Politique de confidentialité

Exuma accorde une importance particulière à la protection de votre vie privée. La présente politique de confidentialité décrit la manière dont nous collectons, utilisons et protégeons les données personnelles que vous nous communiquez via le site exuma.paris ou dans le cadre de la préparation et de la réalisation de votre voyage.

Elle est conforme au Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et à la loi n°78-17 du 6 janvier 1978 modifiée dite « Informatique et Libertés ».

Le responsable du traitement est la société GR Tourisme, exerçant sous le nom commercial Exuma, dont le siège social est situé 73 rue de Courcelles, 75008 Paris. Pour toute question relative à vos données personnelles, vous pouvez nous écrire à contact@exuma.paris.

Nous collectons les données suivantes, lorsque vous remplissez un formulaire du site, lorsque vous nous appelez ou nous écrivez, ou au fil de la préparation de votre voyage :

• Données d'identification : civilité, nom, prénom, société, date de naissance, nationalité, ainsi que celles des personnes qui voyagent avec vous, y compris les enfants.
• Coordonnées : adresse postale, courriel, numéro de téléphone.
• Documents de voyage : copie de passeport ou de pièce d'identité, visas, lorsqu'ils sont nécessaires au voyage.
• Données relatives au voyage : destinations souhaitées, dates, budget, composition du groupe, préférences.
• Données de santé : allergies, régime alimentaire ou besoins de mobilité, uniquement si vous nous les communiquez, avec votre accord explicite, pour organiser le voyage.
• Appels téléphoniques : enregistrement et, le cas échéant, transcription de vos échanges avec nos conseillers (voir ci-dessous).
• Données de paiement : traitées par notre prestataire de paiement, jamais conservées par Exuma.
• Données techniques : adresse IP, type de navigateur, pages visitées (voir notre page cookies).

Vos données sont traitées pour les finalités suivantes :

• Réponse à vos demandes, établissement d'un devis et exécution du contrat de voyage : mesures précontractuelles et exécution du contrat (art. 6.1.b RGPD).
• Conservation de vos documents et préférences pour faciliter vos prochains voyages : consentement (art. 6.1.a), et consentement explicite pour les données de santé (art. 9.2.a).
• Gestion de la relation client, suivi des demandes, service après-vente : intérêt légitime (art. 6.1.f).
• Enregistrement des appels, pour la formation des conseillers, la qualité du service et le suivi des dossiers : intérêt légitime (art. 6.1.f).
• Envoi d'informations commerciales sur nos voyages et expériences : consentement (art. 6.1.a) ou, pour nos clients et des services analogues, intérêt légitime (art. 6.1.f). Chaque envoi comporte un lien de désinscription.
• Respect des obligations légales et fiscales : obligation légale (art. 6.1.c).
• Mesure d'audience et publicité en ligne, si elles sont activées : consentement recueilli avant tout dépôt de cookie.

Vos appels avec nos conseillers sont susceptibles d'être enregistrés et, le cas échéant, transcrits automatiquement, à l'aide de notre outil de téléphonie. Vous en êtes informé en début d'appel et vous pouvez vous y opposer à tout moment, y compris pendant l'échange, sans que cela change la suite donnée à votre demande.

L'accès à ces enregistrements est limité aux personnes habilitées. Ils ne donnent lieu à aucune décision entièrement automatisée.

Vos données sont accessibles aux équipes d'Exuma habilitées à les traiter. Elles peuvent être transmises, dans la stricte mesure nécessaire, à :

• nos prestataires de voyage : compagnies aériennes, hôteliers, agences réceptives locales, assureurs ;
• nos systèmes de réservation : Amadeus et WonderMiles ;
• nos outils de gestion et de relation client : Viaxoft et Monday ;
• nos outils de communication : Brevo pour les e-mails, Aircall pour la téléphonie, notre messagerie ;
• nos prestataires techniques : prestataire de paiement, hébergeur du site ;
• les autorités habilitées, lorsque la loi l'exige.

Nous ne vendons pas vos données et nous ne transmettons pas vos demandes à d'autres agences.

Lorsque le voyage ou l'un de ces outils l'exige, certaines données peuvent être transférées en dehors de l'Union européenne (par exemple vers un hôtel hors UE). Ces transferts s'effectuent sur la base des garanties prévues par le RGPD : décision d'adéquation de la Commission européenne ou clauses contractuelles types, ou lorsqu'ils sont nécessaires à l'exécution de votre contrat de voyage.

Vos données sont conservées le temps strictement nécessaire aux finalités pour lesquelles elles ont été collectées :

• Prospects : 3 ans à compter du dernier contact de votre part.
• Clients : pendant toute la durée de la relation contractuelle, puis 5 ans à compter de la fin de cette relation (durée de prescription en matière commerciale).
• Copies de documents de voyage et données de santé : tant que le document est valide et que la relation client se poursuit, ce service étant destiné à simplifier vos prochains voyages. Vous pouvez en demander la suppression à tout moment.
• Enregistrements d'appels : 6 mois maximum.
• Documents comptables et fiscaux : 10 ans conformément aux obligations légales.
• Données de connexion : 13 mois maximum.

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• droit d'accès et droit à une copie de vos données ;
• droit de rectification des données inexactes ou incomplètes ;
• droit à l'effacement (« droit à l'oubli ») ;
• droit à la limitation du traitement ;
• droit à la portabilité de vos données ;
• droit d'opposition au traitement, notamment à des fins de prospection ;
• droit de retirer votre consentement à tout moment ;
• droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez-nous à contact@exuma.paris ou par courrier à 73 rue de Courcelles, 75008 Paris, en joignant un justificatif d'identité. Nous répondons dans un délai d'un mois à compter de la réception de la demande.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr.

Exuma met en œuvre les mesures techniques et organisationnelles appropriées pour préserver la sécurité, la confidentialité et l'intégrité de vos données et empêcher qu'elles soient déformées, endommagées ou que des tiers non autorisés y aient accès.

Pour en savoir plus sur les cookies déposés sur ce site et sur la manière de les paramétrer, consultez notre page dédiée à la gestion des cookies.