Politique de Confidentialité

La présente Politique de Confidentialité décrit la manière dont Crazy Horse (ci-après « nous », « notre » ou « la Société ») collecte, utilise, stocke et protège vos données personnelles lorsque vous utilisez notre site internet lecrazyhorsepariz.com ou lorsque vous faites appel à nos services de voyage. Nous nous engageons à protéger votre vie privée et à traiter vos données personnelles dans le respect du Règlement Général sur la Protection des Données (RGPD) n° 2016/679 du Parlement européen et du Conseil du 27 avril 2016, de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés (dite « loi Informatique et Libertés »), telle que modifiée, ainsi que de l'ensemble des textes législatifs et réglementaires applicables en France en matière de protection des données personnelles.

En naviguant sur notre site ou en utilisant nos services, vous reconnaissez avoir pris connaissance de la présente Politique de Confidentialité. Nous vous invitons à la lire attentivement avant de nous communiquer vos informations personnelles.

1. Identité et coordonnées du responsable de traitement

Conformément aux articles 13 et 14 du RGPD, ainsi qu'aux exigences relatives aux mentions légales prévues par la loi française, le responsable du traitement de vos données personnelles est :

Pour toute question relative à la présente Politique de Confidentialité ou à l'exercice de vos droits, vous pouvez nous contacter à l'adresse électronique suivante : [email protected].

2. Données personnelles collectées

Dans le cadre de l'exploitation de notre site internet et de la fourniture de nos services de voyage, nous sommes amenés à collecter différentes catégories de données personnelles vous concernant. Cette collecte s'effectue de manière directe, lorsque vous nous communiquez vos informations, ou de manière indirecte, par le biais de technologies de suivi.

2.1 Données d'identification et de contact

Lorsque vous effectuez une réservation, créez un compte, remplissez un formulaire de contact ou souscrivez à notre newsletter, nous collectons notamment les données suivantes :

• Nom et prénom ;
• Adresse postale ;
• Adresse électronique ;
• Numéro de téléphone ;
• Date de naissance (pour les services nécessitant la vérification de votre âge) ;
• Nationalité et numéro de passeport ou de carte d'identité (le cas échéant, pour les services de voyage internationaux) ;
• Informations de facturation et de paiement (coordonnées bancaires, numéro de carte de crédit traités via des prestataires sécurisés).

2.2 Données relatives à vos voyages et réservations

Dans le cadre de la prestation de nos services de voyage, nous collectons également :

• Les détails de vos réservations (destinations, dates, hébergements, transports, activités) ;
• Vos préférences de voyage (type d'hébergement, régime alimentaire particulier, besoins spécifiques liés à la santé ou au handicap, avec votre consentement explicite) ;
• L'historique de vos achats et réservations passées ;
• Les informations relatives aux voyageurs supplémentaires que vous inscrivez dans le cadre de vos réservations ;
• Vos avis et évaluations concernant nos services.

2.3 Données de navigation et données techniques

Lors de votre visite sur notre site internet lecrazyhorsepariz.com, nous collectons automatiquement certaines données techniques et de navigation, notamment :

• Votre adresse IP ;
• Le type et la version de votre navigateur internet ;
• Le système d'exploitation de votre appareil ;
• Les pages visitées sur notre site, les liens cliqués et le temps passé sur chaque page ;
• La date et l'heure de votre connexion ;
• L'URL de la page depuis laquelle vous avez accédé à notre site (page référente) ;
• La résolution de votre écran et les caractéristiques de votre appareil ;
• Les données de géolocalisation approximatives (pays, région, ville) déduites de votre adresse IP.

2.4 Données collectées via les cookies et technologies similaires

Notre site utilise des cookies et autres technologies de suivi (pixels, balises web, scripts) afin d'améliorer votre expérience de navigation, d'analyser l'utilisation de notre site et de vous proposer des contenus publicitaires personnalisés. Pour plus d'informations sur notre utilisation des cookies, veuillez consulter notre Politique relative aux Cookies. Conformément à la loi Informatique et Libertés et aux recommandations de la Commission Nationale de l'Informatique et des Libertés (CNIL), votre consentement est recueilli avant le dépôt de tout cookie non essentiel.

2.5 Données sensibles

Dans certains cas, notamment pour les voyages nécessitant des aménagements particuliers, nous pouvons être amenés à collecter des données dites « sensibles » au sens du RGPD, telles que des informations relatives à votre état de santé ou à votre régime alimentaire spécifique (allergies, intolérances). Ces données ne sont collectées qu'avec votre consentement explicite et préalable, et sont traitées avec la plus grande vigilance et confidentialité.

3. Finalités et bases légales du traitement

Nous traitons vos données personnelles pour les finalités suivantes, conformément aux bases légales prévues par l'article 6 du RGPD :

4. Destinataires et partage des données personnelles

Vos données personnelles sont traitées en interne par les équipes habilitées de Crazy Horse. Elles peuvent également être communiquées à des tiers dans les conditions décrites ci-après.

4.1 Prestataires de services et sous-traitants

Dans le cadre de la fourniture de nos services, nous faisons appel à des prestataires techniques et commerciaux qui traitent vos données pour notre compte et selon nos instructions, dans le respect du RGPD. Ces prestataires peuvent inclure :

• Prestataires d'hébergement et d'hébergeurs de sites internet : pour l'hébergement et la maintenance de notre plateforme en ligne ;
• Prestataires de paiement en ligne : pour le traitement sécurisé de vos transactions financières ;
• Compagnies aériennes, hôtels, opérateurs touristiques et autres fournisseurs de services de voyage : pour l'organisation et l'exécution de vos voyages ;
• Prestataires d'outils de gestion de la relation client (CRM) : pour la gestion de vos demandes et de votre historique ;
• Prestataires d'outils d'envoi d'emails et de communications : pour l'acheminement de nos communications ;
• Prestataires d'outils d'analyse et de statistiques (tels que Google Analytics) : pour l'analyse de la fréquentation et de l'utilisation de notre site ;
• Prestataires publicitaires : pour la diffusion de publicités ciblées avec votre consentement ;
• Assureurs et prestataires d'assistance voyage : le cas échéant, pour la souscription et la gestion de contrats d'assurance voyage.

Nous concluons avec chacun de ces prestataires des contrats de sous-traitance conformes aux exigences de l'article 28 du RGPD, garantissant un niveau de protection adéquat de vos données.

4.2 Partenaires commerciaux

Avec votre consentement préalable et explicite, nous pouvons partager certaines de vos données avec nos partenaires commerciaux à des fins de prospection commerciale ou pour vous proposer des offres susceptibles de vous intéresser. Vous pouvez retirer votre consentement à tout moment en nous contactant à l'adresse [email protected].

4.3 Obligations légales et autorités compétentes

Nous pouvons être amenés à divulguer vos données personnelles aux autorités compétentes (autorités judiciaires, administratives ou fiscales) lorsque la loi nous y oblige ou lorsque cela est nécessaire pour défendre nos droits en justice. Nous pouvons également communiquer vos données dans le cadre de la lutte contre la fraude ou pour satisfaire à des obligations légales applicables dans le secteur du voyage et du tourisme.

4.4 Cession ou fusion d'entreprise

Dans l'hypothèse d'une fusion, acquisition, cession d'actifs ou de toute autre opération affectant notre structure juridique ou patrimoniale, vos données personnelles pourraient être transmises à la nouvelle entité concernée. Nous vous en informerions préalablement et vous garantirions le maintien d'un niveau de protection équivalent de vos données.

5. Transferts internationaux de données

Dans le cadre de nos activités de voyage, vos données personnelles peuvent être transférées vers des pays situés en dehors de l'Union européenne (UE) ou de l'Espace économique européen (EEE), notamment pour l'exécution de vos réservations auprès de prestataires locaux (hôtels, compagnies aériennes, guides touristiques, etc.) établis dans des pays tiers.

Conformément aux articles 44 à 49 du RGPD, tout transfert de données vers un pays tiers est encadré par des garanties appropriées, notamment :

• Une décision d'adéquation de la Commission européenne reconnaissant le niveau de protection équivalent du pays destinataire ;
• La mise en place de clauses contractuelles types (CCT) approuvées par la Commission européenne ;
• Des règles d'entreprise contraignantes (Binding Corporate Rules) le cas échéant ;
• Ou toute autre garantie appropriée prévue par le RGPD.

Lorsque le transfert est nécessaire à l'exécution d'un contrat entre vous et notre Société ou à la mise en œuvre de mesures précontractuelles prises à votre demande (par exemple, pour réserver un hôtel à l'étranger), nous procédons audit transfert sur le fondement de l'article 49.1.b du RGPD. Vous pouvez obtenir des informations complémentaires sur ces transferts et les garanties mises en place en nous contactant à l'adresse [email protected].

6. Durée de conservation des données

Vos données personnelles ne sont conservées que pour la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées, dans le respect des obligations légales et réglementaires applicables. Les principales durées de conservation sont les suivantes :

À l'issue de ces délais, vos données sont supprimées de manière sécurisée ou anonymisées de façon irréversible. Certaines données peuvent être conservées au-delà de ces durées si cela est nécessaire au respect d'une obligation légale, à la constatation, l'exercice ou la défense de droits en justice.

7. Sécurité des données personnelles

Nous accordons une importance primordiale à la sécurité de vos données personnelles et mettons en œuvre des mesures techniques et organisationnelles appropriées, conformément à l'article 32 du RGPD, afin de protéger vos données contre tout accès non autorisé, toute divulgation, altération, perte ou destruction accidentelle ou illicite.

7.1 Mesures techniques

• Chiffrement des données : les communications entre votre navigateur et notre site sont sécurisées par le protocole HTTPS/TLS ;
• Chiffrement des données sensibles : les données financières et les mots de passe sont stockés sous forme chiffrée ;
• Contrôle des accès : l'accès aux données personnelles est strictement limité aux personnes habilitées, sur la base du principe du moindre privilège ;
• Pare-feu et systèmes de détection d'intrusion : nos infrastructures informatiques sont protégées par des dispositifs de sécurité appropriés ;
• Sauvegardes régulières : des sauvegardes régulières de vos données sont effectuées afin d'assurer leur continuité et leur intégrité ;
• Mises à jour de sécurité : nos systèmes et logiciels font l'objet de mises à jour et de correctifs de sécurité réguliers.

7.2 Mesures organisationnelles

• Formation et sensibilisation régulières de nos collaborateurs aux bonnes pratiques en matière de protection des données ;
• Mise en place de politiques internes de gestion des données personnelles ;
• Procédure de gestion des violations de données, conformément aux obligations de notification prévues aux articles 33 et 34 du RGPD ;
• Signature d'engagements de confidentialité par l'ensemble des personnes ayant accès aux données personnelles.

8. Vos droits relatifs à vos données personnelles

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants concernant vos données personnelles :

8.1 Droit d'accès (article 15 du RGPD)

Vous avez le droit d'obtenir la confirmation que des données personnelles vous concernant sont ou ne sont pas traitées, et, lorsqu'elles le sont, d'accéder à ces données ainsi qu'aux informations relatives aux conditions de leur traitement (finalités, catégories de données, destinataires, durée de conservation, etc.).

8.2 Droit de rectification (article 16 du RGPD)

Vous avez le droit d'obtenir la rectification des données personnelles inexactes vous concernant, ainsi que le droit de faire compléter des données personnelles incomplètes, en fournissant une déclaration complémentaire.

8.3 Droit à l'effacement (article 17 du RGPD)

Vous avez le droit d'obtenir l'effacement de vos données personnelles dans certains cas, notamment lorsque elles ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées, lorsque vous retirez votre consentement, ou lorsque vous vous opposez au traitement et qu'il n'existe pas de motif légitime impérieux. Ce droit ne s'applique pas lorsque le traitement est nécessaire au respect d'une obligation légale ou à la constatation, l'exercice ou la défense de droits en justice.

8.4 Droit à la limitation du traitement (article 18 du RGPD)

Vous avez le droit d'obtenir la limitation du traitement de vos données dans certaines circonstances, notamment lorsque vous contestez l'exactitude des données, lorsque le traitement est illicite, ou lorsque vous vous êtes opposé au traitement en attendant la vérification de l'existence de motifs légitimes impérieux.

8.5 Droit à la portabilité des données (article 20 du RGPD)

Vous avez le droit de recevoir les données personnelles vous concernant dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable de traitement, lorsque le traitement est fondé sur votre consentement ou sur un contrat et qu'il est effectué à l'aide de procédés automatisés.

8.6 Droit d'opposition (article 21 du RGPD)

Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement de vos données personnelles fondé sur l'intérêt légitime. Vous disposez également d'un droit d'opposition absolu et sans condition au traitement de vos données à des fins de prospection commerciale (y compris le profilage lié à cette prospection).

8.7 Droit de retrait du consentement

Lorsque le traitement de vos données est fondé sur votre consentement, vous avez le droit de retirer ce consentement à tout moment, sans que cela ne remette en cause la licéité du traitement effectué avant ce retrait. Vous pouvez notamment vous désabonner de notre newsletter à tout moment en cliquant sur le lien de désabonnement présent dans chacun de nos courriers électroniques ou en nous contactant directement.

8.8 Droit de définir des directives post-mortem

Conformément à l'article 85 de la loi Informatique et Libertés, vous avez le droit de définir des directives relatives à la conservation, à l'effacement et à la communication de vos données personnelles après votre décès. Ces directives peuvent être générales ou spécifiques.

8.9 Exercice de vos droits

Pour exercer l'un des droits mentionnés ci-dessus, vous pouvez nous adresser une demande :

• Par courrier électronique : [email protected]

Afin de traiter votre demande dans les meilleurs délais, nous vous invitons à préciser clairement le droit que vous souhaitez exercer et à nous fournir tout élément permettant de vérifier votre identité (notamment une copie d'un document d'identité en cas de doute raisonnable sur votre identité). Nous nous engageons à vous répondre dans un délai d'un (1) mois à compter de la réception de votre demande, délai pouvant être prorogé de deux (2) mois supplémentaires en cas de demandes complexes ou nombreuses, après vous en avoir informé.

9. Cookies et technologies de suivi

Notre site internet lecrazyhorsepariz.com utilise des cookies et des technologies similaires (pixels de suivi, balises web, scripts JavaScript, etc.) afin d'améliorer votre expérience de navigation, d'analyser l'utilisation de notre site, de mémoriser vos préférences et de vous proposer des contenus publicitaires adaptés à vos centres d'intérêt.

Conformément aux dispositions de l'article 82 de la loi Informatique et Libertés, telle que modifiée par l'ordonnance n° 2011-1012 du 24 août 2011, et aux recommandations de la CNIL, nous recueillons votre consentement préalablement au dépôt de tout cookie non strictement nécessaire au fonctionnement du site.

Les différentes catégories de cookies utilisés sur notre site sont :

• Cookies strictement nécessaires : indispensables au fonctionnement du site et à la fourniture des services demandés (gestion de session, sécurité, panier de réservation) ;
• Cookies de performance et d'analyse : permettent de mesurer l'audience du site et d'analyser les comportements de navigation afin d'améliorer nos services ;
• Cookies de fonctionnalité : permettent de mémoriser vos préférences et de personnaliser votre expérience de navigation ;
• Cookies de ciblage publicitaire : permettent de vous proposer des publicités personnalisées en fonction de votre profil et de vos centres d'intérêt.

Vous pouvez gérer vos préférences en matière de cookies à tout moment, soit via le gestionnaire de consentement disponible sur notre site, soit via les paramètres de votre navigateur. Pour plus d'informations détaillées sur les cookies utilisés sur notre site, les finalités de chaque cookie et la manière de les désactiver, veuillez consulter notre Politique relative aux Cookies.

10. Protection de la vie privée des mineurs

Nous ne collectons pas sciemment de données personnelles auprès de mineurs de moins de 18 ans. Si vous êtes un parent ou un tuteur légal et que vous pensez que votre enfant mineur nous a communiqué des données personnelles sans votre consentement, nous vous invitons à nous contacter immédiatement à l'adresse [email protected], afin que nous procédions à la suppression de ces données dans les meilleurs délais.

Dans le cadre de réservations incluant des mineurs voyageant sous la responsabilité d'adultes, les données des mineurs nécessaires à l'exécution du voyage (prénom, nom, date de naissance, numéro de passeport) sont collectées et traitées par le parent ou tuteur légal qui procède à la réservation, sous sa seule responsabilité. Ces données sont traitées exclusivement dans le cadre de l'exécution du contrat de voyage.

11. Marketing et communications commerciales

Avec votre consentement préalable, nous pouvons vous adresser des communications commerciales par voie électronique (courrier électronique, SMS) relatives à nos offres de voyage, promotions, nouveautés et actualités. Ce consentement est recueilli lors de la création de votre compte, lors de votre inscription à notre newsletter ou lors de toute autre interaction pertinente sur notre site.

Conformément aux dispositions de l'article L. 34-5 du Code des postes et des communications électroniques, vous pouvez vous opposer à tout moment à la réception de communications commerciales :

• En cliquant sur le lien de désabonnement présent dans chacune de nos communications ;
• En nous contactant par courrier électronique à [email protected] ;
• En vous inscrivant sur la liste d'opposition au démarchage téléphonique Bloctel (www.bloctel.gouv.fr) si applicable.

12. Prise de décision automatisée et profilage

Conformément à l'article 22 du RGPD, nous vous informons que nous pouvons recourir à des processus de profilage afin de personnaliser les offres et contenus qui vous sont présentés sur notre site et dans nos communications. Ce profilage repose sur l'analyse de vos données de navigation, de vos préférences et de votre historique de réservations.

Ces traitements n'impliquent pas de prise de décision entièrement automatisée produisant des effets juridiques vous concernant ou vous affectant de manière significative. Si nous devions mettre en place de tels traitements, nous vous en informerions conformément aux dispositions légales applicables et vous garantirions le droit d'obtenir une intervention humaine, d'exprimer votre point de vue et de contester la décision.

13. Liens vers des sites tiers

Notre site internet peut contenir des liens hypertextes vers des sites web de tiers (partenaires de voyage, réseaux sociaux, offices de tourisme, etc.). Nous n'avons aucun contrôle sur le contenu ni sur les pratiques de confidentialité de ces sites tiers et déclinons toute responsabilité quant au traitement de vos données personnelles par ces derniers. Nous vous encourageons à consulter les politiques de confidentialité de chaque site tiers que vous visitez.

14. Modifications de la présente Politique de Confidentialité

Nous nous réservons le droit de modifier la présente Politique de Confidentialité à tout moment, notamment pour refléter les évolutions législatives et réglementaires, les changements dans nos pratiques de traitement des données ou les nouvelles fonctionnalités de notre site. La date de dernière mise à jour figurant en haut de ce document sera actualisée à chaque modification.

En cas de modification substantielle affectant vos droits ou la manière dont nous traitons vos données personnelles, nous vous en informerons par courrier électronique (si vous êtes inscrit à notre newsletter ou si vous disposez d'un compte client) ou par une notification visible sur notre site. Nous vous encourageons à consulter régulièrement la présente Politique de Confidentialité afin de rester informé des modalités de traitement de vos données.

15. Droit d'introduire une réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données personnelles par Crazy Horse n'est pas conforme aux dispositions du RGPD et de la loi Informatique et Libertés, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), autorité de contrôle compétente en France.

Nous vous encourageons néanmoins à nous contacter en premier lieu afin de tenter de résoudre amiablement toute difficulté relative au traitement de vos données personnelles.

16. Contact

Pour toute question, demande d'information ou réclamation relative à la présente Politique de Confidentialité ou au traitement de vos données personnelles par Crazy Horse, vous pouvez nous contacter aux coordonnées suivantes :

Nous nous engageons à traiter votre demande avec la plus grande diligence et à vous apporter une réponse dans les délais prévus par la réglementation applicable.