Politique de confidentialité

01Qui sommes-nous

Komodo Cruises est opéré par PT Komodo Cruises Indonesia, basé à Labuan Bajo, Flores, Nusa Tenggara Timur, Indonésie. Nous sommes le responsable du traitement des données personnelles collectées via ce site et au cours de nos services de réservation et de voyage.

Pour toute question sur cette politique ou la gestion de vos données, contactez notre équipe confidentialité à [email protected].

02Informations que nous collectons

Nous ne collectons que le nécessaire pour vous servir. Les catégories de données sont :

Informations que vous fournissez

• Détails de réservation — nom, email, téléphone, nationalité, numéro de passeport (si requis), dates de voyage et préférences de cabine.
• Informations de paiement — traitées directement par nos prestataires de paiement (Xendit, Stripe). Nous ne stockons pas les numéros de carte complets sur nos serveurs.
• Communications — messages que vous nous envoyez via les formulaires, WhatsApp ou email.
• Préférences marketing — si vous vous abonnez à notre newsletter ou consentez à des emails promotionnels.

Informations collectées automatiquement

• Données d'appareil et de navigateur — adresse IP, type de navigateur, système d'exploitation, taille d'écran.
• Données d'utilisation — pages visitées, temps passé, site de provenance, actions effectuées.
• Cookies et technologies similaires — voir notre Politique de cookies.

Informations provenant de tiers

Nous pouvons recevoir des données de partenaires de voyage, d'opérateurs ou de sources d'apport quand ils réservent un voyage en votre nom. Nous recevons aussi des données des prestataires de paiement confirmant l'état de la transaction.

03Comment nous utilisons vos données

Nous utilisons vos données pour ces finalités spécifiques :

Nous ne vendrons jamais vos données personnelles et ne les utilisons qu'à des fins que vous attendriez raisonnablement.

04Base légale du traitement

Selon les lois applicables (y compris la loi indonésienne PDP et le RGPD UE le cas échéant), nous traitons vos données sur la base de :

• Contrat — pour exécuter votre réservation et fournir le voyage acheté.
• Obligation légale — pour respecter les règles fiscales, migratoires et de sécurité.
• Intérêt légitime — pour améliorer nos services, prévenir la fraude et sécuriser notre plateforme.
• Consentement — pour les emails marketing et les cookies optionnels. Vous pouvez retirer votre consentement à tout moment.

05Partage de vos données

Nous partageons les données uniquement avec des parties qui en ont besoin pour exécuter votre réservation ou soutenir nos opérations :

• Opérateurs de bateaux — l'opérateur de votre croisière reçoit votre nom, vos coordonnées et vos demandes spéciales pour préparer le voyage.
• Prestataires de paiement — Xendit et Stripe traitent votre paiement de manière sécurisée selon leurs propres politiques.
• Prestataires d'infrastructure — Cloudflare (CDN et sécurité), nos hébergeurs et services email (Purelymail).
• Analyse — Google Analytics et services similaires, uniquement si vous avez accepté les cookies optionnels.
• Autorités — lorsque la loi l'exige, par exemple immigration, fisc ou décision de justice.

Nous ne vendons pas vos données personnelles à des annonceurs ni à des courtiers en données. Point.

06Conservation des données

Nous conservons les données personnelles uniquement le temps nécessaire à la finalité pour laquelle elles ont été collectées, plus tout délai légal :

• Enregistrements de réservation et transaction — 7 ans (obligations fiscales et comptables indonésiennes).
• Conversations support client — 3 ans à compter du dernier contact.
• Listes email marketing — jusqu'à votre désinscription ou la fermeture de la liste.
• Données d'analyse — 26 mois (par défaut Google Analytics), entièrement anonymisées si possible.

À la fin de la période de conservation, nous supprimons ou anonymisons les données.

07Vos droits

Vous disposez des droits suivants sur vos données personnelles :

• Accès — demander une copie des données que nous détenons sur vous.
• Rectification — nous demander de corriger des données inexactes ou incomplètes.
• Suppression — demander la suppression de vos données (sous réserve des règles de conservation légales).
• Limitation — nous demander de suspendre certains usages de vos données.
• Portabilité — obtenir vos données dans un format lisible par machine pour les transférer ailleurs.
• Opposition — vous opposer au traitement fondé sur l'intérêt légitime.
• Retrait du consentement — pour tout traitement fondé sur le consentement (ex. marketing).

Pour exercer l'un de ces droits, écrivez à [email protected]. Nous répondons sous 30 jours. Aucun frais pour les demandes raisonnables.

08Transferts internationaux

Nous sommes basés en Indonésie, mais certains de nos prestataires (Cloudflare, Google, Stripe) opèrent à l'international. Lorsque vos données sont transférées hors d'Indonésie, nous nous appuyons sur :

• Des clauses contractuelles types approuvées par les autorités compétentes.
• Des décisions d'adéquation lorsque le pays de destination offre une protection équivalente.
• Des prestataires certifiés selon des cadres de confidentialité reconnus.

09Sécurité

Nous protégeons vos données avec des mesures techniques et organisationnelles :

• Chiffrement HTTPS pour tout le trafic du site.
• Stockage de base de données chiffré pour les champs sensibles.
• Contrôle d'accès basé sur les rôles — le personnel ne voit que les données nécessaires.
• Revues de sécurité et tests d'intrusion réguliers.
• Traitement sécurisé des paiements via des prestataires conformes PCI-DSS.

Aucun système n'est sûr à 100 %, mais nous prenons notre responsabilité au sérieux. En cas de violation vous concernant, nous vous avertirons sans retard injustifié.

10Confidentialité des enfants

Nos services ne s'adressent pas aux enfants de moins de 13 ans. Nous ne collectons pas sciemment de données d'enfants sans consentement parental. Si vous pensez qu'un enfant nous a fourni des données personnelles, contactez-nous et nous les supprimerons rapidement.

Pour les voyages en famille, les parents ou tuteurs réservent au nom des mineurs et sont responsables du consentement au traitement de ces données.

11Modifications de cette politique

Nous pouvons mettre à jour cette politique à mesure que nos services évoluent ou que les lois changent. La date de « Dernière mise à jour » en haut reflète la révision la plus récente.

Pour des changements significatifs (nouvelles finalités ou nouveaux partenaires), nous vous préviendrons par email ou par un bandeau sur le site avant que le changement ne prenne effet. L'utilisation continue du site après les changements vaut acceptation de la politique mise à jour.

12Contact

Pour toute question, demande ou plainte concernant la confidentialité :

Komodo Cruises — Équipe Confidentialité
PT Komodo Cruises Indonesia
Labuan Bajo, Flores, Nusa Tenggara Timur, Indonésie
Email : [email protected]
WhatsApp : +62 822-1000-3928

Si vous estimez que nous n'avons pas traité votre demande correctement, vous avez le droit de déposer une plainte auprès de l'autorité indonésienne de protection des données ou de votre régulateur local.