Vos données, expliquées

En résumé

Chaque page d'ATV Ubud peut être lue sans compte. Nous ne plaçons aucun cookie et n'exécutons aucun script d'analyse, de publicité ou de suivi. Ce qui nous parvient est la donnée de connexion que tout serveur web voit lorsqu'il vous envoie une page, décrite ci-dessous.

Rien n'est réservé sur ce site. Choisir une excursion vous envoie sur GetYourGuide pour la réserver, et leurs règles de confidentialité s'appliquent à partir de ce moment.

Les personnes derrière ce site

Quad Ubud
[email protected]

Nous n'avons aucune obligation légale de nommer un délégué à la protection des données, il n'y en a donc pas. Les questions concernant vos données sont envoyées à [email protected].

Contenu du journal du serveur

À chaque demande de page ou de fichier, notre serveur web enregistre l'adresse IP d'origine, la date et l'heure, l'adresse demandée, la page de référence et le texte d'identification que votre navigateur envoie sur lui-même et sur son système d'exploitation.

Nous avons besoin de ces journaux pour fournir le site, le maintenir stable, détecter les attaques et les abus, et compter le nombre de consultations de pages. La base légale est l'article 6(1)(f) du RGPD: notre intérêt légitime pour un site qui fonctionne et est sécurisé. Les journaux bruts sont supprimés au bout de 90 jours au plus tard; les comptages sans adresses IP sont conservés plus longtemps. Une société d'hébergement exploite le serveur et traite ces données en notre nom et sur nos instructions uniquement.

Le service devant le serveur

Les pages de ce domaine et les courriels passent par Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA), qui accélère la livraison, filtre les attaques et transfère les courriels vers notre boîte mail. À cette fin, Cloudflare traite votre adresse IP et vos données de connexion techniques.

La base légale est l'article 6(1)(f) du RGPD: notre intérêt pour un site rapide et protégé. Cloudflare est certifié dans le cadre du cadre de confidentialité des données UE-États-Unis, et les clauses contractuelles types de la Commission européenne s'appliquent également. Cloudflare décrit ses pratiques à cloudflare.com/privacypolicy.

Photos des sorties

Les photos des circuits sont chargées directement depuis les serveurs d'images de GetYourGuide (GetYourGuide Deutschland GmbH, Sonnenburger Straße 73, 10437 Berlin, Allemagne). Pour afficher une photo, votre navigateur se connecte à ces serveurs et transmet votre adresse IP; nous n'avons aucun contrôle dessus.

La base légale est l'article 6(1)(f) du RGPD: notre intérêt est de montrer chaque excursion avec les photos actuelles du prestataire.

Si vous cliquez pour réserver

Chaque lien de réservation va directement à GetYourGuide et porte notre numéro de partenaire, ce qui permet à la plateforme de créditer une réservation à ATV Ubud.

Une fois sur GetYourGuide, cette plateforme dépose ses propres cookies et traite vos données selon sa propre politique de confidentialité. Nous recevons en retour uniquement des rapports de commission avec des totaux, jamais de noms, de coordonnées ni de données de paiement.

Vidéos

Les vidéos sont intégrées en mode de confidentialité renforcée de YouTube et restent une image fixe jusqu'à ce que vous appuyiez sur lecture, et avant cela votre navigateur ne contacte pas YouTube. Après avoir appuyé sur lecture, la vidéo se charge depuis YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande), qui reçoit votre adresse IP et peut placer des cookies.

Votre consentement correspond à l'appui sur le bouton lecture: article 6(1)(a) du RGPD et section 25(1) du TDDDG. Informations sur la confidentialité de Google: policies.google.com/privacy.

Ce que le navigateur conserve pour ATV Ubud

Votre navigateur enregistre quelques petits fichiers texte pour que le site suive vos choix. Ils restent sur votre appareil et nous ne pouvons pas les lire:

• les éléments de la liste de contrôle que vous avez cochés, afin que les coches soient toujours là lors d'une prochaine visite (stockage local, conservé jusqu'à ce que vous le vidiez);
• la devise choisie dans le menu, afin que chaque page affiche les prix dans cette devise (stockage local, conservé jusqu'à ce que vous le vidiez);
• après avoir ouvert un chat: son numéro de référence, une clé d'accès, votre adresse e-mail et une copie du fil de discussion, afin de pouvoir y revenir (stockage local, conservé jusqu'à ce que vous le vidiez);
• que la bulle de chat a déjà été affichée une fois, afin de rester masquée ensuite (stockage de session, effacé à la fermeture de l'onglet);
• que la pop-up proposée au moment du départ a déjà été affichée une fois, afin de ne plus réapparaître (stockage de session, effacé à la fermeture de l'onglet).

Ces notes sont strictement nécessaires aux fonctions que vous demandez vous-même (article 25(2) n° 2 TDDDG). Vous pouvez les effacer à tout moment dans les paramètres de votre navigateur.

Historique de discussion

Ouvrir un chat signifie que vous nous confiez votre nom, votre adresse courriel et ce que vous écrivez. Le service de chat enregistre également le pays de votre connexion, une forme cryptée de votre adresse IP (un hachage salé qui ne peut pas être inversé pour retrouver l'adresse) ainsi que la page et la langue à partir desquelles vous écrivez.

Les fils de discussion sont gérés par Cloudflare (cité ci-dessus), et chaque message que vous écrivez est transmis à notre compte sur le service de messagerie Telegram, qui le traite en dehors de l'Union européenne; nos réponses reviennent par le même chemin. Voir telegram.org/privacy. Nous n'employons votre e-mail que pour vous répondre.

Le fondement juridique est l article 6(1)(b) du RGPD, car vous le demandez et nous y répondons, ainsi que l article 6(1)(f) du RGPD pour l adresse IP masquée, qui sert uniquement à prévenir les abus et le spam. Chaque fil de discussion est supprimé individuellement 180 jours après son dernier message.

Écrire au bureau quad par courriel

Lorsque nous vous envoyons un courriel, nous utilisons votre message pour vous répondre. La base légale est l'article 6(1)(f) du RGPD, et l'article 6(1)(b) du RGPD si votre message concerne un contrat. Nous supprimons l'échange une fois qu'il est clos, sauf obligation légale de le conserver.

Polices plus images cartographiques

Les polices de caractères sont fournies par notre propre serveur, de sorte qu'aucun fournisseur de polices ne sait que vous avez visité le site. Les cartes sont des images stockées sur notre serveur et dessinées à partir des données d'OpenStreetMap; les consulter ou les zoomer ne fait intervenir aucun fournisseur de cartes. Un lien "Google Maps" contacte Google uniquement lorsque vous appuyez dessus.

Sources que nous lions

Nos pages citent des sources officielles et spécialisées et renvoient vers elles. Ces sites ne reçoivent rien de vous tant que vous n'ouvrez pas un lien, et leurs règles de confidentialité s'appliquent alors.

Votre parole sur vos données

Vous pouvez demander quelles données nous détenons à votre sujet (article 15 du RGPD), demander une rectification (article 16) ou une suppression (article 17), limiter leur traitement (article 18) et récupérer vos données dans un format transférable (article 20). Lorsque nous nous fondons sur l'intérêt légitime, vous pouvez vous y opposer à tout moment (article 21), et le consentement que vous avez donné peut être retiré pour l'avenir. Un message à [email protected] suffit.

Vous pouvez également vous plaindre auprès d'une autorité de contrôle chargée de la protection des données, en particulier dans le pays de l'UE où vous résidez, travaillez ou où la violation alléguée a eu lieu (article 77 du RGPD).

Sans compte ni connexion, vous ne nous devez aucune donnée, et nous ne prenons aucune décision automatisée ni ne créons de profil sur les pilotes. Une page ne peut pas non plus atteindre votre écran sans données de connexion techniques, que tout serveur voit.