Politique de confidentialité du site NK Jaya Komodo

Le responsable de traitement de ce site, nk-jaya-phinisi.pages.dev, et de chaque réservation faite par son intermédiaire est PT Komodo Explorer Indonesia, NIB 1805260128363. La loi à l'origine de cette page est la loi indonésienne sur la protection des données personnelles, UU n° 27 de 2022, et, pour les visiteurs de l'Espace économique européen, le RGPD.

Écrivez à sales@nk-jaya-phinisi.pages.dev pour toute question de confidentialité, ou écrivez-nous sur WhatsApp. Une personne répond.

Les photos de ce site sont celles des bateaux. Les rares qui montrent des personnes les gardent petites dans le cadre, et aucune n'est un portrait.

• Coordonnées : nom, adresse e-mail et numéro WhatsApp, pour vous répondre et gérer la réservation.
• Détails de la réservation : dates, nombre d'invités, cabines et qui partage avec qui.
• Données d'identité pour la liste des passagers : noms comme sur le passeport, nationalité et numéros de passeport quand le titre d'embarquement et le billet du parc l'exigent.
• Notes alimentaires et médicales, pour la restauration et la sécurité à bord, et pour rien d'autre.
• Données de paiement : le prestataire par lequel vous payez reçoit ce dont ce paiement a besoin, ce qui peut inclure votre adresse e-mail.

Nous ne collectons que ce dont le voyage a besoin. La base juridique est le contrat que vous concluez en réservant, notre intérêt légitime à faire fonctionner et à sécuriser le service, et votre consentement quand nous le demandons, comme dans la section sur la publicité ci-dessous.

Quand vous nous écrivez sur WhatsApp, nous recevons votre numéro de téléphone, votre nom de profil et le contenu de vos messages par l'API WhatsApp Business Cloud, exploitée par Meta Platforms. Nous les utilisons pour vous répondre et gérer la réservation. La conversation peut être reflétée dans notre système client afin que la personne qui vous aide puisse lire l'historique.

Nous n'appliquons aucune durée maximale fixe de conservation à l'historique WhatsApp. Il reste dans les dossiers de réservation et de service jusqu'à ce que vous demandiez de le supprimer.

Une partie du texte des messages peut être traitée par un service d'IA, Cerebras Systems aux États-Unis, pour aider notre équipe à comprendre une demande et à rédiger ou orienter une réponse. Ce traitement prépare une réponse. Il n'accepte aucune réservation, n'en rejette aucune et ne fixe aucun prix, et une personne traite chaque décision qui touche votre réservation.

Brevo envoie nos e-mails transactionnels, comme les confirmations de réservation, à partir de votre nom et de votre adresse e-mail.

Nous utilisons Microsoft Clarity pour voir comment les visiteurs utilisent le site. Il enregistre les interactions sous forme de relectures de session et de cartes de chaleur, ce qui nous aide à repérer les frictions techniques. Microsoft traite ces données selon sa propre déclaration de confidentialité.

Avec votre consentement, et seulement alors, nous partageons avec Google et Meta une empreinte à sens unique de votre adresse e-mail ou de votre numéro de téléphone, avec des identifiants techniques publicitaires comme GCLID et fbclid. Le but est de mesurer si notre publicité a fonctionné. Si vous refusez, nous ne partageons ni l'un ni l'autre avec Google ou Meta.

Vous pouvez retirer votre consentement à tout moment par la bannière de confidentialité ou en nous écrivant. Le retrait s'applique dès cet instant et ne change rien à votre réservation, au service ou au prix.

Nos systèmes internes se connectent à Google Ads, Analytics, Search Console, Drive et Sheets par les comptes propres de l'entreprise. Nous n'accédons pas aux données de compte Google des visiteurs ou des clients et ne les stockons pas.

• Meta Platforms : le canal WhatsApp et les identifiants publicitaires décrits ci-dessus.
• Cerebras Systems : aide de l'IA sur le texte des messages.
• Prestataires de paiement : les paiements par carte, PayPal, Wise, Revolut, QRIS, Alipay et notre partenaire pour WeChat Pay reçoivent les données que la méthode choisie exige. Un virement bancaire passe par votre propre banque.
• Brevo : e-mails transactionnels.
• Google : une sauvegarde hors site de notre base de données opérationnelle, qui peut contenir des dossiers de réservation et de messages.
• Cloudflare : diffusion, DNS et sécurité du site.

Nous ne vendons pas vos données personnelles. Certains prestataires sont hors d'Indonésie, notamment aux États-Unis. Quand des données passent une frontière, nous nous appuyons sur les protections propres de chaque prestataire et sur des garanties contractuelles. Les sauvegardes sont dans un dossier à accès restreint, et les plus anciennes sont supprimées automatiquement.

Vous pouvez demander à voir les données que nous détenons sur vous, à les corriger ou à les faire effacer. Pour demander la suppression, écrivez à sales@nk-jaya-phinisi.pages.dev avec l'objet « Demande de suppression de données », ou écrivez-nous sur WhatsApp. Utilisez le numéro de téléphone, l'e-mail ou la référence de réservation liés à vos données. Nous pouvons d'abord vous demander de vérifier votre identité.

Nous confirmons la réception et terminons la suppression sous 30 jours après vérification, ou nous vous disons quelle partie nous ne pouvons pas achever et pourquoi. Elle retire vos coordonnées et l'historique des conversations de nos systèmes, vos enregistrements de consentement et identifiants, et les notes en texte libre.

La loi indonésienne nous oblige à conserver les factures, les relevés de paiement et les écritures comptables des réservations menées à terme pendant une durée légale. Nous gardons le minimum nécessaire et anonymisons le reste. Supprimer notre copie ne supprime pas votre copie d'une conversation WhatsApp, ni celle de Meta.