1. Responsable du traitement
Justino David Martins Correia, sous le nom commercial Titus Boat Tours, numéro fiscal (NIF) 221 828 753, Urbanização VerdeMar, Lote 20, 8900-027 Vila Nova de Cacela, Portugal.
Pour toute question sur les données personnelles : geral@titusboattours.pt · +351 965 890 566.
Compte tenu de sa taille et de son type d’activité, Titus Boat Tours n’est pas tenue de désigner un délégué à la protection des données (article 37 du RGPD). Les demandes sont traitées directement par le responsable à l’adresse e-mail ci-dessus.
Cette politique respecte le Règlement général sur la protection des données (règlement (UE) 2016/679, « RGPD »), la loi portugaise n° 58/2019 du 8 août et, pour les cookies, la loi portugaise n° 41/2004 du 18 août, dans sa version en vigueur.
2. Quelles données nous collectons
| Quand | Données |
|---|---|
| Achat de billets pour la plage de Fábrica | Nom, e-mail, numéro de mobile, date, nombre d’adultes et d’enfants, montant, code du billet, état du paiement et enregistrement de la validation à l’embarquement |
| Réservation d’un bateau-taxi, d’une balade en bateau ou d’un service sur mesure | Nom, e-mail, numéro de mobile, date et heure, trajet ou point de rendez-vous, nombre de passagers, remarques éventuelles et, le cas échéant, l’hôtel ou le partenaire qui a fait la réservation |
| Paiements | Moyen de paiement, montant, date et référence de la transaction. Les données complètes de la carte sont traitées uniquement par le prestataire de paiement |
| Facturation | Nom et, si vous le demandez, numéro fiscal et adresse |
| Formulaire de contact, e-mail, WhatsApp, SMS et téléphone | Nom, coordonnées et contenu de vos messages |
| Visite du site | Données techniques (adresse IP, type de navigateur, pages demandées) enregistrées par le serveur, et votre choix concernant les cookies |
| Avec votre consentement | Données de navigation collectées par Google Analytics et le pixel Meta (Facebook), décrites au point 9 |
Nous ne demandons pas de données sensibles. Nous ne traitons des informations de santé ou de mobilité (par exemple une grossesse ou une mobilité réduite) que si vous nous les donnez volontairement pour que nous préparions l’embarquement, avec votre consentement explicite (article 9, paragraphe 2, point a) du RGPD). Nous les supprimons après le service, sauf si un incident exige de les conserver.
Vos coordonnées et les données de réservation sont nécessaires pour conclure le contrat : sans elles, nous ne pouvons pas accepter la réservation.
3. Pourquoi nous utilisons les données et sur quelle base légale
| Finalité | Base légale selon le RGPD |
|---|---|
| Gérer les réservations, émettre et envoyer les billets QR, valider l’embarquement et échanger avec vous sur le service | Exécution d’un contrat et mesures précontractuelles (article 6, paragraphe 1, point b)) |
| Répondre aux demandes d’information et de devis | Mesures précontractuelles (article 6, paragraphe 1, point b)) |
| Émettre les factures et remplir les obligations fiscales et comptables | Obligation légale (article 6, paragraphe 1, point c)) |
| Remplir les obligations de sécurité maritime et répondre aux autorités | Obligation légale (article 6, paragraphe 1, point c)) |
| Traiter les réclamations et défendre des droits en cas de litige | Obligation légale et intérêt légitime (article 6, paragraphe 1, points c) et f)) |
| Assurer la sécurité du site et prévenir la fraude | Intérêt légitime (article 6, paragraphe 1, point f)) |
| Préparer l’embarquement d’une personne qui nous signale un problème de santé ou de mobilité | Consentement explicite (article 9, paragraphe 2, point a)) |
| Compter les visites et voir quelles pages sont les plus consultées (Google Analytics) | Consentement (article 6, paragraphe 1, point a)), que vous pouvez retirer à tout moment |
| Mesurer les visites qui viennent des publicités (pixel Meta) | Consentement (article 6, paragraphe 1, point a)), que vous pouvez retirer à tout moment |
| Envoyer des nouvelles ou des offres, si vous l’avez accepté | Consentement (article 6, paragraphe 1, point a)) |
Nous ne vendons pas de données personnelles. Nous ne prenons pas de décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard.
4. Avec qui nous partageons les données
Nous ne partageons que le nécessaire, avec des organismes qui traitent les données pour notre compte en vertu d’un contrat et avec des garanties de protection des données (article 28 du RGPD), ou qui doivent les recevoir en vertu de la loi :
- Prestataires de paiement : Stripe, MB WAY (via son prestataire de services de paiement), myPOS et Revolut, pour traiter les paiements et les remboursements et prévenir la fraude. Pour une partie du traitement, ils agissent en tant que responsables indépendants.
- Hébergement du site et de la messagerie : le prestataire qui héberge le site, la base de données et la messagerie.
- WhatsApp Business (WhatsApp Ireland Limited et, pour les messages automatiques, Meta Platforms Ireland Limited) : pour envoyer les billets et échanger avec vous, si vous choisissez ce canal.
- Envoi de SMS : le prestataire qui délivre les messages avec votre billet ou votre confirmation, lorsque nous utilisons ce canal.
- Google Ireland Limited : uniquement si vous touchez « Afficher la carte » (Google Maps) ou si vous choisissez une langue dans le traducteur automatique (italien, russe ou chinois).
- Google Ireland Limited (Google Analytics) : uniquement si vous acceptez les cookies de mesure. Nous n’envoyons jamais votre nom, votre téléphone, votre e-mail ou votre numéro fiscal, et les signaux publicitaires de Google sont désactivés.
- Meta Platforms Ireland Limited (pixel Facebook) : uniquement si vous acceptez les cookies de mesure.
- Partenaires (hôtels et agences) : lorsqu’une réservation passe par eux, ils reçoivent les données de la réservation qu’ils ont faite.
- GetYourGuide et autres plateformes : pour les réservations faites sur ces plateformes, celles-ci sont responsables des données qu’elles collectent et nous envoient ce dont nous avons besoin pour fournir le service.
- Expert-comptable et administration fiscale portugaise : pour la facturation et les obligations fiscales.
- Assureurs, autorités maritimes, tribunaux et autres autorités : lorsque la loi l’exige ou en cas d’accident ou de litige.
5. Transferts hors de l’Espace économique européen
Certains prestataires (par exemple Meta, Google et Stripe) peuvent traiter des données aux États-Unis. Dans ce cas, le transfert repose sur la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis (décision d’exécution (UE) 2023/1795) ou sur des clauses contractuelles types approuvées par la Commission (articles 45 et 46 du RGPD).
6. Combien de temps nous conservons les données
| Données | Durée |
|---|---|
| Factures et registres de ventes | 10 années civiles, comme l’exige la loi fiscale (article 52 du code portugais de la TVA) |
| Coordonnées et autres données de réservation et de billet | 3 ans après le service, pour traiter les réclamations et défendre des droits |
| Messages et demandes de contact n’ayant pas abouti à une réservation | Jusqu’à 24 mois |
| Informations de santé ou de mobilité données pour l’embarquement | Supprimées après le service, sauf en cas d’incident |
| Journaux techniques du serveur | Le temps nécessaire à la sécurité du site, jusqu’à 12 mois |
| Consentement à recevoir des nouvelles | Jusqu’à ce que vous le retiriez |
| Cookies | Les durées indiquées au point 9 |
À la fin de ces durées, les données sont supprimées ou anonymisées.
7. Vos droits
À tout moment et gratuitement, vous pouvez :
- savoir quelles données nous détenons sur vous et en obtenir une copie (article 15 du RGPD) ;
- faire corriger des données inexactes ou incomplètes (article 16) ;
- demander leur effacement lorsque nous n’avons plus besoin de les conserver (article 17) ;
- demander la limitation du traitement (article 18) ;
- recevoir les données que vous nous avez fournies dans un format couramment utilisé (article 20) ;
- vous opposer à un traitement fondé sur l’intérêt légitime (article 21) ;
- retirer votre consentement, sans effet sur le traitement effectué auparavant (article 7, paragraphe 3).
Il suffit d’écrire à geral@titusboattours.pt. Nous répondons dans un délai d’un mois (article 12, paragraphe 3, du RGPD). Nous pouvons demander une preuve d’identité en cas de doute sur l’auteur de la demande.
Vous avez aussi le droit d’introduire une réclamation auprès de l’autorité portugaise de protection des données, la Comissão Nacional de Proteção de Dados (CNPD), sur cnpd.pt.
8. Enfants
Les réservations sont faites par des adultes (18 ans ou plus). Pour les enfants, nous ne collectons que leur nombre et leur tranche d’âge, pour le prix et la sécurité à bord. Lorsque le traitement repose sur le consentement (cookies de mesure, nouvelles), les enfants de moins de 13 ans ont besoin de l’autorisation de leurs parents (article 8 du RGPD et article 16 de la loi portugaise n° 58/2019).
9. Cookies et technologies similaires
Les cookies sont de petits fichiers enregistrés dans votre navigateur. Nous n’utilisons que ceux qui sont nécessaires au fonctionnement du site et, si vous l’acceptez, des cookies de mesure.
| Nom | Déposé par | Finalité | Durée | Type |
|---|---|---|---|---|
| tt-consent-v2 (stockage local) | Titus Boat Tours | Mémoriser votre choix concernant les cookies | Jusqu’à ce que vous l’effaciez dans votre navigateur | Nécessaire |
| Cookie de session sur les pages de réservation | Titus Boat Tours | Conserver les données de votre réservation pendant l’achat | Jusqu’à la fermeture du navigateur | Nécessaire |
| tbt_cart_v1 (stockage de session) | Titus Boat Tours | Retrouver les billets et les données saisis si un paiement est annulé ou refusé | Jusqu’à la fermeture de l’onglet ; supprimé après l’achat | Nécessaire |
| tbt_client_v2 (stockage local) | Titus Boat Tours | Garder votre nom, téléphone, e-mail et numéro fiscal sur cet appareil pour votre prochain achat | Jusqu’à ce que vous touchiez « Oublier » ou l’effaciez dans votre navigateur | Fonctionnel. La case « Enregistrer mes données pour la prochaine fois » est cochée par défaut ; décochez-la avant de payer ou touchez « Oublier ». Les données restent uniquement sur votre appareil |
| Cookies du prestataire de paiement (par exemple __stripe_mid et __stripe_sid) | Stripe | Prévenir la fraude au paiement | Jusqu’à 1 an | Nécessaire, uniquement sur les pages de paiement |
| googtrans | Mémoriser la langue choisie dans le traducteur automatique | Jusqu’à la fermeture du navigateur | Fonctionnel, uniquement si vous utilisez le traducteur | |
| Cookies Google Maps | Afficher la carte | Fixée par Google | Uniquement si vous touchez « Afficher la carte » | |
| _ga et _ga_VTSDG4CXW2 | Google (Google Analytics) | Compter les visites et les pages vues, sans identifier les visiteurs | 13 mois | Mesure, uniquement si vous touchez « Accepter » |
| _fbp | Meta (Facebook) | Mesurer les visites qui viennent des publicités | 90 jours | Mesure, uniquement si vous touchez « Accepter » |
Comment les gérer : lors de votre première visite, vous choisissez « Accepter » ou « Refuser ». Vous pouvez changer d’avis à tout moment avec le lien Cookies en bas du site, ou supprimer les cookies dans les paramètres de votre navigateur. Si vous refusez, le site fonctionne quand même.
10. Sécurité
Nous appliquons des mesures techniques et organisationnelles adaptées au risque : connexion chiffrée (HTTPS), accès par mot de passe aux espaces de gestion et de validation des billets, sauvegardes et prestataires qui garantissent la protection des données. En cas de violation de données personnelles présentant un risque pour vous, nous la notifions à la CNPD dans les 72 heures et, si le risque est élevé, nous vous en informons également (articles 33 et 34 du RGPD).
11. Modification de cette politique
Nous pouvons mettre à jour cette politique lorsque la loi ou nos services changent. La date de la dernière mise à jour figure à la fin de cette page. Si la modification est importante, nous l’indiquerons sur le site.