Politique de confidentialité

Cette politique de confidentialité explique comment Xplore ATV Samui (« nous », « notre ») collecte, utilise, divulgue et protège les informations lorsque vous visitez xplore-atv.com (le « Site ») ou réservez un tour ATV avec nous. Nous respectons votre vie privée et traitons vos données personnelles de manière licite, loyale et transparente, conformément au Règlement général sur la protection des données (RGPD), au RGPD britannique, au California Consumer Privacy Act tel que modifié par le CPRA, à la loi thaïlandaise PDPA, à la PDPA de Singapour et à toute autre loi applicable.

1. Qui nous sommes

Xplore ATV Samui est un opérateur de tours ATV situé à Moo 1, 6/1, Maenam, Ko Samui, Surat Thani 84330, Thaïlande. Pour toute question relative à la confidentialité, contactez-nous à xploreatv@gmail.com ou au +66 83 990 1609.

Aux fins du RGPD, nous agissons en tant que responsable du traitement pour les données personnelles collectées directement via ce Site. Lorsque vous réservez via GetYourGuide, GetYourGuide agit comme responsable du traitement distinct pour les données qu'il collecte.

2. Quelles informations nous collectons

Nous collectons uniquement ce qui est nécessaire pour faire fonctionner notre site, répondre aux demandes et exploiter les tours en toute sécurité. Les catégories peuvent inclure :

• Coordonnées que vous fournissez : nom, adresse e-mail, numéro de téléphone et tout message rédigé dans notre formulaire de contact. Notre formulaire transfère votre message vers WhatsApp ; les données quittent votre navigateur uniquement lorsque vous appuyez sur envoyer.
• Détails de réservation : tour choisi, nombre de participants, date souhaitée, lieu de prise en charge à l'hôtel. La plupart des réservations passent par GetYourGuide plutôt que directement par nous.
• Informations le jour du tour : pour des raisons de sécurité et d'assurance, nous pouvons enregistrer noms, âges, contacts d'urgence, photos et vidéos prises pendant le tour, ainsi qu'une décharge signée.
• Données techniques : adresse IP, type de navigateur, type d'appareil, système d'exploitation, langue, URL de référence, pages visitées et horodatage. Collectées automatiquement lorsque vous visitez le Site.
• Données de cookies : voir notre Politique des cookies pour la liste complète.

Nous ne collectons pas sciemment de catégories particulières de données (santé, religion, biométrie) via le Site. Si un tour nécessite une déclaration médicale pour des raisons de sécurité, ces informations sont collectées séparément le jour même et conservées uniquement pour la durée du tour plus toute durée de rétention requise par l'assurance.

3. Pourquoi nous utilisons vos informations

• Pour répondre aux demandes de renseignements et de devis.
• Pour confirmer, préparer et exploiter le tour ATV que vous avez réservé.
• Pour respecter nos obligations en matière de sécurité, d'assurance et de fiscalité selon le droit thaïlandais.
• Pour améliorer le Site grâce à des statistiques agrégées et anonymes.
• Avec votre consentement, pour vous envoyer des offres marketing ou saisonnières (vous pouvez vous désinscrire à tout moment).
• Pour détecter et prévenir la fraude, les abus et les incidents de sécurité.

4. Base légale du traitement

Lorsque le RGPD ou des lois similaires s'appliquent, nous traitons les données personnelles sur l'une ou plusieurs de ces bases :

• Contrat : pour fournir le tour réservé.
• Intérêts légitimes : pour exploiter, sécuriser et améliorer notre site et notre activité, en équilibrant ces intérêts avec vos droits.
• Consentement : pour les cookies non essentiels, le marketing et toute fonctionnalité optionnelle. Vous pouvez retirer votre consentement à tout moment.
• Obligation légale : pour respecter les règles fiscales, comptables, de sécurité et réglementaires.

5. Avec qui nous partageons les informations

Nous ne vendons pas vos données personnelles. Nous les partageons uniquement avec les catégories de destinataires suivantes, lorsque cela est strictement nécessaire :

• Plateformes de réservation telles que GetYourGuide, lorsque vous réservez par leur intermédiaire.
• Outils de communication tels que WhatsApp (Meta) lorsque vous nous envoyez un message ou utilisez notre formulaire de contact.
• Hébergeurs et fournisseurs d'infrastructure qui hébergent le site et fournissent polices et cartes (Hostinger, Google Fonts, Google Maps).
• Assureurs et autorités lorsque cela est requis pour la sécurité, les sinistres ou des obligations légales.
• Conseillers professionnels tels que comptables et avocats, sous obligation de confidentialité.

Chaque destinataire traite les données selon ses propres conditions. Lorsqu'ils agissent en tant que sous-traitants, nous utilisons des accords écrits exigeant des garanties équivalentes au RGPD.

6. Cookies et traceurs

Nous utilisons un petit nombre de cookies pour faire fonctionner le Site et, avec votre consentement, pour comprendre comment les visiteurs l'utilisent. Voir la Politique des cookies pour la liste complète. Vous pouvez modifier votre choix à tout moment via le lien « Paramètres des cookies » dans le pied de page.

7. Durée de conservation

• Messages de demande : conservés jusqu'à 24 mois après le dernier contact, puis supprimés.
• Dossiers de réservation : conservés aussi longtemps que requis par la loi comptable et fiscale thaïlandaise (généralement 5 ans), puis supprimés.
• Photos et vidéos du jour du tour : conservées jusqu'à 12 mois sauf demande de suppression plus rapide ou consentement marketing de votre part.
• Données analytiques : conservées uniquement sous forme agrégée et non identifiante.
• Enregistrements de consentement aux cookies : 12 mois (puis nous vous redemandons).

8. Transferts internationaux

Nos serveurs et certains de nos prestataires sont situés hors de Thaïlande et hors de l'Espace économique européen. Lorsque des données personnelles sont transférées internationalement, nous nous appuyons sur des garanties telles que les Clauses contractuelles types de la Commission européenne, des décisions d'adéquation, ou votre consentement explicite lorsque requis. Vous pouvez demander une copie des garanties utilisées en nous contactant.

9. Comment nous protégeons vos données

Nous utilisons le chiffrement HTTPS sur tout le Site, restreignons l'accès aux données personnelles au personnel autorisé et révisons régulièrement nos pratiques de sécurité. Aucun système n'est parfaitement sécurisé et nous ne pouvons garantir une sécurité absolue. En cas de violation présentant un risque significatif pour vos droits, nous vous notifierons ainsi que l'autorité compétente dans les délais prescrits par la loi.

10. Vos droits

Sous réserve des lois applicables, vous avez le droit de :

• Accéder aux données personnelles que nous détenons sur vous.
• Corriger les données inexactes ou incomplètes.
• Demander la suppression de vos données (« droit à l'oubli »).
• Limiter ou vous opposer à certains traitements.
• Recevoir vos données dans un format portable.
• Retirer votre consentement à tout moment, sans affecter le traitement licite antérieur.
• Déposer une plainte auprès d'une autorité de contrôle dans votre pays.

Pour exercer ces droits, écrivez à xploreatv@gmail.com. Nous répondrons dans un délai de 30 jours (ou plus tôt si la loi l'exige) et pourrons demander de vérifier votre identité.

11. Droits régionaux

Union européenne et Royaume-Uni (RGPD / RGPD britannique)

Si vous êtes dans l'UE ou au Royaume-Uni, vous bénéficiez de tous les droits ci-dessus. Vous pouvez déposer une plainte auprès de l'autorité de protection des données de votre pays (en France, la CNIL) ou, au Royaume-Uni, auprès de l'ICO.

Californie, États-Unis (CCPA / CPRA)

Si vous êtes résident de Californie, vous avez le droit de savoir quelles informations personnelles nous collectons, de les supprimer, de les corriger, de refuser leur « vente » ou « partage » (nous ne vendons ni ne partageons d'informations personnelles à des fins de publicité comportementale inter-contextuelle), et de limiter l'utilisation des informations sensibles. Nous ne pratiquons aucune discrimination si vous exercez ces droits. Adressez votre demande par e-mail à xploreatv@gmail.com.

Autres États américains

Les résidents de Virginie (VCDPA), du Colorado (CPA), du Connecticut (CTDPA), de l'Utah (UCPA), du Texas (TDPSA), de l'Oregon (OCPA) et d'autres États dotés de lois complètes ont des droits similaires d'accès, de suppression, de correction et de refus. Utilisez les mêmes coordonnées pour faire une demande.

Thaïlande (PDPA)

En vertu de la loi thaïlandaise sur la protection des données personnelles B.E. 2562 (2019), vous avez des droits d'accès, rectification, effacement, limitation, opposition et portabilité. L'autorité de contrôle est la Personal Data Protection Committee (PDPC) de Thaïlande.

Singapour (PDPA)

Si vous résidez à Singapour, vous avez des droits d'accès, de correction et de retrait du consentement en vertu de la loi singapourienne sur la protection des données. Contactez la Personal Data Protection Commission (PDPC) Singapour pour les plaintes.

Autres juridictions asiatiques

Nous nous efforçons de respecter les droits comparables accordés par les lois du Japon (APPI), de la Corée du Sud (PIPA), de Hong Kong (PDPO), de la Malaisie (PDPA 2010), des Philippines (Data Privacy Act 2012), de l'Indonésie (PDP Law) et de l'Inde (DPDP Act 2023). Si votre loi locale vous accorde des droits plus étendus que cette politique, ces droits prévalent.

12. Données des enfants

Le Site n'est pas destiné aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles d'enfants en ligne. Si vous pensez qu'un enfant nous a fourni des données via ce Site, contactez-nous afin que nous les supprimions. Les tours ATV ont des règles d'âge minimum et de supervision — voir notre FAQ.

13. Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps à autre. La date « Dernière mise à jour » en haut reflète le changement le plus récent. Les modifications importantes seront mises en évidence sur le Site ou, lorsque nous disposons de vos coordonnées et de votre consentement, communiquées directement.

14. Nous contacter