Qui détient vos données, et pour combien de temps

La société qui détient les données que vous donnez pour Raffles Cruise est PT Komodo Explorer Indonesia, NIB 1805260128363, de Labuan Bajo. Le bateau a son propre équipage, mais l’équipage ne prend pas de réservations, et vos données viennent à nous.

Nous les traitons selon la loi indonésienne sur la protection des données personnelles, la loi n° 27 de 2022. Nous suivons aussi le RGPD pour les visiteurs qui vivent dans l’Espace économique européen. Le droit indonésien régit cette déclaration.

Les questions à ce sujet vont à info@komodoexplorer.com. Employez la même adresse pour demander ce que nous détenons sur vous.

Cette déclaration couvre les données que vous nous donnez en tant que voyageur. Elle ne couvre pas les sites où vous mène un lien, comme le système de billets du parc ou une plateforme d’avis, qui gardent chacun leurs propres règles.

Sur WhatsApp, arrivent chez nous votre numéro, le nom de votre profil et vos messages, transmis par le service WhatsApp Business de Meta. La conversation peut être copiée dans notre système de réservation, pour que la personne qui vous aide ensuite puisse lire le fil.

Pour la réservation elle-même, nous conservons les noms, les dates, le plan des cabines, l’effectif et les notes que vous nous donnez sur le régime ou la santé, dont l’équipage a besoin pour la sécurité. Nous conservons la référence et le montant du paiement, et le numéro de carte n’a jamais besoin d’entrer dans une conversation. Payez par le lien de paiement à la place.

Certains messages sont lus par un service d’IA qui aide notre équipe à rédiger une réponse. Une personne décide de tout ce qui touche votre réservation ou son prix. Avec votre seul consentement, une adresse e-mail ou un numéro de téléphone haché va à Google et à Meta pour que nous puissions mesurer notre publicité. Refuser ne change rien à votre service ni à votre tarif.

Les données de passeport sont demandées au moins 7 jours avant l’appareillage, et seulement une fois la réservation confirmée. Chaque voyageur envoie le nom tel que l’indique le passeport, le numéro de passeport et la nationalité.

Deux enregistrements en ont besoin. Le parc vend ses billets en ligne, un par visiteur, au nom et au numéro de passeport de ce visiteur. Le port fournit une carte d’embarquement électronique, et les noms qui y figurent doivent concorder avec la liste des passagers. Nous faisons les deux enregistrements à partir de ce que vous envoyez.

Envoyez les données de passeport dans votre fil de réservation seulement, et ne les publiez jamais sur une page publique ou un profil social. Les données d’un enfant sont traitées de la même façon, et c’est le parent ou le tuteur qui les envoie.

Xendit et PayPal reçoivent votre adresse e-mail quand un paiement est créé et achevé pour votre réservation. Un paiement par carte s’achève sur la page propre de la société de paiement, non dans notre conversation, et la facture montre tout supplément avant que vous ne payiez.

Les alternatives sont un virement bancaire en roupies, Wise, Revolut, QRIS, Alipay et WeChat Pay, ces trois derniers par un partenaire de paiement. Chacun de ces services traite vos données selon ses propres conditions, et la facture liste ceux qui vous sont ouverts.

Brevo envoie nos confirmations de réservation par e-mail, à partir de votre nom et de votre adresse. Vos données personnelles ne sont pas à vendre, et nous ne les vendons à personne.

Demandez-nous quelle méthode convient à votre pays avant de payer. Un virement de l’étranger et un paiement par carte coûtent des frais différents, et la facture montre le chiffre d’abord.

Nous n’appliquons aucune durée maximale fixe à l’historique WhatsApp. Il reste dans nos dossiers de réservation et de service client, et y demeure jusqu’à ce que vous demandiez la suppression. Nous ne publions pas non plus de durée distincte pour les copies de passeport, et vous pouvez demander qu’elles soient retirées après votre voyage.

Un nombre limité de sauvegardes récentes de nos dossiers de réservation se trouve dans un dossier Google Drive à accès restreint, et les sauvegardes plus anciennes sont supprimées automatiquement. Cloudflare achemine le trafic vers ce site et ne conserve pas vos données pour ses propres fins.

Les factures, les pièces de paiement et les écritures comptables doivent être conservées pendant une durée que fixe la loi, et nous ne pouvons les supprimer plus tôt. Là où vos données font partie d’une telle pièce, nous gardons le minimum et anonymisons le reste. Votre propre copie d’une conversation WhatsApp, et celle de Meta, restent hors de notre portée.

Pour demander une copie, une correction ou un effacement, écrivez à info@komodoexplorer.com avec pour objet Demande de suppression de données, ou demandez la suppression par message WhatsApp. Indiquez le numéro de téléphone, l’e-mail ou la référence de réservation liés à vos données, ce qui nous permet de retrouver le dossier.

Nous vous demandons d’abord de prouver votre identité, ce qui empêche quiconque d’effacer vos données en votre nom. La réception est confirmée sous quelques jours ouvrés. Le travail s’achève dans les 30 jours après la vérification, faute de quoi nous vous disons quelle partie ne peut être menée à bien, avec la raison.

Sont supprimés : les coordonnées, l’historique des conversations tenu dans nos systèmes, les consentements enregistrés et toute note libre sur votre profil. Sont conservés : les pièces financières légales mentionnées plus haut, et les pièces nécessaires pour répondre à une réclamation juridique.