Politique de Confidentialité

01.Qui sommes-nous

Le présent site mantadivekomodo.com est édité et exploité par :

• Raison sociale : PT Manta Dive Komodo
• Adresse : Jalan Soekarno Hatta, Labuan Bajo, Nusa Tenggara Timur 86754, Indonésie
• Numéro d'identification commerciale (NIB) : [NIB à ajouter]
• Email : info@mantadivekomodo.com
• WhatsApp : +62 811 3823 490

PT Manta Dive Komodo agit en qualité de responsable de traitement au sens de l'article 4 du Règlement Général sur la Protection des Données (RGPD - UE 2016/679) pour les visiteurs et clients établis dans l'Espace Économique Européen, ainsi qu'au sens de la loi indonésienne sur la protection des données personnelles (UU PDP n°27/2022) pour l'ensemble des personnes concernées.

Nous sommes un centre de plongée PADI proposant des sorties à la journée en speed boat dans le parc national de Komodo, depuis Labuan Bajo. Notre activité implique la collecte de certaines données nécessaires à votre sécurité sous l'eau et à la prestation du service.

02.Données que nous collectons

2.1 Données que vous nous fournissez directement

Lorsque vous nous contactez, réservez une sortie de plongée ou un cours PADI, nous collectons :

• Identité : nom, prénom, date de naissance, nationalité, numéro de passeport (uniquement pour les cours PADI certifiants)
• Coordonnées : adresse e-mail, numéro de téléphone (ou WhatsApp), pays de résidence, contact d'urgence
• Données de plongée : niveau de certification (Open Water, Advanced, Rescue, etc.), nombre de plongées effectuées, date de la dernière plongée, organisme certificateur
• Données médicales liées à la plongée : questionnaire médical PADI (Medical Statement), conditions médicales pertinentes pour la plongée, allergies, médicaments en cours. Ces données sont considérées comme des données sensibles et bénéficient d'une protection renforcée.
• Données de paiement : les transactions sont traitées par notre prestataire de paiement (DiveHQ et processeurs partenaires). Nous ne stockons aucun numéro de carte bancaire sur nos serveurs.
• Préférences et messages : contenu de vos demandes via formulaire, e-mail ou WhatsApp.

2.2 Données collectées automatiquement

Lors de votre navigation sur mantadivekomodo.com, nous collectons via des outils techniques :

• Adresse IP (anonymisée pour Google Analytics)
• Type de navigateur, version, système d'exploitation, type d'appareil
• Pages visitées, durée de visite, pages de sortie
• Source de trafic (recherche organique, réseaux sociaux, lien direct, etc.)
• Données de cookies (voir section 6)

03.Base légale du traitement

Conformément à l'article 6 du RGPD, chaque traitement de vos données repose sur une base légale identifiée :

04.Finalités du traitement

Manta Dive Komodo utilise vos données pour les finalités suivantes :

• Gérer vos réservations : confirmation, modification, annulation, communication des informations pratiques (heure de rendez-vous, équipement, météo).
• Assurer votre sécurité sous l'eau : vérifier votre niveau de certification, prendre connaissance de votre questionnaire médical, adapter le briefing et les binômes en fonction de votre expérience.
• Respecter nos obligations PADI : pour les cours certifiants, transmission à PADI des informations strictement nécessaires à l'émission de votre brevet.
• Émettre les factures et respecter nos obligations comptables et fiscales indonésiennes.
• Améliorer notre site et nos services : analyse statistique anonymisée de la fréquentation, identification des contenus utiles, optimisation de l'expérience utilisateur.
• Vous adresser des communications marketing uniquement si vous y avez consenti (newsletter, offres saisonnières).
• Répondre aux demandes des autorités en cas d'obligation légale (autorités indonésiennes, autorités de protection des données EU).

05.Partage de vos données avec des tiers

Manta Dive Komodo ne vend jamais vos données personnelles. Nous partageons certaines informations avec des prestataires soigneusement sélectionnés, dans la stricte mesure nécessaire au fonctionnement de notre service :

Chacun de ces prestataires est lié par contrat à des obligations de confidentialité et de sécurité conformes au RGPD. Le détail de leurs propres politiques de confidentialité est accessible sur leurs sites respectifs.

Nous pouvons également être amenés à transmettre vos données :

• aux autorités compétentes en cas de réquisition judiciaire ou administrative légalement fondée ;
• à un assureur ou service médical d'urgence en cas d'incident sous l'eau, dans la mesure strictement nécessaire à votre prise en charge ;
• à un acquéreur potentiel en cas de cession d'activité, sous réserve que ce dernier s'engage à respecter la présente politique.

06.Cookies et technologies similaires

Notre site utilise des cookies et traceurs pour différentes finalités. La gestion détaillée de ces cookies, ainsi que les paramètres de consentement, sont disponibles à tout moment via la bannière de consentement Complianz et sur notre Politique relative aux cookies.

Nous classons nos cookies en quatre catégories conformément aux recommandations de la CNIL et du Comité Européen de la Protection des Données :

• Cookies fonctionnels (toujours actifs) : nécessaires au fonctionnement du site, mémorisation de la langue, sécurisation de la navigation.
• Cookies de préférences (consentement) : mémorisent vos choix d'affichage et de personnalisation.
• Cookies statistiques (consentement) : Google Analytics 4 en mode Consent Mode v2 Advanced, mesure d'audience anonymisée.
• Cookies marketing (consentement) : Meta Pixel, Google Ads, mesure de conversion publicitaire.

Vous pouvez à tout moment modifier vos choix en cliquant sur le lien « Préférences cookies » présent en pied de page.

07.Durée de conservation

Vos données sont conservées uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées :

À l'expiration de ces durées, vos données sont anonymisées de manière irréversible ou supprimées de nos systèmes.

08.Transferts internationaux

Vos données sont principalement stockées et traitées en Indonésie, où Manta Dive Komodo est établie. Certains de nos prestataires (Google, Meta, DiveHQ) sont situés hors de l'Union Européenne, ce qui peut entraîner un transfert international de vos données.

Pour ces transferts, nous nous assurons que les garanties appropriées prévues par le RGPD sont en place :

• Clauses Contractuelles Types (SCC) approuvées par la Commission européenne ;
• Data Privacy Framework EU-US lorsque le prestataire y est certifié ;
• Mesures techniques complémentaires (chiffrement en transit et au repos).

Vous pouvez obtenir une copie des garanties applicables sur demande à info@mantadivekomodo.com.

09.Sécurité de vos données

Manta Dive Komodo met en œuvre des mesures techniques et organisationnelles adaptées à la sensibilité de vos données :

• Connexion HTTPS systématique (chiffrement TLS) sur l'ensemble du site ;
• Hébergement sur infrastructure professionnelle avec sauvegardes quotidiennes ;
• Accès aux données limité aux membres de l'équipe ayant un besoin opérationnel justifié ;
• Sensibilisation régulière de l'équipe à la protection des données ;
• Aucun stockage de données bancaires sur nos serveurs (paiement délégué aux prestataires PCI-DSS) ;
• Suppression sécurisée des données à l'expiration de leur durée de conservation.

10.Vos droits sur vos données

Conformément au RGPD et à la loi indonésienne UU PDP, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir confirmation que vos données sont traitées et en recevoir une copie.
• Droit de rectification : faire corriger des données inexactes ou incomplètes.
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données dans les cas prévus par la loi.
• Droit à la limitation du traitement : demander la suspension temporaire du traitement.
• Droit à la portabilité : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
• Droit d'opposition : vous opposer au traitement pour des motifs tenant à votre situation particulière, notamment au profilage et à la prospection commerciale.
• Droit de retirer votre consentement à tout moment, sans que cela ne remette en cause la licéité du traitement antérieur.
• Droit de définir des directives post-mortem concernant la conservation, l'effacement et la communication de vos données après votre décès.
• Droit d'introduire une réclamation auprès d'une autorité de contrôle (CNIL en France, autorité équivalente dans votre pays, ou autorité indonésienne compétente).

Pour exercer l'un de ces droits, adressez votre demande à info@mantadivekomodo.com en indiquant l'objet de votre demande et en joignant une copie d'un justificatif d'identité (les éléments de cette copie hors photo et numéro seront supprimés après vérification). Nous nous engageons à vous répondre dans un délai d'un mois maximum, prolongeable de deux mois en cas de demande complexe.

11.Données des mineurs

Manta Dive Komodo ne collecte pas sciemment de données auprès de personnes de moins de 15 ans sans le consentement préalable et vérifiable du titulaire de l'autorité parentale, conformément à l'article 8 du RGPD.

Pour les cours PADI Junior (à partir de 10 ans pour le Junior Open Water Diver, 8 ans pour le Bubblemaker), nous exigeons systématiquement la présence et la signature d'un parent ou tuteur légal, qui consent à la collecte des données médicales et au traitement de l'inscription.

Si vous estimez qu'un enfant nous a transmis des données sans autorisation parentale, contactez-nous immédiatement à info@mantadivekomodo.com pour suppression.

12.Modifications de cette politique

La présente politique peut être amenée à évoluer pour refléter des changements dans notre activité, dans la législation applicable ou dans les bonnes pratiques en matière de protection des données.

En cas de modification substantielle, nous vous en informerons par une mention bien visible sur notre site, et le cas échéant par e-mail si vous êtes inscrit à notre newsletter ou si vous avez une réservation en cours. La date de dernière mise à jour figure systématiquement en tête de ce document.

Nous vous invitons à consulter cette page régulièrement pour rester informé des éventuelles évolutions.