité

1. Introduction

Bienvenue sur CanaryVIP.com. La protection de vos données personnelles et le respect de votre vie privée sont des priorités fondamentales pour nous. Cette politique de confidentialité décrit les catégories d'informations personnelles que nous collectons, les finalités pour lesquelles nous les utilisons, la façon dont nous les partageons et les stockons, ainsi que les mesures de sécurité que nous appliquons pour les protéger. Toutes les activités de traitement sont réalisées conformément à la législation applicable en matière de protection des données, notamment le Règlement général sur la protection des données (RGPD).

2. Responsable du traitement

Au sens du RGPD, l'entité responsable du traitement de vos données personnelles est CanaryVIP.

3. Base juridique du traitement

Conformément à l'article 6 du RGPD, CanaryVIP s'appuie sur les fondements juridiques suivants pour traiter des données personnelles :

3.1 Exécution d'un contrat (Art. 6.1.b)

Nous traitons des données personnelles lorsque cela est nécessaire pour exécuter un contrat avec vous ou pour prendre des mesures à votre demande avant la conclusion d'un contrat. Cela couvre :

Le traitement des réservations et la gestion des commandes.
La fourniture d'un service client en lien avec les services réservés.
La gestion des annulations, des remboursements et des modifications d'itinéraire.

3.2 Consentement (Art. 6.1.a)

Lorsque la loi l'exige, nous obtenons votre consentement explicite avant de traiter des données personnelles. Cela s'applique notamment à :

L'envoi d'e-mails promotionnels, de newsletters ou d'autres communications marketing.
La collecte d'informations supplémentaires via des formulaires optionnels sur notre site web.

Vous pouvez retirer votre consentement à tout moment sans que cela n'affecte la licéité de tout traitement effectué avant ce retrait.

3.3 Obligation légale (Art. 6.1.c)

Nous pouvons traiter des données personnelles pour respecter des obligations légales s'imposant à CanaryVIP, notamment :

Les réglementations fiscales et financières liées à la facturation et aux transactions.
La législation sur la protection des consommateurs.
La réponse aux demandes légales des autorités publiques ou des forces de l'ordre.

3.4 Intérêt légitime (Art. 6.1.f)

Nous pouvons traiter des données sur la base de nos intérêts commerciaux légitimes, à condition que ces intérêts ne soient pas prépondérants par rapport à vos droits et libertés. Exemples :

L'amélioration de nos services grâce à l'analyse et aux retours des clients.
La prévention des fraudes et la cybersécurité.
La réponse aux demandes générales et aux sollicitations du service client.

Vous avez le droit de vous opposer à tout moment au traitement fondé sur l'intérêt légitime. Pour exercer ce droit, contactez-nous à info@canaryvip.com.

4. Informations que nous collectons et leur utilisation

4.1 Catégories de données personnelles

Nous pouvons collecter et traiter les types de données personnelles suivants :

Données d'identité : Nom, prénom, date de naissance.
Données de contact : Adresse e-mail, numéro de téléphone.
Données de réservation : Détails des excursions, informations de réservation et paiements associés.
Données de communication : E-mails, messages et archives des interactions avec le service client.
Données de formulaire de contact : Le nom, l'adresse e-mail, l'objet optionnel et le message que vous envoyez via notre formulaire de contact.
Données d'avis : Le nom, l'adresse e-mail optionnelle, la note, l'avis rédigé et les éventuelles photos que vous soumettez lors de l'évaluation d'une activité.
Données de transaction : Informations de paiement traitées de manière sécurisée par des prestataires de paiement tiers.
Données d'utilisation : Avec votre consentement, statistiques sur la façon dont vous utilisez le site web, collectées via des cookies d'analyse (voir notre Politique en matière de cookies).

4.2 Finalités du traitement

Nous utilisons les données personnelles collectées aux fins suivantes :

Le traitement et la gestion des réservations et des commandes.
La fourniture d'un service client avant, pendant et après les excursions.
L'envoi de communications liées aux services (confirmations, rappels, mises à jour).
La gestion des demandes envoyées via le formulaire de contact, et la publication des avis approuvés.
Le respect des obligations légales et réglementaires.

4.3 Formulaire de contact, avis et hébergement

Lorsque vous utilisez notre formulaire de contact, le nom, l'e-mail, l'objet optionnel et le message sont stockés dans notre base de données (Cloudflare D1) et transmis par e-mail à notre équipe (via SendGrid, un service Twilio) afin que nous puissions vous répondre. Nous conservons ces messages uniquement le temps nécessaire au traitement de votre demande.

Lorsque vous soumettez un avis sur une activité, votre nom, votre e-mail optionnel, votre note, votre texte d'avis et les éventuelles photos sont stockés (dans Cloudflare D1 et Cloudflare R2) et affichés publiquement uniquement après approbation par notre équipe. Vous pouvez nous demander de supprimer votre avis à tout moment.

Les deux formulaires sont protégés contre le spam par Cloudflare Turnstile, qui peut traiter des données techniques telles que votre adresse IP à cet effet. Notre site web est hébergé sur Vercel, tandis que notre base de données, le stockage de fichiers et le service anti-spam fonctionnent sur Cloudflare (D1, R2 et Turnstile). Le processus de réservation et de paiement fonctionne sur notre plateforme de réservation distincte (booking.canaryvip.com) via Stripe et PayPal.

5. Partage et conservation des données

5.1 Cas de partage des données

Nous ne partageons des données personnelles que lorsque cela est strictement nécessaire et toujours en conformité avec le RGPD. Les destinataires peuvent être :

Prestataires de paiement : Pour traiter les transactions de manière sécurisée (par exemple, Stripe, PayPal).
Hébergement du site web : Vercel, qui sert notre site web.
Base de données, stockage et anti-spam : Cloudflare, qui fournit notre base de données (D1), le stockage de fichiers (R2) et le service anti-spam Turnstile.
Livraison d'e-mails : SendGrid (un service Twilio), pour transmettre les messages du formulaire de contact à notre équipe.
Analyses : Google, pour Google Analytics. Il se charge sous Google Consent Mode avec tout le stockage défini sur « refusé » par défaut, de sorte qu'il ne stocke aucun cookie d'analyse ou de publicité sur votre appareil jusqu'à ce que vous acceptiez les cookies d'analyse. Le Meta Pixel n'est pas du tout chargé tant que vous ne l'avez pas accepté.
Autorités réglementaires : Lorsque la divulgation est requise par la loi.
Fournisseurs de services : Pour la prévention des fraudes, la sécurité et le support opérationnel.

Pour en savoir plus sur les données partagées via les cookies et les technologies de suivi, veuillez consulter notre Politique en matière de cookies.

5.2 Transferts internationaux de données

Pour assurer la fourniture de nos services, CanaryVIP peut partager des données personnelles avec des prestataires tiers situés en dehors de l'Espace économique européen (EEE). Lorsque cela se produit, nous garantissons la conformité avec les articles 44 à 50 du RGPD au moyen de garanties juridiques appropriées :

Pour les prestataires non couverts par le DPF, tels que Stripe et PayPal, nous nous appuyons sur les Clauses contractuelles types (CCT) approuvées par la Commission européenne afin de garantir un niveau adéquat de protection des données.

Si vous avez des questions concernant les transferts internationaux de données, veuillez nous contacter à info@canaryvip.com.

5.3 Durée de conservation de vos données

Les données personnelles sont conservées uniquement le temps nécessaire pour atteindre les finalités décrites dans cette politique.
Les dossiers de réservation sont conservés pendant au moins 5 ans pour satisfaire aux obligations légales et fiscales.
Vous pouvez demander la suppression de vos données à tout moment, sous réserve des exigences légales de conservation applicables.

6. Sécurité des données

Nous appliquons des mesures techniques et organisationnelles pour protéger les données personnelles contre tout accès non autorisé, perte, altération ou divulgation. Ces mesures comprennent :

Chiffrement SSL/TLS : Toutes les données transmises via notre site web sont chiffrées en transit.
Protection Cloudflare : Nous utilisons les services de sécurité de Cloudflare, notamment l'atténuation des attaques DDoS, le pare-feu applicatif web et le filtrage des bots.
Contrôles d'accès : Seul le personnel autorisé ayant un besoin légitime peut accéder aux données sensibles.
Minimisation des données : Nous collectons et stockons uniquement les données personnelles strictement nécessaires.

7. Vos droits au titre du RGPD

Le Règlement général sur la protection des données vous confère les droits suivants sur vos données personnelles :

Droit d'accès : Vous pouvez demander la confirmation que nous traitons vos données et en obtenir une copie.
Droit de rectification : Vous pouvez demander la correction de toute donnée inexacte ou incomplète que nous détenons à votre sujet.
Droit à l'effacement : Vous pouvez nous demander de supprimer vos données personnelles, sous réserve des obligations légales de conservation applicables.
Droit à la limitation : Vous pouvez demander que nous limitions la façon dont nous traitons vos données dans certaines circonstances.
Droit d'opposition : Vous pouvez vous opposer au traitement effectué sur la base de l'intérêt légitime.
Droit à la portabilité des données : Vous pouvez demander une copie de vos données dans un format structuré, couramment utilisé et lisible par machine.

Pour exercer l'un de ces droits, contactez-nous à info@canaryvip.com.

8. Modifications de cette politique

En utilisant nos services, vous consentez à la collecte et à l'utilisation de vos données personnelles telles que décrites dans cette politique.

CanaryVIP se réserve le droit de mettre à jour cette politique de confidentialité à tout moment. Toute modification sera publiée sur cette page. Nous vous encourageons à consulter cette politique régulièrement pour rester informé.

Cette politique de confidentialité ne couvre pas l'utilisation des cookies ou des technologies de suivi. Veuillez consulter notre Politique en matière de cookies pour plus de détails sur ces sujets.

9. Contact

Si vous avez des questions concernant cette politique de confidentialité ou la façon dont nous traitons vos données personnelles, vous pouvez nous contacter à :

E-mail : info@canaryvip.com

Site web : www.canaryvip.com