Politique de confidentialité (RGPD)

1) Ce que nous collectons

Données d'identification et de contact :

nom, prénom, email, téléphone, pays, adresse (si nécessaire à la facturation/voyage).

Données de réservation :

informations utiles à l'organisation de la croisière (participants, préférences logistiques, messages).

Données techniques :

adresse IP tronquée, type de navigateur/appareil, pages consultées, cookies/traceurs (voir Politique Cookies).

Nous ne vendons pas vos données et ne collectons pas de données dites sensibles sans nécessité ni instruction spécifique de votre part.

2) Pourquoi nous les utilisons (bases légales)

Traiter vos demandes et réservations, exécuter le contrat (base : exécution du contrat).
Gérer le paiement, la sécurité et la prévention de la fraude (base : exécution du contrat / intérêt légitime).
Respecter nos obligations légales (comptabilité, garanties, droit du tourisme).
Améliorer le site et mesurer l'audience (base : consentement via cookies).
Vous envoyer des offres et actualités (base : consentement, retirable à tout moment).

3) Avec qui nous partageons les données (catégories)

Uniquement avec des prestataires agissant pour notre compte et au strict nécessaire :

Hébergement et base de données (plateformes cloud),
Paiement (prestataire de services de paiement),
Emailing/CRM (envoi des communications si vous y consentez),
Partenaires opérationnels liés à l'organisation de votre séjour (si besoin),
Conseils/Comptabilité/Assurance et autorités lorsque la loi l'exige.

Ces relations sont encadrées par contrat conforme RGPD.

4) Où sont traitées les données

Nous privilégions l'Espace économique européen (EEE). En cas de transfert hors EEE, nous appliquons des garanties appropriées (Clauses Contractuelles Types et mesures complémentaires si nécessaire). Vous pouvez nous écrire pour en savoir plus.

5) Combien de temps nous les conservons

Prospects / demandes :jusqu'à 3 ans après le dernier contact émanant de vous.
Dossiers clients / réservation : pendant la relation + archivage utile à la preuve.
Factures et pièces comptables : 10 ans (obligation légale).
Données techniques (logs) :jusqu'à 12 mois.
Marketing (consentement) :jusqu'au retrait de votre consentement ou 3 ans d'inactivité.

Les purges sont réalisées périodiquement.

6) Vos droits

Vous pouvez demander : accès, rectification, effacement, limitation, opposition (notamment prospection), portabilité, et retrait de votre consentement à tout moment.

Contact : contact@dolphinsataya.com

Nous répondons sous 1 mois (prolongeable en cas de complexité). Vous pouvez aussi saisir la CNIL.

7) Sécurité

Nous appliquons des mesures adaptées : chiffrement en transit (HTTPS), contrôle d'accès, authentification renforcée pour l'administration, sauvegardes et journalisation, principe du moindre privilège, mises à jour de sécurité.

8) Mise à jour de cette politique

Nous pouvons modifier cette politique pour raisons légales, techniques ou de service (ex. évolution d'hébergement). La date de mise à jour est indiquée en tête. Les changements significatifs pourront être notifiés sur le site.