Politique de confidentialité

La protection de vos données à caractère personnel nous tient à cœur. Avec la présente Politique de confidentialité, nous souhaitons vous expliquer de manière plus détaillée quelles données à caractère personnel nous collectons et à quelles fins celles-ci sont traitées.


1.    Responsable du traitement et contact

Le responsable du traitement de vos données à caractère personnel est :

SASU KALACEO - JUST MARRAKECH

30 Avenue des Olives

13013 MARSEILLE

FRANCE


Si vous avez des questions ou des suggestions concernant la protection des données ou si vous souhaitez exercer vos droits, n’hésitez pas à nous contacter via le lien sur votre application : « contactez-nous »

Vous pouvez joindre notre délégué à la protection des données à l’adresse suivante : support@justmarrakech.com

Le site web et l’application mobiles Just Marrakech sont détenus par SAS KALACEO-JUST MARRAKECH, qui est un contrôleur de données de vos données personnelles.

Nous avons adopté cette politique de confidentialité, qui détermine la manière dont nous traitons les informations collectées par Just Marrakech, qui fournit également les raisons pour lesquelles nous devons collecter certaines données personnelles vous concernant. Par conséquent, vous devez lire cette politique de confidentialité avant d'utiliser le site web de Just Marrakech.

Nous prenons soin de vos données personnelles et nous nous engageons à en garantir la confidentialité et la sécurité.

Pour plus de clarté, le traitement des données par les organisateurs d’activité qui proposent leurs services sur Just Marrakech est soumis à leurs propres politiques de confidentialité. Les organisateurs d’activité agissent en tant que responsables distincts du traitement des données.


2. Objet de la protection des données

La protection des données porte sur les données à caractère personnel, c’est-à-dire l’ensemble des informations liées à une personne physique identifiée ou identifiable. Dans la suite de ce document, les données à caractère personnel sont également désignées par le simple terme « données ».


3. Collecte automatisée de données

Lorsque vous visitez notre site Internet, ou notre application, votre appareil transmet automatiquement des données pour des raisons techniques. Les données suivantes sont stockées séparément des autres données que vous nous transmettez éventuellement :

·      l’URL de la page visitée

·      la latence de la connexion au réseau

·      la date et l’heure

 

Nous stockons ces données aux fins suivantes :

  • pour l’équilibrage des charges, c’est-à-dire pour répartir l’accès à notre site Internet sur plusieurs appareils, et pour être en mesure de vous proposer les durées de téléchargement les plus rapides possibles ;
  • en vue d’assurer la sécurité de nos systèmes informatiques, par exemple, pour nous défendre contre des attaques spécifiques visant nos systèmes et pour reconnaître des schémas d’attaques ;
  • en vue d’assurer le bon fonctionnement de nos systèmes informatiques, par exemple, en cas d’erreurs que nous pouvons uniquement corriger en stockant l’adresse IP ;
  • en vue de pouvoir engager des poursuites pénales, de faire face à des menaces ou de pouvoir introduire une action en justice si la présence d’indices concrets indiquant des faits délictueux est avérée.

Votre adresse IP n’est stockée que pour une durée de 30 jours.

Dans ce cas, le traitement s’effectue en vue d’assurer la sécurité du traitement conformément à l’Article 32 du RGPD ainsi que sur le fondement de notre intérêt légitime consistant à nous protéger contre une utilisation abusive de nos services (Article 6, paragraphe 1, lettre f RGPD).


4. Compte Just Marrakech


4.1. Inscription

·      nom/prénom

·      adresse e-mail

·      mots de passe

 

Vous pouvez aussi vous connecter avec votre compte Facebook, Google ou Apple. Dans ce cas, nous recevons les données à caractère personnel suivantes de la part de Facebook, Google ou Apple en vue de vous créer un compte utilisateur :

·      nom

·      adresse e-mail

·      photo (Facebook uniquement)

·      jeton d’authentification

 

Vos données d’inscription sont nécessaires pour créer et gérer votre compte utilisateur. Dans ce cas, vous concluez avec nous un contrat d’utilisateur (gratuit) sur la base duquel nous collectons ces données (Article 6, paragraphe 1, lettre b RGPD).

En vue de conclure le contrat, vous devez nous fournir ces données. Cependant, vous n’êtes ni contractuellement ni légalement obligé(e) de conclure le contrat et donc de fournir les données.


4.2. Favoris

Après avoir créé votre compte client, vous avez la possibilité d’établir une liste de favoris contenant des activités et des visites. Vous pouvez partager ces favoris avec d’autres utilisateurs et utilisatrices. Vos données sont traitées à ces fins en vue de pouvoir vous proposer les fonctions correspondantes (Article 6, paragraphe 1, lettre b RGPD).


5. Avis et évaluations

Notre site Internet offre la possibilité d’évaluer et de commenter les visites ou activités. Après que vous avez participé à une visite réservée via notre site Internet, il se peut que nous vous demandions d’évaluer cette dernière. L’envoi d’une évaluation est bien entendu volontaire. Lorsque vous envoyez une évaluation, nous collectons les données que vous saisissez en vue de les traiter conformément à la fonction que vous utilisez et de publier votre évaluation sur notre site Internet. Vous pouvez à tout moment demander à ce que l’on efface une évaluation en contactant notre service client.

Vous pouvez à tout moment vous opposer à ce nous vous envoyions des demandes d’évaluation en cliquant sur le lien de désabonnement présent dans chaque e-mail de demande d’évaluation. Si vous avez un compte, vous pouvez également le faire depuis votre profil (Paramètres > Notifications). Sinon, vous pouvez nous envoyer un message en utilisant le lien sur l’application Just Marrakech « contactez-nous ».

Le traitement de vos données à ces fins a pour but de protéger notre intérêt légitime consistant à fournir à nos utilisateurs autant d’informations que possible sur les visites que nous proposons. Les évaluations sont également dans l’intérêt de tous les utilisateurs et utilisatrices. Par conséquent, le traitement est fondé sur l’Article 6, paragraphe 1, lettre f RGPD.


6. Service client


6.1. Traitement de demandes

Votre demande sera traitée par notre service client français Just Marrakech par email ou par téléphone.


6.2. Optimisation du service client

Afin de continuellement optimiser notre service client, nous analysons les demandes que l’on nous envoie sur la base de certains paramètres et de certains mots-clés. Bien qu’en principe nous n’effectuions aucune analyse sur la base de données à caractère personnel, il est impossible d’exclure la possibilité que, dans des cas particuliers, des données à caractère personnel soient également traitées dans ce contexte. Le traitement requis dans ce contexte sert notre intérêt légitime ainsi que celui de notre clientèle, celui-ci consistant en une optimisation continue de notre service client (Article 6, paragraphe 1, lettre f RGPD). 


6.3. Traductions

Dans certains cas, nous devons traduire des demandes qui nous parviennent dans une langue spécifique. Cette opération peut nécessiter le traitement de données à caractère personnel afin de protéger notre intérêt légitime consistant à proposer un service client international (Article 6, paragraphe 1, lettre f RGPD).


7. Prestataires de services techniques

Nous faisons appel à des prestataires de services techniques pour l’hébergement de notre site Internet, ainsi que certains services essentiels. Par conséquent, le traitement des données a lieu sur les serveurs de ces prestataires de services. Ces prestataires de services traitent uniquement les données selon nos instructions explicites, et ils sont tenus de garantir des mesures d’ordre technique et organisationnel suffisantes pour assurer la protection des données. Par conséquent, nos prestataires de services opèrent pour nous en tant que sous-traitants dans le sens défini par l’Article 28 RGPD.


7.1. Hébergement du site Internet

Pour l’hébergement de notre site Internet, nous utilisons les services de la société Hostinger operations, UAB Švitrigailos str. 34, Vilnius 03230 Lithuania. En conséquence, lorsque vous interagissez avec notre site Internet ou lorsque vous fournissez des données à caractère personnel, celles-ci sont traitées sur des serveurs de hostinger. Nous utilisons uniquement des serveurs domiciliés dans l’Union européenne. En vue d’assurer une maintenance à distance et des configurations similaires, nous avons conclu avec hostinger, les clauses contractuelles types adoptées par la Commission de l’UE, en accord avec l’Article 46, paragraphe 2, lettre c RGPD. 7.2.


8. Newsletter

Sur notre site Internet, vous avez la possibilité de vous abonner à notre newsletter. Avec celle-ci, nous souhaitons vous envoyer des informations sur des offres, des visites, des activités ou des promotions spéciales qui sont aussi personnalisées que possible. En vous abonnant à notre newsletter, vous consentez par conséquent à ce que nous traitions votre adresse e-mail aux fins de vous envoyer la newsletter. La base juridique pour ce traitement est l’Article 6, paragraphe 1, lettre a RGPD. Vous pouvez à tout moment retirer votre consentement en vous désabonnant de notre newsletter. Pour ce faire, vous pouvez utiliser le lien « Se désabonner » inclus dans chaque e-mail ou nous envoyer un message en utilisant le lien « contactez-nous » sur votre application. Afin que nous puissions vérifier votre adresse e-mail, vous recevrez d’abord un e-mail contenant un lien sur lequel vous devrez cliquer pour confirmer votre abonnement (« double opt-in »). Lorsque vous vous abonnez à la newsletter, nous stockons votre adresse IP ainsi que la date et l’heure de l’abonnement. Le traitement de ces données est nécessaire pour prouver le consentement. La base juridique découle de notre obligation légale de prouver votre consentement (Article 6, paragraphe 1, lettre c, en association avec l’Article 7, paragraphe 1 RGPD).

Si vous avez réservé une visite via notre site Internet ou application, ou si vous avez créé un compte Just Marrakech, nous vous enverrons notre newsletter sur le fondement de notre intérêt légitime consistant à promouvoir des services similaires à vos réservations ou à votre compte (Article 6, paragraphe 1, lettre f RGPD, Article 7, paragraphe 3 UWG (loi sur la concurrence déloyale)), à moins que vous n’ayez fait opposition. Si nous utilisons des cookies à des fins de personnalisation, nous nous procurerons votre consentement distinct.

Vous pouvez à tout moment vous opposer à ces opérations, et ce même pendant l’inscription, en décochant la case correspondante ou en cliquant sur le lien « Se désabonner » dans les e-mails respectifs. En outre, si vous avez un compte, vous pouvez toujours vous abonner ou vous désabonner des différents types de communication depuis votre profil (Paramètres > Notifications). 


9. Réservations et paiements


9.1. Réservations

Lorsque vous réservez une visite, une activité ou une prestation similaire sur notre site Internet ou application, nous recueillons les données requises pour le déroulement de la visite. Généralement, cette démarche englobe les informations suivantes : le prénom et le nom de famille, l’adresse de facturation, l’adresse e-mail, le numéro de téléphone, le nombre de personnes participantes ainsi que la date et l’heure. En fonction de l’activité réservée, il peut également être nécessaire pour nous de collecter d’autres informations, comme un numéro de vol ou l’âge des personnes participantes ou votre identité entière pour le groupe « Femme » (CNI ou Passeport et selfie).

Le traitement qui a lieu en lien avec ces opérations est fondé sur l’Article 6, paragraphe 1, lettre b RGPD. Dans la mesure où cela est nécessaire, nous transférerons vos données au prestataire responsable de la visite ou de l’activité, qui traitera vos données à caractère personnel conformément à sa politique de confidentialité en tant que responsable indépendant du traitement des données. Si un transfert vers un pays tiers situé en dehors de l’Espace économique européen s’avère nécessaire, cette opération est fondée sur l’Article 49, paragraphe 2, lettres b, c RGPD. 


9.2. Confirmations de réservation

Afin de vous tenir au courant du statut de vos réservations, nous vous enverrons des confirmations de réservation ainsi que des rappels et des mises à jour pour les réservations à venir (par exemple, en cas de changement d’horaire ou de lieu de rendez-vous) afin de nous assurer que vous disposez de toutes les informations nécessaires pour profiter des services que vous avez réservés. Les confirmations de réservation sont envoyées à votre adresse e-mail, et/ou par SMS au numéro de téléphone que vous avez fourni lors de la réservation, et/ou par une notification push sur l’appli Just Marrakech. Si vous avez un compte, vous pouvez choisir plus précisément la manière dont vous souhaitez être informé(e) depuis votre profil (Paramètres > Notifications).

Nous traitons vos données à caractère personnel afin de pouvoir vous fournir ces fonctionnalités de notre service (Art. 6 para. 1 lit. b RGPD).


9.3. Paiements

Nous vous proposons plusieurs options pour payer votre réservation. Nous traitons les données nécessaires en fonction du moyen de paiement choisi. Dans ce contexte, vos données à caractère personnel seront traitées tel que décrit ci-dessous, ce traitement étant fondé sur l’Article 6, paragraphe 1, lettre b RGPD, et étant nécessaire pour traiter le moyen de paiement que vous avez choisi.


Paiements par carte de crédit

Pour le traitement des paiements par carte de crédit, nous faisons appel au prestataire de services Stripe Payments Europe, Ltd. (SPEL) . Les données fournies lors de votre paiement seront transmises par Stripe aux banques ou aux établissements financiers respectifs afin de procéder au paiement. Dans le cas des paiements par carte de crédit, nous recevons uniquement l’information qu’un paiement a été ou n’a pas été effectué, ainsi que les 4 derniers chiffres du numéro de la carte de crédit. Nous n’avons donc pas connaissance du numéro complet de votre carte de crédit.


10. Prévention de fraudes

Afin d’assurer notre protection et celle des organisateurs d’activités contre les réservations frauduleuses, nous procédons lors du processus de réservation à une évaluation des informations fournies par notre clientèle, y compris les données techniquement transmises par leur appareil, dans la mesure où cela est nécessaire pour protéger notre intérêt légitime et celui des organisateurs d’activités d’avoir des réservations fiables (Article 6, paragraphe 1, lettre f RGPD). 


11. Pourquoi traitons-nous vos données ?

Notre priorité absolue est la sécurité des données des clients et, à ce titre, nous ne pouvons traiter que des données minimales sur les utilisateurs, uniquement dans la mesure où cela est absolument nécessaire pour maintenir le site web. Les informations collectées automatiquement sont utilisées uniquement pour identifier les cas potentiels d'abus et établir des informations statistiques concernant l'utilisation du site web. Ces informations statistiques ne sont pas autrement agrégées de manière à identifier un utilisateur particulier du système.

Vous pouvez visiter le site web sans nous dire qui vous êtes ni révéler d'informations, par lesquelles quelqu'un pourrait vous identifier comme un individu spécifique et identifiable. Toutefois, si vous souhaitez utiliser certaines fonctionnalités du site web, ou si vous souhaitez recevoir notre lettre d'information ou fournir d'autres détails en remplissant un formulaire, vous pouvez nous fournir des données personnelles, telles que votre e-mail, votre prénom, votre nom, votre ville de résidence, votre organisation, votre numéro de téléphone. Vous pouvez choisir de ne pas nous fournir vos données personnelles, mais il se peut alors que vous ne puissiez pas profiter de certaines fonctionnalités du site web. Par exemple, vous ne pourrez pas recevoir notre bulletin d'information ou nous contacter directement à partir du site web. Les utilisateurs qui ne savent pas quelles informations sont obligatoires sont invités à nous contacter via support@justmarrakech.com.


12. Vos droits :

Si vous êtes un résident européen, vous disposez des droits suivants liés à vos données personnelles :

  • Le droit d'être informé.
  • Le droit d'accès.
  • Le droit de rectification.
  • Le droit à l'effacement.
  • Le droit de restreindre le traitement.
  • Le droit à la portabilité des données.
  • Le droit d'opposition.
  • Les droits relatifs à la prise de décision automatisée et au profilage.

Si vous souhaitez exercer ce droit, veuillez nous contacter via les coordonnées ci-dessous.

En outre, si vous êtes un résident européen, nous notons que nous traitons vos informations afin d'exécuter les contrats que nous pourrions avoir avec vous (par exemple, si vous passez une commande par le biais du site), ou autrement pour poursuivre nos intérêts commerciaux légitimes énumérés ci-dessus. En outre, veuillez noter que vos informations pourraient être transférées en dehors de l'Europe, y compris au Canada et aux États-Unis.


13. Liens vers d'autres sites web :

Notre site web peut contenir des liens vers d'autres sites web qui ne sont pas détenus ou contrôlés par nous. Sachez que nous ne sommes pas responsables de ces autres sites web ou des pratiques de confidentialité des tiers. Nous vous encourageons à être attentif lorsque vous quittez notre site web et à lire les déclarations de confidentialité de chaque site web susceptible de collecter des informations personnelles.


14. Sécurité de l'information :

Nous sécurisons les informations que vous fournissez sur des serveurs informatiques dans un environnement contrôlé et sécurisé, protégé contre tout accès, utilisation ou divulgation non autorisés. Nous conservons des garanties administratives, techniques et physiques raisonnables pour nous protéger contre tout accès, utilisation, modification et divulgation non autorisés des données personnelles sous son contrôle et sa garde. Toutefois, aucune transmission de données sur Internet ou sur un réseau sans fil ne peut être garantie.


15. Divulgation légale :

Nous divulguerons toute information que nous collectons, utilisons ou recevons si la loi l'exige ou l'autorise, par exemple pour nous conformer à une citation à comparaître ou à une procédure judiciaire similaire, et lorsque nous pensons de bonne foi que la divulgation est nécessaire pour protéger nos droits, votre sécurité ou celle d'autrui, enquêter sur une fraude ou répondre à une demande du gouvernement.


16. Informations de contact :

Si vous souhaitez nous contacter pour comprendre davantage la présente politique ou si vous souhaitez nous contacter concernant toute question relative aux droits individuels et à vos informations personnelles, vous pouvez envoyer un courriel à support@justmarrakech.com.