Politique de confidentialité

1. Responsable du traitement

Phi Phi Paradise Travel Co., Ltd., agence de voyages basée à Koh Phi Phi, Thaïlande. Contact : [email protected]

2. Données collectées

• Identité : nom, email, téléphone, pour la réservation.
• Réservation : dates, nombre de personnes, hôtel, montants.
• Paiement : traité par Stripe (PCI-DSS niveau 1), aucune donnée carte sur nos serveurs.
• Mesure d'audience : Google Analytics 4 sur consentement, IP anonymisée, Consent Mode v2.
• Conversations : WhatsApp, email, chat conservés pour le service client.

3. Finalités

Exécuter votre réservation, vous contacter, répondre à vos demandes, respecter nos obligations comptables, améliorer notre service via mesures anonymisées.

4. Bases légales

Exécution du contrat, obligation légale, intérêt légitime, consentement.

5. Destinataires

• Stripe (paiements), Irlande/USA, clauses SCC.
• Google (Analytics, Search Console), sur consentement, pseudonymisé.
• Opérateurs partenaires (capitaines, guides) pour exécuter l'excursion.
• Autorités sur réquisition légale.

6. Durée de conservation

• Réservations et factures : 10 ans.
• Échanges service client : 3 ans.
• Cookies analytiques : 13 mois.
• Préférences cookies : 6 mois.

7. Vos droits

Accès, rectification, effacement, limitation, portabilité, opposition. Écrivez à [email protected]. Plainte possible auprès de la CNIL (FR) ou du PDPC (TH).

8. Transferts hors UE

Notre activité étant située en Thaïlande, certaines données sont traitées hors UE. Nous utilisons les clauses contractuelles types (SCC) de la Commission européenne.

9. Cookies

Détails sur notre page Cookies.

10. Sécurité

HTTPS systématique, chiffrement des données sensibles, accès restreint, sauvegardes régulières.

11. Réservations via un assistant IA

Vous pouvez rechercher et réserver nos services depuis un assistant IA (comme ChatGPT ou Claude) connecté à notre connecteur de réservation public (détails). Nous recevons uniquement les informations nécessaires à votre demande (dates, nombre de voyageurs, destination et, pour une réservation, nom, email, téléphone, hôtel et remarques), jamais votre conversation avec l'assistant. Elles sont traitées comme une réservation faite sur notre site. Les journaux techniques (outil utilisé, heure, empreinte non réversible de l'adresse IP) sont conservés 14 jours pour éviter les abus. Les liens hôtels et vols renvoient vers nos partenaires (Agoda, Google Flights, Skyscanner), dont les politiques s'appliquent. Vos droits de la section 7 s'appliquent de la même façon.