Cette politique s'applique à LA TORTUE DIVE CENTER, qui exploite ce site et fournit les services d'hébergement, de restauration, de resort, de plongée, de formation et les prestations associées.
1. Qui sommes-nous ?
Le responsable du traitement concerné par cette politique est LA TORTUE DIVE CENTER, une entreprise individuelle enregistrée auprès du Bureau of Internal Revenue des Philippines sous le numéro BIR 079RC20240000007563.
L'entreprise exerce son activité à Bonifacio Street, Masaplod Norte, 6217 Dauin, Negros Oriental, Philippines.
Pour toute question relative à la confidentialité : latortue.info@gmail.com ou +63 969 529 1297.
2. Données que nous collectons
Selon votre interaction avec nous, nous pouvons collecter :
- vos nom, adresse e-mail, numéro de téléphone, nationalité, détails d'arrivée et de départ, dates, prestations demandées, messages et informations de réservation ;
- les informations d'une pièce d'identité valide et, lorsque cela est nécessaire pour l'hébergement ou une obligation légale, une copie de cette pièce ;
- les informations de paiement et de facturation, dont le moyen de paiement et la référence de transaction, sans collecter les mots de passe de vos comptes de paiement ;
- pour les plongeurs, la certification, les formations, la date de naissance ou l'âge, le contact d'urgence, l'historique de plongée, les décharges signées et les informations liées au matériel ;
- les réponses au questionnaire médical et le certificat médical lorsque la sécurité de la plongée l'exige ;
- des photos ou vidéos identifiables prises pendant votre séjour ou vos activités lorsque vous autorisez spécifiquement leur publication ;
- des données techniques sur l'utilisation du site, telles que les pages consultées, les interactions, le navigateur ou l'appareil et vos préférences de cookies.
Merci de fournir des informations exactes et de ne pas inclure de données sensibles inutiles dans un message général.
3. Pourquoi et comment nous utilisons vos données
Nous traitons les données personnelles pour des finalités déterminées, notamment pour :
- répondre aux demandes et préparer, confirmer, administrer, modifier ou annuler une réservation ;
- fournir l'hébergement, la restauration, les plongées, formations, excursions et services associés ;
- vérifier l'identité, la certification, l'âge, l'aptitude médicale et les conditions de participation ;
- protéger la santé et la sécurité des clients, du personnel et des plongeurs, et répondre aux urgences ;
- traiter les paiements, émettre les factures, tenir la comptabilité et respecter nos obligations légales ;
- gérer les avis, réclamations, litiges et droits en justice ;
- faire fonctionner, sécuriser, mesurer et améliorer le site et nos services ;
- publier des photos ou vidéos identifiables de clients à des fins promotionnelles ou sur les réseaux sociaux uniquement avec une autorisation spécifique.
Selon la situation, le traitement repose sur l'exécution d'une réservation ou d'un contrat, des mesures prises à votre demande avant une réservation, une obligation légale, la protection de la vie et de la santé, nos intérêts commerciaux légitimes ou votre consentement lorsque la loi philippine l'exige. Les données médicales sont des données personnelles sensibles et sont utilisées uniquement pour évaluer l'aptitude à la plongée et assurer la sécurité de la participation.
Nous n'utilisons actuellement pas les données clients pour des campagnes promotionnelles par e-mail ou messagerie. Nous ne prenons pas de décision automatisée ou de profilage produisant un effet juridique ou similaire.
4. Qui peut recevoir vos données ?
Les informations utiles peuvent être utilisées en interne pour coordonner le séjour, la réservation, le paiement, la plongée ou la sécurité. L'accès est limité aux membres du personnel qui en ont besoin, notamment le personnel autorisé de la réception et de la plongée.
Nous pouvons aussi communiquer des informations limitées à :
- Booking.com, Airbnb ou une autre plateforme que vous utilisez ;
- SSI Philippines et MySSI pour les profils, formations et certifications de plongée ;
- les banques et services de paiement utilisés, notamment GCash, Wise, Remitly et PayPal ;
- Netlify pour l'hébergement et le traitement du formulaire, et Google Tag Manager ou les services de mesure associés lorsque vous acceptez les cookies statistiques ;
- des prestataires locaux de transport ou d'excursion, généralement limités à votre nom et aux informations d'arrivée ou de départ utiles ;
- nos comptables, conseils, assureurs, services médicaux ou d'urgence et autorités publiques lorsque cela est raisonnablement nécessaire ou légalement exigé.
Certains prestataires peuvent traiter des données hors des Philippines. Leur traitement est également régi par leurs propres politiques et les garanties applicables.
5. Stockage, sécurité et durées de conservation
Les données peuvent être conservées dans des dossiers de réservation électroniques, MySSI, nos comptes e-mail et les dossiers papier stockés dans notre bureau. Nous appliquons des mesures organisationnelles, physiques et techniques raisonnables afin de limiter l'accès, la modification, la divulgation ou la perte non autorisés.
Nos durées habituelles sont :
- Dossiers et formulaires de plongée : jusqu'à cinq ans, puis destruction sécurisée des dossiers locaux. Les données présentes dans MySSI peuvent rester soumises aux règles de conservation de SSI.
- Autres réservations, demandes, pièces d'identité et dossiers opérationnels : généralement jusqu'à un an après le séjour, l'activité ou la clôture de la demande, sauf nécessité liée à un litige ou obligation légale.
- Factures et pièces comptables : cinq ans à compter du lendemain de la date limite de dépôt de la déclaration concernée ou, en cas de dépôt tardif, de la date de dépôt effectif. Les documents peuvent être conservés plus longtemps lorsqu'un dossier fiscal est en cours ou qu'une autre loi l'exige.
- Photos et vidéos publiées : jusqu'à ce qu'elles ne soient plus nécessaires à la finalité autorisée ou que l'autorisation soit retirée. Leur retrait des réseaux sociaux tiers peut rester soumis aux systèmes, sauvegardes et obligations légales de ces prestataires.
À l'expiration de la durée, les documents papier sont détruits de manière sécurisée et les données électroniques sont supprimées ou anonymisées lorsque cela est raisonnablement possible. Les sauvegardes et données contrôlées par des plateformes tierces peuvent subsister pendant leur cycle normal de suppression ou leur durée légale.
6. Formulaire, cookies et services externes
Lorsque vous utilisez notre formulaire, Netlify traite les informations transmises afin que nous puissions recevoir votre demande et y répondre. Si vous nous contactez via WhatsApp, une plateforme de réservation ou un autre service externe, ce prestataire traite également vos données selon ses propres règles.
| Technologie | Finalité | Votre choix |
|---|---|---|
| Stockage local | Mémorise votre choix de cookies et votre préférence pour la mesure d'audience. | Nécessaire pour conserver votre choix ; vous pouvez l'effacer dans votre navigateur. |
| Google Tag Manager et mesure associée | Mesure la fréquentation et les interactions afin d'améliorer le site. | Optionnel et chargé uniquement après votre consentement aux cookies statistiques. |
| Services tiers intégrés ou liés | Fournissent les cartes, réservations, réseaux sociaux, messageries et autres fonctionnalités externes. | Les règles du prestataire s'appliquent lorsque vous ouvrez ou utilisez son service. |
Vous pouvez modifier votre choix à tout moment via les paramètres des cookies.
7. Vos droits
Sous réserve du Data Privacy Act philippin de 2012 et de ses règles d'application, vous pouvez notamment :
- être informé du traitement de vos données ;
- demander l'accès aux données que nous détenons et en obtenir une copie ;
- demander la correction de données inexactes ou incomplètes ;
- vous opposer à certains traitements ou retirer votre consentement lorsqu'il constitue la base du traitement ;
- demander l'effacement ou le blocage lorsque les conditions légales sont remplies ;
- demander la portabilité des données lorsque ce droit s'applique ;
- demander réparation et déposer une plainte auprès de la National Privacy Commission des Philippines.
Certaines demandes peuvent être limitées par des exigences de sécurité, contractuelles, comptables, de certification, de défense de droits ou d'autres obligations légales. Nous pouvons demander les informations nécessaires pour vérifier votre identité.
8. Contact et mises à jour
Pour exercer un droit, poser une question ou demander le retrait d'une photo identifiable, écrivez à latortue.info@gmail.com. Vous pouvez également adresser une plainte à la National Privacy Commission.
Nous pouvons mettre à jour cette politique lorsque nos pratiques, prestataires ou obligations changent. La version en vigueur sera publiée ici avec sa date de révision.