1. Responsable du traitement
Rapa Nui Link SpA, domiciliée à Miru S/N, Hanga Roa, Isla de Pascua, Chili, est responsable du traitement des données personnelles collectées via rapanuilink.com. Contactez-nous : rapanuilink@gmail.com
2. Données collectées
Selon votre usage, nous pouvons collecter les données suivantes :
- Données de compte : nom, e-mail et photo de profil, obtenus lors de la connexion avec Google.
- Données de réservation : date et heure de l'excursion choisie, taille du groupe et messages échangés avec le guide.
- Données de calendrier (guides uniquement) : accès aux événements Google Calendar du guide pour synchroniser la disponibilité et créer des événements de réservation. Cet accès est volontaire et peut être révoqué à tout moment.
- Données techniques : adresse IP et type de navigateur, que nos serveurs (Google Cloud) enregistrent automatiquement à chaque requête pour faire fonctionner la plateforme et la protéger des abus.
- Statistiques d'utilisation anonymes : pages visitées, langue, type d'appareil, site d'où vous venez et tours ou événements de la page d'accueil qui vous ont été affichés ou sur lesquels vous avez cliqué. Nous les mesurons nous-mêmes, sans cookies ni service d'analyse tiers, et sans conserver votre adresse IP ni aucun identifiant : elles ne permettent pas de savoir qui vous êtes ni de suivre votre navigation.
3. Utilisation des données
Nous utilisons les données exclusivement pour :
- Gérer votre compte et vous authentifier en toute sécurité.
- Traiter et confirmer les réservations entre touristes et guides.
- Synchroniser la disponibilité du guide avec Google Calendar et créer des événements de blocage à la confirmation d'une réservation.
- Vous envoyer confirmations, codes QR et notifications liées à votre réservation.
- Améliorer le service et détecter les problèmes techniques.
4. Base juridique
- Exécution d'un contrat : pour traiter les réservations et gérer votre compte.
- Consentement explicite : pour l'accès au Google Calendar du guide (donné lors du flux OAuth).
- Intérêt légitime : pour l'analyse technique améliorant la stabilité de la plateforme et pour les statistiques d'utilisation anonymes qui nous aident à en améliorer le contenu.
5. Partage avec des tiers
Nous ne vendons ni ne cédons vos données personnelles à des tiers à des fins commerciales. Les données peuvent être traitées par :
- Google Firebase / Google Cloud : infrastructure d'authentification, base de données et stockage (serveurs aux États-Unis, soumis au Data Processing Agreement de Google).
- Google Calendar API : uniquement lorsque le guide lie volontairement son calendrier.
Tous les prestataires sont soumis à des obligations contractuelles de confidentialité et de sécurité.
6. Transferts internationaux
Les données sont stockées sur des serveurs Google Cloud principalement aux États-Unis. Google respecte les clauses contractuelles types approuvées par la Commission européenne et applique des mesures techniques équivalentes pour protéger les données des utilisateurs au Chili, conformément à la loi n° 19.628 sur la protection de la vie privée.
7. Conservation des données
- Les données de compte sont conservées tant que le compte est actif.
- Les données de réservation sont conservées 3 ans pour obligations comptables et légales.
- Les jetons d'accès Google Calendar sont supprimés à la dissociation du calendrier.
- Les journaux techniques sont supprimés automatiquement après 90 jours.
- Les statistiques d'utilisation anonymes sont supprimées automatiquement après 400 jours.
8. Vos droits
Vous pouvez exercer les droits suivants à tout moment en nous écrivant à rapanuilink@gmail.com :
- Accès : obtenir une copie de vos données personnelles.
- Rectification : corriger des données inexactes ou incomplètes.
- Effacement : demander la suppression de votre compte et de vos données.
- Portabilité : recevoir vos données dans un format structuré.
- Retrait du consentement : retirer l'accès au Google Calendar depuis le tableau de bord du guide à tout moment, sans affecter la licéité du traitement antérieur.
Nous répondrons à votre demande sous 30 jours ouvrables maximum.
9. Sécurité
Nous appliquons des mesures techniques et organisationnelles appropriées : authentification par jetons OAuth 2.0, chiffrement en transit (HTTPS/TLS), accès restreint à la production et revues de sécurité régulières. Aucun système n'est cependant totalement infaillible.
10. Usage par des mineurs
La plateforme n'est pas destinée aux moins de 13 ans. Nous ne collectons pas sciemment de données de mineurs. Si vous détectez qu'un mineur a fourni des données sans consentement parental, contactez-nous pour les supprimer.
11. Modifications de cette politique
Nous pouvons mettre à jour cette politique si nécessaire. Les modifications importantes seront notifiées par e-mail ou par un avis visible sur la plateforme. La date de « dernière mise à jour » en haut indique la version en vigueur.
12. Contact
Pour toute question sur la vie privée, écrivez-nous à rapanuilink@gmail.com. Nous ferons de notre mieux pour répondre sous 48 heures.