Confidentialité & RGPD

1. Responsable et contact

HOLIDAYS CROISIERES, SASU, SIREN 880 694 369, située 174 allée des Immortels, résidence Le Cèdre 4, Acajou, 97232 Le Lamentin, Martinique, France, est responsable des traitements relatifs aux demandes et réservations.

Pour exercer vos droits ou poser une question : holidayscroisieres@gmail.com, avec l’objet « Données personnelles », ou par courrier au siège. Vous pouvez également nous joindre au +596 696 23 71 63.

2. Données recueillies et fonctionnement du site

Vous pouvez consulter le site sans créer de compte ni remplir de formulaire. Le choix d’une expérience et les champs facultatifs (date, nombre de personnes, ville de séjour, code partenaire) préparent un texte de message dans votre navigateur, sans l’enregistrer dans une base de données du site. Si le lien utilisé contient une référence de campagne ou de partenaire, celle-ci est ajoutée au message pour identifier l’origine de votre demande. Vous pouvez relire et modifier ce message avant de l’envoyer. Aucun cookie de suivi publicitaire n’est ajouté par ce parcours.

Les boutons e-mail et WhatsApp ouvrent votre messagerie. Si vous envoyez le message, Holidays Croisières reçoit son contenu et les coordonnées associées. Un clic ne l’expédie pas automatiquement.

L’hébergement traite des données techniques telles que l’adresse IP, les informations du navigateur, les pages demandées et les événements de sécurité. Les mécanismes de protection sont détaillés dans la page Cookies.

3. Finalités et bases légales

Utilisation	Données nécessaires	Base légale
Répondre et préparer un devis	Coordonnées de réponse, dates, groupe, projet, bateau et trajet si nécessaire, échanges utiles	Mesures précontractuelles à votre demande ; intérêt légitime pour une demande générale
Exécuter la prestation	Réservation, participants, programme, informations d’embarquement et échanges nécessaires	Exécution du contrat ; intérêt légitime à organiser la participation des accompagnants
Facturer et conserver les justificatifs	Identité et adresse de facturation, devis, factures, règlements	Obligations comptables et fiscales
Gérer une réclamation	Contrat, échanges et pièces utiles au dossier	Intérêt légitime à établir, exercer ou défendre un droit ; obligations légales
Protéger et diffuser le site	Données de connexion, requêtes et signaux de sécurité	Intérêt légitime à assurer la disponibilité et la sécurité

Sans coordonnées de réponse ou renseignements essentiels sur le projet, nous pouvons ne pas être en mesure de traiter la demande. Les autres informations sont facultatives. Une demande de devis ne vous inscrit pas à une newsletter. Le site ne réalise aucun profilage publicitaire ni décision automatisée produisant un effet juridique.

4. Participants, formalités et photographies

Pour une réservation de groupe, transmettez cette politique aux participants et ne communiquez que les informations utiles. Les données des mineurs sont échangées avec le représentant ou l’accompagnant autorisé, dans la limite des besoins du séjour.

Les pièces d’identité ou de voyage ne sont demandées que pour une formalité identifiée. Ne joignez pas de passeport, de numéro de carte bancaire ou de dossier médical à une première demande. Vous pouvez signaler un besoin d’adaptation sans détailler votre état de santé.

Si une donnée de santé est indispensable, son traitement nécessite une justification particulière au titre de l’article 9 du RGPD, notamment un consentement explicite distinct lorsque cette base convient. La diffusion de photographies de participants à des fins de communication fait également l’objet d’une autorisation distincte. Un refus n’empêche pas de bénéficier de la prestation.

5. Destinataires et prestataires

Les informations sont destinées aux personnes habilitées chez Holidays Croisières. Selon la réservation, les seules données utiles peuvent être transmises à l’équipage, à l’exploitant ou au partenaire concerné, au cabinet comptable et à ses outils de gestion, ainsi qu’aux conseils, assureurs ou autorités lorsque le dossier ou la loi l’exige.

Les services utilisés comprennent Sites d’OpenAI et Cloudflare pour la diffusion et la protection du site, Gmail de Google pour les e-mails et WhatsApp lorsque vous choisissez ce canal. Des pièces comptables peuvent être traitées au moyen de Dext dans le cadre du suivi comptable. Aucune donnée de réservation n’est envoyée automatiquement à ces outils comptables par le site.

Les liens Google, Tripadvisor, Trustindex, Instagram et Facebook vous dirigent vers leurs pages. Le site n’intègre pas leurs modules d’avis, fils sociaux ou pixels publicitaires. Ces services appliquent leurs politiques lorsque vous les utilisez.

6. Conservation des données

La conservation est limitée au traitement de votre demande, à l’exécution du contrat et aux obligations de preuve ou de comptabilité. Les pièces nécessitant une conservation plus longue sont réservées à ces finalités et ne justifient pas de conserver toutes les informations d’un participant.

Catégorie	Durée ou critère
Demande sans réservation	Pendant le traitement et le suivi demandé. Les éléments ayant valeur de correspondance commerciale ou de preuve peuvent être archivés pendant 5 ans ; les informations devenues inutiles sont supprimées.
Dossier de prestation et correspondance commerciale	Pendant la relation, puis 5 ans pour les pièces nécessaires, sauf obligation plus longue applicable à certains documents.
Factures et justificatifs comptables	10 ans à compter de la clôture de l’exercice concerné.
Contrat électronique avec un consommateur à partir de 120 €	Pendant la relation puis 10 ans à compter de la prestation, selon les règles applicables.
Pièces de voyage et besoins particuliers	Le temps nécessaire à la formalité ou à l’adaptation concernée ; au-delà, uniquement les éléments requis par une obligation ou un besoin de preuve identifié.
Réclamation ou contentieux	Pendant le dossier, puis selon les prescriptions et obligations applicables aux pièces utiles.
Données techniques de l’hébergement	Selon les besoins de fourniture et de sécurité du service et les obligations du fournisseur. Les durées des cookies de sécurité sont précisées sur la page Cookies.

Une demande d’effacement peut être adressée à tout moment. Les justificatifs soumis à une obligation légale ou nécessaires à la défense d’un droit peuvent être conservés avec un accès limité.

7. Traitements hors de l’Espace économique européen

Les prestataires de messagerie et d’hébergement peuvent traiter des informations dans l’Espace économique européen et dans d’autres pays, notamment aux États-Unis. Les données ne sont donc pas présentées comme exclusivement hébergées en France.

OpenAI indique recourir aux décisions d’adéquation et aux clauses contractuelles types pour les transferts concernés. Google publie ses mécanismes de transfert et permet de demander une copie des clauses applicables. WhatsApp indique recourir notamment au cadre de protection des données UE–États-Unis pour les destinataires certifiés et aux clauses contractuelles types. Cloudflare décrit ses garanties et les traitements liés à son infrastructure internationale.

Vous pouvez nous demander des informations sur les destinataires d’un dossier et les garanties applicables. Les politiques et coordonnées des fournisseurs figurent dans les références ci-dessous ; elles précisent leurs traitements propres et les moyens d’obtenir les garanties.

Si votre croisière implique un prestataire ou une formalité dans un pays hors de l’EEE, les données nécessaires, le destinataire et le cadre de transmission sont précisés lors de la préparation de cette étape.

8. Vos droits

Dans les conditions prévues par le RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de limitation et de portabilité. Vous pouvez vous opposer à un traitement fondé sur l’intérêt légitime et retirer pour l’avenir un consentement donné. Vous pouvez aussi définir des directives relatives au sort de vos données après votre décès.

Écrivez à holidayscroisieres@gmail.com en décrivant votre demande. Un justificatif d’identité n’est demandé qu’en cas de doute raisonnable et dans la mesure nécessaire. La réponse intervient en principe sous un mois. Une prolongation motivée de deux mois peut être nécessaire dans les cas prévus par le RGPD ; vous en êtes informé dans le premier mois.

Vous pouvez adresser une réclamation à la CNIL, notamment si vous estimez qu’un traitement ou la réponse apportée ne respecte pas vos droits.

9. Sécurité et évolution

Le site utilise HTTPS et une protection réseau contre les accès automatisés abusifs. Les échanges et justificatifs doivent être limités aux personnes et aux informations nécessaires à leur traitement. Aucun système ne permet de promettre une sécurité absolue.

La présente politique peut évoluer avec les prestations, outils ou obligations. Sa date de mise à jour figure en tête de page. Un changement nécessitant une information particulière ou un nouveau consentement fera l’objet de la démarche appropriée.