Préambule

La société MOOZ BY BOAT, exploitant le site web Moorea Tiki Tour accessible à l’adresse https://moorea-tiki-tour.com (ci-après « le Site »), attache une importance particulière à la protection de vos données personnelles et au respect de votre vie privée.

La présente Politique de confidentialité a pour objet de vous informer de manière transparente sur la façon dont nous collectons, utilisons, stockons et protégeons vos données personnelles, conformément au Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel (RGPD), ainsi qu’à la loi n° 78-17 du 6 janvier 1978 modifiée relative à l’informatique, aux fichiers et aux libertés.

Cette politique s’applique à l’ensemble des visiteurs et clients du Site, et notamment aux citoyens et résidents de l’Espace Économique Européen (EEE) et de la Suisse.

1. Identité du responsable du traitement

Le responsable du traitement de vos données personnelles est :

• Raison sociale : MOOZ BY BOAT
• Forme juridique : EURL
• Capital social : 100 000,00 XPF
• Numéro TAHITI : D57092
• Registre du commerce : R.C.S PAPEETE TPI 20 7 B
• Adresse du siège social : PK 12.800 côté montagne – Pihaena – Paopao – 98728 Moorea-Maiao, Polynésie française
• Représentant légal : Stéphane CHOLLET (Directeur de la publication)
• Email de contact : midotime71@gmail.com
• Téléphone : +689 89 66 10 40

2. Données personnelles collectées

Nous collectons différentes catégories de données personnelles selon les interactions que vous avez avec notre Site et nos services.

2.1 Données collectées lors de la réservation en ligne

Via notre plateforme de réservation (Bookeo), nous collectons :

• Nom et prénom
• Adresse e-mail
• Numéro de téléphone
• Nombre de participants et informations liées à la prestation réservée
• Données de paiement (traitées par le prestataire de paiement sécurisé – non stockées par nous)

2.2 Données collectées via le formulaire de contact

• Nom et prénom
• Adresse e-mail
• Message et objet de votre demande

2.3 Données collectées automatiquement (navigation)

• Adresse IP
• Type et version de navigateur
• Pages visitées et durée de visite
• Source d’accès (moteur de recherche, lien direct, réseau social…)
• Données de géolocalisation approximative (via les cookies Google Maps, YouTube, Google Fonts)

3. Finalités du traitement et bases légales

Conformément à l’article 13 du RGPD, nous vous informons ci-dessous des finalités pour lesquelles vos données sont traitées et de la base légale applicable à chaque traitement.

3.1 Gestion des réservations et exécution du contrat

Base légale : Exécution d’un contrat (art. 6.1.b RGPD)

Vos données sont nécessaires pour traiter et confirmer votre réservation, vous envoyer un récapitulatif de commande, gérer les paiements et assurer l’organisation des excursions.

3.2 Réponse à vos demandes de contact

Base légale : Intérêt légitime (art. 6.1.f RGPD)

Les données transmises via le formulaire de contact sont utilisées uniquement pour répondre à votre demande.

3.3 Statistiques de fréquentation et amélioration du Site

Base légale : Consentement (art. 6.1.a RGPD)

Avec votre consentement préalable, nous utilisons des cookies statistiques (Sourcebuster JS, Elementor) pour mesurer l’audience du Site et améliorer votre expérience utilisateur. Vous pouvez retirer votre consentement à tout moment.

3.4 Marketing automation et communications commerciales

Base légale : Consentement (art. 6.1.a RGPD) ou intérêt légitime pour les clients existants

Avec votre accord, nous utilisons AutomateWoo pour le suivi automatisé des interactions et l’envoi de communications par e-mail (confirmation, rappel, suivi post-excursion). Vous pouvez vous désabonner à tout moment.

3.5 Affichage de contenus tiers et publicité personnalisée

Base légale : Consentement (art. 6.1.a RGPD)

Avec votre accord, des cookies marketing peuvent être déposés par des services tiers (Google Fonts, Google Maps, YouTube, Instagram) pour afficher des contenus intégrés et, le cas échéant, des publicités personnalisées.

4. Destinataires des données

Vos données personnelles sont traitées par nos collaborateurs habilités dans le cadre de leurs fonctions. Elles peuvent également être transmises aux sous-traitants et partenaires suivants, dans la stricte limite des finalités décrites :

• Bookeo (plateforme de réservation en ligne) – gestion des réservations
• SiteGround Hosting Ltd. (hébergeur du Site) – hébergement des données, 3rd Floor, 11-12 St. James’s Square, London SW1Y 4LB
• Google LLC (Google Fonts, Google Maps, YouTube) – affichage de contenus et collecte d’adresses IP
• Meta Platforms / Instagram – affichage de contenus sociaux intégrés
• AutomateWoo / WooCommerce (Automattic Inc.) – marketing automation et gestion boutique
• Sourcebuster JS – suivi statistique des sources de trafic
• Agence Novacom Tahiti (prestataire de création du Site) – maintenance technique

Nous ne vendons, ne louons ni ne cédons jamais vos données personnelles à des tiers à des fins commerciales.

5. Transferts de données hors de l’Union européenne

Certains de nos prestataires sont établis hors de l’Espace Économique Européen, notamment aux États-Unis (Google LLC, Meta Platforms / Instagram, Automattic Inc.). Ces transferts sont encadrés par des garanties appropriées, conformément aux articles 44 à 49 du RGPD :

• Clauses contractuelles types adoptées par la Commission européenne
• Certification au cadre Trans-Atlantique pour la protection des données (Data Privacy Framework, le cas échéant)

Vous pouvez obtenir plus d’informations sur les garanties mises en place en nous contactant à l’adresse indiquée à la section 10.

6. Durées de conservation des données

Vos données personnelles sont conservées pendant la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées, conformément à l’article 5.1.e du RGPD :

• Données de réservation et contractuelles : 5 ans à compter de la fin de la relation commerciale (obligation légale et comptable)
• Données de prospects (formulaire de contact sans achat) : 3 ans à compter du dernier contact
• Données de navigation et cookies statistiques : 13 mois maximum
• Cookies de consentement (préférences bannière) : 12 mois (365 jours)
• Données de marketing automation : jusqu’au retrait du consentement ou désinscription

7. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, perte, destruction ou altération accidentelle, conformément à l’article 32 du RGPD. Ces mesures comprennent notamment :

• Hébergement sécurisé chez SiteGround (certificat SSL/TLS actif, protocole HTTPS)
• Accès aux données limité aux personnes habilitées
• Gestion des accès administrateur sécurisée (WordPress)
• Recours à des prestataires de paiement conformes aux normes PCI-DSS

8. Cookies et technologies similaires

Notre Site utilise des cookies et technologies similaires. Lors de votre première visite, une bannière de gestion du consentement vous est présentée afin de vous permettre d’accepter ou de refuser les différentes catégories de cookies.

8.1 Cookies strictement nécessaires (toujours actifs)

Ces cookies sont indispensables au fonctionnement du Site. Ils ne nécessitent pas votre consentement. Ils incluent les cookies WordPress (sessions, langue), WooCommerce (panier), WPML (gestion des langues).

8.2 Cookies de préférences

Ces cookies mémorisent vos préférences de navigation (langue, paramètres d’affichage). Ils incluent les cookies AutomateWoo (préférences visiteur).

8.3 Cookies statistiques

Avec votre consentement, ces cookies collectent des informations anonymisées sur l’utilisation du Site (Sourcebuster JS – durée de conservation : 6 mois ; Elementor – persistant).

8.4 Cookies marketing

Avec votre consentement, ces cookies permettent l’affichage de contenus tiers personnalisés et le suivi publicitaire (Google Fonts, Google Maps, YouTube, Instagram). Ces services peuvent collecter votre adresse IP et placer des traceurs soumis à leurs propres politiques de confidentialité.

Pour la liste détaillée de tous les cookies utilisés, leur durée et leur fonction, veuillez consulter notre Politique de cookies : https://moorea-tiki-tour.com/politique-de-cookies/

9. Vos droits en matière de données personnelles

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants concernant vos données personnelles :

• Droit d’accès (art. 15 RGPD) : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie.
• Droit de rectification (art. 16 RGPD) : faire corriger des données inexactes ou compléter des données incomplètes.
• Droit à l’effacement / « droit à l’oubli » (art. 17 RGPD) : obtenir la suppression de vos données dans les cas prévus par la loi.
• Droit à la limitation du traitement (art. 18 RGPD) : obtenir la suspension temporaire du traitement de vos données.
• Droit à la portabilité (art. 20 RGPD) : recevoir vos données dans un format structuré et les transmettre à un autre responsable.
• Droit d’opposition (art. 21 RGPD) : vous opposer au traitement de vos données fondé sur l’intérêt légitime, notamment à des fins de prospection.
• Droit de retrait du consentement (art. 7 RGPD) : retirer votre consentement à tout moment pour les traitements qui en dépendent, sans que cela affecte la licéité du traitement antérieur.
• Droit de ne pas faire l’objet d’une décision automatisée (art. 22 RGPD) : ne pas être soumis à une décision basée uniquement sur un traitement automatisé.

Pour exercer l’un de ces droits, veuillez nous contacter par e-mail à midotime71@gmail.com ou par courrier postal à l’adresse du siège social indiquée à la section 1, en joignant une copie de votre pièce d’identité si nécessaire.

Nous nous engageons à répondre à votre demande dans un délai maximum d’un (1) mois à compter de sa réception, délai pouvant être prolongé de deux mois supplémentaires en cas de demande complexe ou multiple (art. 12 RGPD).

Si vous estimez que vos droits ne sont pas respectés, vous avez la possibilité d’introduire une réclamation auprès d’une autorité de contrôle compétente. Pour les résidents européens, il s’agit de la Commission Nationale de l’Informatique et des Libertés (CNIL) en France (www.cnil.fr) ou de l’autorité de protection des données de votre pays de résidence.

10. Contact – Délégué à la Protection des Données

En tant que petite entreprise (EURL), MOOZ BY BOAT n’est pas légalement tenue de désigner un Délégué à la Protection des Données (DPO). Toutefois, toute question ou demande relative à la protection de vos données personnelles peut être adressée directement au responsable du traitement :

• Par e-mail : midotime71@gmail.com
• Par téléphone : +689 89 66 10 40
• Par WhatsApp : https://wa.me/68989661040
• Par courrier : MOOZ BY BOAT, PK 12.800 côté montagne – Pihaena – Paopao – 98728 Moorea-Maiao, Polynésie française

11. Mise à jour de la présente politique

La présente Politique de confidentialité peut être mise à jour à tout moment pour refléter des modifications légales, réglementaires ou liées à l’évolution de nos pratiques. La date de la dernière mise à jour est indiquée en haut du document.

En cas de modification substantielle, nous vous en informerons par une mention visible sur le Site. Nous vous invitons à consulter régulièrement cette page.

Dernière mise à jour : 13 mai 2026