Politique de confidentialité

Politique de confidentialité

Cette Politique de confidentialité explique comment ExpFinder Limited gère les informations et les données personnelles que vous nous fournissez, et comment nous traitons ces informations lorsque vous utilisez Boat Finder Malta et nos services.

Cette Politique s’applique à nos sites web, produits et services qui renvoient à cette Politique ou qui ne disposent pas d’une politique de confidentialité distincte. Elle a pour objectif de vous aider à comprendre quelles données personnelles nous collectons, pourquoi nous les collectons, comment nous les traitons, avec qui nous pouvons les partager et quels sont les droits dont vous disposez en vertu de la législation applicable en matière de protection des données.

Toute donnée personnelle que vous nous fournissez, ou que nous détenons déjà à votre sujet, sera traitée conformément à la présente Politique de confidentialité. Des informations peuvent être fournies via notre site web, par e-mail ou via d’autres moyens de communication que nous mettons à disposition de temps à autre.

En utilisant notre site web et nos services, vous reconnaissez que vos données personnelles peuvent être traitées comme décrit dans cette Politique. Si vous n’acceptez pas cette Politique de confidentialité, veuillez ne pas nous fournir vos données personnelles.

Qui nous sommes

Dans la présente Politique de confidentialité, les références à « l’Entreprise », « nous », « notre » ou « nos » renvoient à :

ExpFinder Limited détermine les finalités et les moyens du traitement des données personnelles et agit donc en qualité de Responsable du traitement pour les activités de traitement décrites dans la présente Politique de confidentialité.

Notre traitement des données personnelles est effectué conformément à la législation applicable en matière de protection des données, y compris la loi maltaise sur la protection des données (Maltese Data Protection Act), Chapitre 586 des lois de Malte, et le Règlement (UE) 2016/679, le Règlement général sur la protection des données (« GDPR »).

Interprétation et définitions

Responsable du traitement

Le Responsable du traitement est la personne physique ou morale, l’autorité publique, l’agence ou tout autre organisme qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des données personnelles.

Sous-traitant

Un Sous-traitant est une personne physique ou morale, une autorité publique, une agence ou tout autre organisme qui traite des données personnelles pour le compte d’un Responsable du traitement.

Données personnelles

Par Données personnelles, on entend toute information se rapportant à une personne physique identifiée ou identifiable.

Données personnelles que nous pouvons collecter

Selon la manière dont vous interagissez avec nous, nous pouvons collecter des données personnelles, notamment :

• Nom et prénom
• Adresse e-mail
• Numéro de téléphone

Nous pouvons également recevoir des données personnelles provenant de sources accessibles au public, telles que des registres publics d’entreprises ou d’autres informations publiquement accessibles, lorsque cela est raisonnable et légalement autorisé.

Comment et pourquoi nous traitons les données personnelles

Nous traitons des données personnelles uniquement lorsque nous disposons d’une base juridique appropriée au regard de la législation applicable en matière de protection des données.

Intérêts légitimes

Nous pouvons traiter des données personnelles lorsque nous avons une raison commerciale ou professionnelle légitime de le faire, à condition que nos intérêts ne prévalent pas sur vos droits et libertés fondamentaux.

Le cas échéant, nous évaluerons l’impact du traitement sur vos intérêts et prendrons des mesures afin de garantir que le traitement est équitable et proportionné.

Consentement

Lorsque nous nous appuyons sur votre consentement pour traiter des données personnelles, ce consentement sera obtenu de manière claire.

Vous pouvez retirer votre consentement à tout moment. Le retrait du consentement n’affecte pas la licéité du traitement effectué avant le retrait du consentement.

Après le retrait, nous pouvons continuer à traiter des données personnelles lorsque une autre base légale s’applique ou lorsque la loi nous y oblige.

Obligations légales et contractuelles

Nous pouvons également traiter des données personnelles lorsque le traitement est nécessaire pour respecter une obligation légale ou pour conclure ou exécuter un contrat avec vous.

Sécurité et protection des données personnelles

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées visant à protéger les données personnelles contre la perte accidentelle, l’utilisation non autorisée, l’accès, la modification ou la divulgation.

L’accès aux données personnelles est limité aux employés, agents, prestataires, sous-traitants et fournisseurs de services ayant un besoin légitime d’accéder à ces données et soumis à des obligations de confidentialité appropriées.

Nous maintenons des procédures pour gérer les violations suspectées de données personnelles et nous informerons les personnes concernées ainsi que l’autorité de contrôle compétente lorsque la loi nous y oblige.

Conservation des données

Nous conservons les données personnelles uniquement pendant la durée raisonnablement nécessaire aux finalités pour lesquelles elles ont été collectées, y compris afin de satisfaire aux exigences légales, réglementaires, comptables, fiscales ou de reporting applicables.

La durée de conservation appropriée dépend de la nature des données personnelles, de la raison de leur collecte, de notre relation avec vous et des obligations légales ou contractuelles applicables.

Certains enregistrements peuvent être soumis à des durées de conservation légales spécifiques en vertu du droit maltais ou du droit de l’Union européenne.

Lorsque les données personnelles ne sont plus nécessaires, nous les supprimerons de manière sécurisée ou les anonymiserons, le cas échéant.

Si vous ne fournissez pas de données personnelles

Lorsque nous avons besoin de données personnelles afin de respecter une obligation légale, remplir une obligation contractuelle ou fournir un service demandé, le fait de ne pas fournir les informations requises peut signifier que nous ne sommes pas en mesure de vous fournir certains produits ou services.

Cookies et technologies similaires

Lorsque vous visitez notre site web, certaines informations peuvent être collectées automatiquement via des cookies et des technologies similaires.

Les cookies peuvent être nécessaires au fonctionnement du site web ou, sous réserve des exigences applicables et de vos choix, être utilisés à des fins d’analyse, de fonctionnalité, de publicité ou à d’autres fins.

Pour plus d’informations sur les cookies que nous utilisons et sur la manière de gérer vos préférences, veuillez consulter notre Politique relative aux cookies.

Autres finalités

Lorsque la loi le permet, nous pouvons utiliser et conserver des données personnelles lorsque cela est nécessaire pour la prévention de la fraude ou des pertes et pour la protection de nos droits, de notre vie privée, de notre sécurité ou de nos biens, ou de ceux d’autres personnes.

Partage des données personnelles avec des tiers

Les données personnelles peuvent être partagées avec des tiers autorisés lorsque cette divulgation est autorisée ou requise en vertu de la législation applicable en matière de protection des données ou d’autres lois.

Ces destinataires peuvent inclure, le cas échéant :

• Fournisseurs de services et prestataires technologiques
• Conseillers professionnels, comptables et auditeurs
• Prestataires de services de paiement ou liés à la réservation, le cas échéant
• Prestataires de marketing digital et d’analytique
• Régulateurs et autorités publiques compétentes
• Autorités chargées de l’application de la loi lorsque la loi l’exige
• Partenaires commerciaux et sous-traitants autorisés
• Autres parties lorsque vous nous avez demandé ou autorisé à partager vos informations

Nous exigeons que les sous-traitants agissant pour notre compte traitent les données personnelles uniquement conformément à nos instructions, aux lois applicables en matière de protection des données et à des obligations appropriées de confidentialité et de sécurité.

Nous ne partageons pas vos données personnelles avec des tiers à des fins de marketing direct pour leur propre compte, sauf si vous avez fourni le consentement nécessaire ou si une autre base légale s’applique.

Transferts internationaux

Certains de nos prestataires de services ou partenaires commerciaux peuvent traiter des données personnelles en dehors de l’Espace économique européen (« EEE »).

Lorsque des données personnelles sont transférées en dehors de l’EEE, nous prenons les mesures appropriées afin de garantir que le transfert est conforme à la législation applicable en matière de protection des données.

Selon la destination et le destinataire, les garanties peuvent inclure une décision d’adéquation adoptée par la Commission européenne, des Clauses contractuelles types approuvées ou un autre mécanisme de transfert autorisé au titre du GDPR.

S’agissant des transferts vers les États-Unis, une décision d’adéquation peut s’appliquer lorsque l’organisation destinataire participe au EU-U.S. Data Privacy Framework. Lorsque cela n’est pas applicable, un autre mécanisme de transfert valide au titre du GDPR peut être utilisé si nécessaire.

Communications sur Internet

Les informations transmises sur Internet peuvent traverser des réseaux et des frontières internationaux, même lorsque l’expéditeur et le destinataire sont situés dans le même pays.

Bien que nous prenions des mesures appropriées pour protéger les informations sous notre contrôle, aucune méthode de transmission via Internet ne peut être garantie comme étant totalement sécurisée.

Vous devez donc faire preuve de prudence lorsque vous transmettez des informations personnelles par e-mail, services de messagerie ou autres moyens de communication basés sur Internet.

Exactitude des données personnelles

Nous prenons des mesures raisonnables pour nous assurer que les données personnelles que nous détenons sont exactes et, si nécessaire, tenues à jour.

Si vous estimez que certaines informations que nous détenons à votre sujet sont inexactes ou incomplètes, veuillez nous contacter afin que nous puissions les examiner et, le cas échéant, les corriger.

Liens vers des sites web de tiers

Notre site web peut contenir des liens vers des sites web, des plateformes de réservation ou des services exploités par des tiers.

Nous ne sommes pas responsables des pratiques de confidentialité, du contenu ou des activités de traitement des données des sites web tiers. Nous vous recommandons de consulter les informations de confidentialité fournies par ces tiers avant de leur communiquer des données personnelles.

Droit d’introduire une réclamation

Si vous estimez que vos droits en matière de protection des données ont été violés, vous avez le droit d’introduire une réclamation auprès de l’autorité de contrôle compétente en matière de protection des données.

À Malte, l’autorité de contrôle compétente est l’Office of the Information and Data Protection Commissioner (IDPC).

Nous apprécierions d’avoir l’opportunité de traiter toute préoccupation directement avant que vous ne contactiez l’autorité de contrôle, sans que cela n’affecte votre droit d’introduire une réclamation.