Politique de confidentialité

1. Informations que nous collectons

Nous collectons des informations lorsque vous :

• Réservez une excursion via notre site web ou par téléphone
• Nous contactez pour des questions

Les informations personnelles comprennent :

• Nom et coordonnées
• Informations de paiement

2. Comment nous utilisons vos informations

Vos informations sont utilisées pour :

• Traiter vos réservations et paiements
• Communiquer sur vos excursions
• Assurer la sécurité pendant les excursions
• Respecter les obligations légales

3. Partage d'informations

Nous ne vendons ni ne partageons vos informations personnelles avec des tiers, sauf :

• Avec l'opérateur d'excursions en bateau indépendant que vous réservez, qui reçoit votre nom, votre e-mail, votre numéro de téléphone et les détails de la réservation afin de vous contacter et de réaliser l'excursion. L'opérateur est un responsable du traitement distinct à cette fin.
• Quand requis par la loi
• Pour protéger nos droits et sécurité
• Avec des prestataires de services qui assistent nos opérations

4. Sécurité des données

Nous mettons en œuvre des mesures de sécurité appropriées pour protéger vos informations personnelles contre l'accès non autorisé, l'altération, la divulgation ou la destruction.

5. Vos droits (RGPD)

En vertu du droit européen de la protection des données, vous avez le droit de :

• Accéder à vos données personnelles
• Corriger les données inexactes
• Demander la suppression de vos données
• Vous opposer au traitement
• Portabilité des données

6. Responsable du traitement

Private Boat Tours Hvar, exploitée par ZenStack obrt (OIB 88617093189). Novakova 119, 21000 Split, Croatia. E-mail : info@privateboatshvar.com. Nous sommes responsables du traitement des données personnelles collectées via cette plateforme de réservation. L'opérateur qui réalise votre excursion est un responsable du traitement distinct pour les données de contact et de réservation que nous lui transmettons afin de fournir l'excursion.

7. Base juridique du traitement

Nous traitons vos données sur la base de :

• Exécution du contrat : pour honorer votre réservation
• Consentement : pour les cookies analytiques et d'enregistrement de session
• Intérêt légitime : pour la prévention de la fraude et l'amélioration du service
• Obligation légale : dossiers fiscaux et conformité réglementaire

8. Conservation des données

Nous conservons vos données pendant :

• Données de réservation et documents financiers : 11 ans (loi comptable croate)
• Données analytiques : 14 mois
• Données du compte : jusqu'à suppression du compte

Après expiration des délais de conservation, les données sont supprimées ou anonymisées de manière sécurisée.

9. Prestataires de services et sous-traitants

Nous partageons les données avec des prestataires de confiance qui les traitent en notre nom :

• Stripe Inc. (USA/Irlande) : traitement des paiements
• Resend (USA) : e-mails transactionnels
• Vercel Inc. (USA) : hébergement web et analytique
• Supabase (EU) : hébergement de base de données
• Upstash (USA/UE) : limitation du débit et sécurité
• Google LLC (USA) : analytique (Google Analytics 4) et cartes (Google Maps Platform)
• Microsoft Corporation (USA) : Clarity, relecture de session et cartes de chaleur, chargé uniquement avec votre consentement
• Cloudflare, Inc. (USA) : stockage d'images et de documents privés (R2, par ex. contrats des opérateurs et documents de conformité) et diffusion de contenu
• CARTO (USA/UE) : tuiles de carte interactive
• Sentry (Functional Software, Inc., USA) : surveillance des erreurs. Les rapports d'erreurs peuvent contenir des métadonnées techniques de requête ; les données personnelles sont minimisées et masquées avant transmission.

Tous les prestataires sont liés par des accords de traitement de données et conformes au RGPD via les clauses contractuelles types de l'UE et/ou le cadre de protection des données UE-USA.

10. Transferts internationaux de données

Notre site web est hébergé dans une région de l'Union européenne (Francfort). Certains de nos prestataires sont établis aux États-Unis et une partie des données peut y être traitée ; ces transferts sont protégés par les clauses contractuelles types (CCT) de l'UE approuvées par la Commission européenne.

11. Cookies

Notre site utilise des cookies essentiels pour la fonctionnalité et des cookies optionnels d'analytique et de relecture de session (Google Analytics, Vercel Analytics, Microsoft Clarity) pour comprendre l'utilisation. Vous pouvez accepter ou refuser les cookies non essentiels via notre bannière de cookies. Les cookies essentiels ne peuvent pas être désactivés car ils sont nécessaires au fonctionnement du site.

Cookies que nous déposons

• cookie-consent (essentiel) : mémorise votre choix sur la bannière. Conservé 12 mois.
• _ga (Google Analytics) : identifie les visiteurs uniques. Conservé jusqu'à 24 mois.
• _gid (Google Analytics) : identifie les visiteurs dans une session de 24 heures.
• _ga_[ID] (Google Analytics 4) : conserve l'état de session. Conservé jusqu'à 24 mois.
• _clck, _clsk (Microsoft Clarity) : enregistrent des relectures de session et des cartes de chaleur anonymisées pour améliorer la convivialité. Définis uniquement avec votre consentement.

Vous pouvez changer d'avis à tout moment. Le bouton ci-dessous efface votre choix afin que la bannière de cookies réapparaisse à votre prochaine visite.

12. Autorité de contrôle

Vous avez le droit de déposer une plainte auprès de l'Agence croate de protection des données personnelles (AZOP) : Selska cesta 136, 10000 Zagreb, Croatie. Site : azop.hr. E-mail : azop@azop.hr.

13. Décisions automatisées

Nous n'utilisons pas de prise de décision automatisée ni de profilage produisant des effets juridiques ou vous affectant de manière similairement significative.

14. Données des enfants

Nos services sont destinés aux personnes de 18 ans et plus. Nous ne collectons pas sciemment de données personnelles d'enfants. Si nous apprenons avoir collecté des données d'une personne de moins de 18 ans sans consentement approprié, nous les supprimerons rapidement.

15. Nous contacter

Pour les questions liées à la confidentialité ou pour exercer vos droits, contactez-nous à : info@privateboatshvar.com. Nous répondrons dans les 30 jours conformément au RGPD.