1. Responsable du traitement
Rapa Nui Link SpA, domiciliée à Miru S/N, Hanga Roa, Isla de Pascua, Chili, est responsable du traitement des données personnelles collectées via rapanuilink.com. Contactez-nous : rapanuilink@gmail.com
2. Données collectées
Selon votre usage, nous pouvons collecter les données suivantes :
- Données de compte : nom, e-mail et photo de profil, obtenus lors de la connexion avec Google.
- Données de réservation : date et heure de l'excursion choisie, taille du groupe et messages échangés avec le guide.
- Données de calendrier (guides uniquement) : accès aux événements Google Calendar du guide pour synchroniser la disponibilité et créer des événements de réservation. Cet accès est volontaire et peut être révoqué à tout moment.
- Données techniques : adresse IP, type de navigateur, pages visitées et durée de session, collectées automatiquement par Firebase.
3. Utilisation des données
Nous utilisons les données exclusivement pour :
- Gérer votre compte et vous authentifier en toute sécurité.
- Traiter et confirmer les réservations entre touristes et guides.
- Synchroniser la disponibilité du guide avec Google Calendar et créer des événements de blocage à la confirmation d'une réservation.
- Vous envoyer confirmations, codes QR et notifications liées à votre réservation.
- Améliorer le service et détecter les problèmes techniques.
4. Base juridique
- Exécution d'un contrat : pour traiter les réservations et gérer votre compte.
- Consentement explicite : pour l'accès au Google Calendar du guide (donné lors du flux OAuth).
- Intérêt légitime : pour l'analyse technique améliorant la stabilité de la plateforme.
5. Partage avec des tiers
Nous ne vendons ni ne cédons vos données personnelles à des tiers à des fins commerciales. Les données peuvent être traitées par :
- Google Firebase / Google Cloud : infrastructure d'authentification, base de données et stockage (serveurs aux États-Unis, soumis au Data Processing Agreement de Google).
- Google Calendar API : uniquement lorsque le guide lie volontairement son calendrier.
Tous les prestataires sont soumis à des obligations contractuelles de confidentialité et de sécurité.
6. Transferts internationaux
Les données sont stockées sur des serveurs Google Cloud principalement aux États-Unis. Google respecte les clauses contractuelles types approuvées par la Commission européenne et applique des mesures techniques équivalentes pour protéger les données des utilisateurs au Chili, conformément à la loi n° 19.628 sur la protection de la vie privée.
7. Conservation des données
- Les données de compte sont conservées tant que le compte est actif.
- Les données de réservation sont conservées 3 ans pour obligations comptables et légales.
- Les jetons d'accès Google Calendar sont supprimés à la dissociation du calendrier.
- Les journaux techniques sont supprimés automatiquement après 90 jours.
8. Vos droits
Vous pouvez exercer les droits suivants à tout moment en nous écrivant à rapanuilink@gmail.com :
- Accès : obtenir une copie de vos données personnelles.
- Rectification : corriger des données inexactes ou incomplètes.
- Effacement : demander la suppression de votre compte et de vos données.
- Portabilité : recevoir vos données dans un format structuré.
- Retrait du consentement : retirer l'accès au Google Calendar depuis le panneau du guide à tout moment, sans affecter la licéité du traitement antérieur.
Nous répondrons à votre demande sous 30 jours ouvrables maximum.
9. Sécurité
Nous appliquons des mesures techniques et organisationnelles appropriées : authentification par jetons OAuth 2.0, chiffrement en transit (HTTPS/TLS), accès restreint à la production et revues de sécurité régulières. Aucun système n'est cependant totalement infaillible.
10. Usage par des mineurs
La plateforme n'est pas destinée aux moins de 13 ans. Nous ne collectons pas sciemment de données de mineurs. Si vous détectez qu'un mineur a fourni des données sans consentement parental, contactez-nous pour les supprimer.
11. Modifications de cette politique
Nous pouvons mettre à jour cette politique si nécessaire. Les modifications importantes seront notifiées par e-mail ou par un avis visible sur la plateforme. La date de « dernière mise à jour » en haut indique la version en vigueur.
12. Contact
Pour toute question sur la vie privée, écrivez-nous à rapanuilink@gmail.com. Nous ferons de notre mieux pour répondre sous 48 heures.