Comment nous traitons vos données à la réservation du Maheswari

La société qui détient vos données est PT Komodo Explorer Indonesia, NIB 1805260128363, installée à Labuan Bajo. Quand vous nous écrivez au sujet du Maheswari, c'est nous qui lisons le message, y répondons et gardons le fil.

Cet avis relève du droit indonésien, en particulier de la loi sur les données personnelles (UU n° 27 de 2022). Si vous vivez ailleurs, la loi sur les données de votre propre pays vous protège aussi, et nous répondons de la même façon à votre demande.

Vous joignez la personne responsable de vos données à sales@maheswari-phinisi.pages.dev. Cette adresse renvoie vers la boîte principale de la société, et un message qui y arrive est lu par l'équipe qui traite votre réservation.

Nous ne collectons que ce que le voyage demande. Au départ, ce sont votre nom, votre adresse e-mail, votre numéro de téléphone, ainsi que les dates et la taille du groupe que vous nous indiquez. Ensuite viennent, pour chaque voyageur, le nom comme sur le passeport, la nationalité et toute note alimentaire ou médicale que l'équipage doit connaître par sécurité.

Quand vous payez, nous gardons la référence du paiement et la facture, mais pas votre numéro de carte complet. Un message WhatsApp nous apporte votre numéro de téléphone, le nom de votre profil et le texte de vos messages, via le service de messagerie professionnelle de Meta Platforms.

Certains de vos messages sont transmis à un service d'IA, Cerebras Systems aux États-Unis, qui aide notre équipe à rédiger ou à orienter une réponse. Une personne intervient dans votre réservation et dans chaque décision qui la concerne, y compris le prix et l'acceptation.

Les données de passeport sont la partie sensible d'une réservation : nous les demandons donc tard et pour une raison précise. Nous devons avoir, 7 jours au moins avant le départ, le nom de chaque voyageur ainsi que son passeport ou sa pièce d'identité.

Deux systèmes officiels les exigent. Le titre d'embarquement électronique du port doit porter le nom de chaque passager tel qu'il figure sur la liste des passagers, et le billet en ligne du parc est enregistré par nom et numéro de passeport. Nous saisissons les données dans ces systèmes et ne les transmettons à aucune autre fin que ces deux-là.

Un scan de passeport n'est pas nécessaire pour demander un devis. Envoyez-le seulement quand nous le demandons, et envoyez-le en message privé, pas dans une publication publique.

Vous pouvez payer par virement bancaire en roupies, par un lien de paiement par carte, ou avec Wise, Revolut, PayPal, QRIS et Alipay. WeChat Pay passe par un partenaire de paiement. Xendit, société indonésienne, et PayPal traitent votre adresse e-mail quand ils créent et finalisent un paiement pour votre réservation.

Brevo expédie nos e-mails de réservation, tels que les confirmations, avec votre nom et votre adresse e-mail. Cloudflare gère le trafic réseau et la sécurité de notre site et de notre messagerie. Google conserve une sauvegarde de nos enregistrements d'exploitation : un nombre limité de sauvegardes récentes est gardé, et les plus anciennes sont supprimées automatiquement.

Nous ne vendons pas vos données personnelles. Quelques-unes de ces sociétés se trouvent hors d'Indonésie, aux États-Unis notamment : pour ces transferts, nous comptons sur les engagements de chacune en matière de protection des données et sur son contrat avec nous.

Un mot sur la publicité : ce n'est qu'avec votre accord que nous partageons avec Google et Meta une forme brouillée à sens unique de votre e-mail ou de votre téléphone, pour mesurer notre publicité. Vous pouvez retirer cet accord à tout moment, et le retirer ne change rien à votre réservation ni à son prix.

Nous n'appliquons aucune durée maximale fixe à une conversation WhatsApp. Elle reste dans nos fichiers clients jusqu'à ce que vous nous demandiez de la supprimer. Aucune autre durée de conservation n'a été fixée.

Le droit indonésien nous oblige à garder certains documents financiers et fiscaux des réservations terminées, comme les factures et les écritures de paiement. Quand vos données figurent dans un tel document, nous gardons le minimum que la loi exige et supprimons le reste. Nous gardons aussi ce qu'il faut pour établir ou défendre un droit en justice.

Supprimer vos données de nos systèmes ne supprime pas votre propre copie d'une conversation sur votre téléphone, ni la copie détenue par Meta, que régissent les conditions de Meta.

Écrivez à sales@maheswari-phinisi.pages.dev, ou envoyez un message WhatsApp au numéro de la page de contact, en disant ce que vous demandez. Vous pouvez demander une copie de ce que nous détenons, une correction ou la suppression. Indiquez votre nom, un numéro de téléphone ou la référence de votre réservation, afin que nous retrouvions votre dossier.

Nous vous demandons d'abord de vérifier votre identité, afin que personne d'autre ne puisse supprimer vos données. Nous accusons réception sous quelques jours ouvrés. Nous effectuons la suppression, ou nous vous disons quelle partie ne peut pas l'être et pourquoi, sous 30 jours après votre vérification.

Ce qui est supprimé : vos coordonnées, l'historique de vos conversations, les traces de vos accords de marketing et les notes libres de votre profil. Ce qui reste, c'est le document financier que la loi exige.