Politique de confidentialité

Le responsable de traitement est Idrissa THIOUNE, Entrepreneur individuel (micro-entreprise), SIRET 878 378 702 00012, exerçant sous le nom commercial All To Phuket, dont le siège est situé {{ADRESSE_LEGALE}}(même adresse que les mentions légales).

Pour toute question sur tes données, écris à voyageforyou44@gmail.com. Aucun délégué à la protection des données n'a été désigné : l'activité ne relève d'aucun des cas qui l'imposent (article 37 du RGPD).

Ce que tu nous donnes toi-même

Le formulaire de demande de devis est le seul endroit du site où tu saisis des informations. Il demande :

• obligatoire — prénom, adresse email, destination souhaitée, type de séjour recherché, période ou dates, nombre de voyageurs ;
• facultatif — numéro WhatsApp, description libre de ton projet, et la manière dont tu as connu All To Phuket.

Le champ libre est libre : n'y écris que ce que tu juges utile. Il n'est pas prévu pour recevoir des données sensibles au sens de l'article 9 du RGPD (santé, convictions, orientation sexuelle). Si l'organisation de ton séjour impose d'en transmettre une — une allergie alimentaire à signaler au chef, par exemple — elle sera traitée sur la base de ton consentement explicite, uniquement pour cet usage, et transmise au seul prestataire concerné.

Si tu écris directement par email ou par WhatsApp, on collecte de la même façon ce que contient ton message.

Ce que la navigation produit

L'hébergeur enregistre des journaux techniques (adresse IP, date et heure, page appelée, type de navigateur) à des fins de sécurité et de fonctionnement du service. Ces journaux ne sont pas exploités à des fins d'analyse d'audience.

Aujourd'hui, le site ne dépose aucun cookie et n'utilise aucun outil de mesure d'audience. Voir la page cookies.

Aucune prospection commerciale. Ton adresse n'est inscrite à aucune newsletter, n'est cédée à aucun partenaire et n'est revendue à personne. Si une lettre d'information voit le jour un jour, elle fera l'objet d'une inscription volontaire et séparée.

Passé ces durées, les données sont supprimées. Tu peux évidemment demander leur suppression avant, sauf pour ce que la loi impose de conserver.

En interne : l'éditeur et son associée en Thaïlande, qui sont les deux seules personnes à travailler sur les dossiers.

En externe, deux catégories de destinataires, qui ne jouent pas le même rôle :

Les sous-traitants techniques

Ils traitent des données pour le compte de l'éditeur, sur ses instructions, et n'ont pas le droit de les utiliser pour autre chose.

Les prestataires locaux

Propriétaires de villas, skippers, chauffeurs, restaurants. Ils ne sont pas des sous-traitants : chacun est responsable de son propre traitement, puisque c'est avec lui que tu contractes pour la prestation qu'il fournit.

On ne leur transmet que ce qui leur est nécessaire, et seulement à partir du moment où tu as validé le devis : le nom du voyageur principal, le nombre de personnes, les dates, et le cas échéant un contact pour te joindre sur place. Jamais l'intégralité de ton dossier, jamais tes échanges avec nous.

Oui, et c'est inhérent à l'activité : le séjour se déroule en Thaïlande, en Malaisie ou en Indonésie, et le site est hébergé aux États-Unis. Ces pays ne bénéficient pas tous d'une décision d'adéquation de la Commission européenne.

• Hébergement et acheminement des formulaires — encadrés par les clauses contractuelles types de la Commission européenne, et pour l'hébergeur par le cadre de protection des données UE–États-Unis. Détail dans le tableau ci-dessus.
• Prestataires en Thaïlande, en Malaisie et en Indonésie — la transmission est nécessaire à l'exécution du contrat conclu dans ton intérêt, ce qui la rend possible au titre de l'article 49.1.b du RGPD. Elle est limitée au strict nécessaire, et n'intervient qu'après ta validation.

Dit autrement : on ne peut pas te réserver une villa à Phuket sans donner ton nom au propriétaire. Ce qu'on peut faire, et ce qu'on fait, c'est ne rien donner de plus.

Tu disposes, sur tes données, des droits suivants :

• accès — savoir ce qu'on détient et en obtenir une copie ;
• rectification — corriger ce qui est inexact ;
• effacement — demander la suppression, sauf ce que la loi impose de garder ;
• limitation — demander le gel d'un traitement le temps d'une contestation ;
• opposition — t'opposer à un traitement pour un motif tenant à ta situation ;
• portabilité — récupérer dans un format lisible les données que tu as fournies ;
• retrait du consentement — à tout moment, sans que cela remette en cause ce qui a été fait avant ;
• directives post mortem — définir le sort de tes données après ton décès.

Une seule adresse pour tout ça : voyageforyou44@gmail.com. Réponse sous un mois. Une pièce d'identité peut être demandée en cas de doute sérieux sur l'identité du demandeur, et uniquement dans ce cas.

Si la réponse ne te convient pas, tu peux saisir la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou cnil.fr/fr/plaintes.

Le site est servi exclusivement en HTTPS. Les demandes de devis partent chiffrées vers la boîte mail de l'éditeur. Les accès aux outils utilisés sont protégés par des mots de passe distincts et une authentification à deux facteurs là où elle est disponible.

Aucune base de données de clients n'est hébergée sur ce site : les demandes arrivent par email et y restent. Moins de systèmes, moins de surface exposée.

Le site ne dépose aujourd'hui aucun cookie. Le détail, et ce qui se passera le jour où un outil de mesure sera activé, est dans la page cookies.

Cette politique peut évoluer, en particulier lorsqu'un nouvel outil est branché sur le site. La date de dernière mise à jour figure en haut de page. En cas de modification substantielle, l'information sera portée à la connaissance des personnes concernées par tout moyen approprié.