Politique de confidentialité

1. Responsable du traitement

Sam White Ltd., 19, St. Mark Street, Valletta VLT 1362, Malta, est responsable du traitement de tes données sur la plateforme 2Travel. Pour toute demande relative à la protection des données, merci de nous contacter via la rubrique Support après connexion ; ces demandes y sont traitées de manière confidentielle.

Pour le traitement de tes données dans le cadre de la réservation proprement dite, du paiement et de l'hébergement, le partenaire de réservation concerné et l'établissement sont chacun responsables de traitement indépendants. Leurs mentions relatives à la protection des données te sont communiquées au cours du processus de réservation.

2. Données que nous traitons

• Données de compte : nom, adresse e-mail, mot de passe (stocké exclusivement sous forme de hachage), langue préférée et devise d'affichage
• Données de profil et de réservation : numéro de téléphone, adresse postale, noms des co-voyageurs, âge des enfants co-voyageurs, dates de voyage, chambres réservées, prix, numéros de réservation et de confirmation, statut d'annulation
• Données de recherche : destination, période, occupation – utilisées pour l'affichage des offres, non associées de manière permanente à ton compte tant qu'aucune réservation n'est effectuée
• Données de paiement : traitées exclusivement par le prestataire de services de paiement du partenaire de réservation ; nous ne recevons qu'une référence de transaction et le statut du paiement
• Données de support : contenu de tes conversations avec le support ainsi que les demandes adressées aux établissements et leurs réponses
• Données techniques : adresse IP, type de navigateur et d'appareil, horodatage des accès, pages consultées (journaux serveur), rapports d'erreurs

3. Finalités et bases juridiques

• Exécution du contrat et mesures précontractuelles (art. 6, par. 1, point b) du RGPD) : mise à disposition du compte client, affichage des offres, transmission de ta demande de réservation au partenaire de réservation, gestion des réservations, support
• Obligations légales (art. 6, par. 1, point c) du RGPD) : conservation des données relatives aux réservations et à la facturation, communication aux autorités
• Intérêts légitimes (art. 6, par. 1, point f) du RGPD) : sécurité et stabilité de la plateforme, prévention des abus et des fraudes, analyse des erreurs, application de nos conditions
• Consentement (art. 6, par. 1, point a) du RGPD) : analyse d'utilisation et éventuels e-mails publicitaires, si tu y as consenti ; révocable à tout moment

4. Transmission aux partenaires de réservation et aux établissements

Dans la mesure où Sam White n'effectue pas elle-même la réservation, nous transmettons les données nécessaires à la réservation au partenaire de réservation concerné : noms de tous les voyageurs, âge des enfants co-voyageurs, dates de voyage, chambres et tarifs sélectionnés, coordonnées du réservataire (e-mail, téléphone, adresse postale) ainsi que les demandes spéciales. Le partenaire de réservation transmet les données à l'établissement et gère le paiement via son prestataire de services de paiement.

Les partenaires de réservation et les établissements traitent ces données en tant que responsables de traitement indépendants, conformément à leurs propres politiques de confidentialité. Les établissements peuvent être établis en dehors de l'UE/de l'EEE ; la transmission est nécessaire à l'exécution du contrat que tu as sollicité (art. 49, par. 1, points b) et c) du RGPD).

Les questions que tu adresses à un établissement via le chat de support sont transmises à cet établissement accompagnées de ta référence de réservation ; la réponse te est communiquée dans le chat et par e-mail.

5. Autres destinataires et sous-traitants

Pour l'exploitation de la plateforme, nous faisons appel à des prestataires de services agissant en notre nom et selon nos instructions (hébergement et bases de données, envoi d'e-mails, surveillance des erreurs, services cartographiques). Des contrats conformes à l'art. 28 du RGPD ont été conclus avec l'ensemble des sous-traitants ; lorsque des données sont traitées en dehors de l'UE/de l'EEE, ce traitement s'effectue sur la base de décisions d'adéquation ou de clauses contractuelles types de l'UE.

Pour répondre aux demandes de support, nous utilisons un assistant basé sur l'intelligence artificielle. Le contenu de ta conversation ainsi que les données de réservation nécessaires au traitement de ta demande sont transmis à un fournisseur de modèles de langage, lequel ne les utilise pas à des fins d'entraînement.

Pour l'analyse des erreurs, des rapports d'erreurs techniques (message d'erreur, navigateur, pages consultées de manière anonymisée) sont transmis à un service de surveillance. Les données de formulaire, les cookies et les informations de paiement en sont exclus.

Les données ne sont communiquées aux autorités que dans la mesure où nous y sommes légalement tenus.

6. E-mails

Nous t'envoyons des e-mails transactionnels (confirmation d'adresse e-mail, réinitialisation du mot de passe, confirmations de réservation et d'annulation, réponses aux demandes de support et aux demandes adressées aux établissements). Ces e-mails sont nécessaires à l'exécution du contrat. Les e-mails à caractère publicitaire ne sont envoyés qu'avec ton consentement exprès, que tu peux révoquer à tout moment via le lien de désinscription.

7. Cookies et analyse

Nous utilisons des cookies techniquement nécessaires pour la connexion, le paramétrage de la langue et de la devise ainsi que pour le processus de réservation. La mesure d'audience n'est effectuée que si tu y consens dans le bandeau de gestion des cookies. Pour plus de détails, consulte notre politique en matière de cookies.

8. Durée de conservation

Les données de compte sont conservées jusqu'à la suppression de ton compte. Les données de réservation sont conservées conformément aux délais légaux de conservation applicables (à Malte, en règle générale dix ans pour les documents relatifs à la facturation). Les conversations de support sont supprimées au plus tard 24 mois après la dernière entrée. Les journaux serveur et les rapports d'erreurs sont supprimés respectivement après 30 et 90 jours. Les sessions de paiement sans réservation finalisée sont supprimées après 72 heures.

9. Tes droits

• Droit d'accès aux données conservées (art. 15 du RGPD)
• Droit de rectification des données inexactes (art. 16 du RGPD)
• Droit à l'effacement, dans la mesure où aucune obligation de conservation ne s'y oppose (art. 17 du RGPD)
• Droit à la limitation du traitement (art. 18 du RGPD)
• Droit à la portabilité des données (art. 20 du RGPD)
• Droit d'opposition aux traitements fondés sur des intérêts légitimes (art. 21 du RGPD)
• Droit de révoquer les consentements donnés avec effet pour l'avenir
• Droit d'introduire une réclamation auprès d'une autorité de contrôle compétente en matière de protection des données, notamment auprès de l'Information and Data Protection Commissioner (IDPC), Floriana, Malte, ou auprès de l'autorité de contrôle de ton lieu de résidence

Pour exercer tes droits, merci de nous contacter via la rubrique Support. Tu peux également faire valoir tes droits directement auprès des partenaires de réservation et des établissements ; nous t'aidons à les y adresser.

10. Sécurité

Toutes les connexions sont chiffrées via TLS. Les mots de passe sont stockés exclusivement sous forme de hachage. L'accès aux données à caractère personnel est limité aux collaborateurs et prestataires qui en ont besoin dans le cadre de leurs missions et qui sont tenus à la confidentialité. Les données de paiement complètes ne parviennent à aucun moment sur nos systèmes.

11. Modifications de la présente déclaration

Nous mettons à jour la présente politique de confidentialité lorsque nos traitements ou le cadre juridique évoluent. La version en vigueur est consultable à tout moment sur la plateforme ; la date de mise à jour figure en haut de page.