POLITIQUE DE CONFIDENTIALITÉ

1. Informations importantes et qui nous sommes
2. Les données que nous collectons à votre sujet
3. Comment vos données personnelles sont-elles collectées ?
4. Comment nous utilisons vos données personnelles
5. Divulgation de vos données personnelles
6. Transferts internationaux
7. Sécurité des données
8. Conservation des données
9. Vos droits
10. Glossaire

Objet de la présente politique

La présente politique de confidentialité a pour objet de vous informer sur la manière dont Rihlatic.com collecte et traite vos données personnelles lors de votre utilisation de ce site, y compris les données que vous pouvez fournir via notre site ou notre système de réservation lorsque vous effectuez une réservation ou achetez une prestation.

Ce site n'est pas destiné aux enfants et nous ne collectons pas sciemment de données les concernant.

Il est important que vous lisiez la présente politique conjointement avec toute autre politique de confidentialité ou d'information que nous pourrions vous fournir à des occasions particulières, afin que vous sachiez précisément comment et pourquoi nous utilisons vos données. La présente politique complète les autres avis et politiques et n'a pas vocation à les remplacer.

Responsable du traitement

Rihlatic.com est le responsable du traitement de vos données personnelles (désigné collectivement par « Rihlatic.com », « nous » ou « notre » dans la présente politique).

Nous avons désigné un responsable de la protection des données chargé de superviser les questions relatives à la présente politique. Pour toute question, y compris toute demande d'exercice de vos droits, veuillez le contacter aux coordonnées indiquées ci-dessous.

Coordonnées

Pour toute question relative à la présente politique ou à nos pratiques en matière de confidentialité, contactez notre responsable de la protection des données de la manière suivante :

Adresse e-mail : dataprotection@rihlatic.com

Vous avez le droit d'introduire à tout moment une réclamation auprès de l'autorité de contrôle compétente en matière de protection des données. Nous vous saurions toutefois gré de nous donner l'occasion de traiter vos préoccupations au préalable : contactez-nous en premier lieu.

Modifications de la politique et obligation de nous informer

Nous révisons régulièrement notre politique de confidentialité. La présente version a été mise à jour en septembre 2025.

Il est important que les données personnelles que nous détenons à votre sujet soient exactes et à jour. Merci de nous informer si vos données personnelles changent au cours de notre relation.

Liens vers des sites tiers

Ce site peut contenir des liens vers des sites, modules et applications de tiers. Cliquer sur ces liens ou activer ces connexions peut permettre à des tiers de collecter ou de partager des données vous concernant. Nous ne contrôlons pas ces sites tiers et ne sommes pas responsables de leurs déclarations de confidentialité. Lorsque vous quittez notre site, nous vous encourageons à lire la politique de confidentialité de chaque site que vous visitez.

Les données personnelles désignent toute information relative à une personne permettant de l'identifier. Elles ne comprennent pas les données dont l'identité a été retirée (données anonymes).

Nous pouvons collecter, utiliser, stocker et transférer différentes catégories de données personnelles vous concernant, que nous avons regroupées comme suit :

• Données d'identité : prénom, nom de jeune fille, nom, identifiant utilisateur ou similaire, situation familiale, civilité, date de naissance, sexe, informations de passeport et de visa.
• Données de contact : adresse de facturation, adresse e-mail et numéros de téléphone.
• Données financières : coordonnées bancaires et de carte de paiement.
• Données de transaction : détails des paiements effectués et reçus, ainsi que des réservations ou prestations achetées auprès de nous.
• Données techniques : adresse IP, données de connexion, type et version de navigateur, fuseau horaire et localisation, types et versions des modules du navigateur, système d'exploitation et plateforme, et autres technologies présentes sur les appareils utilisés pour accéder à notre site et à nos systèmes de réservation.
• Données de profil : identifiant et mot de passe, achats de prestations ou réservations effectués, centres d'intérêt, préférences, retours et réponses aux enquêtes.
• Données d'utilisation : informations sur la façon dont vous utilisez notre site, notre plateforme de réservation et nos produits.
• Données de marketing et de communication : vos préférences en matière de communications marketing et vos préférences de contact.

Nous collectons, utilisons et partageons également des données agrégées, telles que des données statistiques ou démographiques, à toutes fins. Les données agrégées peuvent être dérivées de vos données personnelles mais ne constituent pas juridiquement des données personnelles, car elles ne révèlent ni directement ni indirectement votre identité. Par exemple, nous pouvons agréger vos données d'utilisation pour calculer le pourcentage d'utilisateurs accédant à une fonctionnalité donnée. Toutefois, si nous combinons ou relions des données agrégées à vos données personnelles de sorte qu'elles permettent de vous identifier directement ou indirectement, nous traitons l'ensemble comme des données personnelles, utilisées conformément à la présente politique.

Nous ne collectons aucune catégorie particulière de données personnelles vous concernant (origine raciale ou ethnique, convictions religieuses ou philosophiques, vie sexuelle, orientation sexuelle, opinions politiques, appartenance syndicale, données de santé, données génétiques et biométriques). Nous ne collectons pas davantage d'informations relatives à des condamnations pénales ou à des infractions.

Si vous ne fournissez pas vos données personnelles

Lorsque nous devons collecter des données personnelles en vertu de la loi ou des termes d'un contrat conclu avec vous et que vous ne les fournissez pas lorsqu'elles sont demandées, nous pouvons être dans l'impossibilité d'exécuter le contrat que nous avons ou cherchons à conclure avec vous (par exemple pour vous fournir des biens ou des services). Dans ce cas, nous pourrions devoir annuler une réservation ou une prestation, ce dont nous vous informerions alors.

Nous utilisons différentes méthodes pour collecter des données auprès de vous et à votre sujet, notamment :

• Interactions directes. Vous pouvez nous communiquer vos données d'identité, de contact et financières en remplissant des formulaires ou en correspondant avec nous par e-mail ou autrement. Cela inclut les données personnelles que vous fournissez lorsque vous :
  • souscrivez à nos produits (hôtels, transferts, activités) ;
  • créez un compte sur notre plateforme de réservation ;
  • vous abonnez à nos services ou publications ;
  • demandez à recevoir des communications marketing ;
  • participez à un jeu, une promotion ou une enquête ; ou
  • nous transmettez un retour ou nous contactez.
• Technologies ou interactions automatisées. Lors de votre navigation sur notre site, nous collectons automatiquement des données techniques concernant votre équipement, vos actions et habitudes de navigation. Ces données sont collectées au moyen de cookies, de journaux serveur et d'autres technologies similaires. Voir notre politique des cookies pour plus de détails.
• Tiers ou sources accessibles au public. Nous recevons des données personnelles vous concernant de divers tiers et sources publiques, comme indiqué ci-dessous :
  • Données techniques provenant de fournisseurs de mesure d'audience.
  • Données de contact, financières et de transaction provenant de prestataires de services techniques, de paiement et de livraison.
  • Données d'identité et de contact provenant de courtiers ou d'agrégateurs de données.
  • Données d'identité et de contact provenant de sources accessibles au public.

Nous n'utilisons vos données personnelles que lorsque la loi nous y autorise. Le plus souvent, nous les utilisons dans les cas suivants :

• Lorsque nous devons exécuter le contrat que nous nous apprêtons à conclure ou avons conclu avec vous.
• Lorsque nous devons réserver nos produits, tels que des hôtels, des transferts et des activités.
• Lorsque cela est nécessaire à la poursuite de nos intérêts légitimes (ou de ceux d'un tiers) et que vos intérêts et droits fondamentaux ne prévalent pas sur ces intérêts.
• Lorsque nous devons nous conformer à une obligation légale.
• Lorsque nous vous adressons par e-mail des informations importantes sur nos services, des offres spéciales et d'autres informations marketing.

En règle générale, nous ne nous fondons pas sur le consentement comme base légale du traitement de vos données personnelles, bien que nous recueillions votre consentement avant de vous adresser des communications marketing directes de tiers par e-mail ou SMS. Vous pouvez retirer à tout moment votre consentement au marketing en nous contactant.

Nous pouvons partager vos données personnelles avec les parties énumérées ci-dessous, aux fins exposées plus haut.

• Les tiers externes énumérés dans le glossaire
• Les fournisseurs qui proposent les hôtels et prestations de notre système de réservation
• Les prestataires agissant en qualité de sous-traitants et fournissant des services informatiques et d'administration de systèmes
• Les conseils et consultants professionnels agissant en qualité de sous-traitants ou de responsables conjoints, notamment avocats, banquiers, auditeurs et assureurs fournissant des services de conseil, bancaires, juridiques, d'assurance et comptables
• Les régulateurs et autres autorités exigeant, dans certaines circonstances, la déclaration des activités de traitement

Nous exigeons de tous les tiers qu'ils respectent la sécurité de vos données personnelles et les traitent conformément à la loi. Nous n'autorisons pas nos prestataires tiers à utiliser vos données personnelles à leurs propres fins et ne leur permettons de les traiter que pour des finalités déterminées et conformément à nos instructions.

Certains de nos tiers externes peuvent être établis en dehors de votre pays ; leur traitement de vos données personnelles implique donc un transfert international de données.

Lorsque nous transférons vos données personnelles à l'international, nous veillons à leur assurer un degré de protection comparable en mettant en œuvre au moins l'une des garanties suivantes :

• Nous ne transférons vos données personnelles que vers des pays reconnus comme offrant un niveau de protection adéquat.
• Lorsque nous faisons appel à certains prestataires, nous pouvons recourir à des contrats spécifiques conférant aux données personnelles la même protection que celle prévue par la loi applicable.
• Lorsque nous faisons appel à des prestataires établis aux États-Unis, nous pouvons leur transférer des données s'ils adhèrent à un cadre de conformité reconnu leur imposant d'assurer une protection comparable.

Nous avons mis en place des mesures de sécurité appropriées pour empêcher que vos données personnelles ne soient accidentellement perdues, utilisées ou consultées de manière non autorisée, modifiées ou divulguées. En outre, nous limitons l'accès à vos données personnelles aux salariés, agents, prestataires et autres tiers qui ont un besoin professionnel d'en connaître. Ceux-ci ne traitent vos données que sur nos instructions et sont soumis à une obligation de confidentialité.

Nous avons mis en place des procédures pour traiter toute violation présumée de données personnelles et vous en informerons, ainsi que tout régulateur compétent, lorsque la loi nous y oblige.

Nous conservons les données personnelles pendant sept ans à compter de la dernière interaction du client avec nous, sauf si vous nous demandez de les supprimer : voir vos droits ci-dessous pour plus d'informations.

Cette durée de conservation vise à nous permettre de respecter les obligations légales susceptibles de survenir lorsque nous sommes tenus de communiquer des données historiques.

Dans certains cas, nous anonymisons vos données personnelles à des fins de recherche ou de statistiques ; nous pouvons alors utiliser ces informations indéfiniment sans autre avis de notre part.

Dans certaines circonstances, vous disposez de droits sur vos données personnelles au titre de la législation relative à la protection des données. Ces droits comprennent :

• Demander l'accès à vos données personnelles.
• Demander la rectification de vos données personnelles.
• Demander l'effacement de vos données personnelles.
• Vous opposer au traitement de vos données personnelles.
• Demander la limitation du traitement de vos données personnelles.
• Demander le transfert de vos données personnelles.
• Retirer votre consentement.

Si vous souhaitez exercer l'un des droits énoncés ci-dessus, contactez-nous à dataprotection@rihlatic.com

Aucun frais en principe

Vous n'aurez pas à acquitter de frais pour accéder à vos données personnelles (ni pour exercer vos autres droits). Nous pouvons toutefois facturer des frais raisonnables si votre demande est manifestement infondée, répétitive ou excessive. Dans ces circonstances, nous pouvons également refuser d'y donner suite.

Ce que nous pouvons vous demander

Nous pouvons être amenés à vous demander des informations spécifiques afin de confirmer votre identité et de garantir votre droit d'accès à vos données personnelles (ou l'exercice de vos autres droits).

Délai de réponse

Nous nous efforçons de répondre à toute demande légitime dans un délai d'un mois. Ce délai peut occasionnellement être dépassé si votre demande est particulièrement complexe ou si vous avez formulé plusieurs demandes. Nous vous en informerons alors et vous tiendrons informé.

Base légale

Intérêt légitime désigne l'intérêt de notre entreprise à conduire et gérer son activité afin de vous offrir le meilleur service ou produit et l'expérience la plus sûre. Nous veillons à examiner et à mettre en balance toute incidence potentielle sur vous et sur vos droits avant de traiter vos données personnelles au titre de nos intérêts légitimes.

Exécution d'un contrat désigne le traitement de vos données lorsqu'il est nécessaire à l'exécution d'un contrat auquel vous êtes partie ou à l'exécution de mesures précontractuelles prises à votre demande.

Respect d'une obligation légale désigne le traitement de vos données personnelles lorsqu'il est nécessaire au respect d'une obligation légale à laquelle nous sommes soumis.

Tiers

• Nos fournisseurs – qui proposent les hôtels et prestations de notre système de réservation.
• Les prestataires agissant en qualité de sous-traitants, établis ou non dans votre pays, qui fournissent des services informatiques et d'administration de systèmes.
• Les conseils et consultants professionnels agissant en qualité de sous-traitants ou de responsables conjoints, notamment avocats, banquiers, auditeurs et assureurs fournissant des services de conseil, bancaires, juridiques, d'assurance et comptables.
• Les régulateurs et autres autorités exigeant, dans certaines circonstances, la déclaration des activités de traitement.

Vos droits

Vous avez le droit de :

• Demander l'accès à vos données personnelles (communément appelé « demande d'accès de la personne concernée »).
• Demander la rectification des données personnelles que nous détenons à votre sujet.
• Demander l'effacement de vos données personnelles lorsqu'il n'existe pas de motif valable justifiant que nous continuions à les traiter.
• Vous opposer au traitement de vos données personnelles lorsque nous nous fondons sur un intérêt légitime et que vous estimez qu'il porte atteinte à vos droits et libertés.
• Demander la limitation du traitement de vos données personnelles dans certaines circonstances.
• Demander le transfert de vos données personnelles à vous-même ou à un tiers.
• Retirer votre consentement à tout moment lorsque nous nous fondons sur celui-ci pour traiter vos données personnelles.

Si vous retirez votre consentement, nous pourrions ne plus être en mesure de vous fournir certains produits ou services. Nous vous en informerions au moment où vous retirez votre consentement.