Politique de Confidentialité

1. Introduction

Prism Haven ("nous", "notre", "nos") s'engage à protéger et respecter votre vie privée. Cette politique de confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos informations personnelles lorsque vous utilisez notre site web et nos services.

Cette politique s'applique à tous les utilisateurs de notre site web www.prism-haven.com et de nos services de tourisme dans les Carpates roumaines.

2. Informations que nous collectons

2.1 Informations que vous nous fournissez directement

• Informations de contact : Nom, prénom, adresse email, numéro de téléphone, adresse postale
• Informations de réservation : Dates de séjour, préférences d'activités, informations de paiement
• Informations d'inscription newsletter : Adresse email et préférences de communication
• Correspondance : Messages envoyés via nos formulaires de contact ou emails
• Informations médicales : Conditions de santé pertinentes pour la sécurité lors des activités

2.2 Informations collectées automatiquement

• Données de navigation : Adresse IP, type de navigateur, pages visitées, durée de visite
• Cookies : Identifiants uniques stockés sur votre appareil (voir notre Politique des Cookies)
• Données techniques : Système d'exploitation, résolution d'écran, fuseau horaire
• Données de géolocalisation : Localisation approximative basée sur l'adresse IP

3. Comment nous utilisons vos informations

3.1 Fourniture de nos services

• Traitement et gestion de vos réservations
• Communication concernant vos séjours et activités
• Fourniture d'assistance client
• Organisation d'activités sécurisées adaptées à votre profil

3.2 Communication marketing

• Envoi de newsletters sur nos offres et actualités (avec votre consentement)
• Personnalisation de nos communications
• Invitation à participer à des enquêtes de satisfaction

3.3 Amélioration de nos services

• Analyse de l'utilisation du site web pour améliorer l'expérience utilisateur
• Développement de nouveaux services et activités
• Résolution de problèmes techniques

3.4 Obligations légales

• Respect des obligations comptables et fiscales
• Réponse aux demandes des autorités compétentes
• Protection de nos droits et intérêts légitimes

4. Base légale du traitement

Conformément au Règlement Général sur la Protection des Données (RGPD), nous traitons vos données personnelles sur les bases légales suivantes :

• Exécution d'un contrat : Pour fournir les services réservés
• Consentement : Pour l'envoi de communications marketing et l'utilisation de cookies non essentiels
• Intérêt légitime : Pour l'amélioration de nos services et la sécurité de notre site
• Obligation légale : Pour respecter nos obligations réglementaires

5. Partage de vos informations

5.1 Partenaires de services

Nous pouvons partager vos informations avec :

• Guides et instructeurs locaux : Pour l'organisation d'activités
• Hébergeurs : Pour les réservations d'hébergement
• Transporteurs : Pour l'organisation de transferts
• Prestataires techniques : Pour l'hébergement du site et l'envoi d'emails

5.2 Exigences légales

Nous pouvons divulguer vos informations si la loi l'exige ou pour :

• Répondre à une assignation ou ordonnance judiciaire
• Protéger nos droits ou notre propriété
• Prévenir la fraude ou abus
• Protéger la sécurité de nos clients et du public

6. Transferts internationaux

Certains de nos prestataires de services peuvent être situés en dehors de l'Union Européenne. Dans ce cas, nous nous assurons que :

• Le pays bénéficie d'une décision d'adéquation de la Commission européenne
• Des garanties appropriées sont en place (clauses contractuelles types)
• Vous avez donné votre consentement explicite au transfert

7. Sécurité de vos données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles :

7.1 Mesures techniques

• Chiffrement des données sensibles (SSL/TLS)
• Systèmes de sauvegarde régulières
• Protection contre les logiciels malveillants
• Accès sécurisé aux systèmes

7.2 Mesures organisationnelles

• Formation du personnel à la protection des données
• Politique d'accès aux données sur la base du "besoin de savoir"
• Audits de sécurité réguliers
• Procédures de notification des violations de données

8. Conservation des données

Nous conservons vos données personnelles uniquement pendant la durée nécessaire aux fins pour lesquelles elles ont été collectées :

• Données de réservation : 3 ans après la fin du séjour pour les obligations comptables
• Newsletter : Jusqu'à désabonnement ou 3 ans d'inactivité
• Données de contact : 3 ans après le dernier contact
• Données de navigation : 13 mois maximum

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

9.1 Droit d'accès

Vous pouvez demander l'accès à vos données personnelles que nous détenons.

9.2 Droit de rectification

Vous pouvez demander la correction de données incorrectes ou incomplètes.

9.3 Droit à l'effacement

Vous pouvez demander l'effacement de vos données dans certaines circonstances.

9.4 Droit à la limitation du traitement

Vous pouvez demander la limitation du traitement de vos données.

9.5 Droit à la portabilité

Vous pouvez demander la restitution de vos données dans un format structuré.

9.6 Droit d'opposition

Vous pouvez vous opposer au traitement de vos données pour des motifs légitimes.

9.7 Droit de retrait du consentement

Vous pouvez retirer votre consentement à tout moment pour les traitements basés sur le consentement.

10. Cookies et technologies similaires

Notre site utilise des cookies pour améliorer votre expérience. Pour des informations détaillées sur les cookies que nous utilisons, consultez notre Politique des Cookies.

11. Liens vers des sites tiers

Notre site peut contenir des liens vers des sites web tiers. Nous ne sommes pas responsables des pratiques de confidentialité de ces sites. Nous vous encourageons à lire les politiques de confidentialité de tous les sites que vous visitez.

12. Protection des mineurs

Nos services s'adressent aux adultes. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de 16 ans. Si vous êtes parent ou tuteur et que vous savez que votre enfant nous a fourni des données personnelles, veuillez nous contacter.

13. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Les modifications importantes vous seront notifiées par email ou via notre site web. La date de dernière modification est indiquée en haut de cette page.

14. Contact et réclamations

14.1 Nous contacter

Pour toute question concernant cette politique ou vos données personnelles, contactez-nous :

14.2 Déposer une réclamation

Si vous estimez que vos droits n'ont pas été respectés, vous pouvez déposer une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

15. Consentement

En utilisant notre site web et nos services, vous confirmez que vous avez lu et compris cette politique de confidentialité et que vous consentez au traitement de vos données personnelles tel que décrit dans cette politique.