Politique de confidentialité

1. Introduction

AGEM Excursions s'engage à protéger la vie privée des utilisateurs de son site internet. La présente politique de confidentialité décrit comment nous collectons, utilisons et protégeons vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD – Règlement UE 2016/679) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.

2. Responsable du traitement

• Responsable : Entreprise individuelle Nathalie One (nom commercial : AGEM Excursions)
• Adresse : 749 rue Epineux, 97230 Sainte-Marie, Martinique
• Email : hello@agem-excursions.mq
• Téléphone : +596 696 08 40 82

3. Données collectées

Nous collectons les données suivantes :

• Données d'identification : nom, prénom, adresse email, numéro de téléphone
• Données de réservation : date souhaitée, type d'excursion, nombre de participants, options choisies, remarques spécifiques. Pour les vols en ULM, le poids et la taille du passager sont également recueillis, uniquement pour répondre aux impératifs de sécurité fixés par l'exploitant
• Données techniques : adresse IP et journaux de connexion, collectés par notre hébergeur à des fins de sécurité et de bon fonctionnement du site
• Données de paiement : traitées directement par Stripe (nous ne stockons aucune donnée bancaire)

4. Finalités du traitement

Vos données sont collectées pour :

• Traiter et confirmer vos réservations d'excursions
• Vous contacter concernant votre réservation
• Répondre à vos demandes via le formulaire de contact
• Vous adresser des communications commerciales (avec votre consentement)
• Respecter nos obligations légales et comptables

5. Base légale du traitement

• Exécution d'un contrat : traitement des réservations et paiements
• Consentement : envoi de communications commerciales
• Intérêt légitime : sécurité du site et prévention de la fraude
• Obligation légale : conservation des données comptables

6. Durée de conservation

• Données de réservation : 3 ans après la dernière prestation
• Données de contact : 3 ans après le dernier contact
• Données comptables : 10 ans (obligation légale)
• Données de prospection commerciale : 3 ans à compter du dernier contact
• Cookies : le temps de la session (cookies strictement nécessaires)

7. Destinataires des données

Vos données peuvent être transmises aux prestataires suivants, dans le strict cadre des finalités décrites ci-dessus :

• Stripe : pour le traitement sécurisé des paiements (certifié PCI DSS)
• Cloudflare, Inc. : pour l'hébergement et la diffusion du site
• Resend (Resend, Inc.) : pour l'acheminement des emails transactionnels (confirmations et suivi de réservation) et, le cas échéant, de nos communications commerciales
• Dtek : partenaire aérien opérant les vols sous le nom WanakAéro, destinataire de vos coordonnées pour l'organisation des vols réservés via le site
• Sentry (Functional Software, Inc.) : détection et diagnostic des erreurs techniques du site et mesure de ses temps de réponse : type d'erreur, page concernée, navigateur, journaux techniques du serveur. Données strictement techniques, hébergées dans l'Union européenne, sans profilage ni mesure d'audience

Aucune donnée n'est vendue ou louée à des tiers.

8. Localisation et hébergement des données

Vos données sont hébergées et traitées au sein de l'Union européenne. Nos prestataires techniques (Cloudflare, Stripe, Resend, Sentry), bien qu'ayant leur siège aux États-Unis, sont configurés pour traiter les données liées au site dans leurs infrastructures situées dans l'Union européenne. Si un transfert hors de l'Union européenne devait néanmoins intervenir, il serait encadré par des garanties appropriées au sens du RGPD (clauses contractuelles types de la Commission européenne ou décision d'adéquation).

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger vos données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la limitation : restreindre le traitement de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données

Pour exercer ces droits, contactez-nous à : hello@agem-excursions.mq

En cas de litige, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr

10. Cookies

Le site public ne dépose aucun cookie de mesure d'audience, de suivi ou de publicité : aucun consentement n'est donc requis pour le consulter. Seuls des cookies strictement nécessaires sont utilisés, dans les cas suivants :

• Espace d'administration : un cookie de session sécurisé, réservé aux membres de l'équipe connectés au back-office et jamais déposé chez le visiteur public
• Formulaire de contact : le service anti-robots Cloudflare Turnstile peut être sollicité pour vérifier que la demande n'est pas automatisée, sans suivi publicitaire ni profilage
• Paiement : lors du règlement, vous êtes redirigé vers les pages sécurisées de Stripe, qui utilisent leurs propres cookies strictement nécessaires à la sécurisation de la transaction et à la prévention de la fraude

Vous pouvez à tout moment supprimer ou bloquer ces cookies via les paramètres de votre navigateur, étant précisé que cela peut altérer le fonctionnement du site.

11. Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, perte, destruction ou altération. Le site utilise le protocole HTTPS pour chiffrer les échanges de données. Les paiements sont traités par Stripe, certifié PCI DSS.