Le traitement des données expliqué

En bref

Vous pouvez consulter chaque page de Tokashiki Day Trip sans compte. Le site n’utilise pas de cookies, ni d’analyses, de publicités ou de scripts de pistage. Ce qui nous parvient se limite aux données de connexion qu’un serveur web enregistre lorsque vous consultez une page, et elles sont décrites ci-dessous.

Vous ne réservez jamais sur ce site. Lorsque vous choisissez une excursion, vous la réservez sur GetYourGuide, où s’appliquent leurs règles de confidentialité.

Qui est responsable

Excursion d’une journée à Tokashiki
[email protected]

Nous ne sommes pas légalement tenus de désigner un délégué à la protection des données: nous ne l’avons donc pas fait. Écrivez à [email protected] pour toute question concernant vos données.

Ce que notre serveur note

Chaque fois que votre navigateur demande une page ou un fichier, notre serveur web enregistre l’adresse IP d’origine, la date et l’heure, l’adresse demandée, la page précédente et la chaîne d’identification que votre navigateur envoie concernant lui-même et votre système d’exploitation.

Nous avons besoin de ces enregistrements pour assurer le bon fonctionnement du site, le maintenir stable, reconnaître les attaques et les abus, et compter combien de fois chaque page est consultée. La base légale est l’article 6(1)(f) du RGPD: notre intérêt légitime est d’offrir un site qui fonctionne et reste sécurisé. Les données brutes sont supprimées au plus tard après 90 jours; les statistiques dépourvues d’adresse IP sont conservées plus longtemps. Le serveur est géré par un hébergeur qui traite ces données pour notre compte et uniquement sur nos instructions.

Le réseau devant le site

Les pages et emails de ce domaine transitent par Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, États-Unis), qui accélère le site, filtre les attaques et achemine les emails vers notre boîte de réception. Pour cela, Cloudflare traite votre adresse IP et des données techniques de connexion.

La base légale est l’article 6(1)(f) du RGPD, notre intérêt étant d’offrir un site rapide et sécurisé. Cloudflare est certifié dans le cadre du cadre de protection des données UE-États-Unis, et les clauses contractuelles types de la Commission européenne s’appliquent en complément. Cloudflare détaille sa propre gestion à l’adresse cloudflare.com/privacypolicy.

Photos des tours

Les photos des visites sont affichées directement depuis les serveurs d’images de GetYourGuide (GetYourGuide Deutschland GmbH, Sonnenburger Straße 73, 10437 Berlin, Allemagne). Pour afficher une telle photo, votre navigateur contacte ces serveurs et leur transmet votre adresse IP. Nous ne pouvons pas influencer cet échange.

La base légale est l’article 6(1)(f) du RGPD: notre objectif est d’afficher chaque tour avec les photos actuelles du prestataire.

Lorsque vous suivez un lien de réservation

Les liens de réservation mènent directement à GetYourGuide. Chaque lien porte notre numéro partenaire, afin que la plateforme puisse nous créditer une réservation effectuée via celui-ci.

Une fois sur GetYourGuide, la plateforme installe ses propres cookies et gère vos données selon sa politique de confidentialité. Nous recevons d’elle des rapports de commission avec uniquement des totaux: aucun nom, aucun contact ni donnée de paiement.

Vidéos

Les vidéos sont intégrées en mode de confidentialité améliorée de YouTube et restent en image fixe jusqu'à ce que vous appuyiez sur lecture. Avant cela, votre navigateur ne contacte pas YouTube. Lorsque vous appuyez sur lecture, la vidéo est chargée depuis YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande), qui reçoit votre adresse IP et peut déposer des cookies.

En cliquant sur lecture, vous acceptez: article 6(1)(a) RGPD et paragraphe 25(1) TDDDG. Politique de Google: policies.google.com/privacy.

Ce qui reste dans votre navigateur

Quelques petites notes sont conservées dans votre navigateur pour que le site se comporte comme vous l’avez demandé. Elles ne quittent jamais votre appareil et nous ne pouvons pas les lire:

• les cases cochées sur une liste de vérification restent cochées quand vous revenez (stockage local, jusqu’à ce que vous l’effaciez);
• la devise que vous choisissez dans le menu, pour que les prix restent affichés dans celle-ci sur chaque page (stockage local, jusqu’à ce que vous l’effaciez);
• si vous lancez un chat: son numéro de référence, une clé d’accès, votre adresse e-mail et une copie de la conversation, afin qu’elle reste disponible à votre retour (stockage local, jusqu’à ce que vous l’effaciez);
• que la bulle de chat a déjà été affichée une fois, pour qu’elle ne réapparaisse pas (stockage de session, supprimé à la fermeture de l’onglet);
• que la fenêtre proposée lorsque vous êtes sur le point de quitter le site a déjà été affichée une fois, pour qu’elle ne réapparaisse pas (stockage de session, supprimé à la fermeture de l’onglet).

Ces notes sont strictement nécessaires aux fonctionnalités que vous utilisez vous-même (article 25(2) n° 2 TDDDG). Votre navigateur les efface à tout moment.

Le dialogue

Si vous lancez un chat, vous nous communiquez votre nom, votre adresse e-mail et vos messages. Le service de chat enregistre également le pays depuis lequel vous vous connectez, une version brouillée de votre adresse IP (un hachage salé, qui ne permet pas de retrouver l'adresse d'origine), ainsi que la page et la langue depuis lesquelles vous écrivez.

La conversation est stockée via Cloudflare (mentionné ci-dessus) et chaque message que vous écrivez est transmis à notre compte sur le service de messagerie Telegram, qui le traite en dehors de l’Union européenne; nos réponses reviennent par le même canal. Plus d’infos: telegram.org/privacy. Nous n’utilisons votre adresse e-mail que pour vous répondre.

La base légale est l’article 6(1)(b) du RGPD, car vous nous interrogez et nous vous répondons, et l’article 6(1)(f) du RGPD pour l’adresse IP brouillée, que nous utilisons uniquement pour prévenir les abus et le spam. Une conversation est supprimée automatiquement 180 jours après son dernier message.

Écrivez-nous

Si vous nous envoyez un e-mail, nous utilisons vos informations pour vous répondre. La base légale est l'article 6(1)(f) du RGPD et l'article 6(1)(b) du RGPD lorsque votre message concerne un contrat. Nous supprimons la conversation une fois terminée, sauf si une obligation légale nous impose de la conserver.

Polices et cartes

Les polices sont hébergées sur nos propres serveurs, aucun service de polices ne connaît donc votre visite. Les cartes sont des images stockées sur nos serveurs, réalisées à partir de données OpenStreetMap; les consulter ou zoomer ne contacte aucun service de cartographie. Un lien « Google Maps » n'ouvre Google qu'au moment où vous cliquez dessus.

Liens vers les sources

Nos pages citent des sources officielles et expertes et y renvoient. Rien n’est envoyé vers ces sites sauf si vous ouvrez un lien; à partir de là, ce sont leurs propres règles de confidentialité qui s’appliquent.

Vos droits

Vous pouvez nous demander quelles données nous détenons à votre sujet (article 15 RGPD), demander leur correction (article 16) ou leur effacement (article 17), restreindre leur traitement (article 18) et en recevoir une copie portable (article 20). Lorsque nous nous appuyons sur un intérêt légitime, vous pouvez vous y opposer à tout moment (article 21), et tout consentement que vous avez donné peut être retiré pour l’avenir. Un simple mail à [email protected] suffit.

Vous pouvez également vous adresser à une autorité de contrôle en matière de protection des données, notamment dans le pays de l’UE où vous résidez, où vous travaillez ou où vous estimez que l’infraction a été commise (article 77 RGPD).

Nous ne prenons aucune décision automatisée vous concernant et ne constituons aucun profil. Vous n'êtes pas obligé de nous fournir des données, mais sans les données techniques de connexion, une page ne peut pas s'afficher sur votre écran.