Le sort réservé à vos données

En bref

Vous pouvez lire chaque page d'Ubud Day Route sans compte. Le site ne dépose aucun cookie et ne fait tourner aucun script d'analyse, de publicité ou de suivi. Ce qui nous parvient est la donnée de connexion que tout serveur web voit lorsqu'il vous envoie une page, et elle est décrite ci-dessous.

Aucune réservation ne se fait ici. Vous réservez un tour sur GetYourGuide ou Viator, et leurs règles de confidentialité s'y appliquent.

Qui assume quelle part

Itinéraire de la journée à Ubud
[email protected]

Aucune loi ne nous oblige à nommer un responsable de la protection des données, donc Ubud Day Route n'en a pas. Vos questions sur vos données sont à envoyer à [email protected].

Ce que le serveur enregistre

À chaque fois que votre navigateur demande une page ou un fichier, notre serveur web note l'adresse IP de la demande, la date et l'heure, l'adresse demandée, la page depuis laquelle vous êtes arrivé et la chaîne d'identification que votre navigateur envoie à propos de lui-même et de votre système d'exploitation.

Ces enregistrements sont nécessaires pour assurer le fonctionnement du site, sa stabilité, détecter les attaques et les abus, et comptabiliser le nombre de consultations de chaque page. La base juridique est l'article 6(1)(f) du RGPD: notre intérêt légitime est de disposer d'un site fonctionnel et sécurisé. Les enregistrements bruts sont supprimés au plus tard après 90 jours; les comptages sans adresse IP sont conservés plus longtemps. Le serveur appartient à une société d'hébergement qui traite ces données pour notre compte et uniquement sur nos instructions.

Le service devant ce site

Les pages et l'email de ce domaine passent par Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA), qui assure la rapidité du site, bloque les attaques et transmet les emails à notre boîte. À cette fin, Cloudflare traite votre adresse IP et les données techniques de connexion.

La base légale est l'article 6(1)(f) du RGPD: notre intérêt pour un site rapide et sécurisé. Cloudflare est certifié dans le cadre du cadre de confidentialité des données UE-États-Unis et les clauses contractuelles types de la Commission européenne s'appliquent également. Cloudflare décrit ses propres pratiques à cloudflare.com/privacypolicy.

Photos de visites et de lieux

Les photographies des circuits proviennent directement des serveurs d'images de GetYourGuide (GetYourGuide Deutschland GmbH, Sonnenburger Straße 73, 10437 Berlin, Allemagne). Pour afficher une telle photographie, votre navigateur contacte ces serveurs et leur transmet votre adresse IP, un échange sur lequel nous n'avons aucune influence.

La base légale est l'article 6(1)(f) du RGPD: nous souhaitons que chaque excursion soit présentée avec les photos actuelles du prestataire.

Dès que vous suivez un lien de réservation

Les liens de réservation vous dirigent directement vers GetYourGuide ou Viator. Chacun porte notre numéro de partenaire, ce qui permet à la plateforme de nous créditer lorsqu'une réservation est effectuée via ce lien.

Une fois sur GetYourGuide ou Viator, cette plateforme dépose ses propres cookies et traite vos données selon sa propre politique de confidentialité. Nous recevons uniquement des rapports de commission avec des totaux: aucun nom, aucune coordonnée et aucune donnée de paiement.

Vidéos sur la page

Les vidéos sont intégrées en mode confidentialité renforcée de YouTube et restent une image fixe jusqu'à ce que vous appuyiez sur lecture, de sorte que votre navigateur ne contacte YouTube qu'à partir de ce moment. Après avoir appuyé sur lecture, la vidéo se charge depuis YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande), qui reçoit votre adresse IP et peut déposer des cookies.

En appuyant sur lecture, vous consentez : article 6(1)(a) du RGPD et section 25(1) de la TDDDG. Politique de Google: policies.google.com/privacy.

Ce que conserve votre navigateur

Certains petits éléments sont conservés dans votre propre navigateur pour que le site fonctionne comme vous le souhaitez. Ils ne quittent jamais votre appareil et nous ne pouvons pas les lire:

• les cases que vous cochez sur une liste, afin qu'elles restent cochées lors de votre retour (stockage local, conservé jusqu'à ce que vous le vidiez);
• la devise choisie dans le menu, afin que chaque page continue d'afficher les prix dans cette devise (stockage local, conservé jusqu'à ce que vous le vidiez);
• si vous ouvrez un chat: son numéro de référence, une clé d'accès, votre adresse e-mail et une copie de la conversation, afin qu'elle vous attende à votre retour (stockage local, conservé jusqu'à ce que vous le vidiez);
• une note indiquant que la bulle de chat est déjà apparue, afin qu'elle reste silencieuse ensuite (stockage de session, supprimée à la fermeture de l'onglet);
• une note indiquant que la fenêtre affichée au moment de votre départ est déjà apparue, afin qu'elle ne réapparaisse pas (stockage de session, supprimée à la fermeture de l'onglet).

Ces notes sont strictement nécessaires pour les fonctionnalités que vous utilisez vous-même (Section 25(2) No. 2 TDDDG). Les paramètres de votre navigateur peuvent les supprimer à tout moment.

La boîte de discussion Ubud Day Route

Si vous ouvrez un chat, vous nous donnez votre nom, votre adresse e-mail et vos messages. Le service de chat note également le pays d'où provient votre connexion, une version brouillée de votre adresse IP (un hachage salé qui ne peut pas être reconvertie en adresse) ainsi que la page et la langue à partir desquelles vous avez écrit.

La conversation est gérée par Cloudflare (cité ci-dessus), et chaque message que vous écrivez est transmis à notre compte avec le service de messagerie Telegram, qui le traite en dehors de l'Union européenne; nos réponses reviennent par le même canal. Pour en savoir plus: telegram.org/privacy. Nous utilisons l'adresse e-mail pour la réponse, rien d'autre.

La base légale est l'article 6(1)(b) du RGPD, puisque vous le demandez et que nous répondons, et l'article 6(1)(f) du RGPD pour l'adresse IP masquée, qui sert uniquement à prévenir les abus et le spam. Chaque conversation est supprimée automatiquement 180 jours après son dernier message.

Un courriel suffit

Si vous nous écrivez par e-mail, nous utilisons ce que vous envoyez pour répondre. La base légale est l'article 6(1)(f) du RGPD, et l'article 6(1)(b) du RGPD lorsque votre message concerne un contrat. Une fois l'échange terminé, nous le supprimons, sauf si une obligation légale nous oblige à le conserver.

Caractères typographiques, fonds de carte

Les polices proviennent de notre propre serveur, de sorte qu'aucun service de polices n'est informé de votre visite. Les cartes sont des images conservées sur notre propre serveur et sont dessinées à partir des données d'OpenStreetMap; les consulter ou les agrandir ne contacte aucun service cartographique. Un lien « Google Maps » ouvre Google uniquement lorsque vous appuyez dessus.

Liens source

Nos pages citent des sources officielles et spécialisées et renvoient vers elles. Rien n'est envoyé à ces sites sauf si vous ouvrez l'un des liens; ensuite, ce sont leurs propres règles de confidentialité qui s'appliquent.

Ce que vous êtes en droit de nous réclamer

Vous pouvez demander quelles données nous détenons sur vous (article 15 du RGPD), demander leur rectification (article 16) ou leur effacement (article 17), demander la limitation de leur traitement (article 18) et les recevoir dans un format transférable (article 20). Lorsque notre intérêt légitime constitue le fondement du traitement, vous pouvez vous y opposer à tout moment (article 21), et le consentement que vous avez donné peut être retiré pour l'avenir. Veuillez envoyer un message à [email protected].

Vous pouvez également vous plaindre auprès d'une autorité de contrôle chargée de la protection des données, en particulier dans le pays de l'UE où vous résidez ou travaillez, ou dans celui où vous estimez que la violation s'est produite (article 77 du RGPD).

Aucune décision automatisée n'est prise à votre sujet et aucun profil n'est créé. Vous n'êtes pas obligé de nous fournir des données, mais sans les données de connexion techniques, la page ne peut pas atteindre votre écran.