La présente Politique de confidentialité explique comment Tanah collecte, utilise, conserve et partage les données personnelles des personnes qui consultent son site, s’inscrivent à ses communications ou réservent un voyage ou un séjour Tanah.
1. Responsable du traitement
Le responsable du traitement des données est :
PT Agape Relations Agency
Société de droit indonésien
Adresse : Jalan Dewi Saraswati No. 22A, Kerobokan, Kecamatan Kuta Utara, Kabupaten Badung, Bali 80361, Indonésie
NIB : 2504240431496
E-mail de contact pour la protection des données : hello@tanahtravels.com
Ci-après « Tanah ».
Lorsque la réglementation applicable exige la désignation d’un représentant en Suisse, dans l’Union européenne ou dans un autre territoire, les coordonnées de ce représentant seront communiquées sur le site.
2. Données que nous pouvons collecter
Selon la manière dont vous utilisez le site ou les services Tanah, nous pouvons notamment collecter :
vos nom et prénom ;
votre adresse e-mail et votre numéro de téléphone ;
votre pays de résidence ;
les informations nécessaires à votre réservation et à votre facturation ;
les informations relatives au séjour réservé ;
les échanges que vous avez avec Tanah ;
les informations nécessaires à l’organisation pratique du voyage, telles que certaines préférences alimentaires, allergies, besoins particuliers ou informations utiles à votre sécurité ;
les informations de voyage que vous choisissez de nous transmettre, telles que les horaires de vol ;
les contenus, photographies ou vidéos pour lesquels vous avez donné votre accord lorsqu’un consentement est requis ;
les données techniques liées à l’utilisation du site, telles que l’adresse IP, le type de navigateur, l’appareil utilisé et certaines données de navigation ;
vos préférences concernant les communications commerciales.
La société ne demande que les données raisonnablement nécessaires aux finalités décrites dans la présente Politique.
3. Données sensibles
Certaines informations communiquées pour assurer votre sécurité ou adapter l’organisation du séjour peuvent constituer des données personnelles sensibles, notamment lorsqu’elles concernent la santé.
La société ne collecte de telles informations que lorsqu’elles sont nécessaires à l’organisation du séjour, à la sécurité de la participante ou lorsqu’elles sont librement communiquées par celle-ci.
Ces données sont traitées avec une attention particulière et leur accès est limité aux personnes ou prestataires qui doivent réellement en disposer pour la finalité concernée.
Lorsque le droit applicable l’exige, leur traitement repose sur le consentement explicite de la participante ou sur une autre base juridique autorisée.
4. Finalités de l’utilisation des données
La société utilise les données personnelles notamment pour :
gérer les demandes d’information ;
traiter et confirmer les réservations ;
gérer les paiements, factures, annulations et remboursements ;
organiser et exécuter les séjours ;
communiquer avec les participantes avant, pendant et après le voyage ;
transmettre aux hébergements, chauffeurs, guides, enseignants ou autres prestataires les informations strictement nécessaires à l’exécution des prestations ;
assurer la sécurité et prendre en compte certains besoins particuliers ;
créer et administrer, lorsque cela est utile, des groupes de communication liés au séjour, notamment via WhatsApp ;
gérer les demandes, réclamations et le service client ;
respecter les obligations comptables, fiscales, administratives et légales ;
prévenir les abus, fraudes ou incidents de sécurité ;
améliorer le site et comprendre son utilisation ;
envoyer des actualités, offres ou informations commerciales lorsque cela est autorisé ;
utiliser des photographies ou vidéos à des fins de communication lorsque la base juridique nécessaire existe.
5. Bases juridiques
Selon les circonstances et la législation applicable, Tanah traite vos données sur une ou plusieurs des bases suivantes :
l’exécution du contrat ou de mesures prises à votre demande avant la conclusion du contrat, notamment pour traiter une réservation ;
le respect d’une obligation légale ;
l’intérêt légitime de Tanah à gérer et sécuriser son activité, améliorer ses services et répondre à ses clientes, lorsque vos droits ne prévalent pas sur cet intérêt ;
votre consentement, notamment lorsqu’il est requis pour certaines communications commerciales, certains cookies, l’utilisation de votre image ou certaines données sensibles.
Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment pour l’avenir.
6. Paiements
Les paiements peuvent être traités par Tanah et/ou par des prestataires de paiement tiers.
La société n’a pas nécessairement accès aux données complètes de votre carte bancaire. Lorsque le paiement est effectué par un prestataire spécialisé, les données de paiement sont traitées selon les conditions et politiques de confidentialité de ce prestataire.
La société conserve uniquement les informations nécessaires au suivi de la transaction, à la facturation, à la comptabilité et au traitement d’un éventuel remboursement.
7. Prestataires et destinataires des données
La société ne vend pas les données personnelles de ses clientes.
Les données peuvent toutefois être communiquées, lorsque cela est nécessaire, à des prestataires tels que :
hébergements ;
chauffeurs et sociétés de transport ;
guides, enseignants et organisateurs d’activités ;
prestataires de paiement ;
hébergeur du site et fournisseurs informatiques ;
outils d’e-mailing et de communication ;
prestataires comptables, juridiques ou administratifs ;
assureurs ou partenaires d’assistance lorsque cela est pertinent ;
autorités publiques lorsque la loi l’exige.
Chaque destinataire ne reçoit que les informations raisonnablement nécessaires à l’exécution de sa mission.
À la date de la présente Politique, Tanah fait notamment appel aux prestataires suivants :
Brevo (Sendinblue SAS, France) : gestion de la liste « Être prévenue », avec inscription par double confirmation ; vous pouvez vous désinscrire à tout moment via le lien présent dans chaque e-mail ;
Formspree (États-Unis) : réception du formulaire de pré-réservation ;
Netlify (États-Unis) : hébergement du site ;
Google (États-Unis) : messagerie électronique et, uniquement avec votre consentement, mesure d’audience du site (Google Analytics) ;
Meta (États-Unis / Irlande) : uniquement avec votre consentement, mesure de l’efficacité des campagnes publicitaires (Meta Pixel) ; WhatsApp pour les groupes de communication liés aux séjours ;
WhatsApp (Meta, États-Unis) : échanges avec les visiteuses qui nous contactent ;
Xendit (Indonésie) : traitement des paiements.
8. WhatsApp et communications de groupe
Pour faciliter l’organisation d’un séjour, Tanah peut proposer la création d’un groupe WhatsApp ou d’un autre espace de communication collectif.
La participation à un tel groupe peut rendre visibles aux autres participantes certaines informations liées à votre compte, notamment votre nom, votre photo de profil ou votre numéro de téléphone selon les paramètres du service utilisé.
La société informe les participantes de la création du groupe et limite son utilisation aux besoins du séjour.
Les services de messagerie tiers restent soumis à leurs propres politiques de confidentialité et conditions d’utilisation.
9. Newsletter et communications commerciales
La société peut vous adresser des communications concernant ses séjours, nouveautés ou offres lorsque vous y avez consenti ou lorsque la loi applicable l’autorise.
Vous pouvez vous désinscrire à tout moment en utilisant le lien prévu dans les e-mails ou en écrivant à hello@tanahtravels.com.
Liste « Être prévenue » : lorsque vous vous inscrivez via le formulaire « Être prévenue » du site, Tanah collecte votre prénom et votre adresse e-mail, sur la base de votre consentement, afin de vous informer de l’ouverture des réservations et de l’actualité de ses séjours. Ces données sont conservées jusqu’à votre désinscription et au plus tard trois (3) ans après notre dernier échange.
Le retrait du consentement aux communications commerciales n’affecte pas les communications nécessaires à une réservation ou à l’exécution d’un séjour.
10. Photographies, vidéos et droit à l’image
Des photographies et vidéos peuvent être réalisées pendant les séjours Tanah.
Lorsque l’utilisation d’une image identifiable à des fins promotionnelles ou commerciales nécessite votre consentement, Tanah recueille ce consentement avant l’utilisation concernée.
Vous pouvez signaler que vous ne souhaitez pas apparaître dans les contenus destinés à être publiés.
Le retrait d’un consentement produit ses effets pour les utilisations futures, sous réserve des contenus déjà légitimement publiés ou des limites prévues par la réglementation applicable.
11. Cookies et outils de mesure
Le site Tanah peut utiliser des cookies et technologies similaires nécessaires à son fonctionnement ainsi que, selon les outils effectivement installés, des solutions de mesure d’audience, de personnalisation ou de publicité.
Lorsque la loi exige votre consentement pour certains cookies ou traceurs, ceux-ci ne sont utilisés qu’après votre choix.
Les détails concernant les cookies utilisés, leurs finalités et la manière de modifier vos préférences figurent dans la Politique relative aux cookies de Tanah.
12. Transferts internationaux de données
La marque Tanah est exploitée par une société établie en Indonésie et organise notamment des séjours en Indonésie. Certaines données personnelles peuvent donc être traitées ou communiquées en Indonésie ou dans d’autres pays où se trouvent les prestataires utilisés.
Lorsque les données proviennent de Suisse, de l’Union européenne ou d’un autre territoire imposant des règles spécifiques aux transferts internationaux, Tanah met en place les mesures nécessaires prévues par la réglementation applicable, telles que des garanties contractuelles appropriées ou une autre base de transfert autorisée.
Les principaux pays vers lesquels des données peuvent être transférées sont l’Indonésie et les États-Unis (prestataires Formspree, Google et Meta, et Netlify, hébergeur du site). Pour les transferts vers des pays qui n’offrent pas un niveau de protection des données reconnu comme adéquat, Tanah s’appuie sur des garanties appropriées, telles que les clauses contractuelles types ou les mécanismes de certification reconnus auxquels adhèrent ces prestataires.
Lorsque cela est requis, les personnes concernées sont informées du pays de destination et des garanties utilisées.
La société veille à limiter les transferts aux données nécessaires à la prestation concernée.
13. Durée de conservation
La société ne conserve les données personnelles que pendant la durée raisonnablement nécessaire aux finalités pour lesquelles elles ont été collectées.
En particulier :
les données liées à une réservation sont conservées pendant la durée nécessaire à l’exécution du séjour puis pendant la période requise pour répondre aux obligations légales, fiscales, comptables ou à d’éventuelles réclamations ;
les données utilisées pour les communications commerciales sont conservées jusqu’au retrait du consentement ou à l’exercice du droit d’opposition, sous réserve d’une durée de conservation raisonnable ;
les données sensibles nécessaires à l’organisation du séjour sont supprimées ou rendues anonymes lorsqu’elles ne sont plus nécessaires, sauf obligation légale contraire ;
certaines données techniques peuvent être conservées pendant une durée limitée à des fins de sécurité et d’analyse.
Les durées peuvent varier lorsque la loi impose une période plus longue ou qu’une conservation est nécessaire à la constatation, l’exercice ou la défense d’un droit.
Durées retenues : données de réservation et pièces comptables : pendant la durée de conservation imposée par la législation applicable ; liste « Être prévenue » et prospects : trois (3) ans après le dernier échange ; informations de santé ou particulières communiquées pour un séjour : au plus tard six (6) mois après la fin du séjour ; données techniques de navigation : treize (13) mois au maximum.
14. Sécurité
La société met en œuvre des mesures techniques et organisationnelles raisonnables afin de protéger les données personnelles contre l’accès non autorisé, la perte, l’altération, la divulgation ou l’utilisation abusive.
L’accès aux données est limité aux personnes et prestataires qui en ont besoin dans le cadre de leurs fonctions.
Aucun système informatique ou mode de transmission ne pouvant être garanti comme totalement sécurisé, Tanah adapte ses mesures de protection à la nature des données et aux risques identifiés.
15. Vos droits
Selon la législation applicable à votre situation, vous pouvez notamment disposer des droits suivants :
être informée de l’utilisation de vos données ;
demander l’accès à vos données personnelles ;
demander la rectification de données inexactes ;
demander l’effacement de certaines données ;
demander la limitation de certains traitements ;
vous opposer à certains traitements, notamment au marketing direct ;
retirer votre consentement lorsque le traitement repose sur celui-ci ;
demander, lorsque le droit applicable le prévoit, la portabilité de vos données ;
déposer une réclamation auprès de l’autorité de protection des données compétente.
Ces droits ne sont pas absolus et peuvent être soumis aux exceptions prévues par la loi.
Pour exercer vos droits, vous pouvez écrire à hello@tanahtravels.com. La société peut demander des informations raisonnables afin de vérifier votre identité avant de répondre à la demande.
16. Autorités de contrôle
Lorsque la législation applicable vous en donne le droit, vous pouvez adresser une réclamation à l’autorité de protection des données compétente dans votre pays.
Pour les personnes concernées en Suisse, l’autorité fédérale compétente est le Préposé fédéral à la protection des données et à la transparence (PFPDT).
Pour les personnes concernées en France, l’autorité compétente est la Commission nationale de l’informatique et des libertés (CNIL).
Pour les personnes concernées dans l’Union européenne ou l’Espace économique européen, une réclamation peut être adressée à l’autorité de contrôle compétente du pays concerné.
17. Liens et services de tiers
Le site Tanah peut contenir des liens vers des sites, plateformes ou services exploités par des tiers.
La société n’est pas responsable des pratiques de confidentialité de ces tiers. Nous vous recommandons de consulter leurs politiques de confidentialité avant de leur transmettre des données personnelles.
18. Modifications de la présente Politique
La société peut modifier la présente Politique de confidentialité afin de tenir compte d’une évolution de ses services, de ses outils ou de la réglementation.
La version applicable est celle publiée sur le site avec sa date de mise à jour.
Lorsqu’une modification importante affecte de manière significative l’utilisation des données personnelles, Tanah prend les mesures raisonnables pour en informer les personnes concernées lorsque cela est requis.
19. Contact
Pour toute question relative à la présente Politique ou au traitement de vos données personnelles, vous pouvez contacter :
Tanah
PT Agape Relations Agency
hello@tanahtravels.com
Jalan Dewi Saraswati No. 22A, Kerobokan, Kecamatan Kuta Utara, Kabupaten Badung, Bali 80361, Indonésie
Nous nous efforçons de répondre aux demandes relatives à la protection des données dans les délais prévus par la réglementation applicable.