Politique de confidentialité

Mis à jour: 1 octobre 2026

1. Introduction

Bienvenue sur CanaryVIP.com. La protection de vos données personnelles et le respect de votre vie privée sont des priorités fondamentales pour nous. Cette politique de confidentialité décrit les catégories d'informations personnelles que nous collectons, les finalités pour lesquelles nous les utilisons, la façon dont nous les partageons et les stockons, ainsi que les mesures de sécurité que nous appliquons pour les protéger. Toutes les activités de traitement sont réalisées conformément à la législation applicable en matière de protection des données, notamment le Règlement général sur la protection des données (RGPD).

2. Responsable du traitement

Au sens du RGPD, l'entité responsable du traitement de vos données personnelles est la société qui exploite CanaryVIP :

TURIMEDIA SL, NIF B23873052, Calle El Sauce 9, Local 3, 38670 Adeje, Santa Cruz de Tenerife, Espagne. E-mail : info@canaryvip.com.

3. Base juridique du traitement

Conformément à l'article 6 du RGPD, CanaryVIP s'appuie sur les fondements juridiques suivants pour traiter des données personnelles :

3.1 Exécution d'un contrat (Art. 6.1.b)

Nous traitons des données personnelles lorsque cela est nécessaire pour exécuter un contrat avec vous ou pour prendre des mesures à votre demande avant la conclusion d'un contrat. Cela couvre :

Le traitement des réservations et la gestion des commandes.
La fourniture d'un service client en lien avec les services réservés.
La gestion des annulations, des remboursements et des modifications d'itinéraire.

3.2 Consentement (Art. 6.1.a)

Lorsque la loi l'exige, nous obtenons votre consentement explicite avant de traiter des données personnelles. Cela s'applique notamment à :

L'envoi d'e-mails promotionnels, de newsletters ou d'autres communications marketing.
La collecte d'informations supplémentaires via des formulaires optionnels sur notre site web.

Vous pouvez retirer votre consentement à tout moment sans que cela n'affecte la licéité de tout traitement effectué avant ce retrait.

3.3 Obligation légale (Art. 6.1.c)

Nous pouvons traiter des données personnelles pour respecter des obligations légales s'imposant à CanaryVIP, notamment :

Les réglementations fiscales et financières liées à la facturation et aux transactions.
La législation sur la protection des consommateurs.
La réponse aux demandes légales des autorités publiques ou des forces de l'ordre.

3.4 Intérêt légitime (Art. 6.1.f)

Nous pouvons traiter des données sur la base de nos intérêts commerciaux légitimes, à condition que ces intérêts ne soient pas prépondérants par rapport à vos droits et libertés. Exemples :

L'amélioration de nos services grâce à l'analyse et aux retours des clients.
La prévention des fraudes et la cybersécurité.
La réponse aux demandes générales et aux sollicitations du service client.

Vous avez le droit de vous opposer à tout moment au traitement fondé sur l'intérêt légitime. Pour exercer ce droit, contactez-nous à info@canaryvip.com.

4. Informations que nous collectons et leur utilisation

4.1 Catégories de données personnelles

Nous pouvons collecter et traiter les types de données personnelles suivants :

Données d'identité : Nom, prénom, date de naissance.
Données de contact : Adresse e-mail, numéro de téléphone.
Données de réservation : Détails des excursions, informations de réservation et paiements associés.
Données de communication : E-mails, messages et archives des interactions avec le service client.
Données de formulaire de contact : Le nom, l'adresse e-mail, l'objet optionnel et le message que vous envoyez via notre formulaire de contact.
Données d'avis : Le nom, l'adresse e-mail optionnelle, la note, l'avis rédigé et les éventuelles photos que vous soumettez lors de l'évaluation d'une activité.
Données de transaction : Informations de paiement traitées de manière sécurisée par des prestataires de paiement tiers.
Données d'utilisation : Avec votre consentement, statistiques sur la façon dont vous utilisez le site web, collectées via des cookies d'analyse (voir notre Politique en matière de cookies).

4.2 Finalités du traitement

Nous utilisons les données personnelles collectées aux fins suivantes :

Le traitement et la gestion des réservations et des commandes.
La fourniture d'un service client avant, pendant et après les excursions.
L'envoi de communications liées aux services (confirmations, rappels, mises à jour).
La gestion des demandes envoyées via le formulaire de contact, et la publication des avis approuvés.
Le respect des obligations légales et réglementaires.

4.3 Formulaire de contact, avis et hébergement

Lorsque vous utilisez notre formulaire de contact, le nom, l'e-mail, l'objet optionnel et le message sont stockés dans notre base de données (Cloudflare D1) et transmis par e-mail à notre équipe (via SendGrid, un service Twilio) afin que nous puissions vous répondre. Nous conservons ces messages uniquement le temps nécessaire au traitement de votre demande.

Lorsque vous soumettez un avis sur une activité, votre nom, votre e-mail optionnel, votre note, votre texte d'avis et les éventuelles photos sont stockés (dans Cloudflare D1 et Cloudflare R2) et affichés publiquement uniquement après approbation par notre équipe. Vous pouvez nous demander de supprimer votre avis à tout moment.

Les deux formulaires sont protégés contre le spam par Cloudflare Turnstile, qui peut traiter des données techniques telles que votre adresse IP à cet effet. Notre site web et notre plateforme de réservation (booking.canaryvip.com), y compris la base de données de la plateforme de réservation, fonctionnent sur des serveurs que nous gérons nous-mêmes avec Coolify, loués auprès de Hetzner Online GmbH en Allemagne (UE). La base de données du formulaire de contact et des avis, le stockage des photos des avis et le service anti-spam fonctionnent sur Cloudflare (D1, R2 et Turnstile). Les paiements sur la plateforme de réservation sont traités par Stripe et PayPal.

5. Partage et conservation des données

5.1 Cas de partage des données

Nous ne partageons des données personnelles que lorsque cela est strictement nécessaire et toujours en conformité avec le RGPD. Les destinataires peuvent être :

Prestataires de paiement : Pour traiter les transactions de manière sécurisée (par exemple, Stripe, PayPal).
Hébergement des serveurs : Hetzner Online GmbH, qui fournit les serveurs situés en Allemagne (UE) sur lesquels nous exploitons notre site web et notre plateforme de réservation.
Base de données, stockage et anti-spam : Cloudflare, qui fournit notre base de données (D1), le stockage de fichiers (R2) et le service anti-spam Turnstile.
Livraison d'e-mails : SendGrid (un service Twilio), pour transmettre les messages du formulaire de contact à notre équipe.
Analyses : Google, pour Google Analytics. Il se charge sous Google Consent Mode avec tout le stockage défini sur « refusé » par défaut, de sorte qu'il ne stocke aucun cookie d'analyse ou de publicité sur votre appareil jusqu'à ce que vous acceptiez les cookies d'analyse. Le Meta Pixel n'est pas du tout chargé tant que vous ne l'avez pas accepté.
Autorités réglementaires : Lorsque la divulgation est requise par la loi.
Fournisseurs de services : Pour la prévention des fraudes, la sécurité et le support opérationnel.

Pour en savoir plus sur les données partagées via les cookies et les technologies de suivi, veuillez consulter notre Politique en matière de cookies.

5.2 Transferts internationaux de données

Pour assurer la fourniture de nos services, CanaryVIP peut partager des données personnelles avec des prestataires tiers situés en dehors de l'Espace économique européen (EEE). Lorsque cela se produit, nous garantissons la conformité avec les articles 44 à 50 du RGPD au moyen de garanties juridiques appropriées :

Pour les prestataires non couverts par le DPF, tels que Stripe et PayPal, nous nous appuyons sur les Clauses contractuelles types (CCT) approuvées par la Commission européenne afin de garantir un niveau adéquat de protection des données.

Si vous avez des questions concernant les transferts internationaux de données, veuillez nous contacter à info@canaryvip.com.

5.3 Durée de conservation de vos données

Les données personnelles sont conservées uniquement le temps nécessaire pour atteindre les finalités décrites dans cette politique.
Les dossiers de réservation sont conservés pendant au moins 5 ans pour satisfaire aux obligations légales et fiscales.
Vous pouvez demander la suppression de vos données à tout moment, sous réserve des exigences légales de conservation applicables.

6. Sécurité des données

Nous appliquons des mesures techniques et organisationnelles pour protéger les données personnelles contre tout accès non autorisé, perte, altération ou divulgation. Ces mesures comprennent :

Chiffrement SSL/TLS : Toutes les données transmises via notre site web sont chiffrées en transit.
Contrôles d'accès : Seul le personnel autorisé ayant un besoin légitime peut accéder aux données sensibles.
Minimisation des données : Nous collectons et stockons uniquement les données personnelles strictement nécessaires.

7. Vos droits au titre du RGPD

Le Règlement général sur la protection des données vous confère les droits suivants sur vos données personnelles :

Droit d'accès : Vous pouvez demander la confirmation que nous traitons vos données et en obtenir une copie.
Droit de rectification : Vous pouvez demander la correction de toute donnée inexacte ou incomplète que nous détenons à votre sujet.
Droit à l'effacement : Vous pouvez nous demander de supprimer vos données personnelles, sous réserve des obligations légales de conservation applicables.
Droit à la limitation : Vous pouvez demander que nous limitions la façon dont nous traitons vos données dans certaines circonstances.
Droit d'opposition : Vous pouvez vous opposer au traitement effectué sur la base de l'intérêt légitime.
Droit à la portabilité des données : Vous pouvez demander une copie de vos données dans un format structuré, couramment utilisé et lisible par machine.

Pour exercer l'un de ces droits, contactez-nous à info@canaryvip.com.

8. L'application mobile CanaryVIP

Cette section s'applique à l'application CanaryVIP pour iOS et Android. Tout le reste de cette politique s'applique également à l'application, avec les précisions ci-dessous.

8.1 Aucun compte

L'application ne comporte ni compte client, ni inscription, ni mot de passe. Une réservation est identifiée par sa référence et l'adresse e-mail avec laquelle elle a été effectuée.

8.2 Ce qui reste sur votre appareil

L'application conserve les éléments suivants uniquement sur votre téléphone, dans son espace de stockage privé :

Vos réservations : la référence et l'adresse e-mail de chaque réservation que vous effectuez ou ajoutez dans l'application, ainsi que les derniers détails de réservation reçus de notre plateforme de réservation, afin que votre billet s'ouvre sans connexion internet.
Les expériences enregistrées et l'île que vous avez choisie.
Une copie de notre catalogue, pour que l'application fonctionne hors ligne.

Nous ne recevons pas ces informations depuis votre appareil. Les expériences enregistrées ne sont synchronisées avec aucun serveur.

8.3 Ce que l'application envoie

Catalogue : l'application télécharge les descriptions, photos et prix des activités depuis canaryvip.com. Ces requêtes ne contiennent aucune donnée personnelle, mais, comme toute requête sur internet, elles révèlent votre adresse IP à nos serveurs.
Réservations : lorsque vous réservez, les informations que vous saisissez (nom, adresse e-mail, numéro de téléphone, les informations demandées par l'activité, comme un lieu de prise en charge, et votre choix concernant les e-mails marketing) sont envoyées à notre plateforme de réservation, booking.canaryvip.com, et traitées comme décrit dans cette politique.
Retrouver une réservation : lorsque vous ajoutez une réservation, l'application envoie sa référence et son adresse e-mail à notre plateforme de réservation pour la récupérer.
Mes réservations : si vous utilisez cette fonction, l'application envoie l'adresse e-mail que vous saisissez à notre plateforme de réservation, qui vous envoie par e-mail un code à usage unique de 6 chiffres. Une fois le code saisi, l'application reçoit un jeton de session, qu'elle conserve dans le stockage sécurisé de votre appareil (iOS Keychain ou Android Keystore). La session expire après 24 heures sans utilisation et, dans tous les cas, 7 jours après la saisie du code. La déconnexion de Mes réservations met fin à la session et supprime le jeton de votre appareil.

8.4 Paiements

Les paiements par carte dans l'application sont gérés par le formulaire de paiement de Stripe. Vos données de carte sont transmises directement à Stripe et ne sont jamais stockées par l'application ni par nous. L'appareil photo n'est utilisé que si vous choisissez de scanner votre carte pour en remplir les informations.

8.5 Rappels de voyage

Si vous autorisez les notifications, l'application programme des rappels concernant vos prochains voyages directement sur votre appareil. Nous n'exploitons aucun serveur de notifications push, et l'application ne nous envoie aucun jeton d'appareil ni de notification.

8.6 Aucun suivi

Rapports facultatifs d’utilisation et d’erreurs à TURIMEDIA SL. Sans noms, e-mails, téléphones, documents ni données de paiement. Sans publicité. Désactivation à tout moment.

Ce réglage est désactivé initialement. Les rapports contiennent des identifiants techniques d’écran et d’activité, des codes d’erreur autorisés, la version de l’app et les temps de réponse. Les identifiants de session changent au redémarrage et ne sont pas liés aux réservations. Les rapports sont supprimés après 30 jours. L’app n’utilise aucun identifiant publicitaire, ne vous suit pas dans d’autres apps ou sites et n’accède pas à votre position.

8.7 Suppression de vos données

Dans Données et confidentialité, vous pouvez retirer les billets et achats locaux en attente, vous déconnecter et annuler les rappels. Cela n’annule pas vos réservations.

La désinstallation de l'application supprime tout ce qu'elle a stocké sur votre appareil. Pour demander l'accès aux données de réservation conservées par notre plateforme de réservation, ou leur suppression, écrivez à info@canaryvip.com, sous réserve des durées légales de conservation décrites à la section 5.3.

9. Modifications de cette politique

En utilisant nos services, vous consentez à la collecte et à l'utilisation de vos données personnelles telles que décrites dans cette politique.

CanaryVIP se réserve le droit de mettre à jour cette politique de confidentialité à tout moment. Toute modification sera publiée sur cette page. Nous vous encourageons à consulter cette politique régulièrement pour rester informé.

Cette politique de confidentialité ne couvre pas l'utilisation des cookies ou des technologies de suivi. Veuillez consulter notre Politique en matière de cookies pour plus de détails sur ces sujets.

10. Contact

Si vous avez des questions concernant cette politique de confidentialité ou la façon dont nous traitons vos données personnelles, vous pouvez nous contacter à :

E-mail : info@canaryvip.com

Site web : www.canaryvip.com