Politique de confidentialité

Cette politique explique comment Rahmat Borneo Tours traite les données personnelles lorsque vous visitez ce site ou me contactez. Elle est rédigée pour respecter le Règlement général sur la protection des données de l’UE (RGPD) et la loi malaisienne sur la protection des données personnelles de 2010 (PDPA).

Responsable du traitement

Rahmat Borneo Tours – Rahmat, guide local basé à Sandakan, Sabah, Malaisie. Vous pouvez me joindre sur WhatsApp ou par téléphone grâce aux coordonnées de la section Contact.

Ce que ce site collecte

• Aucun cookie, aucun pistage publicitaire. Le site ne dépose pas de cookies, n’utilise aucun pixel publicitaire ou de réseau social et ne crée pas de profils de visiteurs.
• Journaux techniques. L’hébergeur (Cloudflare, Inc.) traite des données techniques comme l’adresse IP, le type de navigateur et la page demandée afin de diffuser le site et de le protéger contre les attaques. Ces journaux ne sont conservés que peu de temps. Base légale : intérêt légitime à disposer d’un site sûr et fonctionnel (art. 6, §1, f du RGPD).
• Statistiques de visite. Pour savoir combien de personnes visitent le site, depuis quels pays et quels boutons sont utilisés (par exemple le bouton WhatsApp), le site envoie des pages vues et des clics anonymes à Umami Cloud (Umami Software, Inc.). Aucun cookie n’est déposé, aucun profil n’est créé et vous ne pouvez pas être identifié ; l’adresse IP sert uniquement à déterminer le pays et n’est pas conservée. Base légale : intérêt légitime à améliorer le site (art. 6, §1, f du RGPD). Les données sont conservées 6 mois au maximum.
• Préférence de langue. Si vous fermez la suggestion de langue, votre navigateur s’en souvient dans son stockage local. Rien ne m’est transmis.
• Avis Google. Si la section des avis affiche des avis Google en direct, votre navigateur charge les photos de profil des auteurs directement depuis Google, qui peut voir votre adresse IP.
• Liens vers d’autres services. Les liens vers WhatsApp, Facebook, Instagram, Google et APE Malaysia mènent à leurs propres sites ; leurs politiques de confidentialité s’y appliquent.

Lorsque vous me contactez

Lorsque vous m’écrivez sur WhatsApp ou m’appelez, je reçois votre nom, votre numéro de téléphone et ce que vous me dites de votre voyage (dates, nombre de personnes, souhaits et, si vous choisissez de les partager, des informations sur votre alimentation ou votre santé). Je les utilise uniquement pour vous répondre, organiser et réaliser votre voyage et gérer le paiement.

• Base légale (RGPD) : mesures précontractuelles et exécution du contrat (art. 6, §1, b) ; pour les données de santé partagées volontairement, votre consentement explicite (art. 9, §2, a), que vous pouvez retirer à tout moment.
• PDPA : en me contactant, vous consentez au traitement pour ces finalités. Fournir des données est facultatif, mais sans elles je ne peux pas organiser de voyage.
• Durée de conservation : les demandes qui n’aboutissent pas à un voyage sont supprimées au plus tard 12 mois après notre dernier échange ; les informations relatives à un voyage réservé ne sont conservées que le temps nécessaire au voyage et exigé par la loi.

Destinataires

• WhatsApp (Meta) ou votre opérateur téléphonique, en tant que service de communication que vous choisissez.
• Les partenaires nécessaires à votre voyage (par exemple parcs, bateliers ou hébergements), uniquement si besoin et pour le strict nécessaire, comme des noms pour une réservation.
• Les autorités, lorsque la loi l’exige.

Certains de ces prestataires sont situés hors de Malaisie et de l’UE (par exemple aux États-Unis). Lorsque le RGPD s’applique, ces transferts reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou sur des clauses contractuelles types.

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification ou leur effacement, la limitation du traitement et la portabilité, vous opposer au traitement et retirer votre consentement à tout moment. Selon la PDPA, vous disposez d’un droit d’accès et de rectification et pouvez limiter le traitement. Envoyez-moi simplement un message sur WhatsApp ; je réponds sous 21 jours. Vous pouvez aussi saisir votre autorité nationale de protection des données (en France, la CNIL) ou le Commissaire malaisien à la protection des données personnelles.

Modifications

Je peux mettre à jour cette politique ; la date en haut indique la version en vigueur.