POLITIQUE DE CONFIDENTIALITE

La société TRAVEL AND COMPANY (ci-après désignée la « Société ») s’engage à protéger la confidentialité et la sécurité de vos données à caractère personnel.

La Société s’engage à traiter lesdites données dans le respect de la règlementation applicable telle que la loi du 20 juin 2018 relative à l’informatique, aux fichiers et aux libertés et du Règlement Général sur la Protection des Données à caractère personnel (RGPD).

1. Définitions

Donnée à caractère personnel : Toute information relative à une personne physique susceptible d’être identifiée, directement ou indirectement.

Traitement de Données à caractère personnel : Toute opération ou ensemble d’opérations effectuées sur des données personnelles ou des ensembles de données personnelles, quel que soit le procédé utilisé, automatisé ou non, tels que la collecte, l’enregistrement, l’organisation, la structuration, le stockage, l’adaptation ou la modification, la récupération, la consultation, l’utilisation, la divulgation par transmission, diffusion ou mise à disposition, alignement ou combinaison, restriction, effacement ou destruction.

Cookie : Un cookie est un petit fichier texte qu’un site Web enregistre sur votre ordinateur ou appareil mobile lorsque vous visitez le site. Il permet au site Web de se souvenir de vos actions et préférences (telles que la connexion, la langue, la taille de la police et d’autres préférences d’affichage) sur une période donnée, de sorte que vous n’ayez pas à les saisir à nouveau chaque fois que vous revenez sur le site ou naviguer d’une page à l’autre.

2. Responsable du Traitement

Le responsable du traitement des Données personnelles est la société TRAVEL AND COMPANY, société par actions simplifiée au capital de 10.000€, immatriculée au Registre du Commerce et des sociétés de Bastia sous le numéro 884 643 552, dont le siège social est situé au 77 Route du Bord de Mer, 20200 Santa-Maria-di-Lota, France.

3. Données collectées

Dans le cadre de l’activité du site www.guidesbooking.com (ci-après le « Site »), la Société peut être amenée à collecter les Données personnelles transmises :

– directement par l’utilisateur : civilité, nom, prénom, adresse postale, pays de résidence, date de naissance, e-mail, nom d’utilisateur/mot de passe, numéro de téléphone, caractéristiques personnelles, photographies, coordonnées bancaires, etc. ;

– ou indirectement : données relatives à la connexion (type de connexion utilisée, adresse IP, opérateur de téléphonie mobile…), à la navigation (statistiques des pages consultées, taux d’activité ou d’inactivité…), à l’utilisation des services fournis par le Site (contenus favoris, commentaires…), aux interactions avec les publicités proposées, aux transactions et à la facturation (historique des commandes…).

4. Finalités de la collecte de Données

La collecte de Données est réalisée pour les nécessités de fonctionnement du Site et d’accès aux services du Site et notamment pour :

– l’administration des comptes des utilisateurs,

– la fourniture des services et leur amélioration,

– la relation client et la personnalisation des services,

– la gestion des commandes et des opérations de facturation,

– les enquêtes de satisfaction,

– la réalisation des statistiques d’analyse,

– la prospection commerciale par des tiers,

– la personnalisation des publicités en ligne,

– la lutte contre la fraude,

– la sécurité du Site.

5. Destinataires des Données

Les Données personnelles sont principalement destinées à être exploitées par la Société.

Elles peuvent être transmises aux prestataires (sous-traitants) auxquels fait appel la Société pour la fourniture des Services dans le cadre des finalités précitées.

Elles peuvent également être partagées avec des partenaires ou des tiers pour le ciblage publicitaire, des campagnes de prospection commerciale électronique, téléphonique ou postale.

En cas d’activités illégales, de soupçons d’activités illégales, à des fins d’enquêtes ou de réquisitions judiciaires, les données personnelles peuvent être transmises, sur demande, aux autorités judiciaires ou de contrôles : police, gendarmerie, magistrat, services fiscaux ou sociaux etc.

6. Droits

Conformément à la législation en vigueur, les utilisateurs disposent de droits d’accès, de rectification, d’effacement, d’opposition et de limitation du traitement de leurs données personnelles.

Chaque utilisateur peut :

– Faire une demande de portabilité pour les données fournies et qui sont nécessaires au traitement desquelles il a consenti ;

– Librement accéder, modifier ou supprimer ses données personnelles, sauf obligations légales (comptabilité, fiscalité, contrôles) de les conserver par la Société ;

– Donner des instructions relatives à la conservation, à l’effacement et à la communication des données des utilisateurs après le décès ;

– Exercer ses droits en contactant la Société, en précisant son nom, prénom, adresse postale, par email : dpo@guidesbooking.com ou courrier postal : TRAVEL AND COMPANY, 77 Route du Bord de Mer, 20200 Santa-Maria-di-Lota, France ;

– Retirer à tout moment son consentement ;

– Former en cas de contestation une réclamation auprès de la CNIL dont les coordonnées figurent à l’adresse internet http://www.cnil.fr.

7. Cookies

Le Site utilise des cookies déposés par la Société et/ou des tiers et qui ont pour finalité de faciliter la navigation sur le Site et d’exécuter les services fournis par la Société. Ils ont notamment pour but de collecter des informations relatives à la navigation de l’utilisateur sur le Site et de lui adresser des services personnalisés.

Différents types de cookies peuvent être utilisés sur le Site (cookies de navigation nécessaires au fonctionnement du Site ; cookies analytiques nécessaires à la mesure d’audience ; cookies fonctionnels pour personnaliser l’expérience de l’utilisateur ; cookies publicitaires…), notamment pour faciliter la navigation de l’utilisateur sur le Site (s’identifier, accéder à son compte, gérer son panier de commande, mémoriser ses consultations) et personnaliser les offres que la Société lui propose et les publicités que l’utilisateur visualise sur le Site ou en dehors.

L’utilisateur doit exprimer son consentement au dépôt de certains cookies dont l’information lui est communiquée dans le bandeau d’information cookies visible lors de la première connexion au Site.

L’accord ainsi donné est valable pour une durée maximum de treize (13) mois à compter du premier dépôt dans l’équipement du terminal de l’utilisateur.

Chaque utilisateur a la possibilité de refuser l’installation des cookies sur son appareil. Toutefois, en cas de refus, la navigation et l’expérience de l’utilisateur pourront être limitées. Les publicités continueront à s’afficher sur les pages visitées, sans être personnalisées.

L’acceptation des cookies facilitant la connexion et la navigation au Site est modifiable à tout moment, en cliquant sur « Paramètres des Cookies ».

L’utilisateur est informé que les partenaires de la Société et tout autre tiers peuvent être amenés à déposer des cookies sur le Site. Seul l’émetteur d’un cookie est susceptible de lire ou de modifier des informations qui y sont contenues et la Société n’a aucun accès ou contrôle sur les cookies que des tiers peuvent être amenés à utiliser. L’émission et l’utilisation de cookies par des tiers sont soumises aux politiques de confidentialité de ces tiers en complément des présentes. En conséquence, l’utilisateur est invité à se rendre sur les sites de ces tiers pour plus d’informations sur les cookies qu’ils enregistrent et comment les gérer.

8. Sécurité

La Société prend toutes les mesures nécessaires pour assurer la sécurité des Données personnelles qu’elle collecte. Les Données personnelles recueillies sont hébergées par des sous-traitants spécialisés (hébergeurs web, emailing). Les serveurs font l’objet d’un accès restreint par identifiant et mot de passe fort, par une connexion cryptée de type ssl / https. Les serveurs sont hébergés dans des datascenters du prestataire habilité, hautement sécurisés, et administrés par ledit prestataire.

9. Durée de conservation des données

Pour satisfaire à ses obligations légales ou afin de disposer des éléments nécessaires pour faire valoir ses droits, la Société archivera les Données dans les conditions prévues par la règlementation.

La légalité des traitements effectués par la Société résulte :

  • soit du contrat conclu avec l’utilisateur pour les besoins de la fourniture des services ;
  • soit du consentement exprès de l’utilisateur qui, à tout moment, peut le retirer ;
  • soit de l’intérêt légitime de la Société (intérêt commercial, justifié, équilibré et ne portant pas atteinte à la vie privée de l’utilisateur) ;
  • soit de la loi.

La durée de conservation des Données personnelles varie en fonction de la finalité de leurs collectes. La plupart des Données sont conservées pendant une durée de 5 ans à compter de la dernière activité de l’utilisateur sur le Site, puis archivées avec un accès restreint pour une durée supplémentaire pour des raisons spécifiques et autorisées par la loi (paiement, garantie, litiges…). Elles sont ensuite supprimées.

Durées :

  • En vue de fournir, d’améliorer et de personnaliser les services ou de réaliser des analyses statistiques (Données liées à la création et l’utilisation du compte, à la navigation et à l’utilisation des services) :
    • Conservation : 5 ans à compter de la dernière activité
    • Archivage : 5 ans.
    • Base légale : contrat ou intérêt légitime selon le cas
  • En vue de la prospection commerciale électronique, téléphonique ou par voie postale par la Société :
    • Conservation : 3 ans à compter de la dernière activité
    • Base légale : intérêt légitime (l’utilisateur pouvant s’y opposer à tout moment)
  • En vue de la prospection commerciale électronique par des tiers :
    • Conservation : 3 ans à compter de la dernière activité
    • Base légale : consentement (qui peut être retiré à tout moment)
  • En vue du ciblage publicitaire au bénéfice de la Société :
    • Conservation : 3 ans
    • Base légale : intérêt légitime (l’utilisateur pouvant s’y opposer à tout moment)
  • En vue du ciblage publicitaire au bénéfice de tiers :
    • Conservation : 13 mois à compter du dépôt des cookies
    • Base légale : consentement (qui peut être retiré à tout moment)
  • Conservation des données de carte bancaire lors d’un paiement ponctuel :
    • Conservation : 13 mois
    • Base légale : loi (art. L133-24 du Code monétaire et financier) et contrat
  • Conservation des données de carte bancaire pour faciliter les achats ultérieurs :
    • Conservation : pendant toute la durée du consentement
    • Base légale : consentement (qui peut être retiré à tout moment)
  • Prévention de la fraude :
    • Conservation : 3 ans à compter de l’incident
    • Base légale : intérêt légitime

10. Transfert de données hors UE

La Société peut être amenée à transférer certaines de vos données hors de l’Union européenne. Les transferts de données personnelles en dehors de l’Union Européenne ne seront effectués que vers des pays dont le niveau de sécurité des données personnelles est reconnu par l’Union Européenne ou par des dispositions contractuelles types.

11. Information en cas de vol de données

Si malgré toutes les protections mises en œuvre par la Société et ses sous-traitants, certaines des données personnelles subissaient une faille de sécurité, la Société s’engage à informer les utilisateurs dans les délais légaux en vigueur. Cette obligation d’information légale ne peut être interprétée comme une reconnaissance de responsabilité ou de négligence de la part de la Société ou de ses sous-traitants.

12. Modification de notre politique de confidentialité

La Société se réserve le droit de faire évoluer la présente politique de confidentialité à tout moment, notamment en application des changements apportés aux lois et réglementations en vigueur.