Politique de protection des données et de confidentialité pour Top10Essaouira.com
1. Introduction et votre droit à l'information
Cette politique de confidentialité définit comment Top10Essaouira.com collecte, utilise et protège vos informations personnelles. Elle vise à protéger la confidentialité de nos utilisateurs et les informations que vous fournissez.
Les modifications importantes de la politique vous seront notifiées dès que possible afin que vous soyez informé des changements dans nos pratiques de confidentialité.
Ci-dessous, nous récapitulons comment Top10Essaouira.com traite vos données de manière compréhensible pour vous, sous forme de questions-réponses.
2. Qui traite vos données ?
- Nom de l’entreprise : Top10Essaouira.com
- Email : info@top10essaouira.com
3. Qui est le Délégué à la Protection des Données (DPD) de Top10Essaouira.com et comment peuvent-ils vous aider ?
Le DPD est la personne désignée pour conseiller Top10Essaouira.com sur ses obligations en vertu de la loi sur la protection des données et pour surveiller le respect de cette loi. Le DPD est également votre principal contact pour toute préoccupation que vous pourriez avoir concernant vos données. En cas de questions, commentaires ou suggestions concernant notre utilisation des données, veuillez contacter le DPD à info@top10essaouira.com.
4. À quelle fin traitons-nous vos données personnelles ?
Nous collectons et traitons vos données fournies volontairement pour les finalités suivantes :
- Gestion des demandes d’information : Nous traitons les données personnelles pour répondre aux demandes, commentaires ou plaintes que vous nous envoyez par nos canaux de contact. Cela inclut répondre à votre correspondance et faire le suivi si nécessaire. Fournir ces données est volontaire, mais essentiel pour vous aider.
- Envoi de communications promotionnelles : Nous collectons des données personnelles pour envoyer des newsletters, offres spéciales et recommandations d’expériences à Essaouira. Nous pourrions analyser vos préférences pour trouver des offres plus pertinentes pour vous.
- Gestion des avis et évaluations des utilisateurs : Nous traitons vos données si vous souhaitez soumettre un avis ou une évaluation pour toute attraction, restaurant ou activité afin que nous puissions le publier sous le nom d’affichage que vous avez choisi (sauf si vous souhaitez rester anonyme).
- Participation aux concours et tirages au sort : Nous traitons les informations nécessaires pour entrer et/ou participer aux concours ou tirages au sort organisés par nous selon les règles spécifiques du concours.
- Interaction sur les réseaux sociaux : Si vous nous suivez ou interagissez avec nous sur des plateformes de médias sociaux, nous traitons les données afin de vous informer de notre contenu et nos promotions sur ces segments spécifiques.
5. Combien de temps traiterons-nous vos données ?
Vos données ne seront conservées que le temps nécessaire pour atteindre les objectifs pour lesquels elles ont été collectées, pour respecter les obligations légales et pour se défendre contre d’éventuelles responsabilités.
- Données de demande : Conservées jusqu’à la résolution de la demande et maintenues ensuite comme historique de communication pour toute période légale requise par la société.
- Données marketing : Retenues indéfiniment ou jusqu’à ce que vous vous désinscriviez ou envoyiez une demande de suppression.
- Avis des utilisateurs : Ceux-ci resteront dans les archives permanentes de l’entreprise tant que l’avis est affiché, à moins que vous ne demandiez sa suppression.
- Données de concours : Conservées selon chaque règlement de concours.
- Données des réseaux sociaux : Ces données sont conservées tant que vous êtes notre suiveur ou engagé avec nous sur cette plateforme.
6. Quelle est la base légale pour le traitement des données personnelles ?
La base légale pour le traitement des données varie selon les catégories suivantes :
- Demandes : Consentement donné par vous.
- Marketing : Majoritairement sur la base de votre consentement.
- Avis des utilisateurs : Consentement.
- Participation aux concours : Votre acceptation des termes du concours signifie consentement.
- Médias sociaux : Consentement.
7. À quels destinataires vos données seront-elles communiquées ?
- Avis des utilisateurs : Les éléments publiés sur notre site seront visibles par les autres utilisateurs. Il est possible d’utiliser un pseudonyme ou de poster anonymement.
- Données des participants à un concours : Comme indiqué dans les règles du concours, les données peuvent être partagées ou publiées indépendamment.
- Autres données : Les procédures normales ne divulguent jamais ces données à des tiers sauf si la loi l’exige.
- Nous pouvons engager des prestataires de services tiers (par exemple, hébergement informatique, fournisseurs de services email) qui ont accès à vos données pour effectuer des services en notre nom. Ils le font uniquement sous nos instructions, maintiennent une stricte confidentialité et sont contractuellement tenus de se conformer à la législation sur la protection des données.
8. Y a-t-il des transferts internationaux de données ?
Des transferts internationaux de données peuvent avoir lieu, en particulier si les prestataires de services utilisent des serveurs situés en dehors de votre pays de résidence. Cela signifie généralement :
- Stockage en nuage : Nous stockons les données dans une infrastructure de nuage (serveurs situés dans l’UE/USA) en utilisant des fournisseurs qui respectent des cadres de protection de données solides comme le Cadre de Confidentialité UE-USA ou les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne.
- Nous utilisons des plateformes pour l’envoi d’emails et la gestion des communications qui peuvent impliquer des transferts internationaux. Ces fournisseurs offriront généralement des garanties adéquates via les CCT.
9. La localisation des utilisateurs qui téléchargent l'application mobile Top10Essaouira.com est-elle connue ?
Top10Essaouira.com n’offre actuellement pas d’application mobile. Par conséquent, nous ne collectons pas de données de localisation depuis les applications mobiles.
10. Quels sont vos droits lorsque vous nous fournissez vos données ?
Vous avez des droits concernant vos données :
- Droit d’accès : Confirmer si nous traitons vos données et obtenir une copie.
Droit de rectification : Nous demander de corriger les données inexactes. - Droit à l’effacement (« droit à l’oubli ») : Demander la suppression de vos données lorsqu’elles ne sont plus nécessaires.
- Droit à la limitation du traitement : Limiter comment nous utilisons vos données dans certaines circonstances.
- Droit à la portabilité des données : Recevoir vos données dans un format structuré, couramment utilisé, ou les faire transférer à un autre responsable du traitement.
- Droit d’opposition : S’opposer au traitement de vos données dans des situations spécifiques.
- Droit de ne pas être soumis à une prise de décision entièrement automatisée : S’opposer aux décisions basées uniquement sur le traitement automatisé.
Caractéristiques clés de ces droits :
- Gratuit : Exercé gratuitement sauf si les demandes sont infondées ou excessives.
- Exercé directement ou via un représentant : Vous pouvez agir vous-même ou par l’intermédiaire de quelqu’un d’autre.
- Réponse rapide : Nous répondrons dans un délai d’un mois, prolongeable de deux mois pour les demandes complexes.
- Moyens accessibles : Nous vous informerons de la manière d’exercer ces droits ; les demandes électroniques seront répondues électroniquement lorsque possible.
- Processus de réclamation : Si votre demande n’est pas traitée, nous expliquerons pourquoi et vous informerons de votre droit de porter plainte auprès d’une autorité de contrôle (par exemple, votre autorité locale de protection des données).
Pour vous aider à exercer ces droits, nous proposons des formulaires de demande spécifiques :
- Formulaire de droit d’accès
- Formulaire de droit de rectification
- Formulaire de droit d’opposition
- Formulaire de droit à l’effacement
- Formulaire de droit à la limitation du traitement
- Formulaire de droit à la portabilité des données
- Formulaire de droit de ne pas être soumis à une prise de décision entièrement automatisée
Tous ces droits peuvent être exercés en utilisant les méthodes de contact fournies au début de cette politique.
11. Comment protégeons-nous vos données ?
Nous assumons l’entière responsabilité de la vie privée individuelle que nous traitons. Nous appliquons les mesures de sécurité physiques, organisationnelles et technologiques les plus solides pour préserver l’intégrité et la sécurité des données associées et de la confidentialité.
Les membres du personnel accédant à des données personnelles ont suivi une formation et sont conscients des obligations sous lesquelles ils traitent les données.
Tous les contrats avec les prestataires de services s’étendent à des clauses de confidentialité et aux mesures de sécurité techniques et organisationnelles nécessaires pour garantir la confidentialité, l’intégrité, la disponibilité et la résilience continues des systèmes de traitement de données.
Nous évaluons régulièrement nos techniques de sécurité pour maintenir une adéquation et une efficacité à jour. Chaque système vise une sécurité absolue, avec la compréhension qu’aucun système n’est entièrement invulnérable. En cas de violation, nous mènerons les enquêtes nécessaires, informerons l’Autorité de Contrôle concernée et notifierons les utilisateurs affectés le cas échéant.
12. Quelle est votre responsabilité en tant que sujet des données ?
En nous fournissant vos données, vous confirmez que vous êtes âgé de plus de quatorze ans, que les données sont vraies, exactes, complètes et actuelles.
Il est de votre responsabilité de mettre à jour vos données pour les maintenir précises et pertinentes au fur et à mesure que votre situation évolue. Pour toute donnée fausse ou inexacte fournie ou l’absence de mise à jour des données pouvant entraîner des dommages directs ou indirects, vous en serez responsable.
Si vous fournissez des données sur des tiers, vous déclarez en outre que les tiers ont été préalablement informés de toutes les questions des l’article 14 du Règlement Général sur la Protection des Données et qu’un consentement approprié a été donné par eux.
13. Comment avons-nous obtenu vos données ?
- Directement de vous : La plupart des données sont fournies par vous lors de la prise de contact, de l’inscription au marketing ou de la publication d’avis.
- Inscription via les réseaux sociaux : Certaines données seront reçues de cette plateforme (conformément à la politique de confidentialité de cette plateforme) si vous vous inscrivez ou interagissez avec nous via les réseaux sociaux.
- Références de tiers : Parfois, nous pourrions recevoir vos données à des fins marketing par des partenaires ou affiliés avec votre consentement, toujours en conformité avec la loi.