1. Qui sommes-nous ?
Le présent site djerba-sensations.com est édité par SARL Djerba Sensations, plateforme de réservation d'activités touristiques basée à 4116 Djerba Midoun, Tunisie.
Djerba Sensations est responsable du traitement des données personnelles collectées via ce site, au sens du Règlement Général sur la Protection des Données (RGPD).
Pourquoi le RGPD s'applique-t-il alors que l'entreprise est en Tunisie ?
Le RGPD s'applique dès qu'un site propose ses services à des personnes situées dans l'Union Européenne — ce qui est notre cas puisque notre site est traduit en plusieurs langues européennes et s'adresse à une clientèle européenne. Nous appliquons donc les mêmes garanties qu'une entreprise basée dans l'UE.
2. Quelles données collectons-nous ?
Nous collectons uniquement les données nécessaires pour traiter vos demandes et réservations :
| Situation | Données concernées |
|---|
| Formulaire de contact | Nom, prénom, email, numéro de téléphone, message |
| Réservation d'une activité | Nom, prénom, email, téléphone, date et activité choisie, nombre de participants, lieu d'hébergement (pour le transfert), informations complémentaires que vous renseignez |
| Paiement en ligne | Vos données bancaires (numéro de carte, etc.) sont saisies directement sur la page sécurisée de notre partenaire de paiement Flouci (Kaoun SARL). Nous ne collectons ni ne stockons jamais vos données bancaires sur nos serveurs. |
| Navigation sur le site | Adresse IP, type d'appareil et de navigateur, pages consultées (via cookies techniques, voir section 8) |
| Échanges WhatsApp | Numéro de téléphone et contenu des messages échangés, dans le cadre de l'organisation de votre activité |
Nous ne collectons jamais de données sensibles (origine, santé, opinions politiques ou religieuses, etc.), sauf si vous nous en informez vous-même de façon volontaire (par exemple une information médicale utile à la sécurité lors d'une activité physique).
3. Pourquoi collectons-nous ces données ?
- Traiter et confirmer vos demandes de réservation
- Organiser le transfert depuis votre hébergement et la bonne tenue de l'activité
- Répondre à vos questions via le formulaire de contact ou WhatsApp
- Gérer le paiement de votre activité
- Respecter nos obligations légales et comptables
- Améliorer notre site et nos services
Nous n'utilisons jamais vos données pour de la prospection commerciale sans votre accord préalable.
4. Sur quelle base légale ?
- Exécution d'un contrat : lorsque vous réservez une activité, le traitement de vos données est nécessaire à la fourniture de cette prestation
- Intérêt légitime : pour répondre à vos demandes de contact et assurer le bon fonctionnement technique du site
- Obligation légale : pour la conservation de certains documents à des fins comptables et fiscales
- Consentement : pour l'usage de certains cookies non essentiels, le cas échéant (voir section 8)
5. Qui a accès à vos données ?
Vos données ne sont jamais vendues ni louées à des tiers. Elles peuvent être partagées uniquement avec :
- L'équipe Djerba Sensations, pour l'organisation de votre activité
- Nos partenaires prestataires (centres d'activités, chauffeurs, guides) dans la stricte mesure nécessaire à la réalisation de votre prestation (nom, nombre de participants, lieu de prise en charge)
- Notre partenaire de paiement Flouci (Kaoun SARL), pour le traitement sécurisé de votre paiement en ligne
- Notre hébergeur web OVH, qui stocke techniquement les données du site
- Google (Google Analytics), pour la mesure d'audience anonymisée du site, uniquement si vous avez donné votre consentement via le bandeau de cookies
- WhatsApp (Meta), lorsque vous choisissez d'échanger avec nous via cette messagerie — l'utilisation de WhatsApp est alors également soumise à la politique de confidentialité de Meta
6. Où sont stockées vos données ?
Le site et la base de données sont hébergés chez OVH, en France (datacenter de Gravelines), au sein de l'Union Européenne.
Vos données bénéficient ainsi directement des garanties du RGPD au niveau du stockage technique, même si la société Djerba Sensations est basée en Tunisie.
7. Combien de temps conservons-nous vos données ?
- Demandes de contact sans suite : conservées 12 mois maximum, puis supprimées
- Données de réservation : conservées pendant la durée de la relation commerciale, puis archivées pour la durée légale de conservation des documents comptables et commerciaux applicable
- Données bancaires : jamais conservées par Djerba Sensations (traitement direct via la passerelle de paiement Flouci)
8. Cookies et traceurs
Notre site utilise des cookies techniques essentiels au bon fonctionnement (navigation, mémorisation de vos préférences de langue, sécurité du site, fonctionnement du moteur de réservation). Ces cookies ne nécessitent pas votre consentement car ils sont indispensables.
Nous utilisons également Google Analytics, un outil de mesure d'audience qui nous aide à comprendre comment les visiteurs utilisent notre site (pages consultées, durée de visite, provenance géographique) afin d'améliorer nos contenus et services. Ces données sont anonymisées et ne permettent pas de vous identifier personnellement.
Conformément au RGPD, un bandeau de consentement aux cookies s'affiche lors de votre première visite. Vous pouvez à tout moment :
- Tout accepter : autoriser l'ensemble des cookies, y compris ceux de mesure d'audience
- Tout refuser : seuls les cookies techniques essentiels resteront actifs
- Personnaliser vos préférences cookie par cookie
Les cookies de mesure d'audience ne sont déposés qu'après votre consentement explicite via ce bandeau — jamais avant. Vous pouvez modifier votre choix à tout moment en effaçant les cookies de votre navigateur, ce qui réaffichera le bandeau de consentement.
Nous n'utilisons à ce jour aucun cookie publicitaire ou de ciblage marketing (type Meta/Facebook Pixel). Si cela évoluait, cette politique serait mise à jour en conséquence.
9. Sécurité de vos données
Nous mettons en œuvre des mesures techniques raisonnables pour protéger vos données : connexion sécurisée (HTTPS), accès restreint aux personnes autorisées, hébergement chez un prestataire professionnel (OVH). Le paiement par carte bancaire est entièrement géré par la passerelle sécurisée de notre partenaire de paiement Flouci, conformément aux standards de sécurité en vigueur.
10. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès : savoir quelles données nous détenons sur vous
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement : demander la suppression de vos données
- Droit à la limitation du traitement
- Droit d'opposition à l'utilisation de vos données
- Droit à la portabilité de vos données
- Droit de retirer votre consentement à tout moment, lorsque le traitement est basé sur celui-ci
Pour exercer l'un de ces droits, contactez-nous par email à contact@djerba-sensations.com. Nous répondrons dans un délai raisonnable.
Si vous résidez dans l'Union Européenne, vous avez également le droit d'introduire une réclamation auprès de l'autorité de protection des données de votre pays de résidence (par exemple la CNIL en France).
11. Données concernant des enfants
Certaines de nos activités peuvent être pratiquées en famille, avec des enfants. Dans ce cas, les informations relatives à un mineur (prénom, âge) sont systématiquement fournies par un parent ou tuteur légal lors de la réservation, et ne sont utilisées que pour l'organisation de l'activité (vérification d'âge minimum, sécurité).
12. Modifications de cette politique
Cette politique de confidentialité peut être mise à jour, notamment en cas d'évolution du site ou de la réglementation. La date de dernière mise à jour est indiquée en haut de cette page. Nous vous invitons à la consulter périodiquement.
