Politique de confidentialité.

[DÉNOMINATION SOCIALE], [NUMÉRO D’IMMATRICULATION], [ADRESSE POSTALE], Mauritius.

E-mail hello@meridianfairways.com, téléphone +41 76 628 88 69.

Nous sommes établis à Maurice et relevons donc du Data Protection Act 2017, qui repose pour l’essentiel sur les mêmes principes que le règlement général européen sur la protection des données.

Parce que nous vendons des voyages à vous qui résidez dans l’UE et l’EEE — ce site existe en suédois, en allemand et en français, et les prix sont affichés en euros et en couronnes —, nous relevons en même temps du RGPD, au titre de l’article 3, paragraphe 2. Les deux régimes s’appliquent donc, et lorsqu’ils divergent nous suivons celui qui vous protège le mieux.

Vos données sont traitées à Maurice. Maurice ne fait l’objet d’aucune décision d’adéquation de la Commission européenne. Le fait que vous nous transmettiez les données directement ne constitue pas en soi un transfert vers un pays tiers au sens du règlement — nous sommes le destinataire et sommes déjà soumis au RGPD —, mais vous devez savoir où se trouvent les données, et elles se trouvent ici.

[À DÉCIDER : si l’article 27 impose de désigner un représentant dans l’UE. L’obligation vise quiconque est établi hors de l’UE mais relève de l’article 3, paragraphe 2, sauf traitement occasionnel et à faible risque. Vous traitez régulièrement des numéros de passeport et des dates de naissance : l’exception ne va donc pas de soi. Si un représentant est désigné, ses nom et adresse doivent figurer ici.]

Chaque page consultée envoie une ligne à notre propre serveur. Elle indique l’heure, la page lue, sa langue, le domaine d’où vous venez (le domaine seul, jamais l’adresse complète), si l’écran est un téléphone, une tablette ou un ordinateur, ainsi que votre fuseau horaire — par exemple Europe/Stockholm. Le fuseau horaire remplace toute interrogation de votre adresse IP dans une base géographique.

Votre adresse IP n’est pas conservée. Elle est combinée à un sel renouvelé chaque jour puis hachée sur douze caractères, uniquement afin que deux pages vues comptent pour une seule visite. Le haché ne permet pas de retrouver une adresse IP, et les hachés d’hier ne peuvent être rapprochés de ceux d’aujourd’hui.

Nous n’utilisons aucun cookie pour cela et ne stockons rien dans votre navigateur. Si Do Not Track est activé, rien n’est transmis du tout.

Base légale : intérêt légitime — savoir combien de personnes lisent le site et quelles pages fonctionnent. Les données sont pseudonymisées et ne peuvent être rattachées à vous en tant que personne.

Conservation : [À PRÉCISER — 14 mois suggérés, un fichier journal par mois].

Si vous l’acceptez, nous chargeons Google Analytics (identifiant de mesure G-D6ZC4H46W8) et Google Ads. Ils déposent des cookies dans votre navigateur et transmettent des informations sur votre visite à Google Ireland Limited, qui les traite également aux États-Unis.

Avant votre accord, tout est désactivé : stockage publicitaire, données publicitaires, personnalisation des annonces et stockage analytique sont sur denied. Aucun cookie n’est déposé. Si vous choisissez Non merci, il en reste ainsi.

Si vous acceptez, Google peut reconnaître votre navigateur d’une visite à l’autre et, si vous êtes connecté à un compte Google, rattacher la visite à ce compte. La collecte passe par les serveurs européens de Google et l’anonymisation des adresses IP est activée.

Base légale : votre consentement. Vous pouvez le retirer à tout moment en effaçant les données du site meridianfairways.com dans votre navigateur — la question réapparaîtra alors.

Conservation : selon les paramètres de la propriété chez Google, [À PRÉCISER — 14 mois par défaut].

Le formulaire transmet vos saisies à notre propre serveur : nom, adresse électronique, numéro de téléphone le cas échéant, le forfait ou la combinaison que vous avez choisis, l’aller et le retour, le nombre de nuits, combien de personnes jouent au golf et combien accompagnent, le type de chambre, la langue, la devise et un éventuel message.

La demande est enregistrée dans un fichier situé au-dessus de la racine web — inaccessible depuis le web — puis reprise dans notre système de réservation, qui fonctionne sur notre propre ordinateur et n’est pas accessible depuis Internet.

Vous recevez une confirmation par courriel. Elle est envoyée via notre prestataire de messagerie [À CONFIRMER : Postmark, Postmark Inc., États-Unis], qui traite votre adresse électronique et le contenu du message pour notre compte.

Base légale : mesures prises à votre demande avant un éventuel contrat.

Conservation : [À PRÉCISER — 24 mois suggérés à compter du dernier contact si aucune réservation n’aboutit].

Pour réserver les vols, l’hôtel et les départs, il nous faut davantage sur chaque voyageur : civilité, nom tel qu’il figure sur le passeport, numéro et validité du passeport, nationalité, date de naissance et — pour les joueurs — licence de golf et index. Éventuellement un numéro de fidélité aérienne, si vous souhaitez qu’il soit utilisé.

Nous ne demandons de licence de golf qu’aux personnes qui jouent effectivement, et les coordonnées d’une seule personne du groupe, la compagnie aérienne souhaitant un interlocuteur par réservation.

Les données sont transmises à ceux qui réalisent le voyage : la compagnie aérienne, l’hôtel, les clubs de golf, le transporteur et les prestataires d’excursions. La plupart sont à Maurice, comme nous ; la compagnie aérienne peut se trouver n’importe où sur le trajet. Sans cette transmission, il n’y a pas de réservation — elle est nécessaire à l’exécution du contrat conclu avec nous.

Nous ne transmettons que ce dont chaque destinataire a besoin : le club de golf reçoit un nom et une licence, non votre numéro de passeport ; la compagnie aérienne reçoit les données du passeport, non votre handicap.

Les données de paiement sont traitées par la banque. Nous ne recevons ni ne conservons aucun numéro de carte.

Base légale : exécution du contrat. Pour la comptabilité : obligation légale.

Conservation : documents de voyage [À PRÉCISER], pièces relevant de la loi comptable sept ans.

Nous ne déposons aucun cookie de notre fait. Trois valeurs sont stockées localement dans votre navigateur et ne nous sont jamais transmises :

mft-lang — la langue que vous avez choisie. mft-cur — la devise dans laquelle les prix sont affichés. mft-consent — si vous avez accepté ou refusé Google Analytics.

Si vous acceptez Google Analytics, Google dépose ses propres cookies, dont _ga.

Vous avez le droit de savoir quelles données nous détenons sur vous et d’en obtenir une copie, de faire rectifier des données inexactes, de faire effacer des données dont nous n’avons plus besoin, de vous opposer à un traitement fondé sur l’intérêt légitime, d’en demander la limitation, et de recevoir dans un format lisible par machine les données que vous nous avez fournies.

Écrivez à hello@meridianfairways.com. Nous répondons sous un mois.

Si la façon dont nous traitons vos données ne vous satisfait pas, vous pouvez saisir l’autorité de contrôle du pays où vous résidez — en France la CNIL — ou le Data Protection Commissioner à Maurice.

Si nous modifions cette politique, nous mettons à jour la date ci-dessous. Les modifications touchant des données déjà recueillies vous sont signalées directement.

Dernière modification [DATE].