Politique de confidentialité

LuxAtolls (« nous ») exploite le site luxatolls.com. Cette politique explique quelles informations personnelles nous collectons, les finalités pour lesquelles nous les utilisons, les parties avec lesquelles nous les partageons, la durée de leur conservation, ainsi que les droits dont vous disposez. Elle s'applique à votre utilisation de notre site ainsi qu'à toute demande de renseignement ou réservation effectuée par notre intermédiaire.

LuxAtolls est un nom commercial de LTV Marketing PTY LTD, responsable des informations personnelles décrites dans cette politique.

Nous sommes basés en Australie et proposons nos services à des voyageurs du monde entier.

1. Informations que nous collectons

1.1 Informations que vous nous fournissez

Demandes de renseignements et de devis. Votre nom et votre adresse e-mail, ainsi que, selon le formulaire utilisé, votre numéro de téléphone, vos dates de voyage envisagées, le nombre d'adultes et d'enfants de votre groupe et l'âge de chaque enfant, vos préférences de chambre et de formule de restauration, votre budget indicatif, l'occasion de votre voyage si vous choisissez de nous en informer, et le contenu de tout message que vous rédigez. Les demandes de groupe recueillent en outre le nom de votre entreprise et des précisions sur la taille et la composition du groupe.

Réservations confirmées. Le nom complet de chaque voyageur tel qu'il figure sur son passeport, ainsi que vos numéros de vol internationaux. Les noms des voyageurs sont exigés par les resorts et les opérateurs de transfert aéroport pour établir les réservations et les manifestes de transfert ; les détails de vol sont nécessaires pour que les transferts correspondent à vos heures d'arrivée et de départ. Nous ne collectons pas les numéros de passeport, les images de passeport, ni les dates de naissance.

Paiements. Les informations de paiement sont recueillies directement par nos prestataires de paiement. Les numéros de carte et les coordonnées bancaires ne transitent pas par notre site ou nos systèmes, n'y sont ni traités ni stockés. Nous conservons uniquement le moyen de paiement utilisé et une référence de transaction, aux fins de rapprochement du paiement avec votre réservation.

Liste de diffusion. Votre adresse e-mail et, lorsqu'elles sont fournies, les informations de voyage transmises en même temps (taille du groupe, budget indicatif, période de voyage approximative) ainsi que les resorts pour lesquels vous avez demandé à recevoir des alertes.

Correspondance. Le contenu des e-mails que vous nous envoyez, ainsi que tout fichier joint, conservés au regard de la demande concernée.

1.2 Informations collectées automatiquement

Informations sur l'appareil et l'utilisation. Votre adresse IP, le type de navigateur et d'appareil, les pages et resorts consultés, la source de votre visite et sa durée.

Identification persistante. Nous attribuons à votre navigateur un identifiant généré aléatoirement, stocké sur votre appareil et conservé d'une visite à l'autre. Son objectif est de nous permettre de reconnaître un navigateur revenant comme étant le même navigateur. La section 4 explique le lien entre cet identifiant et les autres informations que nous détenons à votre sujet.

Enregistrement des sessions. Nous capturons des enregistrements des sessions de navigation, comprenant les pages consultées, le défilement et les interactions avec les éléments de la page.

Historique d'activité. Nous conservons sur nos serveurs un historique des resorts consultés par chaque navigateur identifié, les horaires de ces consultations et la source de la visite.

2. Finalités et bases légales

Nous utilisons les informations décrites ci-dessus pour :

• préparer et établir des devis et répondre à vos demandes de renseignements ;
• organiser et administrer les réservations auprès des resorts, opérateurs de transfert et autres prestataires de voyage ;
• fournir les informations pré-départ pertinentes pour votre voyage ;
• traiter et rapprocher les paiements ;
• conserver nos dossiers relatifs aux arrangements convenus avec vous ;
• faire fonctionner, sécuriser, analyser et améliorer notre site et les contenus que nous publions ;
• mesurer l'efficacité de notre publicité ;
• envoyer des communications marketing conformément à la section 3 ; et
• respecter nos obligations légales et établir ou défendre des droits en justice.

Lorsque le Règlement général sur la protection des données ou ses équivalents britannique ou suisse vous sont applicables, nous nous appuyons sur les bases juridiques suivantes : l'exécution d'un contrat conclu avec vous, pour le traitement nécessaire à la préparation et à l'exécution de votre réservation ; votre consentement, lorsque nous l'avons sollicité ; le respect d'une obligation légale, pour les dossiers que nous sommes tenus de conserver ; et nos intérêts légitimes à exploiter, sécuriser, analyser et améliorer notre activité, pour le reste, y compris l'analyse d'audience et la mesure publicitaire. Vous pouvez vous opposer au traitement effectué sur la base de nos intérêts légitimes, comme indiqué à la section 8.

3. Communications marketing

Lorsque vous soumettez une demande, nous ajoutons votre adresse e-mail à notre newsletter hebdomadaire d'offres, sur la base de la demande que vous avez formulée concernant un voyage aux Maldives. Chaque e-mail contient un lien de désinscription en un clic, et vous pouvez également vous désinscrire en nous contactant à reservations@luxatolls.com. Nous enregistrons si ces e-mails sont ouverts afin de mesurer l'engagement.

La désinscription vous retire uniquement des communications marketing. Elle n'affecte pas les communications faisant partie d'une réservation active, y compris les devis, confirmations, rappels de paiement et informations pré-départ, et elle n'entraîne pas en elle-même la suppression des informations que nous détenons à votre sujet. Une suppression peut être demandée en vertu de la section 8.

4. Analyse d'audience, enregistrement de session et mesure publicitaire

Les enregistrements de session ne sont pas anonymes pour nous. L'identifiant persistant décrit à la section 1.2 est associé à chaque enregistrement. Lorsque vous soumettez ultérieurement une demande, votre référence de demande y est également associée. Un enregistrement peut donc être relié à votre nom dès lors que vous nous avez contactés.

Les données d'activité sont associées à votre dossier client. Lorsque vous soumettez une demande, les données d'activité enregistrées sous votre identifiant de navigateur intègrent le dossier client que nous conservons pour vous. Lorsque vous avez soumis des demandes depuis plusieurs appareils, les données d'activité de ces appareils sont réunies au sein de ce dossier.

Mesure publicitaire. Lorsque vous arrivez sur notre site depuis l'une de nos publicités, nous enregistrons ce fait, et lorsque vous soumettez ensuite une demande, nous signalons cette demande à la plateforme publicitaire concernée en tant que conversion. Cette mesure ne s'applique qu'aux visites provenant d'une publicité.

Prestataires. Nos prestataires d'analyse d'audience, d'enregistrement de session et de mesure publicitaire sont Google, Microsoft et Ahrefs. Chacun traite ces informations sur sa propre infrastructure et selon ses propres conditions de confidentialité.

Intelligence artificielle. Nous n'utilisons pas vos informations personnelles pour entraîner des modèles d'intelligence artificielle, et le contenu de vos demandes et correspondances n'est transmis à aucun service d'intelligence artificielle.

Vous pouvez restreindre une grande partie du traitement décrit dans cette section via les paramètres de confidentialité de votre navigateur. Certaines fonctionnalités du site pourraient alors ne plus fonctionner comme prévu.

5. Communication des données

Nous ne vendons pas d'informations personnelles.

Prestataires de voyage. Nous communiquons les informations nécessaires à l'organisation et à l'exécution de votre réservation aux resorts, opérateurs de transfert et autres prestataires concernés. Pour une réservation confirmée, cela inclut les noms des voyageurs et les détails des vols.

Prestataires de services. Nous faisons appel à des prestataires de services qui traitent des informations personnelles pour notre compte, à savoir notre hébergeur de site web et fournisseur de stockage de données, notre prestataire d'envoi d'e-mails, nos prestataires de paiement, ainsi que les fournisseurs d'analyse et de publicité mentionnés à la section 4. Chacun est engagé selon des conditions exigeant un traitement approprié de ces informations.

Communication légale. Nous pouvons communiquer des informations personnelles lorsque la loi, la réglementation ou une procédure judiciaire l'exige, ou lorsque cela est nécessaire pour établir, exercer ou défendre des droits en justice.

6. Transferts internationaux

Nous sommes basés en Australie. Nos prestataires d'hébergement, de stockage, d'envoi d'e-mails, d'analyse et de paiement exploitent des infrastructures aux États-Unis, dans l'Union européenne et dans d'autres juridictions. Vos informations personnelles peuvent en conséquence être transférées vers un pays autre que le vôtre et y être traitées, y compris des pays dont les lois de protection des données diffèrent de celles de votre juridiction. Lorsque des informations personnelles sont transférées hors de l'Espace économique européen, du Royaume-Uni ou de la Suisse, nous nous appuyons sur les garanties de transfert mises en place par le prestataire concerné.

7. Conservation

Nous conservons les données relatives aux demandes et aux réservations pendant toute la durée de notre relation avec vous, puis aussi longtemps que ces données restent nécessaires à nos propres archives, pour répondre à des questions ultérieures concernant un voyage que vous avez effectué, ou pour satisfaire à nos obligations légales et fiscales. Nous ne supprimons pas actuellement ces données selon un calendrier fixe. Vous pouvez en demander la suppression conformément à la section 8.

Lorsque vous avez réglé une réservation, nous sommes tenus de conserver une trace de cette transaction pendant cinq ans à compter de son achèvement, que vous nous demandiez ou non de supprimer vos informations. Sur une telle demande, nous réduisons cette trace aux faits commerciaux — notre référence de réservation, le resort, les dates de voyage, le nombre de voyageurs et les montants payés — et supprimons les informations personnelles qui y sont attachées, notamment votre nom, vos coordonnées, les noms des voyageurs, la correspondance et tout fichier que vous nous avez envoyé. Ce qui subsiste n'identifie plus personne. Cela est supprimé automatiquement une fois les cinq ans écoulés.

Si vous nous demandez de supprimer vos informations alors qu'un voyage reste à venir ou qu'un solde reste dû, nous effaçons tout ce qui n'est pas nécessaire pour assurer cette réservation, et complétons la suppression une fois le voyage effectué et la réservation soldée. Nous procédons ainsi car le resort et les opérateurs de transfert ont encore besoin de vos informations pour vous fournir le séjour que vous avez payé.

Deux limites supplémentaires s'appliquent à toute suppression. Premièrement, nos systèmes font l'objet de sauvegardes nocturnes et quatorze jours de ces sauvegardes sont conservés ; une copie des informations supprimées peut donc subsister dans une sauvegarde pendant quatorze jours au plus avant d'être remplacée. Les sauvegardes ne sont pas modifiées sur place, car cela compromettrait leur intégrité. Deuxièmement, un e-mail déjà envoyé a quitté nos systèmes et ne peut être rappelé.

8. Vos droits

Vous pouvez nous demander de :

• corriger les informations personnelles inexactes ;
• supprimer vos informations personnelles. Sur une telle demande, nous supprimons vos demandes et devis, votre fiche client, les détails de votre réservation et des voyageurs, les fichiers que vous nous avez envoyés, votre inscription à notre liste d'e-mails, ainsi que les données d'activité vous concernant — sous réserve, lorsque vous avez réglé une réservation, de la trace de transaction décrite à la section 7, et des autres limites qui y sont énoncées ;
• cesser de vous envoyer des communications marketing ;
• cesser ou restreindre certains traitements, y compris l'analyse et la mesure publicitaire ; ou
• cesser les traitements effectués sur la base de nos intérêts légitimes.

Les demandes doivent être adressées à reservations@luxatolls.com. Nous vérifierons votre identité avant de donner suite à une demande, généralement en exigeant que la demande soit envoyée depuis l'adresse e-mail que nous avons enregistrée. Nous répondrons sous sept jours.

Si vous estimez que nous n'avons pas traité vos informations personnelles de manière appropriée, vous pouvez déposer une plainte auprès de l'autorité de protection des données de votre juridiction. En Australie, il s'agit de l'Office of the Australian Information Commissioner.

9. Enfants

Nos services s'adressent aux adultes. Nous ne recueillons des informations concernant des enfants que dans le cadre des dispositions de voyage d'une famille et uniquement telles que fournies par l'adulte effectuant la réservation, à savoir le nombre d'enfants voyageant, leur âge et, pour une réservation confirmée, leur nom tel qu'il figure sur leur passeport. Nous ne recueillons pas sciemment d'informations personnelles directement auprès d'enfants.

10. Sécurité

Nous protégeons les informations personnelles au moyen d'une infrastructure d'hébergement sécurisée, de contrôles d'accès limitant le personnel pouvant y accéder, et d'obligations contractuelles imposées à nos prestataires de services. Aucune méthode de transmission ou de stockage électronique n'est entièrement sûre, et nous ne pouvons garantir une sécurité absolue. En cas de violation de données susceptible d'entraîner un préjudice grave, nous informerons les personnes concernées et l'autorité de régulation compétente, comme l'exige la loi.

11. Sites web tiers

Notre site contient des liens vers des sites de resorts, des plateformes de réservation et d'autres ressources de voyage. Nous ne sommes pas responsables des pratiques de confidentialité ni du contenu de ces sites, et nous vous recommandons de consulter la politique de confidentialité de tout site tiers que vous visitez.

12. Modifications de cette politique

Nous pouvons modifier cette politique pour refléter des changements dans nos pratiques ou dans la législation applicable. Les modifications sont publiées sur cette page avec une date révisée et prennent effet dès leur publication. Lorsqu'une modification est substantielle, nous l'indiquerons comme telle.

13. Contact

LTV Marketing PTY LTD, exerçant sous le nom de LuxAtolls

Toute question concernant cette politique, ainsi que les demandes prévues à la section 8, doivent être adressées à reservations@luxatolls.com.